| |
| |||||||
Log-Analyse und Auswertung: alle Datendateien und Photos werden nicht mehr erkanntWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
03.06.2012, 10:24
| #1 |
| |  alle Datendateien und Photos werden nicht mehr erkannt Hallo, leider habe ich Euer Forum etwas spät entdeckt. Meine Frau hat in einer e-mail, in der sie als neuer Kunde begrüßt wurde und die Abuchung des Rechnungsbetrages angekündigt wurde (ca. 440-, €), die angehängte Rechnung geöffnet. Dann hat wahrscheinlich so ein verdammter Verschlüsselungstrojaner zugeschlagen. Alle .jpg, .doc, .pdf, .xls, Outlook-Datendateien usw. werden nicht mehr erkannt. Verzeichnisse wie Dokumente und Einstellungen, Anwendungsdaten und Programme sind gesperrt. Die Dateien haben immer noch den alten Speicherort und auch den alten originalen Namen. Die e-mail hatte meine Frau dann sofort gelöscht und einen Virenscan mit Antivir durchgeführt. Ein Fund wurde gemeldet, leider ist kein Protokoll mehr zu finden. Mit Kaspersky Rescue Disk und Malewarebytes Anti-Malware wurde nichts gefunden. Die Entschlüsselungs-Tools funktionieren leider auch nicht. Eine Systemwiederherstellung zu einem früheren Zeitpunkt funktionirt auch nicht. Es kommt die Meldung Ein Virenschutzprogramm blockiert die Anwendung. Ich habe jetzt entsprechend eurer Anleitung den OTL Quick Scan durchgefürt. Hier ist das Ergebnis: OTL logfile created on: 03.06.2012 09:43:37 - Run 1 OTL by OldTimer - Version 3.2.45.0 Folder = C:\Users\***\Desktop 64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 8.0.7601.17514) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,75 Gb Total Physical Memory | 2,68 Gb Available Physical Memory | 71,57% Memory free 7,49 Gb Paging File | 6,24 Gb Available in Paging File | 83,27% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 277,67 Gb Total Space | 201,51 Gb Free Space | 72,57% Space Free | Partition Type: NTFS Drive D: | 19,53 Gb Total Space | 15,29 Gb Free Space | 78,30% Space Free | Partition Type: NTFS Computer Name: GABY-PC | User Name: *** | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.06.03 09:40:22 | 000,595,968 | ---- | M] (OldTimer Tools) -- C:\Users\***\Desktop\OTL.exe PRC - [2012.05.10 09:21:24 | 000,924,600 | ---- | M] (Mozilla Corporation) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe PRC - [2012.05.02 01:42:28 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe PRC - [2012.05.02 00:34:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe PRC - [2012.05.02 00:31:35 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe PRC - [2012.04.04 15:56:40 | 000,654,408 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe PRC - [2010.09.30 15:00:28 | 000,253,264 | ---- | M] () -- C:\Program Files (x86)\1&1 Surf-Stick\AssistantServices.exe PRC - [2010.09.30 15:00:28 | 000,139,088 | ---- | M] () -- C:\Program Files (x86)\1&1 Surf-Stick\UIExec.exe PRC - [2010.07.04 21:51:26 | 000,017,408 | ---- | M] () -- C:\Program Files (x86)\Unlocker\UnlockerAssistant.exe PRC - [2010.06.17 22:56:44 | 000,370,176 | ---- | M] (shbox.de) -- C:\Program Files (x86)\FreePDF_XP\fpassist.exe PRC - [2009.10.27 01:07:42 | 000,959,752 | ---- | M] (ABBYY) -- C:\Program Files (x86)\ABBYY Screenshot Reader\ScreenshotReader.exe PRC - [2009.05.14 16:07:12 | 000,759,048 | ---- | M] (ABBYY) -- C:\Program Files (x86)\ABBYY Screenshot Reader\NetworkLicenseServer.exe PRC - [2008.06.13 18:04:03 | 000,107,176 | ---- | M] (Lexmark International Inc.) -- C:\Program Files (x86)\Lexmark 3600-4600 Series\ezprint.exe PRC - [2008.06.13 18:04:01 | 000,668,328 | ---- | M] () -- C:\Program Files (x86)\Lexmark 3600-4600 Series\lxdxmon.exe ========== Modules (No Company Name) ========== MOD - [2012.05.10 09:21:23 | 001,952,696 | ---- | M] () -- C:\Program Files (x86)\Mozilla Firefox\mozjs.dll MOD - [2010.09.30 15:00:28 | 000,139,088 | ---- | M] () -- C:\Program Files (x86)\1&1 Surf-Stick\UIExec.exe MOD - [2010.09.20 22:18:39 | 005,969,360 | ---- | M] () -- C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll MOD - [2010.07.04 23:32:36 | 000,004,608 | ---- | M] () -- C:\Program Files (x86)\Unlocker\UnlockerHook.dll MOD - [2010.07.04 21:51:26 | 000,017,408 | ---- | M] () -- C:\Program Files (x86)\Unlocker\UnlockerAssistant.exe MOD - [2008.06.13 18:04:01 | 000,668,328 | ---- | M] () -- C:\Program Files (x86)\Lexmark 3600-4600 Series\lxdxmon.exe MOD - [2008.06.13 17:11:51 | 000,081,920 | ---- | M] () -- C:\Program Files (x86)\Lexmark 3600-4600 Series\lxdxcaps.dll MOD - [2008.06.13 17:11:44 | 000,380,928 | ---- | M] () -- C:\Program Files (x86)\Lexmark 3600-4600 Series\lxdxscw.dll MOD - [2008.06.13 17:11:43 | 000,782,336 | ---- | M] () -- C:\Program Files (x86)\Lexmark 3600-4600 Series\lxdxDRS.dll MOD - [2008.06.13 17:10:18 | 000,364,544 | ---- | M] () -- C:\Program Files (x86)\Lexmark 3600-4600 Series\iptk.dll MOD - [2008.06.13 17:03:08 | 000,589,824 | ---- | M] () -- C:\Program Files (x86)\Lexmark 3600-4600 Series\lxdxdatr.dll MOD - [2008.06.13 17:03:03 | 000,069,632 | ---- | M] () -- C:\Program Files (x86)\Lexmark 3600-4600 Series\lxdxcnv4.dll MOD - [2008.02.28 02:02:10 | 000,073,728 | ---- | M] () -- C:\Program Files (x86)\Lexmark 3600-4600 Series\lxdxcats.dll MOD - [2007.09.06 20:11:34 | 000,151,552 | ---- | M] () -- C:\Program Files (x86)\Lexmark 3600-4600 Series\lxdxptp.dll ========== Win32 Services (SafeList) ========== SRV:64bit: - [2010.11.20 15:26:50 | 000,084,992 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\SysNative\Mcx2Svc.dll -- (Mcx2Svc) SRV:64bit: - [2009.08.18 02:36:20 | 000,203,264 | ---- | M] (AMD) [Auto | Running] -- C:\Windows\SysNative\atiesrxx.exe -- (AMD External Events Utility) SRV:64bit: - [2009.07.14 03:41:27 | 000,097,792 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\SysNative\mprdim.dll -- (RemoteAccess) SRV:64bit: - [2008.02.28 02:53:31 | 001,044,648 | ---- | M] ( ) [Auto | Running] -- C:\Windows\SysNative\lxdxcoms.exe -- (lxdx_device) SRV:64bit: - [2008.02.28 02:53:29 | 000,033,960 | ---- | M] () [Auto | Running] -- C:\Windows\SysNative\spool\DRIVERS\x64\3\\lxdxserv.exe -- (lxdxCATSCustConnectService) SRV - [2012.05.10 09:21:24 | 000,129,976 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2012.05.02 01:42:28 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2012.05.02 00:34:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2012.04.04 15:56:40 | 000,654,408 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService) SRV - [2010.09.30 15:00:28 | 000,253,264 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\1&1 Surf-Stick\AssistantServices.exe -- (UI Assistant Service) SRV - [2010.03.18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32) SRV - [2010.01.15 14:49:20 | 000,227,232 | ---- | M] (McAfee, Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe -- (McComponentHostService) SRV - [2009.07.14 03:15:41 | 000,075,264 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\SysWOW64\mprdim.dll -- (RemoteAccess) SRV - [2009.06.10 23:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32) SRV - [2009.06.10 22:39:58 | 000,089,920 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_64) SRV - [2009.05.14 16:07:12 | 000,759,048 | ---- | M] (ABBYY) [Auto | Running] -- C:\Program Files (x86)\ABBYY Screenshot Reader\NetworkLicenseServer.exe -- (ABBYY.Licensing.FineReader.ScreenshotReader.9.0) SRV - [2008.02.28 02:53:29 | 000,033,960 | ---- | M] () [Auto | Running] -- C:\Windows\system32\spool\DRIVERS\x64\3\\lxdxserv.exe -- (lxdxCATSCustConnectService) SRV - [2008.02.28 02:53:25 | 000,594,600 | ---- | M] ( ) [Auto | Running] -- C:\Windows\SysWOW64\lxdxcoms.exe -- (lxdx_device) ========== Driver Services (SafeList) ========== DRV:64bit: - [2012.05.02 15:24:12 | 000,027,760 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avkmgr.sys -- (avkmgr) DRV:64bit: - [2012.04.27 10:20:04 | 000,132,832 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avipbb.sys -- (avipbb) DRV:64bit: - [2012.04.25 00:32:27 | 000,098,848 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\avgntflt.sys -- (avgntflt) DRV:64bit: - [2012.04.04 15:56:40 | 000,024,904 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\Windows\SysNative\drivers\mbam.sys -- (MBAMProtector) DRV:64bit: - [2012.03.01 08:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec) DRV:64bit: - [2011.03.11 08:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata) DRV:64bit: - [2011.03.11 08:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata) DRV:64bit: - [2010.11.20 15:33:35 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD) DRV:64bit: - [2010.11.20 13:07:05 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt) DRV:64bit: - [2010.11.20 11:26:11 | 000,328,192 | ---- | M] (Microsoft Corporation) [File_System | Disabled | Stopped] -- C:\Windows\SysNative\drivers\udfs.sys -- (udfs) DRV:64bit: - [2009.10.29 20:28:24 | 000,119,680 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ZTEusbser6k.sys -- (ZTEusbser6k) DRV:64bit: - [2009.10.29 20:28:24 | 000,119,680 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ZTEusbnmea.sys -- (ZTEusbnmea) DRV:64bit: - [2009.10.29 20:28:24 | 000,119,680 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ZTEusbmdm6k.sys -- (ZTEusbmdm6k) DRV:64bit: - [2009.10.29 20:28:24 | 000,011,776 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\massfilter.sys -- (massfilter) DRV:64bit: - [2009.09.28 09:22:00 | 000,395,264 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\yk62x64.sys -- (yukonw7) DRV:64bit: - [2009.08.18 03:48:48 | 006,037,504 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\atikmdag.sys -- (atikmdag) DRV:64bit: - [2009.07.14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs) DRV:64bit: - [2009.07.14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2) DRV:64bit: - [2009.07.14 03:47:48 | 000,024,144 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\Windows\SysNative\drivers\crcdisk.sys -- (crcdisk) DRV:64bit: - [2009.07.14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor) DRV:64bit: - [2009.07.14 02:10:33 | 000,021,504 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\Windows\SysNative\drivers\ws2ifsl.sys -- (ws2ifsl) DRV:64bit: - [2009.07.14 01:19:47 | 000,092,160 | ---- | M] (Microsoft Corporation) [File_System | Disabled | Stopped] -- C:\Windows\SysNative\drivers\cdfs.sys -- (cdfs) DRV:64bit: - [2009.07.08 00:45:50 | 002,769,400 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\BCMWL664.SYS -- (BCM43XX) DRV:64bit: - [2009.06.10 23:01:06 | 001,146,880 | ---- | M] (LSI Corp) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\agrsm64.sys -- (AgereSoftModem) DRV:64bit: - [2009.06.10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv) DRV:64bit: - [2009.06.10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv) DRV:64bit: - [2009.06.10 22:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a) DRV:64bit: - [2009.06.10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir) DRV:64bit: - [2008.03.28 02:06:00 | 000,324,656 | ---- | M] (Synaptics, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\SynTP.sys -- (SynTP) DRV - [2010.07.04 21:51:26 | 000,004,096 | ---- | M] () [Kernel | Unavailable | Unknown] -- C:\Program Files (x86)\Unlocker\UnlockerDriver5.sys -- (UnlockerDriver5) DRV - [2009.07.14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = E1 12 91 FB AB 2C CB 01 [binary data] IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC IE - HKCU\..\SearchScopes\{970C1D9F-3852-49CE-BB00-6FB3401645E4}: "URL" = hxxp://www.google.de/search?q={searchTerms} IE - HKCU\..\SearchScopes\{AC5E587A-2B2C-4D26-A790-E683947CF35E}: "URL" = hxxp://de.wikipedia.org/w/index.php?title=Spezial:Suche&search={searchTerms} IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.selectedEngine: "Google" FF - prefs.js..browser.startup.homepage: "about:blank" FF - user.js - File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.05.30 18:50:10 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2011.05.13 19:38:33 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 3.1.16\extensions\\Components: C:\Program Files (x86)\Mozilla Thunderbird\components [2012.02.01 13:50:19 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 3.1.16\extensions\\Plugins: C:\Program Files (x86)\Mozilla Thunderbird\plugins [2010.07.26 15:49:50 | 000,000,000 | ---D | M] (No name found) -- C:\Users\***\AppData\Roaming\mozilla\Extensions [2010.07.26 15:49:50 | 000,000,000 | ---D | M] (No name found) -- C:\Users\***\AppData\Roaming\mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2012.04.16 19:44:47 | 000,000,000 | ---D | M] (No name found) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\v0hydiil.default\extensions [2011.01.31 20:33:04 | 000,000,000 | ---D | M] (GraphOn GO-Global) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\v0hydiil.default\extensions\ggw@graphon.com [2012.05.30 18:49:58 | 000,000,000 | ---D | M] (GraphOn GO-Global) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\v0hydiil.default\extensions\support@graphon.com [2012.05.30 21:35:41 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions [2012.05.30 21:35:41 | 000,000,000 | ---D | M] (QuickStores-Toolbar) -- C:\Program Files (x86)\mozilla firefox\extensions\quickstores@quickstores.de [2012.05.10 09:21:24 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll [2007.06.21 19:38:54 | 000,079,432 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\plugins\CgpCore.dll [2007.06.21 19:38:56 | 000,071,240 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\plugins\confmgr.dll [2007.06.21 19:39:18 | 000,034,376 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\plugins\logging.dll [2007.06.21 19:39:34 | 000,325,200 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\plugins\npicaN.dll [2007.06.21 19:40:02 | 000,030,280 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\plugins\TcpPServ.dll [2012.02.12 20:01:44 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.02.12 20:01:44 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml [2012.02.12 20:01:44 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml [2012.02.12 20:01:44 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml [2012.02.12 20:01:44 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml [2012.02.12 20:01:44 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2009.06.10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts O2 - BHO: (Yahoo! Toolbar) - {EF2D6E36-5C05-4F40-B861-9E909B5BAE09} - C:\Users\***\AppData\Roaming\YahooToolbar\IE\YahooToolbar.dll () O3 - HKLM\..\Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - No CLSID value found. O4:64bit: - HKLM..\Run: [EzPrint] C:\Program Files (x86)\Lexmark 3600-4600 Series\ezprint.exe (Lexmark International Inc.) O4:64bit: - HKLM..\Run: [lxdxmon.exe] C:\Program Files (x86)\Lexmark 3600-4600 Series\lxdxmon.exe () O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [FreePDF Assistant] C:\Program Files (x86)\FreePDF_XP\fpassist.exe (shbox.de) O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O4 - HKLM..\Run: [UIExec] C:\Program Files (x86)\1&1 Surf-Stick\UIExec.exe () O4 - HKLM..\Run: [UnlockerAssistant] C:\Program Files (x86)\Unlocker\UnlockerAssistant.exe () O4 - HKCU..\Run: [ABBYY Screenshot Reader Retail] C:\Program Files (x86)\ABBYY Screenshot Reader\ScreenshotReader.exe (ABBYY) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: = O8:64bit: - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200 File not found O8:64bit: - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000 File not found O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\SysWow64\GPhotos.scr (Google Inc.) O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000 File not found O9 - Extra Button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\OFFICE11\REFIEBAR.DLL (Microsoft Corporation) O1364bit: - gopher Prefix: missing O13 - gopher Prefix: missing O15 - HKCU\..Trusted Domains: asplogin.de ([]https in Vertrauenswürdige Sites) O15 - HKCU\..Trusted Domains: asplogin.net ([]https in Vertrauenswürdige Sites) O15 - HKCU\..Trusted Domains: maklersoftware.com ([]https in Vertrauenswürdige Sites) O15 - HKCU\..Trusted Domains: metaportalservice.de ([]https in Vertrauenswürdige Sites) O15 - HKCU\..Trusted Domains: portal-anmeldung.de ([]https in Vertrauenswürdige Sites) O15 - HKCU\..Trusted Domains: trixikfz.de ([www] https in Vertrauenswürdige Sites) O15 - HKCU\..Trusted Domains: versicherungssoftware.de ([vertrieb] https in Vertrauenswürdige Sites) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{0EA21128-0DA3-4004-AF30-5A955B965B52}: DhcpNameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{2C457A46-649D-471D-883C-7096AAB2C177}: DhcpNameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{B0D782D3-016B-407B-A40A-E08AF10914FB}: NameServer = 139.7.30.126 139.7.30.125 O18:64bit: - Protocol\Handler\msdaipp - No CLSID value found O18:64bit: - Protocol\Handler\msdaipp\0x00000001 - No CLSID value found O18:64bit: - Protocol\Handler\msdaipp\oledb - No CLSID value found O18:64bit: - Protocol\Handler\mso-offdap - No CLSID value found O18:64bit: - Protocol\Handler\mso-offdap11 - No CLSID value found O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\PROGRA~2\COMMON~1\MICROS~1\WEBCOM~1\10\OWC10.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~2\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL (Microsoft Corporation) O18:64bit: - Protocol\Filter\text/xml - No CLSID value found O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O32 - HKLM CDRom: AutoRun - 1 O34 - HKLM BootExecute: (autocheck autochk *) O35:64bit: - HKLM\..comfile [open] -- "%1" %* O35:64bit: - HKLM\..exefile [open] -- "%1" %* O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %* O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) O38 - SubSystems\\Windows: (ServerDll=sxssrv,4) ========== Files/Folders - Created Within 30 Days ========== [2012.06.03 09:40:22 | 000,595,968 | ---- | C] (OldTimer Tools) -- C:\Users\***\Desktop\OTL.exe [2012.05.30 22:29:00 | 000,000,000 | ---D | C] -- C:\Windows\SysNative\SPReview [2012.05.30 22:28:28 | 000,000,000 | ---D | C] -- C:\Windows\SysNative\EventProviders [2012.05.30 22:16:43 | 000,116,224 | ---- | C] (Windows (R) Codename Longhorn DDK provider) -- C:\Windows\SysNative\fms.dll [2012.05.30 22:16:29 | 000,093,696 | ---- | C] (Windows (R) Codename Longhorn DDK provider) -- C:\Windows\SysWow64\fms.dll [2012.05.30 22:13:39 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Unlocker [2012.05.30 22:13:39 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Unlocker [2012.05.30 21:46:06 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Avira [2012.05.30 21:40:44 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira [2012.05.30 21:40:34 | 000,132,832 | ---- | C] (Avira GmbH) -- C:\Windows\SysNative\drivers\avipbb.sys [2012.05.30 21:40:34 | 000,098,848 | ---- | C] (Avira GmbH) -- C:\Windows\SysNative\drivers\avgntflt.sys [2012.05.30 21:40:34 | 000,027,760 | ---- | C] (Avira GmbH) -- C:\Windows\SysNative\drivers\avkmgr.sys [2012.05.30 21:40:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira [2012.05.30 21:40:30 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Avira [2012.05.30 19:44:40 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Malwarebytes [2012.05.30 19:44:37 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware [2012.05.30 19:44:35 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes [2012.05.30 19:44:34 | 000,024,904 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys [2012.05.30 19:44:34 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware [2012.05.29 21:32:34 | 000,000,000 | ---D | C] -- C:\ProgramData\Kaspersky Lab [2012.05.25 22:02:11 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Recuva [2012.05.24 23:34:52 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Nvuprgkuv [2012.05.19 17:09:01 | 000,000,000 | ---D | C] -- C:\Users\***\Herrentag [2012.05.10 09:21:29 | 000,000,000 | ---D | C] -- C:\ProgramData\Mozilla [2012.05.10 09:21:28 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Maintenance Service [4 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ] [4 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.06.03 09:40:22 | 000,595,968 | ---- | M] (OldTimer Tools) -- C:\Users\***\Desktop\OTL.exe [2012.06.03 09:39:29 | 000,000,000 | ---- | M] () -- C:\Users\***\defogger_reenable [2012.06.03 09:38:17 | 000,050,477 | ---- | M] () -- C:\Users\***\Desktop\Defogger.exe [2012.06.03 09:14:46 | 000,014,800 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2012.06.03 09:14:46 | 000,014,800 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2012.06.03 09:12:10 | 000,657,666 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat [2012.06.03 09:12:10 | 000,618,912 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat [2012.06.03 09:12:10 | 000,131,024 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat [2012.06.03 09:12:10 | 000,107,232 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat [2012.06.03 09:12:09 | 001,507,104 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI [2012.06.03 09:07:16 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2012.06.03 09:07:12 | 3017,433,088 | -HS- | M] () -- C:\hiberfil.sys [2012.05.30 23:13:06 | 000,014,440 | ---- | M] () -- C:\Users\***\Desktop\Outlook.pst - Verknüpfung.lnk [2012.05.30 23:00:24 | 000,339,472 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT [2012.05.30 21:40:44 | 000,001,994 | ---- | M] () -- C:\Users\Public\Desktop\Avira Control Center.lnk [2012.05.30 19:44:37 | 000,001,113 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2012.05.25 23:02:48 | 000,000,592 | ---- | M] () -- C:\Windows\wiso.ini [2012.05.25 22:02:11 | 000,000,583 | ---- | M] () -- C:\Users\Public\Desktop\Recuva.lnk [2012.05.25 21:20:09 | 000,038,851 | ---- | M] () -- C:\Users\***\AppData\Roaming\mdbu.bin [2012.05.25 19:52:07 | 000,000,622 | ---- | M] () -- C:\Users\***\Desktop\Solitär - Verknüpfung.lnk [2012.05.11 21:50:50 | 000,481,078 | ---- | M] () -- C:\Windows\SysWow64\winsh323 [2012.05.11 21:50:40 | 000,481,078 | ---- | M] () -- C:\Windows\SysWow64\winsh322 [2012.05.11 21:50:32 | 000,481,078 | ---- | M] () -- C:\Windows\SysWow64\winsh321 [2012.05.11 21:50:22 | 000,481,078 | ---- | M] () -- C:\Windows\SysWow64\winsh320 [2012.05.11 11:56:52 | 000,182,264 | ---- | M] () -- C:\Windows\SysWow64\BpShellEx.dll [4 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ] [4 C:\ProgramData\*.tmp files -> C:\ProgramData\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.06.03 09:39:29 | 000,000,000 | ---- | C] () -- C:\Users\***\defogger_reenable [2012.06.03 09:38:17 | 000,050,477 | ---- | C] () -- C:\Users\***\Desktop\Defogger.exe [2012.05.30 23:13:06 | 000,014,440 | ---- | C] () -- C:\Users\***\Desktop\Outlook.pst - Verknüpfung.lnk [2012.05.30 22:17:24 | 000,347,904 | ---- | C] () -- C:\Windows\SysNative\systemsf.ebd [2012.05.30 22:16:19 | 000,010,429 | ---- | C] () -- C:\Windows\SysNative\ScavengeSpace.xml [2012.05.30 22:16:11 | 000,105,559 | ---- | C] () -- C:\Windows\SysWow64\RacRules.xml [2012.05.30 22:16:11 | 000,105,559 | ---- | C] () -- C:\Windows\SysNative\RacRules.xml [2012.05.30 22:15:57 | 000,001,041 | ---- | C] () -- C:\Windows\SysWow64\tcpbidi.xml [2012.05.30 21:40:44 | 000,001,994 | ---- | C] () -- C:\Users\Public\Desktop\Avira Control Center.lnk [2012.05.30 19:44:37 | 000,001,113 | ---- | C] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2012.05.25 22:02:11 | 000,000,583 | ---- | C] () -- C:\Users\Public\Desktop\Recuva.lnk [2012.05.25 19:52:07 | 000,000,622 | ---- | C] () -- C:\Users\***\Desktop\Solitär - Verknüpfung.lnk [2012.05.24 23:35:31 | 000,481,078 | ---- | C] () -- C:\Windows\SysWow64\winsh325 [2012.05.24 23:35:31 | 000,481,078 | ---- | C] () -- C:\Windows\SysWow64\winsh324 [2012.05.24 23:35:31 | 000,481,078 | ---- | C] () -- C:\Windows\SysWow64\winsh323 [2012.05.24 23:35:31 | 000,481,078 | ---- | C] () -- C:\Windows\SysWow64\winsh322 [2012.05.24 23:35:31 | 000,481,078 | ---- | C] () -- C:\Windows\SysWow64\winsh321 [2012.05.24 23:35:31 | 000,481,078 | ---- | C] () -- C:\Windows\SysWow64\winsh320 [2011.01.27 11:55:05 | 000,000,036 | ---- | C] () -- C:\Windows\webica.ini [2011.01.14 19:15:01 | 000,000,592 | ---- | C] () -- C:\Windows\wiso.ini [2010.12.19 22:52:32 | 000,002,707 | ---- | C] () -- C:\Windows\HME_ISIS32E.INI [2010.10.31 12:08:12 | 000,782,336 | ---- | C] () -- C:\Windows\SysWow64\lxdxdrs.dll [2010.10.31 12:08:12 | 000,081,920 | ---- | C] () -- C:\Windows\SysWow64\lxdxcaps.dll [2010.10.31 12:08:12 | 000,069,632 | ---- | C] () -- C:\Windows\SysWow64\lxdxcnv4.dll [2010.10.31 12:07:31 | 000,364,544 | ---- | C] ( ) -- C:\Windows\SysWow64\lxdxinpa.dll [2010.10.31 12:07:31 | 000,348,160 | ---- | C] () -- C:\Windows\SysWow64\LXDXinst.dll [2010.10.31 12:07:31 | 000,339,968 | ---- | C] ( ) -- C:\Windows\SysWow64\lxdxiesc.dll [2010.10.31 12:07:31 | 000,335,872 | ---- | C] () -- C:\Windows\SysWow64\lxdxcomx.dll [2010.10.31 12:07:30 | 000,647,168 | ---- | C] ( ) -- C:\Windows\SysWow64\lxdxpmui.dll [2010.10.31 12:07:29 | 001,105,920 | ---- | C] ( ) -- C:\Windows\SysWow64\lxdxserv.dll [2010.10.31 12:07:29 | 000,843,776 | ---- | C] ( ) -- C:\Windows\SysWow64\lxdxusb1.dll [2010.10.31 12:07:29 | 000,569,344 | ---- | C] ( ) -- C:\Windows\SysWow64\lxdxlmpm.dll [2010.10.31 12:07:29 | 000,053,248 | ---- | C] ( ) -- C:\Windows\SysWow64\lxdxprox.dll [2010.10.31 12:07:28 | 000,851,968 | ---- | C] ( ) -- C:\Windows\SysWow64\lxdxcomc.dll [2010.10.31 12:07:28 | 000,663,552 | ---- | C] ( ) -- C:\Windows\SysWow64\lxdxhbn3.dll [2010.10.31 12:07:28 | 000,594,600 | ---- | C] ( ) -- C:\Windows\SysWow64\lxdxcoms.exe [2010.10.31 12:07:28 | 000,376,832 | ---- | C] ( ) -- C:\Windows\SysWow64\lxdxcomm.dll [2010.10.31 12:07:28 | 000,365,224 | ---- | C] ( ) -- C:\Windows\SysWow64\lxdxcfg.exe [2010.10.31 12:07:28 | 000,320,168 | ---- | C] ( ) -- C:\Windows\SysWow64\lxdxih.exe [2010.09.24 21:09:19 | 000,005,120 | ---- | C] () -- C:\Users\***\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.09.20 22:45:53 | 000,038,851 | ---- | C] () -- C:\Users\***\AppData\Roaming\mdbu.bin [2010.09.20 20:57:42 | 000,000,000 | ---- | C] () -- C:\Windows\buhl.ini [2010.09.20 20:56:24 | 000,016,183 | ---- | C] () -- C:\Windows\SysWow64\SELF32.INI [2010.09.20 20:55:57 | 000,182,264 | ---- | C] () -- C:\Windows\SysWow64\BpShellEx.dll [2010.09.20 20:19:15 | 001,526,948 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI [2010.09.20 18:34:55 | 000,000,400 | ---- | C] () -- C:\Windows\ODBC.INI [2010.08.05 12:11:52 | 000,000,000 | ---- | C] () -- C:\Windows\nsreg.dat [2010.07.26 15:38:38 | 000,195,072 | ---- | C] () -- C:\Windows\SysWow64\Msodeger.dll [2010.07.26 15:38:38 | 000,012,288 | ---- | C] () -- C:\Windows\SysWow64\Hlinkprx.dll [2010.07.26 10:02:12 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin ========== LOP Check ========== [2012.05.30 18:49:59 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\Buhl Data Service [2010.09.24 22:15:37 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\Buhl Data Service GmbH [2011.08.23 21:14:04 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\Canneverbe Limited [2011.02.26 15:24:53 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\IN-MEDIAKG [2011.02.26 15:25:06 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\mresreg [2012.05.25 07:46:45 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\Nvuprgkuv [2010.07.26 14:55:26 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\OpenOffice.org [2012.05.30 18:49:58 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\Thunderbird [2012.05.30 18:49:58 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\XnView [2010.07.26 14:30:11 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\YahooToolbar [2012.05.25 19:38:43 | 000,032,640 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT ========== Purity Check ========== < End of report > OTL Extras logfile created on: 03.06.2012 09:43:37 - Run 1 OTL by OldTimer - Version 3.2.45.0 Folder = C:\Users\\Desktop 64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 8.0.7601.17514) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,75 Gb Total Physical Memory | 2,68 Gb Available Physical Memory | 71,57% Memory free 7,49 Gb Paging File | 6,24 Gb Available in Paging File | 83,27% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 277,67 Gb Total Space | 201,51 Gb Free Space | 72,57% Space Free | Partition Type: NTFS Drive D: | 19,53 Gb Total Space | 15,29 Gb Free Space | 78,30% Space Free | Partition Type: NTFS Computer Name: GABY-PC | User Name: | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation) [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) ========== Shell Spawning ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation) InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation) exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "cval" = 1 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "VistaSp1" = 28 4D B2 76 41 04 CA 01 [binary data] "AntiVirusOverride" = 0 "AntiSpywareOverride" = 0 "FirewallOverride" = 0 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 ========== Authorized Applications List ========== ========== Vista Active Open Ports Exception List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{00008F31-F54D-4951-892B-C006E63B0412}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{02074BC9-31FA-4ED1-890D-E5D264791D81}" = lport=3702 | protocol=17 | dir=in | svc=fdphost | app=%systemroot%\system32\svchost.exe | "{113155BC-B26B-4DED-905F-432E78C29860}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{1E642F63-F00C-4770-9386-B4C34619CC08}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | "{32A3C228-2E64-4DEE-BA58-05A592A3672B}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | "{33ADF927-BA28-45A3-8413-710EB87E95AF}" = rport=10243 | protocol=6 | dir=out | app=system | "{420DCF01-E7A6-4122-BCD9-B8EB3FD33C3B}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | "{5022B01C-84DB-4748-A3C7-18FA2F65E742}" = rport=445 | protocol=6 | dir=out | app=system | "{575B02C7-1D36-41F6-BF6D-C4D626BC11FE}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{610BE998-07F8-4EE1-B386-17189AB31BCC}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{65FEDB3D-33DC-4A1D-9EE8-422EC563661C}" = lport=10243 | protocol=6 | dir=in | app=system | "{6C1ECDF0-0CD8-4D2D-9D81-DF1372EFC012}" = lport=137 | protocol=17 | dir=in | app=system | "{6D31844A-6644-479D-B8AF-A67F33CCB23E}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | "{6F0130FC-BAFC-47C3-BE86-CD4DF0EAF160}" = lport=138 | protocol=17 | dir=in | app=system | "{6FDF997E-DAF4-4EE7-BCD4-4ADD1601483C}" = rport=137 | protocol=17 | dir=out | app=system | "{74358883-156D-4848-B1AC-0D68F024B082}" = lport=2869 | protocol=6 | dir=in | app=system | "{75EEE1AF-0E7D-49B5-A48A-7F20EA71CDB4}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{77711E90-8665-455A-927E-1954565CEC2B}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{7A0E9F43-17C9-4A71-817D-7F135AEEDEBA}" = rport=3702 | protocol=17 | dir=out | svc=fdrespub | app=%systemroot%\system32\svchost.exe | "{870D5878-4B15-4AD4-A3AB-AFB55823D487}" = lport=139 | protocol=6 | dir=in | app=system | "{9A01FAAD-C595-4AF6-B47B-BF857325F52F}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{ABF8F7F7-6AB2-412C-80E6-DE1DF047B43C}" = rport=139 | protocol=6 | dir=out | app=system | "{ADA7B339-9433-4B01-9615-4DA00E84DDF9}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{B06D2F93-EC51-44C5-95C4-70298F08F059}" = rport=3702 | protocol=17 | dir=out | svc=fdphost | app=%systemroot%\system32\svchost.exe | "{BA5CF041-C17F-4401-9382-31AF97F2EA74}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | "{C83AFFCD-40DB-4B91-BDF9-B670B78B827E}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{C8A3814D-2087-403B-B449-0B9DCC24693F}" = lport=3702 | protocol=17 | dir=in | svc=fdrespub | app=%systemroot%\system32\svchost.exe | "{CC67A3FF-D910-421B-9C7B-1DCCCD26EF7B}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{D631BAE3-6D3C-4D1E-916F-F17F2816DC4E}" = lport=445 | protocol=6 | dir=in | app=system | "{E1963437-B606-4CEF-BBE5-D013295F9630}" = rport=138 | protocol=17 | dir=out | app=system | "{F6A6CCBF-BB82-4CAE-A41D-729DF3541B9A}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | ========== Vista Active Application Exception List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{023E62A2-EBAD-404F-BD68-6D0CDD2D6401}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | "{0444BDEF-D844-4DC1-BAB8-1495A029C32B}" = protocol=6 | dir=in | app=c:\windows\system32\spool\drivers\x64\3\lxdxwbgw.exe | "{13AC639C-1A56-41D7-862F-894ACEE6ECE7}" = protocol=17 | dir=in | app=c:\program files (x86)\lexmark 3600-4600 series\wireless\lxdxwpss.exe | "{1C81031A-69A9-43DB-BCF1-A095DAFB2CAC}" = protocol=17 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | "{21DF753C-4FF8-4E30-A2A4-51D11DC3C7E4}" = protocol=6 | dir=in | app=c:\windows\system32\lxdxcoms.exe | "{3D4CAB64-F2E0-45CD-B54B-C81F5C18AF29}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | "{4B6C2F72-F79D-46D5-A0D4-1ED850406654}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | "{523C8284-5F17-4CF7-90B4-C7FA30E0CA21}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{5ABF4B13-AB3C-4A20-BDE3-3F7C68CF0F0E}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | "{659E26F8-B57F-43B9-9B10-DAC5259F5581}" = protocol=6 | dir=in | app=c:\program files (x86)\lexmark 3600-4600 series\wireless\lxdxwpss.exe | "{6C39F717-4602-4426-A600-06093739B147}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{743477CC-1B86-44DE-A24A-859A377528A6}" = protocol=17 | dir=in | app=c:\windows\system32\spool\drivers\x64\3\lxdxjswx.exe | "{836A5A28-C57F-4DB0-BB4B-9E636A8F5338}" = protocol=17 | dir=in | app=c:\windows\system32\lxdxcoms.exe | "{8A2AD81A-A4F1-4797-A083-D08392F315C7}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | "{8DA80842-D19F-4BAE-BD36-22D0BE752F4E}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | "{9112E44C-03DB-4CCA-B00F-2E43524753AA}" = protocol=6 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | "{9221B2EA-F823-439F-8EBF-FC8B54D62FBC}" = protocol=6 | dir=in | app=c:\windows\system32\spool\drivers\x64\3\lxdxjswx.exe | "{94E8F406-D2B7-4832-9BE4-831A4D6AFE5D}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{963235D4-6643-4D0D-BAF2-986FDDD8A42C}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | "{A8ED2A3E-8769-4C02-85A3-088302FE3FED}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | "{B40AC1B5-06B6-4A80-9A7A-956A8999FECE}" = protocol=17 | dir=in | app=%programfiles(x86)%\windows media player\wmplayer.exe | "{B6A5470B-1E22-4CF7-8E04-0ADFECF5B524}" = protocol=17 | dir=in | app=c:\windows\system32\spool\drivers\x64\3\lxdxtime.exe | "{BA5D933D-8D16-4439-9D11-B123EB83EDBC}" = protocol=17 | dir=in | app=c:\program files (x86)\lexmark 3600-4600 series\lxdxmon.exe | "{C05643D8-9AD1-4FE6-B66D-E71CEBFB203F}" = protocol=17 | dir=in | app=c:\windows\system32\spool\drivers\x64\3\lxdxwbgw.exe | "{C2323E9F-AD5B-45DA-8E29-48C9C3F43878}" = protocol=6 | dir=out | app=system | "{C6678B83-7948-4653-8FC3-CE1428180D6F}" = protocol=17 | dir=in | app=c:\windows\system32\spool\drivers\x64\3\lxdxpswx.exe | "{CAE9EEB6-7C66-44E7-B261-A9D4380DC5C6}" = protocol=6 | dir=in | app=c:\program files (x86)\lexmark 3600-4600 series\lxdxmon.exe | "{CCB0E2F6-E60F-40BE-91CA-E13F51B2DE02}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | "{D3DED14D-9AA6-40AD-9980-488BDB18603F}" = protocol=17 | dir=in | app=c:\windows\syswow64\lxdxcoms.exe | "{D650E2FF-BD99-404A-84D7-40906DDE047E}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | "{DE75EF75-69AA-4CEF-A4C2-F4E181987710}" = protocol=6 | dir=in | app=c:\windows\system32\spool\drivers\x64\3\lxdxpswx.exe | "{E2511DAB-68FE-41B2-B808-B19347E41D8E}" = protocol=6 | dir=in | app=c:\windows\system32\spool\drivers\x64\3\lxdxtime.exe | "{E6922CC2-F858-4956-87BE-37E15FCAD28B}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | "{E8500010-EC29-48AB-A2D7-05B3B5CEAF97}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{F4682A68-21E7-4475-B79A-4CC91BEF0AA2}" = protocol=6 | dir=in | app=c:\windows\syswow64\lxdxcoms.exe | "{FD4EA020-05BF-49B9-96A0-9AAC5706083D}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | "TCP Query User{14B4819C-DA08-4E54-AAC5-C40AC596588C}C:\windows\system32\wfs.exe" = protocol=6 | dir=in | app=c:\windows\system32\wfs.exe | "TCP Query User{5ED66BFE-A339-4401-BB60-DE63128B33E0}C:\program files (x86)\lexmark 3600-4600 series\lxdxmon.exe" = protocol=6 | dir=in | app=c:\program files (x86)\lexmark 3600-4600 series\lxdxmon.exe | "UDP Query User{91B8C44A-F812-4632-8FC7-FE32163135B3}C:\windows\system32\wfs.exe" = protocol=17 | dir=in | app=c:\windows\system32\wfs.exe | "UDP Query User{D58CBB08-A3C0-462F-AB40-46A52426B586}C:\program files (x86)\lexmark 3600-4600 series\lxdxmon.exe" = protocol=17 | dir=in | app=c:\program files (x86)\lexmark 3600-4600 series\lxdxmon.exe | ========== HKEY_LOCAL_MACHINE Uninstall List ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack "{7E265513-8CDA-4631-B696-F40D983F3B07}_is1" = CDBurnerXP "{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile "CCleaner" = CCleaner "Lexmark 3600-4600 Series" = Lexmark 3600-4600 Series "Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile "Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack "Recuva" = Recuva "Redirection Port Monitor" = RedMon - Redirection Port Monitor "SynTPDeinstKey" = Synaptics Pointing Device Driver [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{02F0B8AE-7501-4333-AFBE-6BAABFEC7637}" = WISO Steuer-Sparbuch 2011 "{13CE6A18-2936-49E5-B10C-148A12C035DD}" = Kaufmann 2011 "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{8D1E61D1-1395-4E97-997F-D002DB3A5074}" = OpenOffice.org 3.2 "{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003 "{A70ABAD3-7887-4F7F-9DA3-80363E70FDC2}" = Buhl Buero komplett "{A9E5EDA7-2E6C-49E7-924B-A32B89C24A04}" = 1&1 Surf-Stick "{AC76BA86-7AD7-1031-7B44-A94000000001}" = Adobe Reader 9.4.1 - Deutsch "{C49067A8-8212-4A82-A4D9-1519701644F0}" = Citrix Presentation Server Client - Nur Web "{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 "{F9000000-0015-0000-0000-074957833700}" = ABBYY Screenshot Reader "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "Avira AntiVir Desktop" = Avira Free Antivirus "FotoWorks XL_is1" = FotoWorks XL "FreePDF_XP" = FreePDF (Remove only) "GERVISIV0" = GERVIS in C:\Program Files (x86)\Gervdb "GPL Ghostscript 9.00" = GPL Ghostscript 9.00 "HanseMerkur-Tarife" = HanseMerkur-Tarife "IhrPlatz Online Fotoservice_is1" = IhrPlatz Online Fotoservice "LetsTrade" = LetsTrade Komponenten "Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.61.0.1400 "McAfee Security Scan" = McAfee Security Scan Plus "Mozilla Firefox 12.0 (x86 de)" = Mozilla Firefox 12.0 (x86 de) "Mozilla Thunderbird (3.1.16)" = Mozilla Thunderbird (3.1.16) "MozillaMaintenanceService" = Mozilla Maintenance Service "Online Poststelle_is1" = Online Poststelle - Printer Driver 1.0 "Picasa 3" = Picasa 3 "Unlocker" = Unlocker 1.9.1 "XnView_is1" = XnView 1.97.6 ========== Last 10 Event Log Errors ========== [ Application Events ] Error - 31.05.2012 14:13:40 | Computer Name = Gaby-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107 Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error - 31.05.2012 15:14:08 | Computer Name = Gaby-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107 Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error - 01.06.2012 01:43:25 | Computer Name = Gaby-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107 Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error - 01.06.2012 02:12:37 | Computer Name = Gaby-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107 Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error - 01.06.2012 09:44:42 | Computer Name = Gaby-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107 Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error - 01.06.2012 10:10:18 | Computer Name = Gaby-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107 Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error - 01.06.2012 20:46:13 | Computer Name = Gaby-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107 Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error - 02.06.2012 12:11:29 | Computer Name = Gaby-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107 Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error - 02.06.2012 13:00:48 | Computer Name = Gaby-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107 Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error - 02.06.2012 14:13:26 | Computer Name = Gaby-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107 Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . [ System Events ] Error - 02.06.2012 12:03:26 | Computer Name = Gaby-PC | Source = atikmdag | ID = 52236 Description = CPLIB :: General - Invalid Parameter Error - 02.06.2012 12:03:26 | Computer Name = Gaby-PC | Source = atikmdag | ID = 43029 Description = Display is not active Error - 02.06.2012 12:03:55 | Computer Name = Gaby-PC | Source = Microsoft-Windows-WHEA-Logger | ID = 18 Description = Schwerwiegender Hardwarefehler. Gemeldet von Komponente: Prozessorkern Fehlerquelle: 3 Fehlertyp: 9 Prozessor-ID: 0 Die Detailansicht dieses Eintrags beinhaltet weitere Informationen. Error - 02.06.2012 12:03:55 | Computer Name = Gaby-PC | Source = Microsoft-Windows-WHEA-Logger | ID = 18 Description = Schwerwiegender Hardwarefehler. Gemeldet von Komponente: Prozessorkern Fehlerquelle: 3 Fehlertyp: 256 Prozessor-ID: 1 Die Detailansicht dieses Eintrags beinhaltet weitere Informationen. Error - 03.06.2012 03:07:16 | Computer Name = Gaby-PC | Source = atikmdag | ID = 52236 Description = CPLIB :: General - Invalid Parameter Error - 03.06.2012 03:07:16 | Computer Name = Gaby-PC | Source = atikmdag | ID = 43029 Description = Display is not active Error - 03.06.2012 03:07:41 | Computer Name = Gaby-PC | Source = Microsoft-Windows-WHEA-Logger | ID = 18 Description = Schwerwiegender Hardwarefehler. Gemeldet von Komponente: Prozessorkern Fehlerquelle: 3 Fehlertyp: 256 Prozessor-ID: 0 Die Detailansicht dieses Eintrags beinhaltet weitere Informationen. Error - 03.06.2012 03:07:41 | Computer Name = Gaby-PC | Source = Microsoft-Windows-WHEA-Logger | ID = 18 Description = Schwerwiegender Hardwarefehler. Gemeldet von Komponente: Prozessorkern Fehlerquelle: 3 Fehlertyp: 256 Prozessor-ID: 0 Die Detailansicht dieses Eintrags beinhaltet weitere Informationen. Error - 03.06.2012 03:07:41 | Computer Name = Gaby-PC | Source = Microsoft-Windows-WHEA-Logger | ID = 18 Description = Schwerwiegender Hardwarefehler. Gemeldet von Komponente: Prozessorkern Fehlerquelle: 3 Fehlertyp: 256 Prozessor-ID: 1 Die Detailansicht dieses Eintrags beinhaltet weitere Informationen. Error - 03.06.2012 03:07:41 | Computer Name = Gaby-PC | Source = Microsoft-Windows-WHEA-Logger | ID = 18 Description = Schwerwiegender Hardwarefehler. Gemeldet von Komponente: Prozessorkern Fehlerquelle: 3 Fehlertyp: 256 Prozessor-ID: 1 Die Detailansicht dieses Eintrags beinhaltet weitere Informationen. < End of report > Jetzt hoffe ich auf Eure Hilfe, denn eine Sicherung der Dateien existiert natürlich auch nicht und alle Daten der letzten Jahre sind pfutsch. vielen Dank im Voraus ! |
|
05.06.2012, 14:13
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | alle Datendateien und Photos werden nicht mehr erkannt Toll, dass ihr die Mail gleich entsorgen musstet. Das sorgt dafür, dass es noch unwahrscheinlicher wird eure Daten zu entschlüsseln!!
__________________Verdächtige Mails mit Anhang bitte an uns zur Analyse weiterleiten! markusg - trojaner-board.de Hinweise bzgl. der verschlüsselten Dateien: Wann genau deine Daten entschlüsselt werden können wird dir niemand genau sagen können außer vllt einer  es kann sein, dass du eine neuere Variante hast, deren Verschlüsselungsalgorithmus noch unbekannt ist. Sowas kann man (noch) nicht entschlüsseln und ohne Schlüssel schon garnicht - ist ja auch logisch, sonst wär es ja keine vernünftige Verschlüsselung Einfach hier nochmal reinsehen in regelmäßigen Abständen, obige Hinweise beachten. 8 Tools mitsamt hunderten Diskussionsbeiträgen stehen da schon Entschlüsselungsversuche der verschlüsselten Dateien sind nur auf zusätzliche Kopien der verschlüsselten Dateien anzuwenden, sonst zerhackt man sich die noch weiter ohne die "original" verschlüsselte Datei mehr zu haben. Das willst du sicher nicht! Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html
__________________ |
|
06.06.2012, 13:26
| #3 |
| | alle Datendateien und Photos werden nicht mehr erkannt Hallo Arne,
__________________vielen dank für die Antwort. Leider sieht das ja alles sehr unfreundlich aus. Besteht dann wenigstens die Möglichkeit zum Beispiel das Verzeichnis Dokumente und Einstellungen zu entsperren um die dort abgelegten Datendateien zu sichern, für den Fall das doch noch eine Möglichkeit zum Entschlüsseln gefunden wird. Muß Windows neu aufgespielt werden um den Rechner zu nutzen. Die Programme außer Outlook laufen und die neu angelegten/gespeicherten Datein werden auch wieder erkannt. Für einen Laien sind das alles riesige Probleme. Für die Datensicherung auf dem notebook wird jetzt auf alle Fälle eine Externe Festplatte angeschafft. viele Grüße Jürgen |
|
06.06.2012, 14:54
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | alle Datendateien und Photos werden nicht mehr erkannt Wenns sein muss kann man den Rechner auch versuchen zu bereinigen. Meistens klappt das Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen! Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden. Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
08.06.2012, 21:56
| #5 |
| | alle Datendateien und Photos werden nicht mehr erkannt Hallo Arne, es hat ein bisschen gedauert aber jetzt kann ich die log-dateien posten. Unter Quarantäne in Malewarebytes sind vom 30.5.2012 folgende Einträge. Aber leider keine log-Dateien mehr: Hijack.regedit RegistryValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|Disable Regedit PUM-Hijack.TaskManager Registry Data HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|Task Mgr PUM.Hijack.Regedit Registry Data HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|Disable RegistryTools hier sind Dateien Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.06.06.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 8.0.7601.17514 Gaby Brandt :: GABY-PC [Administrator] Schutz: Deaktiviert 06.06.2012 21:14:44 mbam-log-2012-06-06 (21-14-44).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 398222 Laufzeit: 1 Stunde(n), 13 Minute(n), 14 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=95603eac8792a443bda88cdd35859861
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2012-06-08 07:21:05
# local_time=2012-06-08 09:21:05 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=5.1.2600 NT Service Pack 2
# compatibility_mode=1792 16777215 100 0 772674 772674 0 0
# compatibility_mode=5893 16776574 100 94 768078 90809354 0 0
# compatibility_mode=8192 67108863 100 0 9792 9792 0 0
# scanned=172927
# found=1
# cleaned=0
# scan_time=3762
C:\Users\Gaby Brandt\Downloads\Unlocker1.9.1.exe Win32/Adware.ADON Anwendung (Säubern nicht möglich) 00000000000000000000000000000000 I
viele Grüße Jürgen |
|
08.06.2012, 22:11
| #6 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | alle Datendateien und Photos werden nicht mehr erkanntZitat:
__________________ --> alle Datendateien und Photos werden nicht mehr erkannt |
|
09.06.2012, 08:01
| #7 |
| | alle Datendateien und Photos werden nicht mehr erkannt Hallo, Deine Hinweise habe ich schon verstanden, Deine Anleitung befolgt und die log-Dateien gepostet. Das die Datendateien wahrscheinlich nicht entschlüsselt werden können ist auch klar. Aber dass Verzeichnis "Dokumente und Eistellungen" zu entsperren um die Datendatei von Outlook wenigstens zu sichern, müsste doch für Euch Profis möglich sein. Wenn das o.g. Verzeichnis geöffnet werden soll kommt immer die Meldung Zugriff nicht erlaubt. viele Grüße Jürgen |
|
09.06.2012, 23:33
| #8 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | alle Datendateien und Photos werden nicht mehr erkannt Sry ich glaub es war zu spät für mich gestern und ich aus gesperrt ein verschlüsselt gelesen  Zitat:
Hätte da mal zwei Fragen bevor es weiter geht 1.) Geht der normale Modus von Windows (wieder) uneingeschränkt? (abgesehen von der Verschlüsselung) 2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
10.06.2012, 17:12
| #9 |
| | alle Datendateien und Photos werden nicht mehr erkannt Hallo, zu 1. Windows läuft sonst normal, es lassen sich mit Word und Excel Dateien speichern und auch wieder lesen. Outlook läuft gar nicht und lässt sich auch nicht neu installieren, weil die pst-Datei nicht erkannt wird. Die Verzeichnisse bleiben auch gesperrt, wenn die Optionen unter Ansicht geändert werden. Unter Eigenschaften der Dateien ist der Zugriff zur Änderung der Berechtigungen gesperrt. zu 2. Im Startmenü müsste alles da sein Ich habe jetzt mit xubuntu-Live-System versucht alle Dateien zu sichern, in der Hoffnung, dass doch noch eine Enschlüsselung gefunden wird. Meine Frau braucht ihren Rechner ich werde jetzt alles neu aufspielen. Vielen Dank für die Hilfe. viele Grüße Jürgen |
|
| Themen zu alle Datendateien und Photos werden nicht mehr erkannt |
| alle daten und photos verschlüsselt, antivir, avira, bho, blockiert, dokumente und einstellungen gesperrt, e-mail, einstellungen, error, excel, fehler, firefox, flash player, format, home, install.exe, kaspersky, kunde, langs, locker, logfile, mozilla, outlook.pst, registry, rundll, scan, searchscopes, security, security scan, software, svchost.exe, udp, windows |
Linear-Darstellung
