| |
| |||||||
Log-Analyse und Auswertung: System 32 - alter Trojaner stiftet immer mehr ChaosWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
17.05.2012, 15:04
| #1 |
| |  System 32 - alter Trojaner stiftet immer mehr Chaos HI, ich habe ein kleines Laptop welches mein Freund genutzt hat  und nun sind irgendwelche Viren drauf... habe hier schon einiges gelesen runtergeladen und gelöscht, aber ganz verschwindet er nicht - wird eher schlimmer.Und zwar finde ich mit Avira AntiVir und Malwarebytes Anit-Malware nix, nur bei Spybot macht er folgendes ausfindig: C:\WINDOWS\System32\drivers\etc.\hosts. leider kann ich den Schei... aber nicht löschen (Zugriff verweigert) und habs auch schon mit killbox versucht - vergeblich. Ursprünglich war das glaub ich so ein versteckter Trojaner aus Malwaresoftware (  ) und nun werden alle Adressen an unbekannte Server weitergeleitet, etc... Wenn ich nun irgendwas aufrufen will werde ich automatisch an vodafone geleitet (ging ja noch) aber von da komm ich auch nicht mehr weg...) Kann mir jemand helfen?? Grüße Andrea (bin leider kein Könner) |
|
17.05.2012, 19:56
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | System 32 - alter Trojaner stiftet immer mehr ChaosZitat:
Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner. Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
|
20.05.2012, 10:43
| #3 |
| | System 32 - alter Trojaner stiftet immer mehr Chaos ähhmm, sorry das ich jetzt so blöd frage: das waren die antworten des virenscanners, oder meinst Du dies?
__________________Code:
ATTFilter Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
4-open-davinci.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
securitysoftwarepayments.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
privatesecuredpayments.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
secure.privatesecuredpayments.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
getantivirusplusnow.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
secure-plus-payments.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.getantivirusplusnow.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.secure-plus-payments.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.getavplusnow.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
safebrowsing-cache.google.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
urs.microsoft.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.securesoftwarebill.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
secure.paysecuresystem.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
paysoftbillsolution.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
protected.maxisoftwaremart.com=74.125.45.100
Microsoft.Windows.RedirectedHosts: [SBI $B89FBA81] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.securesoftwarebill.com=74.125.45.100
Microsoft.Windows.RedirectedHosts: [SBI $19781685] Umgeleiteter Host (Umgeleiteter Host, nothing done)
secure.paysecuresystem.com=74.125.45.100
Microsoft.Windows.RedirectedHosts: [SBI $CEFF52BA] Umgeleiteter Host (Umgeleiteter Host, nothing done)
paysoftbillsolution.com=74.125.45.100
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.com=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.com=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.com.au=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.com.au=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.be=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.be=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.com.br=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.com.br=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.ca=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.ca=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.ch=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.ch=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.de=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.de=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.dk=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.dk=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.fr=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.fr=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.ie=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.ie=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.it=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.it=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.co.jp=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.co.jp=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.nl=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.nl=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.no=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.no=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.co.nz=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.co.nz=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.pl=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.pl=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.se=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.se=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.co.uk=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.co.uk=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.co.za=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.co.za=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $0FD3203E] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.bing.com=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
search.yahoo.com=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.search.yahoo.com=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
uk.search.yahoo.com=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
ca.search.yahoo.com=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
de.search.yahoo.com=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
fr.search.yahoo.com=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
au.search.yahoo.com=93.186.119.130
Benutzer-Abbruch: Überprüfung wurde nicht vollständig durchgeführt! (Status)
--- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) ---
2009-01-26 blindman.exe (1.0.0.8)
2009-01-26 SDFiles.exe (1.6.1.7)
2009-01-26 SDMain.exe (1.0.0.6)
2009-01-26 SDShred.exe (1.0.2.5)
2009-01-26 SDUpdate.exe (1.6.0.12)
2009-01-26 SpybotSD.exe (1.6.2.46)
2009-01-26 TeaTimer.exe (1.6.4.26)
2012-05-16 unins000.exe (51.49.0.0)
2009-01-26 Update.exe (1.6.0.7)
2009-01-26 advcheck.dll (1.6.2.15)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2009-01-26 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2009-01-26 Tools.dll (2.1.6.10)
2009-01-16 UninsSrv.dll (1.0.0.0)
2012-01-16 Includes\Adware.sbi (*)
2012-05-08 Includes\AdwareC.sbi (*)
2010-08-13 Includes\Cookies.sbi (*)
2010-12-14 Includes\Dialer.sbi (*)
2011-11-29 Includes\DialerC.sbi (*)
2012-01-31 Includes\HeavyDuty.sbi (*)
2012-03-20 Includes\Hijackers.sbi (*)
2012-04-23 Includes\HijackersC.sbi (*)
2010-09-15 Includes\iPhone.sbi (*)
2012-03-13 Includes\Keyloggers.sbi (*)
2012-03-13 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2012-04-17 Includes\Malware.sbi (*)
2012-05-08 Includes\MalwareC.sbi (*)
2011-02-24 Includes\PUPS.sbi (*)
2012-05-08 Includes\PUPSC.sbi (*)
2010-01-25 Includes\Revision.sbi (*)
2011-02-24 Includes\Security.sbi (*)
2011-12-13 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2012-01-17 Includes\Spyware.sbi (*)
2012-05-08 Includes\SpywareC.sbi (*)
2010-03-08 Includes\Tracks.uti
2011-09-28 Includes\Trojans.sbi (*)
2012-05-07 Includes\TrojansC-02.sbi (*)
2012-04-30 Includes\TrojansC-03.sbi (*)
2012-05-07 Includes\TrojansC-04.sbi (*)
2012-03-27 Includes\TrojansC-05.sbi (*)
2012-05-08 Includes\TrojansC.sbi (*)
2008-03-04 Plugins\Chai.dll
2008-03-05 Plugins\Fennel.dll
2008-02-26 Plugins\Mate.dll
2007-12-24 Plugins\TCPIPAddress.dll
--- Search result list ---
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
4-open-davinci.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
securitysoftwarepayments.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
privatesecuredpayments.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
secure.privatesecuredpayments.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
getantivirusplusnow.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
secure-plus-payments.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.getantivirusplusnow.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.secure-plus-payments.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.getavplusnow.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
safebrowsing-cache.google.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
urs.microsoft.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.securesoftwarebill.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
secure.paysecuresystem.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
paysoftbillsolution.com=74.125.45.100
Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
protected.maxisoftwaremart.com=74.125.45.100
Microsoft.Windows.RedirectedHosts: [SBI $B89FBA81] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.securesoftwarebill.com=74.125.45.100
Microsoft.Windows.RedirectedHosts: [SBI $19781685] Umgeleiteter Host (Umgeleiteter Host, nothing done)
secure.paysecuresystem.com=74.125.45.100
Microsoft.Windows.RedirectedHosts: [SBI $CEFF52BA] Umgeleiteter Host (Umgeleiteter Host, nothing done)
paysoftbillsolution.com=74.125.45.100
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.com=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.com=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.com.au=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.com.au=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.be=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.be=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.com.br=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.com.br=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.ca=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.ca=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.ch=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.ch=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.de=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.de=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.dk=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.dk=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.fr=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.fr=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.ie=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.ie=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.it=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.it=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.co.jp=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.co.jp=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.nl=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.nl=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.no=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.no=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.co.nz=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.co.nz=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.pl=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.pl=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.se=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.se=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.co.uk=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.co.uk=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
google.co.za=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.google.co.za=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $0FD3203E] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.bing.com=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
search.yahoo.com=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.search.yahoo.com=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
uk.search.yahoo.com=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
ca.search.yahoo.com=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
de.search.yahoo.com=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
fr.search.yahoo.com=93.186.119.130
Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)
au.search.yahoo.com=93.186.119.130
Benutzer-Abbruch: Überprüfung wurde nicht vollständig durchgeführt! (Status)
--- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) ---
2009-01-26 blindman.exe (1.0.0.8)
2009-01-26 SDFiles.exe (1.6.1.7)
2009-01-26 SDMain.exe (1.0.0.6)
2009-01-26 SDShred.exe (1.0.2.5)
2009-01-26 SDUpdate.exe (1.6.0.12)
2009-01-26 SpybotSD.exe (1.6.2.46)
2009-01-26 TeaTimer.exe (1.6.4.26)
2012-05-16 unins000.exe (51.49.0.0)
2009-01-26 Update.exe (1.6.0.7)
2009-01-26 advcheck.dll (1.6.2.15)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2009-01-26 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2009-01-26 Tools.dll (2.1.6.10)
2009-01-16 UninsSrv.dll (1.0.0.0)
2012-01-16 Includes\Adware.sbi (*)
2012-05-08 Includes\AdwareC.sbi (*)
2010-08-13 Includes\Cookies.sbi (*)
2010-12-14 Includes\Dialer.sbi (*)
2011-11-29 Includes\DialerC.sbi (*)
2012-01-31 Includes\HeavyDuty.sbi (*)
2012-03-20 Includes\Hijackers.sbi (*)
2012-04-23 Includes\HijackersC.sbi (*)
2010-09-15 Includes\iPhone.sbi (*)
2012-03-13 Includes\Keyloggers.sbi (*)
2012-03-13 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2012-04-17 Includes\Malware.sbi (*)
2012-05-08 Includes\MalwareC.sbi (*)
2011-02-24 Includes\PUPS.sbi (*)
2012-05-08 Includes\PUPSC.sbi (*)
2010-01-25 Includes\Revision.sbi (*)
2011-02-24 Includes\Security.sbi (*)
2011-12-13 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2012-01-17 Includes\Spyware.sbi (*)
2012-05-08 Includes\SpywareC.sbi (*)
2010-03-08 Includes\Tracks.uti
2011-09-28 Includes\Trojans.sbi (*)
2012-05-07 Includes\TrojansC-02.sbi (*)
2012-04-30 Includes\TrojansC-03.sbi (*)
2012-05-07 Includes\TrojansC-04.sbi (*)
2012-03-27 Includes\TrojansC-05.sbi (*)
2012-05-08 Includes\TrojansC.sbi (*)
2008-03-04 Plugins\Chai.dll
2008-03-05 Plugins\Fennel.dll
2008-02-26 Plugins\Mate.dll
2007-12-24 Plugins\TCPIPAddress.dll
Geändert von anscho (20.05.2012 um 11:03 Uhr) |
|
20.05.2012, 20:32
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | System 32 - alter Trojaner stiftet immer mehr Chaos Ich wollte schon alle Logs sehen und nicht nur das von Spybot - das Tool hatte ich nichtmal namentlich erwähnt 
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
21.05.2012, 20:05
| #5 |
| | System 32 - alter Trojaner stiftet immer mehr Chaos HI, kenn mich damit wirklich nicht aus... was soll ich schicken/machen  vlg |
|
21.05.2012, 20:46
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | System 32 - alter Trojaner stiftet immer mehr Chaos Die Logs der anderen Virenscanner! Meine Güte, du wirst doch außer Spybot noch mit was anderem gescannt haben oder nicht!
__________________ --> System 32 - alter Trojaner stiftet immer mehr Chaos |
|
21.05.2012, 20:52
| #7 |
| | System 32 - alter Trojaner stiftet immer mehr Chaos jo hab ich, mit Avira AntiVir und Malwarebytes Anit-Malware - aber die zeigen nix an - kann also auch nix schicken  |
|
22.05.2012, 10:35
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | System 32 - alter Trojaner stiftet immer mehr Chaos Wie die haben nichts anderes gefunden? Dann hab ich dich voeher falsch verstanden bzw. das "irgendwelche Viren" falsch interpretiert Führ bitte auch ESET aus, danach sehen wir weiter: ESET Online Scanner
__________________ Logfiles bitte immer in CODE-Tags posten |
|
23.05.2012, 09:39
| #9 |
| | System 32 - alter Trojaner stiftet immer mehr Chaos tja das ist das ergebnis... [code] ESETSmartInstaller@High as CAB hook log: OnlineScanner.ocx - registred OK # version=7 # IEXPLORE.EXE=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339) # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=17c5f2b9126245469b1ee8890dc7cf64 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2012-05-23 08:30:58 # local_time=2012-05-23 10:30:58 (+0100, Westeuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=8192 67108863 100 0 207 207 0 0 # scanned=45581 # found=0 # cleaned=0 # scan_time=4207 [code/] |
|
23.05.2012, 10:31
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | System 32 - alter Trojaner stiftet immer mehr Chaos Hätte da mal zwei Fragen bevor es weiter geht 1.) Geht der normale Modus uneingeschränkt? 2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
23.05.2012, 15:04
| #11 |
| | System 32 - alter Trojaner stiftet immer mehr Chaos Hi, also der normale Betrieb geht eigentlich, außer der er im Netz total lahm ist und recht häufig umgeleitet wird bspw. ruft man google. de auf und es kommt irgendein anderer Mixxxx.... Fehlende Ordner o.ä. hab ich nicht bemerkt. vg |
|
23.05.2012, 15:31
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | System 32 - alter Trojaner stiftet immer mehr Chaos Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
__________________ Logfiles bitte immer in CODE-Tags posten |
|
24.05.2012, 12:17
| #13 |
| | System 32 - alter Trojaner stiftet immer mehr Chaos OTL Logfile: Code:
ATTFilter OTL logfile created on: 24.05.2012 12:59:13 - Run 1 OTL by OldTimer - Version 3.2.43.1 Folder = C:\Dokumente und Einstellungen\Martin Gillert\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1013,23 Mb Total Physical Memory | 540,29 Mb Available Physical Memory | 53,32% Memory free 2,38 Gb Paging File | 1,95 Gb Available in Paging File | 81,83% Paging File free Paging file location(s): C:\pagefile.sys 1524 3048 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 149,05 Gb Total Space | 129,26 Gb Free Space | 86,72% Space Free | Partition Type: NTFS Computer Name: MARTIN | User Name: Martin Gillert | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.05.24 12:52:44 | 000,595,968 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Martin Gillert\Desktop\OTL.exe PRC - [2010.02.18 11:43:18 | 000,248,040 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe PRC - [2009.09.25 20:12:07 | 000,198,160 | ---- | M] (RealNetworks, Inc.) -- C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe PRC - [2009.09.18 18:48:34 | 002,412,032 | ---- | M] (Vodafone) -- C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe PRC - [2009.09.18 18:48:28 | 000,009,216 | ---- | M] (Vodafone) -- C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe PRC - [2009.03.20 23:57:14 | 000,724,992 | ---- | M] (BIT LEADER) -- C:\Programme\lg_swupdate\Gilautouc.exe PRC - [2009.03.12 16:37:12 | 000,724,992 | ---- | M] (Bytemobile, Inc.) -- C:\Programme\Vodafone\Vodafone Mobile Connect\Optimization Client\bmop.exe PRC - [2009.03.12 16:37:12 | 000,380,928 | ---- | M] (Bytemobile, Inc.) -- C:\Programme\Vodafone\Vodafone Mobile Connect\Optimization Client\bmctl.exe PRC - [2008.09.15 10:36:34 | 000,684,032 | ---- | M] (Mirco-Star International CO., LTD.) -- C:\Programme\System Control Manager\MGSysCtrl.exe PRC - [2008.09.12 17:07:50 | 000,864,256 | ---- | M] (LG Electronics Inc.) -- C:\Programme\LG Software\LG Magnifier\MagnifyingGlass.exe PRC - [2008.09.12 10:45:04 | 001,056,768 | ---- | M] (LG Electronics Inc.) -- C:\Programme\LG Software\IP Operator\IP Operator.exe PRC - [2008.09.05 10:03:56 | 000,069,632 | ---- | M] (SRS Labs, Inc.) -- C:\Programme\SRS Labs\WOWHD and TSXT Driver\SRS_PostInstaller.exe PRC - [2008.09.05 10:03:48 | 000,241,664 | ---- | M] (SRS Labs, Inc.) -- C:\Programme\SRS Labs\WOWHD and TSXT Driver\SRSTrayApp.exe PRC - [2008.08.26 16:52:14 | 000,159,744 | ---- | M] () -- C:\Programme\System Control Manager\MSIService.exe PRC - [2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2007.03.29 16:41:26 | 000,222,128 | ---- | M] (Macrovision Corporation) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macrovision\FLEXnet Connect\6\ISUSPM.exe ========== Modules (No Company Name) ========== MOD - [2012.05.13 20:23:56 | 000,248,320 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.WindowsService.#\fa49b9e4d83f2b5461d76d73896b6260\VMC.WindowsService.Core.ni.dll MOD - [2012.05.13 20:23:55 | 000,246,272 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.CsUtil\4f684bdb1327fdf57a87053d86a1c7f9\VMC.CsUtil.ni.dll MOD - [2012.05.13 20:23:55 | 000,101,888 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Interop.Shell32\0df6b012d52d51fbdefebc4724a2dc1e\Interop.Shell32.ni.dll MOD - [2012.05.13 20:23:53 | 000,327,680 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\CancelAutoPlay\dc8c1407f1c88ce8a7418ee6164ef0c2\CancelAutoPlay.ni.dll MOD - [2012.05.13 20:23:52 | 000,050,176 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.ConnectionServi#\31521d331adc98cdca9ee8676a208904\VMC.ConnectionServices.TrafficOptimiser.ni.dll MOD - [2012.05.13 20:23:51 | 000,711,168 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.WwanWrapper\442453d2e57cd9f454578ed534810721\VMC.WwanWrapper.ni.dll MOD - [2012.05.13 20:23:49 | 001,374,208 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.ConnectionServi#\e6f92a29cfa3a858d6a218076c2b025f\VMC.ConnectionServices.ni.dll MOD - [2012.05.13 20:23:43 | 000,671,232 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.BaseServices.Xm#\59b334516fa949d01cbaef63cb5ffb32\VMC.BaseServices.XmlSerializers.ni.dll MOD - [2012.05.13 20:23:36 | 000,031,232 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.BaseServices.Ou#\4616ddf113b86987ad2e3002f5e7e389\VMC.BaseServices.OutlookConnector.ni.dll MOD - [2012.05.13 20:23:35 | 000,214,016 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Interop.FNCClient11#\406cd2e7eb9e283a8b48b490e4a6dde4\Interop.FNCClient11Lib.ni.dll MOD - [2012.05.13 20:23:34 | 000,492,544 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.BaseServices.Da#\6277331618617d656e3a926981661413\VMC.BaseServices.DataAccessor.ni.dll MOD - [2012.05.13 20:23:31 | 002,332,160 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.JScript\cfe15312373b4668398404b5822bab7d\Microsoft.JScript.ni.dll MOD - [2012.05.13 20:23:25 | 000,998,400 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Management\9080c8e8e7b6dfb502c1328673d636f8\System.Management.ni.dll MOD - [2012.05.13 20:23:22 | 000,070,656 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.WindowsService.#\c84caee8dc18e8e26534e0eb9884095c\VMC.WindowsService.Messaging.ni.dll MOD - [2012.05.13 20:23:20 | 000,212,992 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\8dc4a28c456f81ee7399da21bd9d55aa\System.ServiceProcess.ni.dll MOD - [2012.05.13 20:23:13 | 001,840,640 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web.Services\3e11aea7d742b5eddbd0b6bd1012f7df\System.Web.Services.ni.dll MOD - [2012.05.13 20:23:03 | 000,627,200 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Transactions\41f6f6dd0c8427d4a8e6fd3915505a6b\System.Transactions.ni.dll MOD - [2012.05.13 20:22:37 | 000,771,584 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\92d58f840f549f9bd880783d43db7e3c\System.Runtime.Remoting.ni.dll MOD - [2012.05.13 20:22:35 | 000,490,496 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.ConnectionServi#\da655c50c5a57ef25e54516f10899d68\VMC.ConnectionServicesInterface.ni.dll MOD - [2012.05.13 20:22:33 | 000,924,672 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.BaseServices.Pl#\e4541482e9bb4143cc4b2254035f8278\VMC.BaseServices.Platform.ni.dll MOD - [2012.05.13 20:22:25 | 000,679,936 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Security\129b15861e200613ff78ae15581f9093\System.Security.ni.dll MOD - [2012.05.13 20:22:15 | 000,971,264 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\3d5b7368bde0f65aa15d9f46b498cc89\System.Configuration.ni.dll MOD - [2012.05.13 20:22:12 | 000,354,304 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.UI.CommonDialogs\b6af993724b8ae64bd45e3c288eb3566\VMC.UI.CommonDialogs.ni.dll MOD - [2012.05.13 20:22:10 | 004,057,600 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\MobileConnect\93637325fa8711d92e94fff5902de8c2\MobileConnect.ni.exe MOD - [2012.05.13 20:21:54 | 000,025,600 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Accessibility\016444dfc5f7e3d11c776f2fbc7a4594\Accessibility.ni.dll MOD - [2012.05.13 20:18:47 | 005,450,752 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\3bba1b8b0b5ef0be238b011cc7a0575e\System.Xml.ni.dll MOD - [2012.05.13 20:18:32 | 012,430,848 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\995fcf39ead2c2a53e084505c2c67d49\System.Windows.Forms.ni.dll MOD - [2012.05.13 20:17:55 | 001,591,808 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\8ca00132a08c69697adf1cda32ebd835\System.Drawing.ni.dll MOD - [2012.05.13 20:15:57 | 006,616,576 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data\12c6fe8d4dd78f9bddf847d3b2821c03\System.Data.ni.dll MOD - [2012.05.13 20:12:17 | 007,953,408 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\e4b5afc4da43b1c576f9322f9f2e1bfe\System.ni.dll MOD - [2012.05.13 20:11:51 | 011,492,352 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\e337c89bc9f81b69d7237aa70e935900\mscorlib.ni.dll MOD - [2012.05.13 20:10:08 | 003,186,688 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System\2.0.0.0__b77a5c561934e089\System.dll MOD - [2012.05.13 20:10:06 | 002,933,248 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll MOD - [2012.05.13 20:10:04 | 000,425,984 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.dll MOD - [2012.05.13 20:09:47 | 000,261,632 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll MOD - [2012.05.13 20:09:45 | 002,048,000 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.Xml.dll MOD - [2012.05.13 20:09:45 | 000,749,568 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\Microsoft.JScript\8.0.0.0__b03f5f7f11d50a3a\Microsoft.JScript.dll MOD - [2012.05.13 20:09:40 | 000,032,768 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll MOD - [2009.10.15 19:17:10 | 001,447,424 | R--- | M] () -- C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\QMI_Server.dll MOD - [2008.10.09 13:54:04 | 000,110,592 | ---- | M] () -- C:\Programme\Vodafone\Vodafone Mobile Connect\Optimization Client\rdiff.dll MOD - [2008.08.26 16:52:14 | 000,159,744 | ---- | M] () -- C:\Programme\System Control Manager\MSIService.exe MOD - [2008.08.25 11:47:16 | 000,192,512 | ---- | M] () -- C:\Programme\System Control Manager\MSIWmiAcpi.dll MOD - [2008.07.18 13:39:04 | 000,053,248 | ---- | M] () -- C:\Programme\System Control Manager\MGKBHook.dll MOD - [2008.04.14 14:00:00 | 000,355,112 | ---- | M] () -- C:\WINDOWS\system32\msjetoledb40.dll MOD - [2008.04.14 14:00:00 | 000,015,360 | ---- | M] () -- C:\WINDOWS\system32\tsd32.dll MOD - [2005.04.26 18:30:40 | 000,114,688 | ---- | M] () -- C:\Programme\lg_swupdate\DMBUSB.dll MOD - [2005.03.04 15:53:00 | 000,045,056 | ---- | M] () -- C:\Programme\lg_swupdate\RecogVFD.dll ========== Win32 Services (SafeList) ========== SRV - File not found [Auto | Stopped] -- C:\Programme\Spybot -- (SDUpdateService) SRV - File not found [On_Demand | Stopped] -- C:\Programme\McAfee Security Scan\2.0.181\McCHSvc.exe -- (McComponentHostService) SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ) SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt) SRV - [2012.05.07 22:22:19 | 000,257,696 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2009.09.18 18:48:28 | 000,009,216 | ---- | M] (Vodafone) [Auto | Running] -- C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe -- (VMCService) SRV - [2008.09.05 10:03:56 | 000,069,632 | ---- | M] (SRS Labs, Inc.) [Auto | Running] -- C:\Programme\SRS Labs\WOWHD and TSXT Driver\SRS_PostInstaller.exe -- (SRS_PostInstaller) SRV - [2008.08.26 16:52:14 | 000,159,744 | ---- | M] () [Auto | Running] -- C:\Programme\System Control Manager\MSIService.exe -- (Micro Star SCM) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\PCASp50.sys -- (PCASp50) DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) DRV - File not found [Kernel | System | Stopped] -- -- (Changer) DRV - [2009.11.06 11:25:58 | 000,044,032 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RtsUCcid.sys -- (RSUSBCCID) DRV - [2009.11.06 11:25:58 | 000,017,536 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RtsUIr.sys -- (RtsUIr) DRV - [2009.08.18 13:06:56 | 000,114,688 | R--- | M] (ZTE Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ZTEusbnet.sys -- (ZTEusbnet) DRV - [2009.08.18 13:06:56 | 000,105,088 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\zteusbvoice.sys -- (ZTEusbvoice) DRV - [2009.08.18 13:06:56 | 000,105,088 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ZTEusbser6k.sys -- (ZTEusbser6k) DRV - [2009.08.18 13:06:56 | 000,105,088 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ZTEusbnmea.sys -- (ZTEusbnmea) DRV - [2009.08.18 13:06:56 | 000,105,088 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ZTEusbmdm6k.sys -- (ZTEusbmdm6k) DRV - [2009.03.25 17:48:00 | 000,114,728 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018mdm.sys -- (s1018mdm) DRV - [2009.03.25 17:48:00 | 000,109,864 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018unic.sys -- (s1018unic) Sony Ericsson Device 1018 USB Ethernet Emulation (WDM) DRV - [2009.03.25 17:48:00 | 000,106,208 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018mgmt.sys -- (s1018mgmt) Sony Ericsson Device 1018 USB WMC Device Management Drivers (WDM) DRV - [2009.03.25 17:48:00 | 000,104,744 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018obex.sys -- (s1018obex) DRV - [2009.03.25 17:48:00 | 000,086,824 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018bus.sys -- (s1018bus) Sony Ericsson Device 1018 driver (WDM) DRV - [2009.03.25 17:48:00 | 000,026,024 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018nd5.sys -- (s1018nd5) Sony Ericsson Device 1018 USB Ethernet Emulation (NDIS) DRV - [2009.03.25 17:48:00 | 000,015,016 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018mdfl.sys -- (s1018mdfl) DRV - [2008.10.09 13:50:08 | 000,022,528 | ---- | M] (Bytemobile, Inc.) [Kernel | Boot | Unknown] -- C:\WINDOWS\system32\drivers\BMLoad.sys -- (BMLoad) DRV - [2008.10.09 13:50:04 | 000,018,816 | ---- | M] (Bytemobile, Inc.) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\tcpipBM.sys -- (tcpipBM) DRV - [2008.09.09 11:07:36 | 004,813,824 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM) DRV - [2008.09.05 10:08:14 | 000,022,528 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\WOWFilter.sys -- (wowfilter) DRV - [2008.08.22 11:25:14 | 000,308,608 | R--- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\rtl8187Se.sys -- (rtl8187Se) DRV - [2008.06.17 10:49:00 | 000,156,160 | R--- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RTS5121.sys -- (RSUSBSTOR) DRV - [2008.05.07 12:31:16 | 000,106,368 | R--- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp) DRV - [2008.04.03 17:38:40 | 000,015,232 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\Ndisipo.sys -- (Ndisipo) DRV - [2007.11.05 12:56:58 | 000,101,120 | R--- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ewusbmdm.sys -- (hwdatacard) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ IE - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\..\URLSearchHook: - No CLSID value found IE - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990} IE - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC IE - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\..\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}: "URL" = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd IE - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7RNWN_de IE - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.startup.homepage: "hxxp://start.icq.com/" FF - prefs.js..browser.search.selectedEngine: "ICQ Search" FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.0 FF - prefs.js..browser.search.defaultenginename: "ICQ Search" FF - user.js - File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.12.448: c:\program files\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.3.448: c:\program files\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.448: c:\program files\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\ff-bmboc@bytemobile.com: C:\Programme\Vodafone\Vodafone Mobile Connect\Optimization Client\addon\ [2011.08.30 09:29:32 | 000,000,000 | ---D | M] [2009.10.29 12:45:34 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Extensions [2012.04.07 18:08:10 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions [2011.01.12 22:42:40 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} [2012.04.07 18:08:11 | 000,000,000 | ---D | M] (loadtbs) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\software@loadtubes.com [2010.06.21 17:35:24 | 000,001,042 | ---- | M] () -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\searchplugins\icqplugin.xml [2009.09.25 20:13:13 | 000,000,000 | ---D | M] (RealPlayer Browser Record Plugin) -- C:\PROGRAM FILES\REAL\REALPLAYER\BROWSERRECORD\FIREFOX\EXT [2009.08.16 15:15:27 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF File not found (No name found) -- C:\PROGRAMME\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} ========== Chrome ========== CHR - default_search_provider: Google () CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}sourceid=chrome&ie={inputEncoding}&q={searchTerms} CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?client=chrome&hl={language}&q={searchTerms} O1 HOSTS File: ([2010.04.15 15:00:05 | 000,002,885 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 74.125.45.100 4-open-davinci.com O1 - Hosts: 74.125.45.100 securitysoftwarepayments.com O1 - Hosts: 74.125.45.100 privatesecuredpayments.com O1 - Hosts: 74.125.45.100 secure.privatesecuredpayments.com O1 - Hosts: 74.125.45.100 getantivirusplusnow.com O1 - Hosts: 74.125.45.100 secure-plus-payments.com O1 - Hosts: 74.125.45.100 www.getantivirusplusnow.com O1 - Hosts: 74.125.45.100 www.secure-plus-payments.com O1 - Hosts: 74.125.45.100 www.getavplusnow.com O1 - Hosts: 74.125.45.100 safebrowsing-cache.google.com O1 - Hosts: 74.125.45.100 urs.microsoft.com O1 - Hosts: 74.125.45.100 www.securesoftwarebill.com O1 - Hosts: 74.125.45.100 secure.paysecuresystem.com O1 - Hosts: 74.125.45.100 paysoftbillsolution.com O1 - Hosts: 74.125.45.100 protected.maxisoftwaremart.com O1 - Hosts: 93.186.119.130 www.google.com O1 - Hosts: 93.186.119.130 google.com O1 - Hosts: 93.186.119.130 google.com.au O1 - Hosts: 93.186.119.130 www.google.com.au O1 - Hosts: 93.186.119.130 google.be O1 - Hosts: 93.186.119.130 www.google.be O1 - Hosts: 93.186.119.130 google.com.br O1 - Hosts: 93.186.119.130 www.google.com.br O1 - Hosts: 93.186.119.130 google.ca O1 - Hosts: 38 more lines... O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll (RealPlayer) O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll (Google Inc.) O3 - HKLM\..\Toolbar: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found. O3 - HKLM\..\Toolbar: (loadtbs) - {DFEFCDEE-CF1A-4FC8-88AD-129872198372} - C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs\toolbar.dll (InfiniAd GmbH) O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.) O4 - HKLM..\Run: [IPO3] C:\Programme\LG Software\IP Operator\IP Operator.exe (LG Electronics Inc.) O4 - HKLM..\Run: [ISTray] "C:\Programme\Spyware Doctor\pctsTray.exe" File not found O4 - HKLM..\Run: [LG Intelligent Update] C:\Programme\lg_swupdate\autoupdate.exe (BIT LEADER) O4 - HKLM..\Run: [LG Magnifier] C:\Programme\LG Software\LG Magnifier\MagnifyingGlass.exe (LG Electronics Inc.) O4 - HKLM..\Run: [MGSysCtrl] C:\Programme\System Control Manager\MGSysCtrl.exe (Mirco-Star International CO., LTD.) O4 - HKLM..\Run: [MobileConnect] C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe (Vodafone) O4 - HKLM..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe File not found O4 - HKLM..\Run: [Spybot-S&D Cleaning] "C:\Programme\Spybot - Search & Destroy 2\SDCleaner.exe" /autoclean File not found O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.) O4 - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005..\Run: [ISUSPM] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macrovision\FLEXnet Connect\6\ISUSPM.exe (Macrovision Corporation) O4 - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005..\Run: [SRSTrayApp] C:\Programme\SRS Labs\WOWHD and TSXT Driver\SRSTrayApp.exe (SRS Labs, Inc.) O4 - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005..\Run: [VMCL] C:\Programme\vodafone\vmclite\DongleEnumerator.exe File not found O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk = File not found O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - %SystemRoot%\System32\mswsock.dll File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - %SystemRoot%\System32\mswsock.dll File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - %SystemRoot%\System32\mswsock.dll File not found O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O16 - DPF: {E5F5D008-DD2C-4D32-977D-1A0ADF03058B} https://uk.dbrasweb.db.com/dana-cached/setup/JuniperSetupSP1.cab (JuniperSetupSP1 Control) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 139.7.30.125 139.7.30.126 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{44BC1BC2-C433-4F4D-AE09-DE303F2E81A8}: DhcpNameServer = 139.7.30.125 139.7.30.126 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{44BC1BC2-C433-4F4D-AE09-DE303F2E81A8}: NameServer = 139.7.30.125,139.7.30.126 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2008.08.21 11:05:39 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\Shell - "" = AutoRun O33 - MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\Shell\AutoRun\command - "" = G:\LaunchU3.exe -a O33 - MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\Shell - "" = AutoRun O33 - MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\Shell\AutoRun\command - "" = E:\StartVMCLite.exe O33 - MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\Shell - "" = AutoRun O33 - MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\Shell\AutoRun\command - "" = D:\StartVMCLite.exe O33 - MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\Shell - "" = AutoRun O33 - MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\Shell\AutoRun\command - "" = D:\StartVMCLite.exe O33 - MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\Shell - "" = AutoRun O33 - MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\Shell\AutoRun\command - "" = D:\StartVMCLite.exe O33 - MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\Shell - "" = AutoRun O33 - MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\Shell\AutoRun\command - "" = E:\Startme.exe O33 - MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\Shell - "" = AutoRun O33 - MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\Shell\AutoRun\command - "" = D:\autoplay.exe lgcenter.ini O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) NetSvcs: 6to4 - File not found NetSvcs: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found NetSvcs: HidServ - %SystemRoot%\System32\hidserv.dll File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: LanmanWorkstation - File not found NetSvcs: Messenger - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found SafeBootMin: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: Netlogon - Service SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: SCSI Class - Driver Group SafeBootMin: sermouse.sys - Driver SafeBootMin: System Bus Extender - Driver Group SafeBootMin: vga.sys - Driver SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found SafeBootNet: Base - Driver Group SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: Browser - Service SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: LanmanWorkstation - Service SafeBootNet: Messenger - Service SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOS - Service SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Netlogon - Service SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: NtLmSsp - Service SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: SCSI Class - Driver Group SafeBootNet: sermouse.sys - Driver SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: vga.sys - Driver SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8 ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789) ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation) Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation) Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation) Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation) CREATERESTOREPOINT Restore point Set: OTL Restore Point ========== Files/Folders - Created Within 30 Days ========== [2012.05.24 12:52:42 | 000,595,968 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Martin Gillert\Desktop\OTL.exe [2012.05.23 09:17:27 | 000,000,000 | ---D | C] -- C:\Programme\ESET [2012.05.17 13:22:24 | 000,000,000 | ---D | C] -- C:\!KillBox [2012.05.16 10:18:59 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy [2012.05.16 10:15:32 | 016,409,960 | ---- | C] (Safer Networking Limited ) -- C:\Programme\spybotsd162.exe [2012.05.13 20:16:46 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\XPSViewer [2012.05.13 20:07:49 | 000,000,000 | -HSD | C] -- C:\Config.Msi [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.05.24 13:01:00 | 000,000,436 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{73268192-2D5B-4402-8380-99432B5DBFA0}.job [2012.05.24 12:57:03 | 000,000,891 | ---- | M] () -- C:\WINDOWS\lgcenter.ini [2012.05.24 12:52:44 | 000,595,968 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Martin Gillert\Desktop\OTL.exe [2012.05.24 10:54:52 | 000,002,533 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Vodafone Mobile Connect.lnk [2012.05.24 10:32:10 | 000,001,106 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2012.05.24 10:30:14 | 000,001,102 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2012.05.24 10:30:08 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2012.05.24 10:30:05 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2012.05.24 10:30:03 | 1062,526,976 | -HS- | M] () -- C:\hiberfil.sys [2012.05.23 10:22:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job [2012.05.20 11:35:29 | 000,057,390 | ---- | M] () -- C:\Dokumente und Einstellungen\Martin Gillert\Eigene Dateien\umgeleiteter Host.xps [2012.05.16 10:15:32 | 016,409,960 | ---- | M] (Safer Networking Limited ) -- C:\Programme\spybotsd162.exe [2012.05.16 09:06:25 | 000,000,766 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.05.13 20:33:52 | 000,162,728 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2012.05.13 20:10:36 | 000,449,492 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2012.05.13 20:10:36 | 000,433,138 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2012.05.13 20:10:36 | 000,080,754 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2012.05.13 20:10:36 | 000,068,094 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2012.05.13 20:03:50 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2012.04.24 17:30:50 | 000,000,610 | ---- | M] () -- C:\WINDOWS\tasks\Norton AntiVirus - Systemprüfung ausführen - Martin Gillert.job [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.05.20 11:35:27 | 000,057,390 | ---- | C] () -- C:\Dokumente und Einstellungen\Martin Gillert\Eigene Dateien\umgeleiteter Host.xps [2012.05.16 09:06:25 | 000,000,766 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.02.24 21:12:56 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll [2011.11.05 23:46:43 | 000,000,082 | ---- | C] () -- C:\WINDOWS\wininit.ini [2011.09.15 13:00:28 | 000,000,133 | ---- | C] () -- C:\WINDOWS\cdplayer.ini [2010.11.26 15:55:25 | 000,001,142 | ---- | C] () -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\wklnhst.dat ========== LOP Check ========== [2010.04.05 21:07:41 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CUKSRGA [2010.04.05 21:12:52 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\d97365e [2011.01.12 22:42:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ [2010.04.15 14:51:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2011.08.30 10:02:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Vodafone [2009.03.12 14:18:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3} [2008.09.12 15:48:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\SRSCPL [2011.08.30 09:30:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Vodafone [2011.08.30 09:30:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Bytemobile [2011.11.05 16:49:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\celIBtzP0 [2011.10.03 10:47:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\G4pmH5sQJdLgZhC [2011.10.03 17:39:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\GZhYCwkVrO [2011.11.05 16:43:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\jA0ucS2ib3n56W8 [2009.04.02 13:21:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Juniper Networks [2011.10.29 07:38:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\lIVrzONtx0v2b3m [2012.04.07 18:08:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs [2011.10.03 10:53:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\mP0ucibD3n [2011.10.03 17:39:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\NaQ6dWK8fLTwUe [2010.03.08 19:19:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\OpenOffice.org [2011.10.03 10:47:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\przPNyxA1v2b [2011.10.29 07:38:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\S5sQJdEL8qCkrOt [2008.09.12 15:48:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\SRSCPL [2010.11.26 15:55:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Template [2011.10.03 17:31:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\TwjUCelIB [2011.10.03 10:53:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\uRL9gTXqjCkBzNx [2011.10.03 10:47:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\UZ9hTXwjUeItPy [2011.08.30 09:36:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Vodafone [2011.08.30 10:03:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Vodafone Mobile Connect [2009.02.24 10:21:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\WholeSecurity [2011.08.30 09:34:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Bytemobile [2012.05.24 13:01:00 | 000,000,436 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{73268192-2D5B-4402-8380-99432B5DBFA0}.job ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > [2010.04.28 15:30:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Adobe [2010.04.28 15:31:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\AdobeUM [2009.03.12 14:18:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Apple Computer [2011.08.30 09:30:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Bytemobile [2011.11.05 16:49:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\celIBtzP0 [2011.08.30 10:08:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\FLEXnet [2011.10.03 10:47:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\G4pmH5sQJdLgZhC [2012.04.22 11:38:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Google [2011.10.03 17:39:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\GZhYCwkVrO [2008.08.21 11:05:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Identities [2008.09.12 15:45:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\InstallShield [2011.11.05 16:43:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\jA0ucS2ib3n56W8 [2009.04.02 13:21:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Juniper Networks [2011.10.29 07:38:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\lIVrzONtx0v2b3m [2012.04.07 18:08:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs [2009.02.25 14:37:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Macromedia [2009.02.20 23:52:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Macrovision [2010.04.15 15:17:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Malwarebytes [2010.11.26 15:55:47 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Microsoft [2009.10.29 12:45:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla [2011.10.03 10:53:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\mP0ucibD3n [2011.10.03 17:39:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\NaQ6dWK8fLTwUe [2010.03.08 19:19:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\OpenOffice.org [2011.10.03 10:47:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\przPNyxA1v2b [2009.09.25 20:58:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Real [2011.10.29 07:38:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\S5sQJdEL8qCkrOt [2008.09.12 15:48:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\SRSCPL [2009.02.25 15:10:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Sun [2010.11.26 15:55:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Template [2011.10.03 17:31:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\TwjUCelIB [2011.10.03 10:53:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\uRL9gTXqjCkBzNx [2011.10.03 10:47:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\UZ9hTXwjUeItPy [2011.08.30 09:36:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Vodafone [2011.08.30 10:03:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Vodafone Mobile Connect [2009.02.24 10:21:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\WholeSecurity < %APPDATA%\*.exe /s > [2008.11.14 10:36:04 | 000,036,864 | ---- | M] () -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Juniper Networks\setup\dsmmf.exe [2008.11.14 10:36:25 | 000,032,855 | R--- | M] () -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Juniper Networks\setup\JuniperSetupApp.exe [2009.02.25 17:16:40 | 000,033,220 | ---- | M] () -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Juniper Networks\setup\uninstall.exe [2010.06.02 10:45:54 | 012,697,088 | ---- | M] () -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs\ffmpeg.exe [2012.03.07 13:45:24 | 001,242,112 | ---- | M] (InfiniAd GmbH) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs\uninstall.exe [2012.02.09 12:05:06 | 000,694,784 | ---- | M] (InfiniAd GmbH) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs\ytdl.exe [2010.05.31 12:59:27 | 000,443,912 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Real\Update\setup3.10\setup.exe [2011.01.20 16:03:18 | 000,510,120 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Real\Update\setup3.13\setup.exe [2011.11.16 23:23:17 | 000,317,048 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\9.00\rnupgagent.exe [2009.02.24 10:21:51 | 000,054,888 | ---- | M] (WholeSecurity,Inc.) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\WholeSecurity\CAT\WSUIEE.exe < %SYSTEMDRIVE%\*.exe > < MD5 for: AGP440.SYS > [2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys [2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp3.cab:AGP440.sys < MD5 for: ATAPI.SYS > [2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys [2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp3.cab:atapi.sys [2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\dllcache\atapi.sys [2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys < MD5 for: EVENTLOG.DLL > [2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll [2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll < MD5 for: NETLOGON.DLL > [2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll [2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll < MD5 for: SCECLI.DLL > [2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll [2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll < MD5 for: USER32.DLL > [2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll [2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll < MD5 for: USERINIT.EXE > [2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe [2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe < MD5 for: WINLOGON.EXE > [2012.04.04 15:56:38 | 000,199,240 | ---- | M] () MD5=097D0E812D7A9A3101CE46CB2BE0474D -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe [2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe [2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe < MD5 for: WS2IFSL.SYS > [2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys [2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > < %systemroot%\System32\config\*.sav > [2008.08.21 12:55:47 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav [2008.08.21 12:55:47 | 001,069,056 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav [2008.08.21 12:55:47 | 000,454,656 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > [1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] ========== Alternate Data Streams ========== @Alternate Data Stream - 88 bytes -> C:\WINDOWS\System32\igfxpers123.exe:SummaryInformation @Alternate Data Stream - 121 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2 @Alternate Data Stream - 115 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A8ADE5D8 < End of report > |
|
24.05.2012, 21:50
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | System 32 - alter Trojaner stiftet immer mehr Chaos Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code:
ATTFilter :OTL
FF - prefs.js..browser.startup.homepage: "http://start.icq.com/"
FF - prefs.js..browser.search.selectedEngine: "ICQ Search"
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - user.js - File not found
[2011.01.12 22:42:40 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2012.04.07 18:08:11 | 000,000,000 | ---D | M] (loadtbs) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\software@loadtubes.com
[2010.06.21 17:35:24 | 000,001,042 | ---- | M] () -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\searchplugins\icqplugin.xml
O3 - HKLM\..\Toolbar: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found.
O3 - HKLM\..\Toolbar: (loadtbs) - {DFEFCDEE-CF1A-4FC8-88AD-129872198372} - C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs\toolbar.dll (InfiniAd GmbH)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.08.21 11:05:39 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\Shell - "" = AutoRun
O33 - MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\Shell\AutoRun\command - "" = G:\LaunchU3.exe -a
O33 - MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\Shell - "" = AutoRun
O33 - MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\Shell\AutoRun\command - "" = E:\StartVMCLite.exe
O33 - MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\Shell - "" = AutoRun
O33 - MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\Shell\AutoRun\command - "" = D:\StartVMCLite.exe
O33 - MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\Shell - "" = AutoRun
O33 - MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\Shell\AutoRun\command - "" = D:\StartVMCLite.exe
O33 - MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\Shell - "" = AutoRun
O33 - MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\Shell\AutoRun\command - "" = D:\StartVMCLite.exe
O33 - MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\Shell - "" = AutoRun
O33 - MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\Shell\AutoRun\command - "" = E:\Startme.exe
O33 - MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\Shell - "" = AutoRun
O33 - MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\Shell\AutoRun\command - "" = D:\autoplay.exe lgcenter.ini
[2010.04.05 21:07:41 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CUKSRGA
[2010.04.05 21:12:52 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\d97365e
[2011.11.05 16:49:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\celIBtzP0
[2011.10.03 10:47:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\G4pmH5sQJdLgZhC
[2011.10.03 17:39:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\GZhYCwkVrO
[2011.11.05 16:43:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\jA0ucS2ib3n56W8
[2011.10.29 07:38:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\lIVrzONtx0v2b3m
[2012.04.07 18:08:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs
[2011.10.03 10:53:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\mP0ucibD3n
[2011.10.03 17:39:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\NaQ6dWK8fLTwUe
[2011.10.03 10:47:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\przPNyxA1v2b
[2011.10.29 07:38:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\S5sQJdEL8qCkrOt
[2011.10.03 17:31:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\TwjUCelIB
[2011.10.03 10:53:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\uRL9gTXqjCkBzNx
[2011.10.03 10:47:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\UZ9hTXwjUeItPy
@Alternate Data Stream - 121 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2
@Alternate Data Stream - 115 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A8ADE5D8
@Alternate Data Stream - 88 bytes -> C:\WINDOWS\System32\igfxpers123.exe:SummaryInformation
:Commands
[purity]
[emptytemp]
[emptyflash]
[resethosts]
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
25.05.2012, 13:39
| #15 |
| | System 32 - alter Trojaner stiftet immer mehr ChaosCode:
ATTFilter All processes killed
========== OTL ==========
Prefs.js: "hxxp://start.icq.com/" removed from browser.startup.homepage
Prefs.js: "ICQ Search" removed from browser.search.selectedEngine
Prefs.js: "ICQ Search" removed from browser.search.defaultenginename
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\search_engine folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\META-INF folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\defaults\preferences folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\defaults folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\components folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\skin folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\tr folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\sk folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\ru folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\it folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\he folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\fr folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\es folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\en-US folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\de folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\cs folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\bg folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\content\img folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\content folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\software@loadtubes.com\chrome\skin folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\software@loadtubes.com\chrome\content folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\software@loadtubes.com\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\software@loadtubes.com folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\searchplugins\icqplugin.xml moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{472734EA-242A-422B-ADF8-83D1E48CC825} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{472734EA-242A-422B-ADF8-83D1E48CC825}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{DFEFCDEE-CF1A-4FC8-88AD-129872198372} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DFEFCDEE-CF1A-4FC8-88AD-129872198372}\ deleted successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs\toolbar.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.
Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-21-3772511008-1275263524-4279253508-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\ not found.
File G:\LaunchU3.exe -a not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{249a53ee-1888-11de-abc6-002185ec8f99}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{249a53ee-1888-11de-abc6-002185ec8f99}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{249a53ee-1888-11de-abc6-002185ec8f99}\ not found.
File E:\StartVMCLite.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\ not found.
File D:\StartVMCLite.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5e382e93-ff92-11dd-ab35-002185ec8f99}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5e382e93-ff92-11dd-ab35-002185ec8f99}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5e382e93-ff92-11dd-ab35-002185ec8f99}\ not found.
File D:\StartVMCLite.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5e382e94-ff92-11dd-ab35-002185ec8f99}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5e382e94-ff92-11dd-ab35-002185ec8f99}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5e382e94-ff92-11dd-ab35-002185ec8f99}\ not found.
File D:\StartVMCLite.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\ not found.
File E:\Startme.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\ not found.
File D:\autoplay.exe lgcenter.ini not found.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CUKSRGA folder moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\d97365e\Quarantine Items folder moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\d97365e\CUASys folder moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\d97365e folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\celIBtzP0 folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\G4pmH5sQJdLgZhC folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\GZhYCwkVrO folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\jA0ucS2ib3n56W8 folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\lIVrzONtx0v2b3m folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs\chrome@loadtubes.com folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\mP0ucibD3n folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\NaQ6dWK8fLTwUe folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\przPNyxA1v2b folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\S5sQJdEL8qCkrOt folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\TwjUCelIB folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\uRL9gTXqjCkBzNx folder moved successfully.
C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\UZ9hTXwjUeItPy folder moved successfully.
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2 deleted successfully.
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A8ADE5D8 deleted successfully.
ADS C:\WINDOWS\System32\igfxpers123.exe:SummaryInformation deleted successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default User
->Temp folder emptied: 16384 bytes
->Temporary Internet Files folder emptied: 32902 bytes
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 231371 bytes
User: Martin Gillert
->Temp folder emptied: 14556288 bytes
->Temporary Internet Files folder emptied: 28894865 bytes
->Java cache emptied: 73739833 bytes
->FireFox cache emptied: 21657923 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 765 bytes
User: NetworkService
->Temp folder emptied: 643 bytes
->Temporary Internet Files folder emptied: 943142 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 360 bytes
RecycleBin emptied: 23283751 bytes
Total Files Cleaned = 156,00 mb
[EMPTYFLASH]
User: All Users
User: Default User
User: LocalService
User: Martin Gillert
->Flash cache emptied: 0 bytes
User: NetworkService
Total Flash Files Cleaned = 0,00 mb
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
OTL by OldTimer - Version 3.2.43.1 log created on 05252012_142900
Files\Folders moved on Reboot...
C:\Dokumente und Einstellungen\Martin Gillert\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7GQOA3F3\115276-system-32-alter-trojaner-stiftet-immer-mehr-chaos-2[1].html moved successfully.
Registry entries deleted on Reboot...
|
|
| Themen zu System 32 - alter Trojaner stiftet immer mehr Chaos |
| antivir, aufrufe, automatisch, avira, avira antivir, folge, gelöscht, killbox, kleines, laptop, löschen, malwarebytes, malwaresoftware, nicht löschen, nicht mehr, server, spybot, system, system 32, system32, trojaner, unbekannte, viren, vodafone, weitergeleitet, windows, zugriff, zugriff verweigert |
Textbox von OTL - wenn OTL auf deutsch ist wird sie mit 
beschriftet
.
Linear-Darstellung
