| |
| |||||||
Log-Analyse und Auswertung: Trojaner TR/ATRAPS.GEN2 und TR/Sirefef.AG.35Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
09.06.2012, 13:12
| #1 |
 |  Trojaner TR/ATRAPS.GEN2 und TR/Sirefef.AG.35 habe trojaner bitte um hilfe OTL Extras logfile created on: 09.06.2012 10:21:47 - Run 1 OTL by OldTimer - Version 3.2.48.0 Folder = C:\Users\Serdar\Desktop Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 8.0.7601.17514) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,99 Gb Total Physical Memory | 1,94 Gb Available Physical Memory | 64,85% Memory free 5,99 Gb Paging File | 4,83 Gb Available in Paging File | 80,66% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 147,90 Gb Total Space | 78,34 Gb Free Space | 52,97% Space Free | Partition Type: NTFS Drive E: | 140,42 Gb Total Space | 105,69 Gb Free Space | 75,27% Space Free | Partition Type: NTFS Computer Name: 007-PC | User Name: Serdar | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation) .hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation) [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation) exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation) inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [AddToPlaylistVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" () Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [PlayWithVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" () Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "cval" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "VistaSp1" = Reg Error: Unknown registry data type -- File not found "AntiVirusOverride" = 0 "AntiSpywareOverride" = 0 "FirewallOverride" = 0 ========== Firewall Settings ========== ========== Authorized Applications List ========== ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] ""Deutsch in der Grundschule" - CD33_is1" = Oriolus Lernprogramm Deutsch in der Grundschule ""Englisch in der Grundschule - Standard" - CD33_is1" = Oriolus Lernprogramm Englisch in der Grundschule - Standard ""Mathematik in der Grundschule" - CD33_is1" = Oriolus Lernprogramm Mathematik in der Grundschule "{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 "{02602409-9189-4567-BC07-562605243B69}" = Windows Live Remote Client Resources "{03840E8D-A75E-4C49-ADFC-09A867C7F943}" = Readon TV Movie Radio Player 7.5.0.0 "{0481A2EA-DA1D-4D10-A7C3-F8237948F6B5}" = Messenger Companion "{053B3DA8-91B5-4682-A130-715412A1A252}" = Paint.NET v3.5.4 "{07FB17D8-7DB6-4F06-80C4-8BE1719CB6A1}" = hpWLPGInstaller "{0B0F231F-CE6A-483D-AA23-77B364F75917}" = Windows Live Installer "{0EABFEF6-6D10-4C12-8667-3029C481D355}" = Nokia Photos "{0F367CA3-3B2F-43F9-A44A-25A8EE69E45D}" = Scan "{175F0111-2968-4935-8F70-33108C6A4DE3}" = MarketResearch "{196467F1-C11F-4F76-858B-5812ADC83B94}" = MSXML 4.0 SP3 Parser "{19A4A990-5343-4FF7-B3B5-6F046C091EDF}" = Windows Live Remote Client "{1a413f37-ed88-4fec-9666-5c48dc4b7bb7}" = YouTube Downloader 3.3 "{1DDB95A4-FD7B-4517-B3F1-2BCAA96879E6}" = Windows Live Writer Resources "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}" = Junk Mail filter update "{200FEC62-3C34-4D60-9CE8-EC372E01C08F}" = Windows Live SOXE Definitions "{21A2F5EE-1DC5-488A-BE7E-E526F8C61488}" = DeviceDiscovery "{227E8782-B2F4-4E97-B0EE-49DE9CC1C0C0}" = Windows Live Remote Service "{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 30 "{283FFB23-8751-4B08-ACB8-5E0F8BCF7727}" = Pro Evolution Soccer 2010 "{28C2DED6-325B-4CC7-983A-1777C8F7FBAB}" = RealUpgrade 1.1 "{2934DCB0-F8EE-11E0-A4A5-B8AC6F97B88E}" = Google Earth Plug-in "{2B4E24A0-A06F-488D-87D8-16738E5E1104}" = Windows Live Family Safety "{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}" = CyberLink PowerDVD 8 "{2EEA7AA4-C203-4b90-A34F-19FB7EF1C81C}" = BufferChm "{32364CEA-7855-4A3C-B674-53D8E9B97936}" = TuneUp Utilities 2012 "{3336F667-9049-4D46-98B6-4C743EEBC5B1}" = Windows Live Photo Gallery "{3369649B-FE61-46A0-9268-D938B660EE5C}_is1" = MOBILedit! Forensic ver. 5.0.1.998 "{37B33B16-2535-49E7-8990-32668708A0A3}" = Windows Live UX Platform Language Pack "{3A65A74A-5B6E-451A-92D8-50F1182BBE9A}" = Windows Live Remote Service Resources "{3D2A0EE2-609D-48E8-8CDA-AA634127CC6D}" = DDBAC "{3DCF00F5-04A5-4543-A088-705480811205}_is1" = Compiled Driver Disk (Nokia) 0.99 "{42B74521-4706-412A-9A27-AED12B83E886}" = Nokia Ovi Application Installer "{42E2EEB2-D48E-4A47-B181-32ECA031D93B}" = DJ_AIO_06_F2400_SW_Min "{43CDF946-F5D9-4292-B006-BA0D92013021}" = WebReg "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{4A70EF07-7F88-4434-BB61-D1DE8AE93DD4}" = SolutionCenter "{4D568C38-0552-4CDD-A643-01FAFA2957EF}" = Nokia Software Updater "{50D25574-2C48-4AEC-8FFC-32AEAD2EAEFF}" = Nokia Ovi Player "{537575D6-3B96-474C-BD8F-DFF667363DBD}" = Naviextras Toolbox Prerequesities "{61AD15B2-50DB-4686-A739-14FE180D4429}" = Windows Live ID Sign-in Assistant "{63FF21C9-A810-464F-B60A-3111747B1A6D}" = GPBaseService2 "{6442DEDF-AC2F-4CBA-85DE-42E459C5006C}" = Nokia Ovi Content Copier "{682B3E4F-696A-42DE-A41C-4C07EA1678B4}" = Windows Live SOXE "{68A10D12-0D0F-4212-BDE6-D87FAD32A8FA}" = SmartWebPrinting "{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin "{6BAA71B6-8F43-4C72-931A-3354ABB0258A}" = F2400 "{6BBA26E9-AB03-4FE7-831A-3535584CA002}" = Toolbox "{6D45461F-F0FF-4E32-A16D-C636722FCA12}" = devolo Vianect AIR Manager "{7059BDA7-E1DB-442C-B7A1-6144596720A4}" = HP Update "{70B31335-50EE-4834-8431-27412CDE62BD}" = Nokia_Multimedia_Common_Components_2_5 "{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable "{72A7495B-18CD-4751-AC38-5DBED9C6B1E7}" = YouTube Downloader Toolbar v4.6 "{767CC44C-9BBC-438D-BAD3-FD4595DD148B}" = VC80CRTRedist - 8.0.50727.762 "{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 "{7770E71B-2D43-4800-9CB3-5B6CAAEBEBEA}" = RealNetworks - Microsoft Visual C++ 2008 Runtime "{78A96B4C-A643-4D0F-98C2-A8E16A6669F9}" = Windows Live Messenger Companion Core "{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec "{7E265513-8CDA-4631-B696-F40D983F3B07}_is1" = CDBurnerXP "{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable "{83C292B7-38A5-440B-A731-07070E81A64F}" = Windows Live PIMT Platform "{859D4022-B76D-40DE-96EF-C90CDA263F44}" = Windows Live Writer "{873E4648-6F6E-47F6-A7B2-A6F8DFABDCE6}" = Windows Live Messenger "{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight "{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player "{8C6D6116-B724-4810-8F2D-D047E6B7D68E}" = Mesh Runtime "{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}" = MSVCRT "{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003 "{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System "{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In "{92127AF5-FDD8-4ADF-BC40-C356C9EE0B7D}" = 32 Bit HP CIO Components Installer "{92EA4134-10D1-418A-91E1-5A0453131A38}" = Windows Live Movie Maker "{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 "{9D56775A-93F3-44A3-8092-840E3826DE30}" = Windows Live Mail "{A5A70E61-FEAB-4CEC-977C-BE0EF8DC05AB}" = PC Connectivity Solution "{A726AE06-AAA3-43D1-87E3-70F510314F04}" = Windows Live Writer "{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper "{A9BDCA6B-3653-467B-AC83-94367DA3BFE3}" = Windows Live Photo Common "{AAAFC670-569B-4A2F-82B4-42945E0DE3EF}" = Windows Live Writer "{AC76BA86-7AD7-1031-7B44-A95000000001}" = Adobe Reader 9.5.1 - Deutsch "{ACFBE99B-6981-4513-B17E-A2683CEB9EE5}" = Windows Live Mesh "{AE09C972-EEB2-4DA5-8090-0FCF54576854}" = Optical Drive Power Management "{AE8705FB-E13C-40A9-8A2D-68D6733FBFC2}" = Status "{AF844339-2F8A-4593-81B3-9F4C54038C4E}" = Windows Live MIME IFilter "{B113D18C-67B0-4FB7-B329-E89B66194AE6}" = Windows Live Fotogalerie "{B1239994-A850-44E2-BED8-E70A21124E16}" = Windows Live Mail "{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter "{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy "{B4C1D069-6001-4233-B247-00E5906B2CEC}" = MOBILedit! Forensic Support Libraries "{B547CB8D-549A-436E-97B5-E79F911B11E2}" = SDP Downloader "{B6A98E5F-D6A7-46FB-9E9D-1F7BF443491C}" = PMB "{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Web Player "{BBF0A67B-5DBA-452F-9D2E-6F168BC226E5}" = Need for Speed™ SHIFT Demo "{BD136CE7-6666-4273-A056-8D92F8625AAB}" = Sun ODF Plugin for Microsoft Office 3.2 "{BD7204BA-DD64-499E-9B55-6A282CDF4FA4}" = Destinations "{C2AB7DC4-489E-4BE9-887A-52262FBADBE0}" = Windows Live Photo Common "{C43326F5-F135-4551-8270-7F7ABA0462E1}" = HPProductAssistant "{C4B045DB-C2C0-4A05-8DA5-754B4733EE31}" = Nokia Ovi One Touch Access "{C5398A89-516C-4DAF-BA07-EE7949090E56}" = Windows Live Mesh ActiveX control for remote connections "{C5C1C0F0-D62F-4DBF-81D4-D7EF397C228B}" = NVIDIA PhysX "{C75CDBA2-3C86-481e-BD10-BDDA758F9DFF}" = hpPrintProjects "{CAE4213F-F797-439D-BD9E-79B71D115BE3}" = HPPhotoGadget "{CDBF8C2D-04B0-4F9B-9AE1-7422F7F0EC94}" = HP Deskjet F2400 All-In-One Driver Software 13.0 Rel .6 "{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}" = SUPERAntiSpyware "{CE026CFE-73FE-4FED-9D5F-2C8D4DB512B0}" = TuneUp Utilities Language Pack (de-DE) "{CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}" = Windows Live UX Platform "{D02505DA-696D-4114-84F7-72A468A074B9}" = devolo Vianect AIR TV "{D45240D3-B6B3-4FF9-B243-54ECE3E10066}" = Windows Live Communications Platform "{DC0A5F99-FD66-433F-9D3A-05DCBA64BE42}" = TrayApp "{DECDCB7C-58CC-4865-91AF-627F9798FE48}" = Windows Live Mesh "{E09C4DB7-630C-4F06-A631-8EA7239923AF}" = D3DX10 "{E4E88B54-4777-4659-967A-2EED1E6AFD83}" = Windows Live Movie Maker "{E9F84632-2789-49C9-BDC8-11C6B6B4D86E}" = DisplayLink Core Software "{EB4DF488-AAEF-406F-A341-CB2AAA315B90}" = Windows Live Messenger "{f045ec64-ed96-11de-bb6e-56f655d89593}}_is1" = "Wings of Prey Demo" (Unistall) "{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU] "{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 "{F1FDAA01-988C-423F-AC12-0D8F333943FD}" = Nokia Connectivity Cable Driver "{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}" = Microsoft Office Live Add-in 1.5 "{F53D678E-238F-4A71-9742-08BB6774E9DC}" = Windows Live Family Safety "{F95E4EE0-0C6E-4273-B6B9-91FD6F071D76}" = Windows Live Essentials "{F9EA1C47-64A6-45E4-9A80-8CC1575B971D}" = Nokia Ovi System Utilities "{FAF26102-09D7-4C58-AB01-0D59A2E517CA}" = Copy "504244733D18C8F63FF584AEB290E3904E791693" = Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0) "59FEB5D2A6EDC66830E932D70CD9EBE401521CFF" = Windows Driver Package - Conexant (CnxtHdAudService) MEDIA (08/11/2009 4.98.9.0) "Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin "Adobe Photoshop 7.0" = Adobe Photoshop 7.0 "Avira AntiVir Desktop" = Avira Free Antivirus "CNXT_AUDIO_HDA" = Conexant HD Audio "Content Manager 2" = Content Manager 2 "DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters "EncryptOnClick_is1" = EncryptOnClick "HandyBits File Shredder" = HandyBits File Shredder "HP Imaging Device Functions" = HP Imaging Device Functions 13.0 "HP Print Projects" = HP Print Projects 1.0 "HP Smart Web Printing" = HP Smart Web Printing 4.5 "HP Solution Center & Imaging Support Tools" = HP Solution Center 13.0 "HPExtendedCapabilities" = HP Customer Participation Program 13.0 "InstallShield_{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}" = CyberLink PowerDVD 8 "InstallShield_{6D45461F-F0FF-4E32-A16D-C636722FCA12}" = devolo Vianect AIR Manager "Internet Manager" = Internet Manager "Mozilla Firefox 9.0.1 (x86 de)" = Mozilla Firefox 9.0.1 (x86 de) "Mozilla Thunderbird (3.1b2)" = Mozilla Thunderbird (3.1b2) "Nokia Ovi Application Installer" = Nokia Ovi Application Installer 6.85.3011 "Nokia Ovi Content Copier" = Nokia Ovi Content Copier 6.85.3011 "Nokia Ovi One Touch Access" = Nokia Ovi One Touch Access 6.85.3019 "Nokia Ovi System Utilities" = Nokia Ovi System Utilities 6.85.3018 "NVIDIA Display Control Panel" = NVIDIA Display Control Panel "NVIDIA Drivers" = NVIDIA Drivers "RealPlayer 15.0" = RealPlayer "TeamViewer 6" = TeamViewer 6 "TeamViewer 7" = TeamViewer 7 "TuneUp Utilities 2012" = TuneUp Utilities 2012 "VLC media player" = VLC media player 1.0.5 "WinLiveSuite" = Windows Live Essentials "WinRAR archiver" = WinRAR 4.00 (32-Bit) "XMedia Recode" = XMedia Recode 2.2.7.2 ========== HKEY_CURRENT_USER Uninstall List ========== [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] ========== Last 20 Event Log Errors ========== [ Application Events ] Error - 08.06.2012 10:12:21 | Computer Name = 007-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107 Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error - 08.06.2012 10:12:21 | Computer Name = 007-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107 Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error - 08.06.2012 10:12:21 | Computer Name = 007-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107 Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error - 08.06.2012 10:12:21 | Computer Name = 007-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107 Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error - 08.06.2012 10:12:21 | Computer Name = 007-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107 Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error - 08.06.2012 10:12:21 | Computer Name = 007-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107 Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error - 08.06.2012 10:12:21 | Computer Name = 007-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107 Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error - 08.06.2012 10:12:21 | Computer Name = 007-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107 Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error - 08.06.2012 10:12:21 | Computer Name = 007-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107 Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>. Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error - 09.06.2012 04:21:12 | Computer Name = 007-PC | Source = Application Hang | ID = 1002 Description = Programm OTL.exe, Version 3.2.48.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 3d8 Startzeit: 01cd4618952339e1 Endzeit: 0 Anwendungspfad: C:\Users\Serdar\Desktop\OTL.exe Berichts-ID: [ Media Center Events ] Error - 17.02.2010 17:42:49 | Computer Name = 007-PC | Source = MCUpdate | ID = 0 Description = 22:42:49 - Fehler beim Herstellen der Internetverbindung. 22:42:49 - Serververbindung konnte nicht hergestellt werden.. Error - 17.02.2010 18:42:54 | Computer Name = 007-PC | Source = MCUpdate | ID = 0 Description = 23:42:54 - Fehler beim Herstellen der Internetverbindung. 23:42:54 - Serververbindung konnte nicht hergestellt werden.. Error - 23.02.2010 04:40:02 | Computer Name = 007-PC | Source = MCUpdate | ID = 0 Description = 09:40:02 - Fehler beim Herstellen der Internetverbindung. 09:40:02 - Serververbindung konnte nicht hergestellt werden.. Error - 23.02.2010 05:40:08 | Computer Name = 007-PC | Source = MCUpdate | ID = 0 Description = 10:40:07 - Fehler beim Herstellen der Internetverbindung. 10:40:07 - Serververbindung konnte nicht hergestellt werden.. Error - 10.03.2010 12:28:55 | Computer Name = 007-PC | Source = MCUpdate | ID = 0 Description = 17:28:55 - Fehler beim Herstellen der Internetverbindung. 17:28:55 - Serververbindung konnte nicht hergestellt werden.. Error - 15.03.2010 18:03:08 | Computer Name = 007-PC | Source = MCUpdate | ID = 0 Description = 23:03:05 - Fehler beim Herstellen der Internetverbindung. 23:03:07 - Serververbindung konnte nicht hergestellt werden.. Error - 16.03.2010 17:51:29 | Computer Name = 007-PC | Source = MCUpdate | ID = 0 Description = 22:51:29 - Fehler beim Herstellen der Internetverbindung. 22:51:29 - Serververbindung konnte nicht hergestellt werden.. Error - 17.03.2010 17:20:32 | Computer Name = 007-PC | Source = MCUpdate | ID = 0 Description = 22:20:32 - Fehler beim Herstellen der Internetverbindung. 22:20:32 - Serververbindung konnte nicht hergestellt werden.. Error - 17.03.2010 18:20:37 | Computer Name = 007-PC | Source = MCUpdate | ID = 0 Description = 23:20:37 - Fehler beim Herstellen der Internetverbindung. 23:20:37 - Serververbindung konnte nicht hergestellt werden.. Error - 16.04.2010 11:15:35 | Computer Name = 007-PC | Source = MCUpdate | ID = 0 Description = 17:15:34 - Fehler beim Herstellen der Internetverbindung. 17:15:34 - Serververbindung konnte nicht hergestellt werden.. [ System Events ] Error - 09.06.2012 03:17:30 | Computer Name = 007-PC | Source = Service Control Manager | ID = 7003 Description = Der Dienst "IPsec-Richtlinien-Agent" ist von folgendem Dienst abhängig: BFE. Dieser Dienst ist eventuell nicht installiert. Error - 09.06.2012 03:17:30 | Computer Name = 007-PC | Source = Service Control Manager | ID = 7003 Description = Der Dienst "SBSD Security Center Service" ist von folgendem Dienst abhängig: wscsvc. Dieser Dienst ist eventuell nicht installiert. Error - 09.06.2012 04:13:43 | Computer Name = 007-PC | Source = DCOM | ID = 10010 Description = Error - 09.06.2012 04:14:55 | Computer Name = 007-PC | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet: %%1060 Error - 09.06.2012 04:14:56 | Computer Name = 007-PC | Source = Service Control Manager | ID = 7003 Description = Der Dienst "IKE- und AuthIP IPsec-Schlüsselerstellungsmodule" ist von folgendem Dienst abhängig: BFE. Dieser Dienst ist eventuell nicht installiert. Error - 09.06.2012 04:14:56 | Computer Name = 007-PC | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Funktionssuche-Ressourcenveröffentlichung" wurde mit folgendem Fehler beendet: %%-2147024891 Error - 09.06.2012 04:14:56 | Computer Name = 007-PC | Source = Service Control Manager | ID = 7009 Description = Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Internet Manager. OUC erreicht. Error - 09.06.2012 04:14:56 | Computer Name = 007-PC | Source = Service Control Manager | ID = 7000 Description = Der Dienst "Internet Manager. OUC" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error - 09.06.2012 04:14:56 | Computer Name = 007-PC | Source = Service Control Manager | ID = 7003 Description = Der Dienst "IPsec-Richtlinien-Agent" ist von folgendem Dienst abhängig: BFE. Dieser Dienst ist eventuell nicht installiert. Error - 09.06.2012 04:14:56 | Computer Name = 007-PC | Source = Service Control Manager | ID = 7003 Description = Der Dienst "SBSD Security Center Service" ist von folgendem Dienst abhängig: wscsvc. Dieser Dienst ist eventuell nicht installiert. < End of report > |
|
11.06.2012, 22:22
| #2 | ||
| /// Winkelfunktion /// TB-Süch-Tiger™   | Trojaner TR/ATRAPS.GEN2 und TR/Sirefef.AG.35Zitat:
Zitat:
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
|
12.06.2012, 11:20
| #3 |
| | Trojaner TR/ATRAPS.GEN2 und TR/Sirefef.AG.35 sorry aber ich verstehe nur bahnhof können sie mir bitte helfen welche schritte und welche programme ich benutzen muß
__________________vielen dank hallo ich habe einen scan durchführen lassen ich weiß nicht ob dies den reicht sorry aber ich habe keine ahnung was ich tun soll Malwarebytes Anti-Malware (Test) 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.06.12.02 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 8.0.7601.17514 Serdar :: 007-PC [Administrator] Schutz: Aktiviert 12.06.2012 13:20:02 mbam-log-2012-06-12 (13-36-26).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 219398 Laufzeit: 7 Minute(n), 31 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 3 C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\00000001.@ (Trojan.Small) -> Keine Aktion durchgeführt. C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\80000000.@ (Trojan.Sirefef) -> Keine Aktion durchgeführt. C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\800000cb.@ (Rootkit.0Access) -> Keine Aktion durchgeführt. (Ende) |
|
12.06.2012, 12:51
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner TR/ATRAPS.GEN2 und TR/Sirefef.AG.35 Log von AntiVir posten! hab ich vorhin schon erwähnt! => Reportdatei von Avira
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
12.06.2012, 13:39
| #5 |
| | Trojaner TR/ATRAPS.GEN2 und TR/Sirefef.AG.35 ich hoffe es ist richtig Avira Free Antivirus Erstellungsdatum der Reportdatei: Dienstag, 12. Juni 2012 13:20 Es wird nach 3818413 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Home Premium Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : 007-PC Versionsinformationen: BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00 AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 18:21:26 AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 18:21:26 LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 18:21:26 AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 18:21:26 AVREG.DLL : 12.3.0.17 232200 Bytes 11.05.2012 10:57:59 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 11:53:50 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 21:20:03 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 14:01:34 VBASE005.VDF : 7.11.29.136 2166272 Bytes 10.05.2012 10:57:56 VBASE006.VDF : 7.11.29.137 2048 Bytes 10.05.2012 10:57:56 VBASE007.VDF : 7.11.29.138 2048 Bytes 10.05.2012 10:57:56 VBASE008.VDF : 7.11.29.139 2048 Bytes 10.05.2012 10:57:56 VBASE009.VDF : 7.11.29.140 2048 Bytes 10.05.2012 10:57:56 VBASE010.VDF : 7.11.29.141 2048 Bytes 10.05.2012 10:57:56 VBASE011.VDF : 7.11.29.142 2048 Bytes 10.05.2012 10:57:56 VBASE012.VDF : 7.11.29.143 2048 Bytes 10.05.2012 10:57:56 VBASE013.VDF : 7.11.29.144 2048 Bytes 10.05.2012 10:57:56 VBASE014.VDF : 7.11.30.3 198144 Bytes 14.05.2012 14:46:32 VBASE015.VDF : 7.11.30.69 186368 Bytes 17.05.2012 22:47:07 VBASE016.VDF : 7.11.30.143 223744 Bytes 21.05.2012 11:05:15 VBASE017.VDF : 7.11.30.207 287744 Bytes 23.05.2012 12:07:32 VBASE018.VDF : 7.11.31.57 188416 Bytes 28.05.2012 14:32:18 VBASE019.VDF : 7.11.31.111 214528 Bytes 30.05.2012 14:32:27 VBASE020.VDF : 7.11.31.151 116736 Bytes 31.05.2012 20:06:17 VBASE021.VDF : 7.11.31.205 134144 Bytes 03.06.2012 12:27:55 VBASE022.VDF : 7.11.32.9 169472 Bytes 05.06.2012 18:26:14 VBASE023.VDF : 7.11.32.85 155648 Bytes 08.06.2012 08:49:29 VBASE024.VDF : 7.11.32.133 127488 Bytes 11.06.2012 10:25:17 VBASE025.VDF : 7.11.32.134 2048 Bytes 11.06.2012 10:25:17 VBASE026.VDF : 7.11.32.135 2048 Bytes 11.06.2012 10:25:17 VBASE027.VDF : 7.11.32.136 2048 Bytes 11.06.2012 10:25:17 VBASE028.VDF : 7.11.32.137 2048 Bytes 11.06.2012 10:25:17 VBASE029.VDF : 7.11.32.138 2048 Bytes 11.06.2012 10:25:17 VBASE030.VDF : 7.11.32.139 2048 Bytes 11.06.2012 10:25:17 VBASE031.VDF : 7.11.32.152 9216 Bytes 12.06.2012 10:25:17 Engineversion : 8.2.10.80 AEVDF.DLL : 8.1.2.8 106867 Bytes 01.06.2012 20:06:18 AESCRIPT.DLL : 8.1.4.24 450939 Bytes 31.05.2012 15:22:43 AESCN.DLL : 8.1.8.2 131444 Bytes 27.01.2012 14:24:24 AESBX.DLL : 8.2.5.10 606580 Bytes 29.05.2012 14:34:14 AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06 AEPACK.DLL : 8.2.16.16 807288 Bytes 29.05.2012 14:34:00 AEOFFICE.DLL : 8.1.2.28 201082 Bytes 27.04.2012 10:21:37 AEHEUR.DLL : 8.1.4.36 4874615 Bytes 31.05.2012 15:22:43 AEHELP.DLL : 8.1.21.0 254326 Bytes 11.05.2012 10:57:57 AEGEN.DLL : 8.1.5.28 422260 Bytes 27.04.2012 10:21:26 AEEXP.DLL : 8.1.0.44 82293 Bytes 29.05.2012 14:34:16 AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 22:46:01 AECORE.DLL : 8.1.25.10 201080 Bytes 31.05.2012 15:22:42 AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01 AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 18:21:25 AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 18:21:26 AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 18:21:26 AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 18:21:26 AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 18:21:26 SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 18:21:26 AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 18:21:26 NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 18:21:26 RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 18:21:25 RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 18:21:25 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, E:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Dienstag, 12. Juni 2012 13:20 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'SearchFilterHost.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '80' Modul(e) wurden durchsucht Durchsuche Prozess 'mbam.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '92' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '112' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamservice.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '97' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'sidebar.exe' - '89' Modul(e) wurden durchsucht Durchsuche Prozess 'SUPERANTISPYWARE.EXE' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'TeaTimer.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamgui.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'PMBVolumeWatcher.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'brs.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'ODDPWR.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'WirelessUSBManager.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'DisplayLinkUI.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'DCSHelper.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '142' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSVC.EXE' - '78' Modul(e) wurden durchsucht Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'TeamViewer_Service.exe' - '78' Modul(e) wurden durchsucht Durchsuche Prozess 'TeamViewer_Service.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'PMBDeviceInfoProvider.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'ODDPWRSvc.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'NMSAccessU.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'ouc.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'HWDeviceService.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'CableAssociation.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '94' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'DisplayLinkUserAgent.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'DisplayLinkManager.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '138' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '101' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '2521' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\Program Files\TuneUp Utilities 2012\data\VistaDefault.tbs [WARNUNG] Der Archivheader ist defekt C:\Program Files\TuneUp Utilities 2012\data\VistaDefault.tla [WARNUNG] Der Archivheader ist defekt C:\Program Files\TuneUp Utilities 2012\data\VistaDefault.tls [WARNUNG] Der Archivheader ist defekt C:\Program Files\WinRAR\rarnew.dat [WARNUNG] Das Archiv ist unbekannt oder defekt C:\ProgramData\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup.cab [WARNUNG] Die komprimierten Daten sind fehlerhaft C:\ProgramData\Nokia\Nokia Service Layer\A\nsl_service_module_00001\vpls\www.dsut.online.nokia.com.oti.caresuite\Products\rm-356\RM356_40.0.005_003_U336.uda.fpsx [WARNUNG] Der Archivheader ist defekt C:\ProgramData\Spybot - Search & Destroy\Recovery\KGBKeylogger.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\KGBKeylogger1.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\KGBKeylogger2.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\KGBKeylogger3.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\PPMediaGet.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\PPMediaGet1.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\PPMediaGet2.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar1.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar10.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar11.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar12.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar13.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar14.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar15.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar16.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar17.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar18.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar19.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar2.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar20.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar21.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar22.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar23.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar24.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar25.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar26.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar27.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar28.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar29.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar3.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar30.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar31.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar32.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar33.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar34.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar35.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar36.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar37.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar38.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar39.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar4.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar5.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar6.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar7.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar8.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\ProgramData\Spybot - Search & Destroy\Recovery\WidgiToolbar9.zip [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\LMTTAD4I\vlc-1.0.5-win32[1].zip [WARNUNG] Unerwartetes Dateiende erreicht C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 01-05-2012 - 21-38-24.SBU [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 01-18-2012 - 18-49-05.SBU [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 02-02-2012 - 00-14-40.SBU [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 02-19-2012 - 21-00-39.SBU [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 03-08-2012 - 08-41-27.SBU [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 04-07-2012 - 12-25-50.SBU [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 04-15-2012 - 12-41-38.SBU [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 05-03-2012 - 11-46-44.SBU [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 05-09-2012 - 20-46-31.SBU [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 06-09-2012 - 09-44-14.SBU [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 06-16-2011 - 23-11-31.SBU [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 06-19-2011 - 15-45-16.SBU [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 06-21-2011 - 22-02-51.SBU [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 07-09-2011 - 14-53-34.SBU [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 07-15-2011 - 12-49-22.SBU [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 07-21-2011 - 14-13-02.SBU [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 07-31-2011 - 17-09-28.SBU [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 08-07-2011 - 15-59-34.SBU [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 08-20-2011 - 12-11-11.SBU [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 09-21-2011 - 16-41-04.SBU [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 10-03-2011 - 12-36-01.SBU [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 11-08-2011 - 20-23-22.SBU [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 11-16-2011 - 19-40-06.SBU [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quarantine - 12-23-2011 - 14-13-44.SBU [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\Documents\Readon Player\VLCplugin.zip [WARNUNG] Unerwartetes Dateiende erreicht C:\Users\Serdar\Downloads\avira_free_antivirus_de.exe [WARNUNG] Die Datei ist kennwortgeschützt C:\Users\Serdar\Downloads\2930_Rayman_Raving_Rabbids_TV_Party_EUR_NDS-XPA\xpa-rrrt.r00 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\2930_Rayman_Raving_Rabbids_TV_Party_EUR_NDS-XPA\xpa-rrrt.r01 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\2930_Rayman_Raving_Rabbids_TV_Party_EUR_NDS-XPA\xpa-rrrt.r02 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\2930_Rayman_Raving_Rabbids_TV_Party_EUR_NDS-XPA\xpa-rrrt.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\alle downloads\4268_Mario_and_Luigi_Bowsers_Inside_Story_EUR_NDS-XPA\xpa-male.r00 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\alle downloads\4268_Mario_and_Luigi_Bowsers_Inside_Story_EUR_NDS-XPA\xpa-male.r01 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\alle downloads\4268_Mario_and_Luigi_Bowsers_Inside_Story_EUR_NDS-XPA\xpa-male.r02 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\alle downloads\4268_Mario_and_Luigi_Bowsers_Inside_Story_EUR_NDS-XPA\xpa-male.r03 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\alle downloads\4268_Mario_and_Luigi_Bowsers_Inside_Story_EUR_NDS-XPA\xpa-male.r04 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\alle downloads\4268_Mario_and_Luigi_Bowsers_Inside_Story_EUR_NDS-XPA\xpa-male.r05 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\alle downloads\4268_Mario_and_Luigi_Bowsers_Inside_Story_EUR_NDS-XPA\xpa-male.r06 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\alle downloads\4268_Mario_and_Luigi_Bowsers_Inside_Story_EUR_NDS-XPA\xpa-male.r07 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\alle downloads\4268_Mario_and_Luigi_Bowsers_Inside_Story_EUR_NDS-XPA\xpa-male.r08 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\alle downloads\4268_Mario_and_Luigi_Bowsers_Inside_Story_EUR_NDS-XPA\xpa-male.r09 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\alle downloads\4268_Mario_and_Luigi_Bowsers_Inside_Story_EUR_NDS-XPA\xpa-male.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.part01.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.part02.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.part03.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.part04.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.part05.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.part06.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.part07.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.part08.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.part09.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.part10.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.part11.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.part12.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r00 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r01 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r02 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r03 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r04 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r05 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r06 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r07 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r08 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r09 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r10 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r11 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r12 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r13 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r14 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r15 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r16 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r17 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r18 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r19 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r20 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r21 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r22 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r23 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r24 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r25 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r26 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r27 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r28 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r29 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\as-pes11g.r30 [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) C:\Users\Serdar\Downloads\Neuer Ordner\BuLeSPEM5.part1.rar [WARNUNG] Das gesamte Archiv ist kennwortgeschützt C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\00000001.@ [FUND] Ist das Trojanische Pferd TR/Small.FI C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\80000000.@ [FUND] Ist das Trojanische Pferd TR/Sirefef.AG.35 C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\800000cb.@ [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2 Beginne mit der Suche in 'E:\' <Volume> E:\vom stick\VA-Coast_2_Coast_Vol_75__Hosted_By_DJ_Warrior__By_Tmsh.part1.rar [WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume) E:\vom stick\desktop verknüpfung\SetEdit-Vantage 1.07\SetEditVantage_installation_de.exe [WARNUNG] Die Version dieses Archives wird nicht unterstützt E:\vom stick\Kate's Video Cutter\Eigene Musik\Emel_Sayin_-_Haylazim_2009_YAGMUR_64.rar [WARNUNG] Die Datei ist kennwortgeschützt Beginne mit der Desinfektion: C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\800000cb.@ [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54a6972e.qua' verschoben! C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\80000000.@ [FUND] Ist das Trojanische Pferd TR/Sirefef.AG.35 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c31b889.qua' verschoben! C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\00000001.@ [FUND] Ist das Trojanische Pferd TR/Small.FI [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1e6ee261.qua' verschoben! Ende des Suchlaufs: Dienstag, 12. Juni 2012 14:37 Benötigte Zeit: 1:14:57 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 37164 Verzeichnisse wurden überprüft 622365 Dateien wurden geprüft 3 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 3 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 622362 Dateien ohne Befall 14300 Archive wurden durchsucht 142 Warnungen 3 Hinweise 530633 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
|
12.06.2012, 14:21
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner TR/ATRAPS.GEN2 und TR/Sirefef.AG.35 Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen! Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ --> Trojaner TR/ATRAPS.GEN2 und TR/Sirefef.AG.35 |
|
12.06.2012, 18:48
| #7 |
| | Trojaner TR/ATRAPS.GEN2 und TR/Sirefef.AG.35 Malwarebytes Anti-Malware (Test) 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.06.11.03 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 8.0.7601.17514 Serdar :: 007-PC [Administrator] Schutz: Aktiviert 11.06.2012 12:55:55 mbam-log-2012-06-11 (12-55-55).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 351005 Laufzeit: 1 Stunde(n), 56 Minute(n), 1 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 1 HKCR\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32| (Trojan.Zaccess) -> Bösartig: (C:\Users\Serdar\AppData\Local\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\n.) Gut: (%SystemRoot%\system32\shdocvw.dll) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 3 C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\00000001.@ (Trojan.Small) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\80000000.@ (Trojan.Sirefef) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\800000cb.@ (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Malwarebytes Anti-Malware (Test) 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.06.11.04 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 8.0.7601.17514 Serdar :: 007-PC [Administrator] Schutz: Aktiviert 11.06.2012 15:20:38 mbam-log-2012-06-11 (15-20-38).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 218884 Laufzeit: 6 Minute(n), 29 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 3 C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\00000001.@ (Trojan.Small) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\80000000.@ (Trojan.Sirefef) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\800000cb.@ (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Malwarebytes Anti-Malware (Test) 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.06.12.02 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 8.0.7601.17514 Serdar :: 007-PC [Administrator] Schutz: Aktiviert 12.06.2012 13:20:02 mbam-log-2012-06-12 (13-20-02).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 219398 Laufzeit: 7 Minute(n), 31 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 3 C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\00000001.@ (Trojan.Small) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\80000000.@ (Trojan.Sirefef) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\800000cb.@ (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) 2012/06/11 12:55:42 +0200 007-PC Serdar MESSAGE Starting protection 2012/06/11 12:55:45 +0200 007-PC Serdar MESSAGE Protection started successfully 2012/06/11 12:55:48 +0200 007-PC Serdar MESSAGE Starting IP protection 2012/06/11 12:55:48 +0200 007-PC Serdar ERROR IP protection failed: FwpmEngineOpen0 failed with error code 1753 2012/06/11 12:58:40 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\80000000.@ Trojan.Sirefef QUARANTINE 2012/06/11 12:58:42 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\800000cb.@ Rootkit.0Access QUARANTINE 2012/06/11 13:02:50 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\80000000.@ Trojan.Sirefef DENY 2012/06/11 13:02:51 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\800000cb.@ Rootkit.0Access DENY 2012/06/11 13:08:39 +0200 007-PC Serdar MESSAGE Executing scheduled update: Daily 2012/06/11 13:08:46 +0200 007-PC Serdar MESSAGE Starting database refresh 2012/06/11 13:08:46 +0200 007-PC Serdar MESSAGE Scheduled update executed successfully: database updated from version v2012.06.11.03 to version v2012.06.11.04 2012/06/11 13:08:48 +0200 007-PC Serdar MESSAGE Database refreshed successfully 2012/06/11 15:19:22 +0200 007-PC Serdar MESSAGE Starting protection 2012/06/11 15:19:27 +0200 007-PC Serdar MESSAGE Protection started successfully 2012/06/11 15:19:30 +0200 007-PC Serdar MESSAGE Starting IP protection 2012/06/11 15:19:31 +0200 007-PC Serdar ERROR IP protection failed: FwpmEngineOpen0 failed with error code 1753 2012/06/11 15:19:52 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\80000000.@ Trojan.Sirefef QUARANTINE 2012/06/11 15:19:57 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\800000cb.@ Rootkit.0Access QUARANTINE 2012/06/11 15:23:32 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\80000000.@ Trojan.Sirefef DENY 2012/06/11 15:23:32 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\800000cb.@ Rootkit.0Access DENY 2012/06/11 15:39:50 +0200 007-PC Serdar MESSAGE Starting protection 2012/06/11 15:39:53 +0200 007-PC Serdar MESSAGE Protection started successfully 2012/06/11 15:39:56 +0200 007-PC Serdar MESSAGE Starting IP protection 2012/06/11 15:39:56 +0200 007-PC Serdar ERROR IP protection failed: FwpmEngineOpen0 failed with error code 1753 2012/06/11 15:42:13 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\80000000.@ Trojan.Sirefef QUARANTINE 2012/06/11 15:42:22 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\800000cb.@ Rootkit.0Access QUARANTINE 2012/06/11 15:46:36 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\80000000.@ Trojan.Sirefef DENY 2012/06/11 15:46:36 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\800000cb.@ Rootkit.0Access DENY 2012/06/12 12:16:41 +0200 007-PC Serdar MESSAGE Starting protection 2012/06/12 12:16:44 +0200 007-PC Serdar MESSAGE Protection started successfully 2012/06/12 12:16:47 +0200 007-PC Serdar MESSAGE Starting IP protection 2012/06/12 12:16:47 +0200 007-PC Serdar ERROR IP protection failed: FwpmEngineOpen0 failed with error code 1753 2012/06/12 12:19:17 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\800000cb.@ Rootkit.0Access QUARANTINE 2012/06/12 12:20:48 +0200 007-PC Serdar MESSAGE Executing scheduled update: Daily 2012/06/12 12:20:58 +0200 007-PC Serdar MESSAGE Starting database refresh 2012/06/12 12:20:58 +0200 007-PC Serdar MESSAGE Scheduled update executed successfully: database updated from version v2012.06.11.04 to version v2012.06.12.02 2012/06/12 12:21:00 +0200 007-PC Serdar MESSAGE Database refreshed successfully 2012/06/12 12:23:31 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\800000cb.@ Rootkit.0Access QUARANTINE 2012/06/12 12:27:29 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\800000cb.@ Rootkit.0Access DENY 2012/06/12 13:40:20 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\00000001.@ Trojan.Small QUARANTINE 2012/06/12 13:40:21 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\800000cb.@ Rootkit.0Access DENY 2012/06/12 13:40:21 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\80000000.@ Trojan.Sirefef QUARANTINE 2012/06/12 13:44:19 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\00000001.@ Trojan.Small DENY 2012/06/12 13:44:25 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\80000000.@ Trojan.Sirefef DENY 2012/06/12 14:40:03 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\00000001.@ Trojan.Small DENY 2012/06/12 14:40:05 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\80000000.@ Trojan.Sirefef DENY 2012/06/12 14:40:22 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\800000cb.@ Rootkit.0Access DENY 2012/06/12 16:50:10 +0200 007-PC Serdar MESSAGE Starting protection 2012/06/12 16:50:12 +0200 007-PC Serdar MESSAGE Protection started successfully 2012/06/12 16:50:15 +0200 007-PC Serdar MESSAGE Starting IP protection 2012/06/12 16:50:15 +0200 007-PC Serdar ERROR IP protection failed: FwpmEngineOpen0 failed with error code 1753 2012/06/12 16:52:26 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\80000000.@ Trojan.Sirefef QUARANTINE 2012/06/12 16:52:26 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\800000cb.@ Rootkit.0Access QUARANTINE ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=c27456c080d4cc4795f4fb506e5313dc # end=finished # remove_checked=true # archives_checked=false # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2012-06-10 09:59:00 # local_time=2012-06-10 11:59:00 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1031 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=1280 16777215 100 0 0 0 0 0 # compatibility_mode=1792 16777215 100 0 19347204 19347204 0 0 # compatibility_mode=5893 16776574 66 94 163170 90949744 0 0 # compatibility_mode=8192 67108863 100 0 102 102 0 0 # scanned=141799 # found=13 # cleaned=12 # scan_time=3787 C:\$Recycle.Bin\S-1-5-21-1707775978-3803397348-2671155585-1004\$RAS9UPF.exe Variante von Win32/SweetIM.B Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert) 00000000000000000000000000000000 C C:\Program Files\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll Variante von Win32/Toolbar.Widgi Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert) 00000000000000000000000000000000 C C:\Program Files\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll.5 Variante von Win32/Toolbar.Widgi Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert) 00000000000000000000000000000000 C C:\Program Files\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll.6 Variante von Win32/Toolbar.Widgi Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert) 00000000000000000000000000000000 C C:\Program Files\YouTube Downloader Toolbar\IE\4.6\youtubedownloaderToolbarIE.dll Variante von Win32/Toolbar.Widgi Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert) 00000000000000000000000000000000 C C:\Users\Kaan\Downloads\SoftonicDownloader_fuer_mcpatcher(1).exe Win32/SoftonicDownloader Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert) 00000000000000000000000000000000 C C:\Users\Kaan\Downloads\SoftonicDownloader_fuer_mcpatcher.exe Win32/SoftonicDownloader Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert) 00000000000000000000000000000000 C C:\Users\Serdar\AppData\Local\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\n Win32/Sirefef.EV Trojaner (Gesäubert durch Löschen (nach dem nächsten Neustart) - in Quarantäne kopiert) 00000000000000000000000000000000 C C:\Users\Serdar\Downloads\alle downloads\YouTubeDownloaderSetup272.exe Variante von Win32/Toolbar.Widgi Anwendung (gelöscht - in Quarantäne kopiert) 00000000000000000000000000000000 C C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\n Win32/Sirefef.EV Trojaner (Gesäubert durch Löschen - in Quarantäne kopiert) 00000000000000000000000000000000 C C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\80000000.@ Variante von Win32/Sirefef.FA Trojaner (Gesäubert durch Löschen - in Quarantäne kopiert) 00000000000000000000000000000000 C C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\800000cb.@ möglicherweise Variante von Win32/Agent.TEO Trojaner (Gesäubert durch Löschen - in Quarantäne kopiert) 00000000000000000000000000000000 C ${Memory} Win32/Sirefef.EV Trojaner 00000000000000000000000000000000 I ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=c27456c080d4cc4795f4fb506e5313dc # end=stopped # remove_checked=true # archives_checked=false # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2012-06-12 02:59:48 # local_time=2012-06-12 04:59:48 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=1280 16777215 100 0 0 0 0 0 # compatibility_mode=1792 16777215 100 0 19541830 19541830 0 0 # compatibility_mode=5893 16776574 66 94 357796 91144370 0 0 # compatibility_mode=8192 67108863 100 0 194728 194728 0 0 # scanned=71 # found=0 # cleaned=0 # scan_time=9 ESETSmartInstaller@High as downloader log: all ok esets_scanner_update returned -1 esets_gle=53251 # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=c27456c080d4cc4795f4fb506e5313dc # end=stopped # remove_checked=true # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2012-06-12 03:01:00 # local_time=2012-06-12 05:01:00 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.0.6000 NT # compatibility_mode=1280 16777215 100 0 0 0 0 0 # compatibility_mode=1792 16777215 100 0 19541891 19541891 0 0 # compatibility_mode=5893 16776574 66 94 357857 91144431 0 0 # compatibility_mode=8192 67108863 100 0 194789 194789 0 0 # scanned=149 # found=0 # cleaned=0 # scan_time=21 ESETSmartInstaller@High as downloader log: all ok esets_scanner_update returned -1 esets_gle=53251 # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=c27456c080d4cc4795f4fb506e5313dc # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2012-06-12 05:39:33 # local_time=2012-06-12 07:39:33 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=1280 16777215 100 0 0 0 0 0 # compatibility_mode=1792 16777215 100 0 19541985 19541985 0 0 # compatibility_mode=5893 16776574 66 94 357951 91144525 0 0 # compatibility_mode=8192 67108863 100 0 194883 194883 0 0 # scanned=138218 # found=2 # cleaned=0 # scan_time=9439 C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\80000000.@ a variant of Win32/Sirefef.FA trojan (unable to clean) 00000000000000000000000000000000 I C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\800000cb.@ probably a variant of Win32/Agent.TEO trojan (unable to clean) 00000000000000000000000000000000 I |
|
12.06.2012, 21:58
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner TR/ATRAPS.GEN2 und TR/Sirefef.AG.35 Hätte da mal zwei Fragen bevor es weiter geht 1.) Geht der normale Modus von Windows (wieder) uneingeschränkt? 2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
13.06.2012, 15:51
| #9 |
| | Trojaner TR/ATRAPS.GEN2 und TR/Sirefef.AG.35 also wie es aussieht fehlt nichts in den programmen und windows läuft auch normal nur wenn er windows hochfährt, warnt antivir vor diesem trojaner und ca.2 minuten später warnt mich auch malwarebyte |
|
13.06.2012, 19:55
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner TR/ATRAPS.GEN2 und TR/Sirefef.AG.35 Kannst du bitte nicht gleich die Logs dazu posten "Warnung hier, Warnung da" ist einfach zu unkonkret!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
14.06.2012, 15:41
| #11 |
| | Trojaner TR/ATRAPS.GEN2 und TR/Sirefef.AG.35 2012/06/13 16:48:07 +0200 007-PC Serdar MESSAGE Starting protection 2012/06/13 16:48:09 +0200 007-PC Serdar MESSAGE Protection started successfully 2012/06/13 16:48:12 +0200 007-PC Serdar MESSAGE Starting IP protection 2012/06/13 16:48:12 +0200 007-PC Serdar ERROR IP protection failed: FwpmEngineOpen0 failed with error code 1753 2012/06/13 16:50:27 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\800000cb.@ Rootkit.0Access QUARANTINE 2012/06/13 16:54:43 +0200 007-PC Serdar DETECTION C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\800000cb.@ Rootkit.0Access DENY 2012/06/13 16:56:01 +0200 007-PC Serdar MESSAGE Executing scheduled update: Daily 2012/06/13 16:56:15 +0200 007-PC Serdar MESSAGE Scheduled update executed successfully: database updated from version v2012.06.12.02 to version v2012.06.13.05 2012/06/13 16:56:15 +0200 007-PC Serdar MESSAGE Starting database refresh 2012/06/13 16:56:18 +0200 007-PC Serdar MESSAGE Database refreshed successfully Avira Free Antivirus Erstellungsdatum der Reportdatei: Donnerstag, 14. Juni 2012 07:20 Es wird nach 3831985 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Home Premium Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : 007-PC Versionsinformationen: BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00 AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 18:21:26 AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 18:21:26 LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 18:21:26 AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 18:21:26 AVREG.DLL : 12.3.0.17 232200 Bytes 11.05.2012 10:57:59 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 11:53:50 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 21:20:03 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 14:01:34 VBASE005.VDF : 7.11.29.136 2166272 Bytes 10.05.2012 10:57:56 VBASE006.VDF : 7.11.29.137 2048 Bytes 10.05.2012 10:57:56 VBASE007.VDF : 7.11.29.138 2048 Bytes 10.05.2012 10:57:56 VBASE008.VDF : 7.11.29.139 2048 Bytes 10.05.2012 10:57:56 VBASE009.VDF : 7.11.29.140 2048 Bytes 10.05.2012 10:57:56 VBASE010.VDF : 7.11.29.141 2048 Bytes 10.05.2012 10:57:56 VBASE011.VDF : 7.11.29.142 2048 Bytes 10.05.2012 10:57:56 VBASE012.VDF : 7.11.29.143 2048 Bytes 10.05.2012 10:57:56 VBASE013.VDF : 7.11.29.144 2048 Bytes 10.05.2012 10:57:56 VBASE014.VDF : 7.11.30.3 198144 Bytes 14.05.2012 14:46:32 VBASE015.VDF : 7.11.30.69 186368 Bytes 17.05.2012 22:47:07 VBASE016.VDF : 7.11.30.143 223744 Bytes 21.05.2012 11:05:15 VBASE017.VDF : 7.11.30.207 287744 Bytes 23.05.2012 12:07:32 VBASE018.VDF : 7.11.31.57 188416 Bytes 28.05.2012 14:32:18 VBASE019.VDF : 7.11.31.111 214528 Bytes 30.05.2012 14:32:27 VBASE020.VDF : 7.11.31.151 116736 Bytes 31.05.2012 20:06:17 VBASE021.VDF : 7.11.31.205 134144 Bytes 03.06.2012 12:27:55 VBASE022.VDF : 7.11.32.9 169472 Bytes 05.06.2012 18:26:14 VBASE023.VDF : 7.11.32.85 155648 Bytes 08.06.2012 08:49:29 VBASE024.VDF : 7.11.32.133 127488 Bytes 11.06.2012 10:25:17 VBASE025.VDF : 7.11.32.171 182784 Bytes 12.06.2012 14:51:14 VBASE026.VDF : 7.11.32.172 2048 Bytes 12.06.2012 14:51:14 VBASE027.VDF : 7.11.32.173 2048 Bytes 12.06.2012 14:51:14 VBASE028.VDF : 7.11.32.174 2048 Bytes 12.06.2012 14:51:14 VBASE029.VDF : 7.11.32.175 2048 Bytes 12.06.2012 14:51:14 VBASE030.VDF : 7.11.32.176 2048 Bytes 12.06.2012 14:51:14 VBASE031.VDF : 7.11.32.194 28672 Bytes 13.06.2012 14:51:14 Engineversion : 8.2.10.80 AEVDF.DLL : 8.1.2.8 106867 Bytes 01.06.2012 20:06:18 AESCRIPT.DLL : 8.1.4.24 450939 Bytes 31.05.2012 15:22:43 AESCN.DLL : 8.1.8.2 131444 Bytes 27.01.2012 14:24:24 AESBX.DLL : 8.2.5.10 606580 Bytes 29.05.2012 14:34:14 AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06 AEPACK.DLL : 8.2.16.16 807288 Bytes 29.05.2012 14:34:00 AEOFFICE.DLL : 8.1.2.28 201082 Bytes 27.04.2012 10:21:37 AEHEUR.DLL : 8.1.4.36 4874615 Bytes 31.05.2012 15:22:43 AEHELP.DLL : 8.1.21.0 254326 Bytes 11.05.2012 10:57:57 AEGEN.DLL : 8.1.5.28 422260 Bytes 27.04.2012 10:21:26 AEEXP.DLL : 8.1.0.44 82293 Bytes 29.05.2012 14:34:16 AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 22:46:01 AECORE.DLL : 8.1.25.10 201080 Bytes 31.05.2012 15:22:42 AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01 AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 18:21:25 AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 18:21:26 AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 18:21:26 AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 18:21:26 AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 18:21:26 SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 18:21:26 AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 18:21:26 NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 18:21:26 RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 18:21:25 RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 18:21:25 Konfiguration für den aktuellen Suchlauf: Job Name..............................: AVGuardAsyncScan Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4fd97437\guard_slideup.avp Protokollierung.......................: standard Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Beginn des Suchlaufs: Donnerstag, 14. Juni 2012 07:20 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DCSHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SUPERANTISPYWARE.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamgui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WirelessUSBManager.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PMBVolumeWatcher.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'brs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ODDPWR.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DisplayLinkUI.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSvcM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSVC.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TeamViewer_Service.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TeamViewer_Service.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PMBDeviceInfoProvider.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ODDPWRSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ouc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HWDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CableAssociation.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DisplayLinkUserAgent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DisplayLinkManager.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\80000000.@' C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\80000000.@ [FUND] Ist das Trojanische Pferd TR/Sirefef.AG.35 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53ddd4ae.qua' verschoben! Beginne mit der Suche in 'C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\800000cb.@' C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\800000cb.@ [FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b4afb09.qua' verschoben! Ende des Suchlaufs: Donnerstag, 14. Juni 2012 07:21 Benötigte Zeit: 00:42 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 65 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 63 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 2 Hinweise ich habe gerade festgestellt, wenn ich über die festplatte c: auf programme möchte, blockiert er |
|
15.06.2012, 08:46
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner TR/ATRAPS.GEN2 und TR/Sirefef.AG.35 Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
__________________ Logfiles bitte immer in CODE-Tags posten |
|
15.06.2012, 11:14
| #13 |
| | Trojaner TR/ATRAPS.GEN2 und TR/Sirefef.AG.35 OTL Logfile: Code:
ATTFilter OTL logfile created on: 15.06.2012 11:43:08 - Run 2 OTL by OldTimer - Version 3.2.48.0 Folder = C:\Users\Serdar\Desktop Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 8.0.7601.17514) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,99 Gb Total Physical Memory | 1,86 Gb Available Physical Memory | 62,09% Memory free 5,99 Gb Paging File | 4,67 Gb Available in Paging File | 78,00% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 147,90 Gb Total Space | 65,19 Gb Free Space | 44,08% Space Free | Partition Type: NTFS Drive E: | 140,42 Gb Total Space | 105,69 Gb Free Space | 75,27% Space Free | Partition Type: NTFS Computer Name: 007-PC | User Name: Serdar | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.06.15 11:37:31 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Users\Serdar\Desktop\OTL.exe PRC - [2012.06.14 16:46:59 | 000,913,888 | ---- | M] (Mozilla Corporation) -- C:\Program Files\Mozilla Firefox\firefox.exe PRC - [2012.05.08 20:21:26 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe PRC - [2012.05.08 20:21:26 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe PRC - [2012.05.08 20:21:26 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe PRC - [2012.05.08 20:21:26 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avshadow.exe PRC - [2012.04.04 15:56:40 | 000,654,408 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe PRC - [2012.04.04 15:56:38 | 000,462,408 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe PRC - [2012.03.07 14:34:59 | 000,224,096 | ---- | M] () -- C:\ProgramData\Internet Manager\OnlineUpdate\ouc.exe PRC - [2011.12.14 13:59:20 | 002,984,832 | ---- | M] (TeamViewer GmbH) -- C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe PRC - [2011.12.14 13:23:34 | 001,212,224 | ---- | M] (TuneUp Software) -- C:\Program Files\TuneUp Utilities 2012\TuneUpUtilitiesApp32.exe PRC - [2011.12.14 13:23:32 | 001,514,304 | ---- | M] (TuneUp Software) -- C:\Program Files\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe PRC - [2011.08.24 17:30:58 | 000,651,832 | ---- | M] (Sony Corporation) -- C:\Program Files\Sony\PMB\PMBVolumeWatcher.exe PRC - [2011.08.24 17:30:58 | 000,430,136 | ---- | M] (Sony Corporation) -- C:\Program Files\Sony\PMB\PMBDeviceInfoProvider.exe PRC - [2011.08.20 10:31:50 | 002,424,192 | ---- | M] (SUPERAntiSpyware.com) -- C:\Program Files\SUPERAntiSpyware\SUPERANTISPYWARE.EXE PRC - [2011.06.24 06:22:20 | 000,271,360 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\conhost.exe PRC - [2011.06.01 14:44:54 | 002,337,144 | ---- | M] (TeamViewer GmbH) -- C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe PRC - [2011.04.10 22:06:42 | 000,951,656 | ---- | M] (DisplayLink Corp.) -- C:\Program Files\DisplayLink Core Software\DisplayLinkUI.exe PRC - [2011.04.10 22:06:40 | 000,730,472 | ---- | M] (DisplayLink Corp.) -- C:\Program Files\DisplayLink Core Software\DisplayLinkUserAgent.exe PRC - [2011.04.10 22:06:38 | 005,240,168 | ---- | M] (DisplayLink Corp.) -- C:\Program Files\DisplayLink Core Software\DisplayLinkManager.exe PRC - [2011.01.28 06:03:32 | 000,270,176 | ---- | M] () -- C:\ProgramData\DatacardService\HWDeviceService.exe PRC - [2011.01.28 06:03:26 | 000,236,384 | ---- | M] (Huawei Technologies Co., Ltd.) -- C:\ProgramData\DatacardService\DCSHelper.exe PRC - [2010.11.20 14:17:47 | 000,049,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\taskhost.exe PRC - [2010.11.20 14:17:09 | 002,616,320 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe PRC - [2010.06.24 17:15:14 | 002,516,816 | ---- | M] (Wisair Ltd.) -- C:\Program Files\devolo Vianect AIR Manager\Components\WirelessUSBManager\WirelessUSBManager.exe PRC - [2010.06.24 17:14:52 | 001,111,880 | ---- | M] (Wisair Ltd.) -- C:\Program Files\devolo Vianect AIR Manager\Components\Association\CableAssociation.exe PRC - [2009.12.18 12:24:34 | 000,107,840 | ---- | M] (DT Soft Ltd) -- C:\Program Files\DAEMON Tools Pro\DTProShellHlp.exe PRC - [2009.11.12 14:48:56 | 000,071,096 | ---- | M] () -- C:\Program Files\CDBurnerXP\NMSAccessU.exe PRC - [2009.09.04 16:42:12 | 000,125,472 | ---- | M] (Acer Incorporated) -- C:\Program Files\Packard Bell\Optical Drive Power Management\ODDPWRSvc.exe PRC - [2009.09.04 16:42:10 | 000,186,912 | ---- | M] (Acer Incorporated) -- C:\Program Files\Packard Bell\Optical Drive Power Management\ODDPWR.exe PRC - [2009.08.13 16:53:30 | 000,075,048 | R--- | M] (cyberlink) -- C:\Program Files\CyberLink\Shared files\brs.exe PRC - [2009.03.05 16:07:20 | 002,260,480 | RHS- | M] (Safer-Networking Ltd.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe ========== Modules (No Company Name) ========== MOD - [2012.06.15 11:35:59 | 000,052,736 | ---- | M] () -- C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10007.dll MOD - [2012.06.14 16:46:59 | 002,042,848 | ---- | M] () -- C:\Program Files\Mozilla Firefox\mozjs.dll MOD - [2012.02.19 21:44:43 | 000,063,488 | ---- | M] () -- C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10006.dll MOD - [2012.02.02 00:51:08 | 000,052,224 | ---- | M] () -- C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10005.dll MOD - [2011.03.02 12:40:51 | 000,140,288 | ---- | M] () -- C:\Program Files\WinRAR\RarExt.dll MOD - [2010.07.05 18:42:46 | 000,088,384 | ---- | M] () -- C:\Program Files\devolo Vianect AIR Manager\Components\WirelessUSBManager\WUSBResource.dll MOD - [2010.06.24 17:15:20 | 000,048,440 | ---- | M] () -- C:\Program Files\devolo Vianect AIR Manager\Components\WirelessUSBManager\CompInfo.dll MOD - [2002.07.13 13:00:00 | 000,087,552 | ---- | M] () -- C:\Windows\System32\tsseShrd.dll ========== Win32 Services (SafeList) ========== SRV - File not found [Auto | Stopped] -- C:\Program Files\Spybot -- (SBSDWSCService) SRV - [2012.06.14 16:46:59 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2012.06.08 16:19:22 | 000,257,224 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2012.05.08 20:21:26 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2012.05.08 20:21:26 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2012.04.04 15:56:40 | 000,654,408 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService) SRV - [2012.03.07 14:34:59 | 000,224,096 | ---- | M] () [Auto | Stopped] -- C:\Program Files\T-Mobile\InternetManager_H\UpdateDog\ouc.exe -- (Internet Manager. RunOuc) SRV - [2011.12.14 13:59:20 | 002,984,832 | ---- | M] (TeamViewer GmbH) [Auto | Running] -- C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe -- (TeamViewer7) SRV - [2011.12.14 13:23:32 | 001,514,304 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\Program Files\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc) SRV - [2011.12.14 13:23:22 | 000,028,992 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\Windows\System32\uxtuneup.dll -- (UxTuneUp) SRV - [2011.10.18 21:57:11 | 001,343,400 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\Wat\WatAdminSvc.exe -- (WatAdminSvc) SRV - [2011.08.24 17:30:58 | 000,430,136 | ---- | M] (Sony Corporation) [Auto | Running] -- C:\Program Files\Sony\PMB\PMBDeviceInfoProvider.exe -- (PMBDeviceInfoProvider) SRV - [2011.06.01 14:44:54 | 002,337,144 | ---- | M] (TeamViewer GmbH) [Auto | Running] -- C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe -- (TeamViewer6) SRV - [2011.04.10 22:06:38 | 005,240,168 | ---- | M] (DisplayLink Corp.) [Auto | Running] -- C:\Program Files\DisplayLink Core Software\DisplayLinkManager.exe -- (DisplayLinkService) SRV - [2011.01.28 06:03:32 | 000,270,176 | ---- | M] () [Auto | Running] -- C:\ProgramData\DatacardService\HWDeviceService.exe -- (HWDeviceService.exe) SRV - [2010.10.20 11:22:24 | 000,630,272 | ---- | M] (Nokia) [On_Demand | Stopped] -- C:\Program Files\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer) SRV - [2010.06.24 17:14:52 | 001,111,880 | ---- | M] (Wisair Ltd.) [Auto | Running] -- C:\Program Files\devolo Vianect AIR Manager\Components\Association\CableAssociation.exe -- (CableAssociation) SRV - [2009.11.12 14:48:56 | 000,071,096 | ---- | M] () [Auto | Running] -- C:\Program Files\CDBurnerXP\NMSAccessU.exe -- (NMSAccessU) SRV - [2009.09.04 16:42:12 | 000,125,472 | ---- | M] (Acer Incorporated) [Auto | Running] -- C:\Program Files\Packard Bell\Optical Drive Power Management\ODDPWRSvc.exe -- (ODDPwrSvc) SRV - [2009.07.14 03:16:13 | 000,025,088 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\sensrsvc.dll -- (SensrSvc) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Unknown] -- -- (auylqfk2) DRV - [2012.05.08 20:21:26 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb) DRV - [2012.05.08 20:21:26 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt) DRV - [2012.04.04 15:56:40 | 000,022,344 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\Windows\System32\drivers\mbam.sys -- (MBAMProtector) DRV - [2012.03.07 14:35:05 | 000,181,760 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ew_juwwanecm.sys -- (huawei_wwanecm) DRV - [2012.03.07 14:35:05 | 000,102,784 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ew_hwusbdev.sys -- (ew_hwusbdev) DRV - [2012.03.07 14:35:05 | 000,090,112 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ew_jucdcacm.sys -- (huawei_cdcacm) DRV - [2012.03.07 14:35:05 | 000,073,216 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\ew_jubusenum.sys -- (huawei_enumerator) DRV - [2012.03.07 14:35:05 | 000,026,624 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ew_juextctrl.sys -- (huawei_ext_ctrl) DRV - [2012.03.07 14:35:05 | 000,024,192 | ---- | M] (Bytemobile, Inc.) [Kernel | System | Running] -- C:\Windows\System32\drivers\tcpipBM.sys -- (tcpipBM) DRV - [2012.03.07 14:35:05 | 000,011,136 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ew_usbenumfilter.sys -- (ew_usbenumfilter) DRV - [2012.03.07 14:35:04 | 000,013,184 | ---- | M] (Bytemobile, Inc.) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\BMLoad.sys -- (BMLoad) DRV - [2011.10.20 12:48:16 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand | Running] -- C:\Program Files\TuneUp Utilities 2012\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv) DRV - [2011.10.11 16:00:01 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avkmgr.sys -- (avkmgr) DRV - [2011.04.10 22:07:03 | 000,182,896 | ---- | M] (DisplayLink Corp.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\dlkmd.sys -- (dlkmd) DRV - [2011.04.10 22:07:03 | 000,014,448 | ---- | M] (DisplayLink Corp.) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\dlkmdldr.sys -- (dlkmdldr) DRV - [2011.04.10 20:08:50 | 000,021,888 | ---- | M] (hxxp://libusb-win32.sourceforge.net) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\DisplayLinkUsbPort_5.6.31854.0.sys -- (DisplayLinkUsbPort) DRV - [2010.12.02 12:13:30 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\usbser_lowerfltj.sys -- (UsbserFilt) DRV - [2010.12.02 12:13:28 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\usbser_lowerflt.sys -- (upperdev) DRV - [2010.12.02 12:13:26 | 000,023,168 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ccdcmbo.sys -- (nmwcdc) DRV - [2010.12.02 12:13:22 | 000,018,304 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ccdcmb.sys -- (nmwcd) DRV - [2010.12.02 10:36:42 | 000,137,600 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\nmwcdnsu.sys -- (nmwcdnsu) DRV - [2010.12.02 10:36:42 | 000,008,576 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\nmwcdnsuc.sys -- (nmwcdnsuc) DRV - [2010.11.20 12:24:41 | 000,052,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\TsUsbFlt.sys -- (TsUsbFlt) DRV - [2010.11.20 11:59:44 | 000,035,968 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\winusb.sys -- (WinUsb) DRV - [2010.06.17 16:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2010.05.10 20:41:30 | 000,067,656 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Program Files\SUPERAntiSpyware\SASKUTIL.SYS -- (SASKUTIL) DRV - [2010.05.10 13:37:52 | 000,142,848 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\WSR_RCI.SYS -- (HWARadio) DRV - [2010.05.10 13:37:38 | 000,483,328 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\WSR_DWA.SYS -- (DWA) DRV - [2010.05.10 13:37:14 | 000,794,624 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\WSR_HWA.SYS -- (hwa) DRV - [2010.05.10 13:02:28 | 000,046,720 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\WSR_USF.sys -- (WSR_USF) DRV - [2010.04.18 12:56:40 | 000,098,944 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\WSR_CBA.SYS -- (TunnelDrv) DRV - [2010.03.31 03:13:28 | 000,379,904 | ---- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\RTL8187B.sys -- (RTL8187B) DRV - [2010.02.21 19:46:42 | 000,049,792 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\WSR_TBF.sys -- (DLCopyFilter) DRV - [2010.02.17 20:25:48 | 000,012,872 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Program Files\SUPERAntiSpyware\sasdifsv.sys -- (SASDIFSV) DRV - [2010.02.06 15:15:45 | 000,691,696 | ---- | M] () [Kernel | Boot | Running] -- C:\Windows\System32\drivers\sptd.sys -- (sptd) DRV - [2009.11.21 04:34:54 | 011,515,752 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvlddmkm.sys -- (nvlddmkm) DRV - [2009.11.12 14:48:56 | 000,007,168 | ---- | M] () [File_System | On_Demand | Stopped] -- C:\Windows\System32\drivers\StarOpen.sys -- (StarOpen) DRV - [2009.11.12 06:14:28 | 000,066,664 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvhda32v.sys -- (NVHDA) DRV - [2009.08.13 23:53:26 | 000,087,536 | ---- | M] (CyberLink Corp.) [2010/02/06 15:00:34] [Kernel | Auto | Running] -- C:\Program Files\CyberLink\PowerDVD8\000.fcl -- ({FE4C91E7-22C2-4D0C-9F6B-82F1B7742054}) DRV - [2009.08.11 13:58:30 | 000,488,448 | ---- | M] (Conexant Systems Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\CHDRT32.sys -- (CnxtHdAudService) DRV - [2009.07.14 00:02:51 | 004,231,168 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\netw5v32.sys -- (netw5v32) Intel(R) DRV - [2009.07.14 00:02:49 | 000,229,888 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\k57nd60x.sys -- (k57nd60x) Broadcom NetLink (TM) DRV - [2008.08.26 10:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\pccsmcfd.sys -- (pccsmcfd) DRV - [2003.12.01 03:54:20 | 000,043,136 | ---- | M] (Prolific Technology Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ser2pl.sys -- (Ser2pl) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-1707775978-3803397348-2671155585-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ IE - HKU\S-1-5-21-1707775978-3803397348-2671155585-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp IE - HKU\S-1-5-21-1707775978-3803397348-2671155585-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de IE - HKU\S-1-5-21-1707775978-3803397348-2671155585-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = E5 F0 C4 B9 27 22 CC 01 [binary data] IE - HKU\S-1-5-21-1707775978-3803397348-2671155585-1001\..\URLSearchHook: {F3FEE66E-E034-436a-86E4-9690573BEE8A} - SOFTWARE\Classes\CLSID\{F3FEE66E-E034-436a-86E4-9690573BEE8A}\InprocServer32 File not found IE - HKU\S-1-5-21-1707775978-3803397348-2671155585-1001\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKU\S-1-5-21-1707775978-3803397348-2671155585-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=IE8SRC&src=IE-SearchBox IE - HKU\S-1-5-21-1707775978-3803397348-2671155585-1001\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=SPC2&o=15000&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=PV&apn_dtid=YYYYYYYYDE&apn_uid=95C8BCE2-82E9-4A5C-9BA9-DB83ADFCED23&apn_sauid=0A2289DB-45F9-40B3-9123-B7A1C68D5497 IE - HKU\S-1-5-21-1707775978-3803397348-2671155585-1001\..\SearchScopes\{63DE8C58-8D95-4087-BDDE-9ED1837539ED}: "URL" = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=937811&p={searchTerms} IE - HKU\S-1-5-21-1707775978-3803397348-2671155585-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "Yahoo" FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=937811" FF - prefs.js..browser.startup.homepage: "www.google.com" FF - prefs.js..keyword.URL: "hxxp://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=937811&p=" FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_2_202_235.dll () FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc) FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=15.0.4.53: c:\program files\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=15.0.4.53: c:\program files\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=15.0.4.53: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=15.0.4.53: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprpplugin;version=15.0.4.53: c:\program files\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2010.11.18 16:57:55 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\ff-bmboc@bytemobile.com: C:\Program Files\T-Mobile\InternetManager_H\OCx32\addon [2012.03.07 14:35:18 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{97E22097-9A2F-45b1-8DAF-36AD648C7EF4}: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2012.06.12 14:56:48 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2012.06.14 16:46:59 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2012.06.12 14:57:01 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 3.1b2\extensions\\Components: C:\Program Files\Lanikai 3.1 Beta 1\components [2012.06.12 14:56:44 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 3.1b2\extensions\\Plugins: C:\Program Files\Lanikai 3.1 Beta 1\plugins [2012.06.12 14:57:02 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2010.11.18 16:57:55 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 13.0\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2012.06.14 16:46:59 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 13.0\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2012.06.12 14:57:01 | 000,000,000 | ---D | M] [2011.06.30 17:00:41 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Serdar\AppData\Roaming\mozilla\Extensions [2010.02.06 14:54:00 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Serdar\AppData\Roaming\mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2012.06.12 14:58:01 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Serdar\AppData\Roaming\mozilla\Firefox\Profiles\1cqcpyps.default\extensions [2012.01.12 16:12:06 | 000,000,000 | ---D | M] (DDBAC Plug-In) -- C:\Users\Serdar\AppData\Roaming\mozilla\Firefox\Profiles\1cqcpyps.default\extensions\{271A3CF5-5A54-447B-A08F-BE805F0DA60A} [2012.01.09 14:26:10 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions [2011.08.24 18:14:45 | 000,000,000 | ---D | M] (YouTube Downloader Toolbar) -- C:\PROGRAM FILES\YOUTUBE DOWNLOADER TOOLBAR\FF [2012.06.12 14:58:01 | 000,525,301 | ---- | M] () (No name found) -- C:\USERS\SERDAR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1CQCPYPS.DEFAULT\EXTENSIONS\{73A6FE31-595D-460B-A920-FCC0F8843232}.XPI [2012.01.06 13:12:15 | 000,634,964 | ---- | M] () (No name found) -- C:\USERS\SERDAR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1CQCPYPS.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI [2011.07.31 17:05:49 | 000,026,136 | ---- | M] () (No name found) -- C:\USERS\SERDAR\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\1CQCPYPS.DEFAULT\EXTENSIONS\{DF4E4DF5-5CB7-46B0-9AEF-6C784C3249F8}.XPI [2012.06.14 16:46:59 | 000,085,472 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll [2011.11.10 06:54:13 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\mozilla firefox\plugins\npdeployJava1.dll [2012.06.12 14:56:34 | 000,129,144 | ---- | M] (RealPlayer) -- C:\Program Files\mozilla firefox\plugins\nprpplugin.dll [2012.06.11 17:33:22 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.06.11 17:33:22 | 000,002,252 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml [2012.06.11 17:33:22 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml [2012.06.11 17:33:22 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml [2012.06.11 17:33:22 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml [2012.06.11 17:33:22 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2009.06.10 23:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer) O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) O3 - HKLM\..\Toolbar: (YouTube Downloader Toolbar) - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - Reg Error: Value error. File not found O3 - HKU\S-1-5-21-1707775978-3803397348-2671155585-1001\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [BDRegion] C:\Program Files\CyberLink\Shared files\brs.exe (cyberlink) O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O4 - HKLM..\Run: [ODDPwr] C:\Program Files\Packard Bell\Optical Drive Power Management\ODDPwr.exe (Acer Incorporated) O4 - HKLM..\Run: [PMBVolumeWatcher] C:\Program Files\Sony\PMB\PMBVolumeWatcher.exe (Sony Corporation) O4 - HKLM..\Run: [WirelessUSBManager] C:\Program Files\devolo Vianect AIR Manager\Components\WirelessUSBManager\WirelessUSBManager.exe (Wisair Ltd.) O4 - HKU\S-1-5-21-1707775978-3803397348-2671155585-1001..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) O4 - HKU\S-1-5-21-1707775978-3803397348-2671155585-1001..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERANTISPYWARE.EXE (SUPERAntiSpyware.com) O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation) O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 28 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll () O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O13 - gopher Prefix: missing O15 - HKU\S-1-5-21-1707775978-3803397348-2671155585-1001\..Trusted Domains: olb.de ([www] https in Vertrauenswürdige Sites) O16 - DPF: {271A3CF5-5A54-447B-A08F-BE805F0DA60B} https://www.olb.de/olb_fb3_1857/plugin/AXFOAM.CAB (B+S Banksysteme AG DDBAC Plug-In) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_24) O16 - DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{39DE4A97-67B2-43E9-8C4D-DC9EA93C5C32}: DhcpNameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{538A1AA6-993C-4601-969C-4547E55C01B4}: DhcpNameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{BFD62EE8-EFC9-4DB9-A28F-2BD2BA2C0FE9}: NameServer = 10.111.81.129 10.129.32.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{D84A9B1D-CEAF-47C0-9E90-625143DE880B}: NameServer = 10.129.32.1 10.111.81.129 O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.06.10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O33 - MountPoints2\{08a29bf3-692e-11e1-9178-001f16b69c4e}\Shell - "" = AutoRun O33 - MountPoints2\{08a29bf3-692e-11e1-9178-001f16b69c4e}\Shell\AutoRun\command - "" = G:\AutoRun.exe O33 - MountPoints2\{6d373632-6851-11e1-86f9-001e656249b6}\Shell - "" = AutoRun O33 - MountPoints2\{6d373632-6851-11e1-86f9-001e656249b6}\Shell\AutoRun\command - "" = G:\AutoRun.exe O33 - MountPoints2\{6d37364c-6851-11e1-86f9-001f16b69c4e}\Shell - "" = AutoRun O33 - MountPoints2\{6d37364c-6851-11e1-86f9-001f16b69c4e}\Shell\AutoRun\command - "" = G:\AutoRun.exe O33 - MountPoints2\G\Shell - "" = AutoRun O33 - MountPoints2\G\Shell\AutoRun\command - "" = G:\AutoRun.exe O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) O38 - SubSystems\\Windows: (ServerDll=sxssrv,4) NetSvcs: FastUserSwitchingCompatibility - File not found NetSvcs: Ias - C:\Windows\System32\ias.dll (Microsoft Corporation) NetSvcs: Nla - File not found NetSvcs: Ntmssvc - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: Sharedaccess - File not found NetSvcs: SRService - File not found NetSvcs: UxTuneUp - C:\Windows\System32\uxtuneup.dll (TuneUp Software) NetSvcs: WmdmPmSp - File not found NetSvcs: LogonHours - File not found NetSvcs: PCAudit - File not found NetSvcs: helpsvc - File not found NetSvcs: uploadmgr - File not found MsConfig - StartUpFolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe - (Hewlett-Packard Co.) MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe (Adobe Systems Incorporated) MsConfig - StartUpReg: NokiaMServer - hkey= - key= - C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe (Nokia) MsConfig - StartUpReg: NokiaMusic FastStart - hkey= - key= - C:\Program Files\Nokia\Ovi Player\NokiaOviPlayer.exe (Nokia) MsConfig - StartUpReg: PDVD8LanguageShortcut - hkey= - key= - C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe (CyberLink Corp.) MsConfig - StartUpReg: RemoteControl8 - hkey= - key= - C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe (CyberLink Corp.) MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Program Files\Common Files\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) MsConfig - State: "startup" - 2 SafeBootMin: AppMgmt - Service SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: HelpSvc - Service SafeBootMin: NTDS - File not found SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: sacsvr - Service SafeBootMin: SCSI Class - Driver Group SafeBootMin: System Bus Extender - Driver Group SafeBootMin: vmms - Service SafeBootMin: WinDefend - Service SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices SafeBootNet: AppMgmt - Service SafeBootNet: Base - Driver Group SafeBootNet: BFE - Service SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: HelpSvc - Service SafeBootNet: Messenger - Service SafeBootNet: MPSSvc - Service SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: NTDS - File not found SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: rdsessmgr - Service SafeBootNet: sacsvr - Service SafeBootNet: SCSI Class - Driver Group SafeBootNet: SharedAccess - File not found SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: vmms - Service SafeBootNet: vsmon - Service SafeBootNet: WinDefend - Service SafeBootNet: WudfUsbccidDriver - Driver SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0 ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7 ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {D27CDB6E-AE6D-11CF-96B8-444553540000} - Adobe Flash Player ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\System32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP Drivers32: msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: MSVideo8 - C:\Windows\System32\vfwwdm32.dll (Microsoft Corporation) Drivers32: vidc.cvid - C:\Windows\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.DIVX - C:\Windows\System32\DivX.dll (DivX, Inc.) Drivers32: vidc.yv12 - C:\Windows\System32\DivX.dll (DivX, Inc.) CREATERESTOREPOINT Restore point Set: OTL Restore Point ========== Files/Folders - Created Within 30 Days ========== [2012.06.15 11:38:41 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\Users\Serdar\Desktop\OTL.exe [2012.06.14 16:51:26 | 000,000,000 | ---D | C] -- C:\ProgramData\YTD YouTube Downloader & Converter [2012.06.14 16:51:23 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YTD YouTube Downloader & Converter [2012.06.12 17:01:28 | 002,322,184 | ---- | C] (ESET) -- C:\Users\Serdar\Desktop\esetsmartinstaller_enu.exe [2012.06.12 14:56:51 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\xing shared [2012.06.12 14:56:32 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RealNetworks [2012.06.11 17:33:56 | 000,000,000 | ---D | C] -- C:\ProgramData\Mozilla [2012.06.11 17:33:55 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Maintenance Service [2012.06.11 12:55:07 | 000,000,000 | ---D | C] -- C:\Users\Serdar\AppData\Roaming\Malwarebytes [2012.06.11 12:55:03 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware [2012.06.11 12:55:03 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes [2012.06.11 12:55:02 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys [2012.06.11 12:55:02 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware [2012.06.10 10:54:11 | 000,000,000 | ---D | C] -- C:\Program Files\ESET [2012.06.04 22:08:31 | 000,000,000 | ---D | C] -- C:\Users\Serdar\Desktop\Rafet El Roman - Sevgiye Zaman Ver (2012) + Bonus Şarkı [2012.05.30 17:21:40 | 000,000,000 | ---D | C] -- C:\Users\Serdar\Desktop\Manga - E-akustik(2012) [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.06.15 11:41:52 | 000,014,832 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2012.06.15 11:41:52 | 000,014,832 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2012.06.15 11:37:31 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Users\Serdar\Desktop\OTL.exe [2012.06.15 11:35:46 | 000,001,094 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job [2012.06.15 11:34:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job [2012.06.15 11:33:40 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2012.06.14 21:15:00 | 000,001,098 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job [2012.06.14 18:25:18 | 583,758,436 | ---- | M] () -- C:\Users\Serdar\Documents\Kuzey Güney 39.Bölüm.flv [2012.06.14 16:51:22 | 000,000,968 | ---- | M] () -- C:\Users\Public\Desktop\YTD YouTube Downloader & Converter.lnk [2012.06.14 16:40:06 | 000,652,192 | ---- | M] () -- C:\Windows\System32\perfh007.dat [2012.06.14 16:40:06 | 000,615,516 | ---- | M] () -- C:\Windows\System32\perfh009.dat [2012.06.14 16:40:06 | 000,129,784 | ---- | M] () -- C:\Windows\System32\perfc007.dat [2012.06.14 16:40:06 | 000,106,958 | ---- | M] () -- C:\Windows\System32\perfc009.dat [2012.06.14 14:28:14 | 000,297,640 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT [2012.06.12 16:57:47 | 002,322,184 | ---- | M] (ESET) -- C:\Users\Serdar\Desktop\esetsmartinstaller_enu.exe [2012.06.12 14:56:57 | 000,001,870 | ---- | M] () -- C:\Users\Public\Desktop\Free Offers.lnk [2012.06.12 14:56:57 | 000,001,016 | ---- | M] () -- C:\Users\Public\Desktop\RealPlayer.lnk [2012.06.12 14:56:31 | 000,272,896 | ---- | M] (Progressive Networks) -- C:\Windows\System32\pncrt.dll [2012.06.11 12:55:03 | 000,001,031 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.06.15 11:42:27 | 000,001,648 | ---- | C] () -- C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\00000001.@ [2012.06.14 16:51:54 | 583,758,436 | ---- | C] () -- C:\Users\Serdar\Documents\Kuzey Güney 39.Bölüm.flv [2012.06.14 16:51:22 | 000,000,968 | ---- | C] () -- C:\Users\Public\Desktop\YTD YouTube Downloader & Converter.lnk [2012.06.14 14:37:39 | 000,018,944 | ---- | C] () -- C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\800000cb.@ [2012.06.14 14:37:39 | 000,012,288 | ---- | C] () -- C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U\80000000.@ [2012.06.12 14:56:57 | 000,001,870 | ---- | C] () -- C:\Users\Public\Desktop\Free Offers.lnk [2012.06.12 14:56:57 | 000,001,016 | ---- | C] () -- C:\Users\Public\Desktop\RealPlayer.lnk [2012.06.11 12:55:03 | 000,001,031 | ---- | C] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2012.05.17 01:59:30 | 006,844,464 | ---- | C] () -- C:\Users\Serdar\Documents\kaan olb.tif [2012.01.11 15:43:20 | 000,002,048 | -HS- | C] () -- C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\@ [2012.01.11 15:43:20 | 000,002,048 | -HS- | C] () -- C:\Users\Serdar\AppData\Local\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\@ [2011.11.23 15:19:13 | 000,001,348 | ---- | C] () -- C:\Windows\System32\tsdigsgn.dat [2011.08.14 17:26:25 | 000,000,000 | ---- | C] () -- C:\Windows\System32\dlumd9.dll [2011.08.14 17:26:25 | 000,000,000 | ---- | C] () -- C:\Windows\System32\dlumd11.dll [2011.08.14 17:26:25 | 000,000,000 | ---- | C] () -- C:\Windows\System32\dlumd10.dll [2010.11.18 16:59:27 | 000,000,586 | ---- | C] () -- C:\Windows\hpomdl44.dat.temp [2010.11.18 16:49:38 | 000,181,795 | ---- | C] () -- C:\Windows\hpoins44.dat ========== LOP Check ========== [2012.03.23 15:14:15 | 000,000,000 | ---D | M] -- C:\Users\Kaan\AppData\Roaming\.minecraft [2012.03.10 12:31:42 | 000,000,000 | ---D | M] -- C:\Users\Kaan\AppData\Roaming\T-Mobile [2011.11.11 10:29:12 | 000,000,000 | ---D | M] -- C:\Users\Kaan\AppData\Roaming\TuneUp Software [2011.12.19 15:39:13 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\.minecraft [2010.12.14 12:36:53 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\becker [2010.02.07 16:41:28 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\Canneverbe Limited [2010.02.03 23:16:12 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\CheckPoint [2010.07.04 17:10:54 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\Cuttermaran [2010.02.06 15:20:14 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\DAEMON Tools Pro [2012.01.12 16:27:27 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\DataDesign [2010.07.04 17:02:50 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\GrabPro [2010.07.04 17:00:33 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\Gutscheinmieze [2011.07.06 19:04:47 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\MOBILeditForensic [2010.04.02 14:05:12 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\Nokia [2010.07.04 17:09:41 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\Orbit [2010.04.06 13:23:00 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\PC Suite [2012.03.07 14:35:31 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\T-Mobile [2011.12.15 16:59:17 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\TeamViewer [2010.02.06 14:54:00 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\Thunderbird [2010.07.04 17:12:41 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\Tific [2011.11.05 09:40:47 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\TuneUp Software [2011.05.05 18:13:40 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\XMedia Recode [2011.06.11 15:22:52 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\XnView [2010.05.18 21:02:32 | 000,032,640 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU(17).TXT [2012.05.08 20:14:27 | 000,032,632 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > [2011.12.19 15:39:13 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\.minecraft [2010.11.18 16:36:26 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\Adobe [2011.10.30 13:42:58 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\Avira [2011.03.01 15:17:50 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\AVS4YOU [2010.12.14 12:36:53 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\becker [2010.02.07 16:41:28 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\Canneverbe Limited [2010.02.03 23:16:12 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\CheckPoint [2010.07.04 17:10:54 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\Cuttermaran [2010.02.07 23:27:11 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\CyberLink [2010.02.06 15:20:14 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\DAEMON Tools Pro [2012.01.12 16:27:27 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\DataDesign [2010.05.12 22:17:13 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\DivX [2012.03.11 21:14:34 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\dvdcss [2010.07.04 17:02:50 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\GrabPro [2010.07.04 17:00:33 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\Gutscheinmieze [2010.08.07 15:21:22 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\HP [2010.02.03 22:00:12 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\Identities [2010.02.03 22:59:04 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\Macromedia [2012.06.11 12:55:07 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\Malwarebytes [2009.07.14 10:56:41 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\Media Center Programs [2012.06.04 16:00:41 | 000,000,000 | --SD | M] -- C:\Users\Serdar\AppData\Roaming\Microsoft [2011.07.06 19:04:47 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\MOBILeditForensic [2010.02.03 23:10:08 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\Mozilla [2010.04.02 14:05:12 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\Nokia [2010.07.04 17:09:41 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\Orbit [2010.04.06 13:23:00 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\PC Suite [2011.11.23 12:51:47 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\Real [2012.03.08 09:40:27 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\RealNetworks [2011.10.08 16:17:28 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\Sony Corporation [2011.02.02 15:49:51 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\SunODFPluginforMicrosoftOffice [2011.06.16 14:41:29 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\SUPERAntiSpyware.com [2012.03.07 14:35:31 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\T-Mobile [2011.12.15 16:59:17 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\TeamViewer [2010.02.06 14:54:00 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\Thunderbird [2010.07.04 17:12:41 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\Tific [2011.11.05 09:40:47 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\TuneUp Software [2012.06.14 17:00:11 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\vlc [2010.02.06 01:53:18 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\WinRAR [2011.05.05 18:13:40 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\XMedia Recode [2011.06.11 15:22:52 | 000,000,000 | ---D | M] -- C:\Users\Serdar\AppData\Roaming\XnView < %APPDATA%\*.exe /s > [2011.11.03 20:36:23 | 000,005,430 | R--- | M] () -- C:\Users\Serdar\AppData\Roaming\Microsoft\Installer\{03840E8D-A75E-4C49-ADFC-09A867C7F943}\_532EEF936FFAE0ABE2522D.exe [2011.11.03 20:36:23 | 000,005,430 | R--- | M] () -- C:\Users\Serdar\AppData\Roaming\Microsoft\Installer\{03840E8D-A75E-4C49-ADFC-09A867C7F943}\_A290953C7595C4E6A1FDBA.exe [2011.11.18 14:59:17 | 000,611,448 | ---- | M] (RealNetworks, Inc.) -- C:\Users\Serdar\AppData\Roaming\Real\RealPlayer\setup\AU_setup27.exe [2012.06.12 14:55:33 | 000,590,488 | ---- | M] (RealNetworks, Inc.) -- C:\Users\Serdar\AppData\Roaming\Real\RealPlayer\setup\AU_setup31.exe [2010.05.30 10:51:44 | 000,443,912 | ---- | M] (RealNetworks, Inc.) -- C:\Users\Serdar\AppData\Roaming\Real\Update\setup3.11\setup.exe [2010.04.26 15:13:34 | 000,079,368 | ---- | M] (RealNetworks, Inc.) -- C:\Users\Serdar\AppData\Roaming\Real\Update\setup3.11\RUP\vista.exe [2010.12.05 19:11:54 | 000,506,024 | ---- | M] (RealNetworks, Inc.) -- C:\Users\Serdar\AppData\Roaming\Real\Update\setup3.13\setup.exe [2011.01.31 14:45:14 | 000,510,120 | ---- | M] (RealNetworks, Inc.) -- C:\Users\Serdar\AppData\Roaming\Real\Update\setup3.14\setup.exe [2012.06.10 11:44:35 | 000,315,544 | ---- | M] (RealNetworks, Inc.) -- C:\Users\Serdar\AppData\Roaming\Real\Update\UpgradeHelper\RealPlayer\9.11\rnupgagent.exe [2012.05.27 14:47:57 | 027,381,184 | ---- | M] (RealNetworks, Inc.) -- C:\Users\Serdar\AppData\Roaming\Real\Update\UpgradeHelper\RealPlayer\9.11\stub_data\RealPlayer.exe [2012.05.27 14:46:44 | 000,692,480 | ---- | M] (RealNetworks, Inc.) -- C:\Users\Serdar\AppData\Roaming\Real\Update\UpgradeHelper\RealPlayer\9.11\stub_exe\RealPlayer.exe < %SYSTEMDRIVE%\*.exe > [2010.06.24 17:13:48 | 001,934,656 | ---- | M] (TODO: <Company name>) -- C:\BlackListUI.exe < MD5 for: AGP440.SYS > [2009.07.14 03:26:15 | 000,053,312 | ---- | M] (Microsoft Corporation) MD5=507812C3054C21CEF746B6EE3D04DD6E -- C:\Windows\System32\drivers\AGP440.sys [2009.07.14 03:26:15 | 000,053,312 | ---- | M] (Microsoft Corporation) MD5=507812C3054C21CEF746B6EE3D04DD6E -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_x86_neutral_a97a2a0d0fbc6696\AGP440.sys [2009.07.14 03:26:15 | 000,053,312 | ---- | M] (Microsoft Corporation) MD5=507812C3054C21CEF746B6EE3D04DD6E -- C:\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.1.7600.16385_none_b9e9435f20046eeb\AGP440.sys [2009.07.14 03:26:15 | 000,053,312 | ---- | M] (Microsoft Corporation) MD5=507812C3054C21CEF746B6EE3D04DD6E -- C:\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.1.7601.17514_none_bc1a57271cf2f285\AGP440.sys < MD5 for: ATAPI.SYS > [2009.07.14 03:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- C:\Windows\System32\drivers\atapi.sys [2009.07.14 03:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_x86_neutral_fab873f3e8a3315c\atapi.sys [2009.07.14 03:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_dd0e7e3d82dd640d\atapi.sys [2009.07.14 03:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.1.7601.17514_none_df3f92057fcbe7a7\atapi.sys < MD5 for: CNGAUDIT.DLL > [2009.07.14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\System32\cngaudit.dll [2009.07.14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_e83a414890e8132b\cngaudit.dll < MD5 for: IASTOR.SYS > [2009.06.04 12:43:16 | 000,330,264 | ---- | M] (Intel Corporation) MD5=D483687EACE0C065EE772481A96E05F5 -- C:\Windows\System32\drivers\iaStor.sys [2009.06.04 12:43:16 | 000,330,264 | ---- | M] (Intel Corporation) MD5=D483687EACE0C065EE772481A96E05F5 -- C:\Windows\System32\DriverStore\FileRepository\iaahci.inf_x86_neutral_4f144d6467fc7c22\iaStor.sys [2009.06.04 12:43:16 | 000,330,264 | ---- | M] (Intel Corporation) MD5=D483687EACE0C065EE772481A96E05F5 -- C:\Windows\System32\DriverStore\FileRepository\iastor.inf_x86_neutral_10aa509d6843c6fc\iaStor.sys < MD5 for: IASTORV.SYS > [2009.07.14 03:20:36 | 000,332,352 | ---- | M] (Intel Corporation) MD5=934AF4D7C5F457B9F0743F4299B77B67 -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.1.7600.16385_none_aee7a89be91b9000\iaStorV.sys [2010.11.20 14:29:54 | 000,332,160 | ---- | M] (Intel Corporation) MD5=A3CAE5D281DB4CFF7CFF8233507EE5AD -- C:\Windows\System32\drivers\iaStorV.sys [2010.11.20 14:29:54 | 000,332,160 | ---- | M] (Intel Corporation) MD5=A3CAE5D281DB4CFF7CFF8233507EE5AD -- C:\Windows\System32\DriverStore\FileRepository\iastorv.inf_x86_neutral_668286aa35d55928\iaStorV.sys [2010.11.20 14:29:54 | 000,332,160 | ---- | M] (Intel Corporation) MD5=A3CAE5D281DB4CFF7CFF8233507EE5AD -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.1.7601.17514_none_b118bc63e60a139a\iaStorV.sys < MD5 for: NETLOGON.DLL > [2010.11.20 14:20:28 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- C:\Windows\System32\netlogon.dll [2010.11.20 14:20:28 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- C:\Windows\winsxs\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.17514_none_ffbf212e963c0162\netlogon.dll [2009.07.14 03:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- C:\Windows\winsxs\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.16385_none_fd8e0d66994d7dc8\netlogon.dll < MD5 for: NVSTOR.SYS > [2010.11.20 14:30:06 | 000,143,744 | ---- | M] (NVIDIA Corporation) MD5=9283C58EBAA2618F93482EB5DABCEC82 -- C:\Windows\System32\drivers\nvstor.sys [2010.11.20 14:30:06 | 000,143,744 | ---- | M] (NVIDIA Corporation) MD5=9283C58EBAA2618F93482EB5DABCEC82 -- C:\Windows\System32\DriverStore\FileRepository\nvraid.inf_x86_neutral_dd659ed032d28a14\nvstor.sys [2010.11.20 14:30:06 | 000,143,744 | ---- | M] (NVIDIA Corporation) MD5=9283C58EBAA2618F93482EB5DABCEC82 -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.1.7601.17514_none_3be22d131d40bd72\nvstor.sys [2009.07.14 03:20:44 | 000,142,416 | ---- | M] (NVIDIA Corporation) MD5=C99F251A5DE63C6F129CF71933ACED0F -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.1.7600.16385_none_39b1194b205239d8\nvstor.sys < MD5 for: SCECLI.DLL > [2009.07.14 03:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- C:\Windows\winsxs\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.16385_none_37e4387f3a6f0483\scecli.dll [2010.11.20 14:21:04 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- C:\Windows\System32\scecli.dll [2010.11.20 14:21:04 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- C:\Windows\winsxs\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7601.17514_none_3a154c47375d881d\scecli.dll < MD5 for: USER32.DLL > [2009.07.14 03:16:17 | 000,811,520 | ---- | M] (Microsoft Corporation) MD5=34B7E222E81FAFA885F0C5F2CFA56861 -- C:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_cd0ec264ceb014a3\user32.dll [2010.11.20 14:21:33 | 000,811,520 | ---- | M] (Microsoft Corporation) MD5=F1DD3ACAEE5E6B4BBC69BC6DF75CEF66 -- C:\Windows\System32\user32.dll [2010.11.20 14:21:33 | 000,811,520 | ---- | M] (Microsoft Corporation) MD5=F1DD3ACAEE5E6B4BBC69BC6DF75CEF66 -- C:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_cf3fd62ccb9e983d\user32.dll < MD5 for: USERINIT.EXE > [2010.11.20 14:17:48 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\System32\userinit.exe [2010.11.20 14:17:48 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_de3024012ff21116\userinit.exe [2009.07.14 03:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_dbff103933038d7c\userinit.exe < MD5 for: WININIT.EXE > [2009.07.14 03:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\System32\wininit.exe [2009.07.14 03:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe < MD5 for: WINLOGON.EXE > [2012.04.04 15:56:38 | 000,199,240 | ---- | M] () MD5=097D0E812D7A9A3101CE46CB2BE0474D -- C:\Program Files\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe [2009.10.28 08:17:59 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=37CDB7E72EB66BA85A87CBE37E7F03FD -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16447_none_6fc699643622d177\winlogon.exe [2009.10.28 07:52:08 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=3BABE6767C78FBF5FB8435FEED187F30 -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.20560_none_703394514f56f7c2\winlogon.exe [2010.11.20 14:17:54 | 000,286,720 | ---- | M] (Microsoft Corporation) MD5=6D13E1406F50C66E2A95D97F22C47560 -- C:\Windows\System32\winlogon.exe [2010.11.20 14:17:54 | 000,286,720 | ---- | M] (Microsoft Corporation) MD5=6D13E1406F50C66E2A95D97F22C47560 -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7601.17514_none_71ca6b0233339500\winlogon.exe [2009.07.14 03:14:45 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=8EC6A4AB12B8F3759E21F8E3A388F2CF -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16385_none_6f99573a36451166\winlogon.exe < MD5 for: WS2IFSL.SYS > [2009.07.14 01:55:02 | 000,016,384 | ---- | M] (Microsoft Corporation) MD5=6DB3276587B853BF886B69528FDB048C -- C:\Windows\System32\drivers\ws2ifsl.sys [2009.07.14 01:55:02 | 000,016,384 | ---- | M] (Microsoft Corporation) MD5=6DB3276587B853BF886B69528FDB048C -- C:\Windows\winsxs\x86_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.1.7600.16385_none_4f5cf6f829213bb2\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > [2010.02.06 15:15:45 | 000,691,696 | ---- | M] () Unable to obtain MD5 -- C:\Windows\system32\drivers\sptd.sys < %systemroot%\System32\config\*.sav > < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > [2009.07.14 03:15:36 | 000,226,816 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\Windows\system32\LocationApi.dll < > ========== Alternate Data Streams ========== @Alternate Data Stream - 164 bytes -> C:\Users\Serdar\Documents\eintragung1.jpeg:3or4kl4x13tuuug3Byamue2s4b @Alternate Data Stream - 164 bytes -> C:\Users\Serdar\Documents\eintragung.jpeg:3or4kl4x13tuuug3Byamue2s4b < End of report > |
|
15.06.2012, 14:59
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner TR/ATRAPS.GEN2 und TR/Sirefef.AG.35 Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code:
ATTFilter :OTL
IE - HKU\S-1-5-21-1707775978-3803397348-2671155585-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&form=IE8SRC&src=IE-SearchBox
IE - HKU\S-1-5-21-1707775978-3803397348-2671155585-1001\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=SPC2&o=15000&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=PV&apn_dtid=YYYYYYYYDE&apn_uid=95C8BCE2-82E9-4A5C-9BA9-DB83ADFCED23&apn_sauid=0A2289DB-45F9-40B3-9123-B7A1C68D5497
IE - HKU\S-1-5-21-1707775978-3803397348-2671155585-1001\..\SearchScopes\{63DE8C58-8D95-4087-BDDE-9ED1837539ED}: "URL" = http://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=937811&p={searchTerms}
O3 - HKLM\..\Toolbar: (YouTube Downloader Toolbar) - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - Reg Error: Value error. File not found
O3 - HKU\S-1-5-21-1707775978-3803397348-2671155585-1001\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 28
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{08a29bf3-692e-11e1-9178-001f16b69c4e}\Shell - "" = AutoRun
O33 - MountPoints2\{08a29bf3-692e-11e1-9178-001f16b69c4e}\Shell\AutoRun\command - "" = G:\AutoRun.exe
O33 - MountPoints2\{6d373632-6851-11e1-86f9-001e656249b6}\Shell - "" = AutoRun
O33 - MountPoints2\{6d373632-6851-11e1-86f9-001e656249b6}\Shell\AutoRun\command - "" = G:\AutoRun.exe
O33 - MountPoints2\{6d37364c-6851-11e1-86f9-001f16b69c4e}\Shell - "" = AutoRun
O33 - MountPoints2\{6d37364c-6851-11e1-86f9-001f16b69c4e}\Shell\AutoRun\command - "" = G:\AutoRun.exe
O33 - MountPoints2\G\Shell - "" = AutoRun
O33 - MountPoints2\G\Shell\AutoRun\command - "" = G:\AutoRun.exe
@Alternate Data Stream - 164 bytes -> C:\Users\Serdar\Documents\eintragung1.jpeg:3or4kl4x13tuuug3Byamue2s4b
@Alternate Data Stream - 164 bytes -> C:\Users\Serdar\Documents\eintragung.jpeg:3or4kl4x13tuuug3Byamue2s4b
:Files
C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U
:Commands
[purity]
[emptytemp]
[emptyflash]
[resethosts]
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
17.06.2012, 14:22
| #15 |
| | Trojaner TR/ATRAPS.GEN2 und TR/Sirefef.AG.35 All processes killed ========== OTL ========== Registry key HKEY_USERS\S-1-5-21-1707775978-3803397348-2671155585-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found. Registry key HKEY_USERS\S-1-5-21-1707775978-3803397348-2671155585-1001\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}\ not found. Registry key HKEY_USERS\S-1-5-21-1707775978-3803397348-2671155585-1001\Software\Microsoft\Internet Explorer\SearchScopes\{63DE8C58-8D95-4087-BDDE-9ED1837539ED}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{63DE8C58-8D95-4087-BDDE-9ED1837539ED}\ not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{F3FEE66E-E034-436a-86E4-9690573BEE8A} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F3FEE66E-E034-436a-86E4-9690573BEE8A}\ deleted successfully. Registry value HKEY_USERS\S-1-5-21-1707775978-3803397348-2671155585-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\ConsentPromptBehaviorAdmin deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\ConsentPromptBehaviorUser deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully! C:\autoexec.bat moved successfully. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{08a29bf3-692e-11e1-9178-001f16b69c4e}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{08a29bf3-692e-11e1-9178-001f16b69c4e}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{08a29bf3-692e-11e1-9178-001f16b69c4e}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{08a29bf3-692e-11e1-9178-001f16b69c4e}\ not found. File G:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6d373632-6851-11e1-86f9-001e656249b6}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6d373632-6851-11e1-86f9-001e656249b6}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6d373632-6851-11e1-86f9-001e656249b6}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6d373632-6851-11e1-86f9-001e656249b6}\ not found. File G:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6d37364c-6851-11e1-86f9-001f16b69c4e}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6d37364c-6851-11e1-86f9-001f16b69c4e}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6d37364c-6851-11e1-86f9-001f16b69c4e}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6d37364c-6851-11e1-86f9-001f16b69c4e}\ not found. File G:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\G\ deleted successfully. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\G\ not found. File G:\AutoRun.exe not found. ADS C:\Users\Serdar\Documents\eintragung1.jpeg:3or4kl4x13tuuug3Byamue2s4b deleted successfully. ADS C:\Users\Serdar\Documents\eintragung.jpeg:3or4kl4x13tuuug3Byamue2s4b deleted successfully. ========== FILES ========== C:\Windows\Installer\{95a0ed4a-70ce-23bd-c47c-57370da968ad}\U folder moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: Administrator User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Kaan ->Temp folder emptied: 4496923 bytes ->Temporary Internet Files folder emptied: 78684507 bytes ->Java cache emptied: 2027 bytes ->FireFox cache emptied: 1044676345 bytes ->Flash cache emptied: 38808430 bytes User: Public User: Serdar ->Temp folder emptied: 61421958 bytes ->Temporary Internet Files folder emptied: 2386671881 bytes ->Java cache emptied: 2253074 bytes ->FireFox cache emptied: 313186119 bytes ->Flash cache emptied: 167431 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 3593806 bytes RecycleBin emptied: 6838846614 bytes Total Files Cleaned = 10.274,00 mb [EMPTYFLASH] User: Administrator User: All Users User: Default User: Default User User: Kaan ->Flash cache emptied: 0 bytes User: Public User: Serdar ->Flash cache emptied: 0 bytes Total Flash Files Cleaned = 0,00 mb C:\Windows\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully OTL by OldTimer - Version 3.2.48.0 log created on 06172012_151547 Files\Folders moved on Reboot... Registry entries deleted on Reboot... |
|
| Themen zu Trojaner TR/ATRAPS.GEN2 und TR/Sirefef.AG.35 |
| .dll, 32 bit, avira, crypto, downloader, explorer, flash player, forensic, format, google, google earth, install.exe, logfile, mozilla, nvidia, photoshop, programm, registry, rootkit.0access, rundll, scan, security, server, software, trojan.sirefef, trojan.small, trojaner, trojaner tr/atraps.gen, windows, youtube downloader |
Textbox von OTL - wenn OTL auf deutsch ist wird sie mit 
beschriftet
.
Linear-Darstellung
