| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lwWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
26.06.2012, 19:12
| #1 |
 |  Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw Hallo! Von Gestern NAcht auf Heute hat mein Avira Antivirus Programm bei einem Kompletten Virusscan 2 Viren gefunden. Einer wurde als Windows-Virus W32/Parite.BadClean.Gen und der andere als Java-Scriptvirus JS/Dldr.Expack.AF identifiziert. Ich habe beide in Quarantäne verschoben und gelöscht. Hier das Avira Antivirus script: Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 26. Juni 2012 02:14
Es wird nach 3869467 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : WORKING-RAPH
Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 09.05.2012 21:38:32
AVSCAN.DLL : 12.3.0.15 66256 Bytes 09.05.2012 21:38:32
LUKE.DLL : 12.3.0.15 68304 Bytes 09.05.2012 21:38:33
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 09.05.2012 21:38:33
AVREG.DLL : 12.3.0.17 232200 Bytes 13.05.2012 22:50:26
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 22:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 09:05:30
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 12:53:36
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 12:45:39
VBASE005.VDF : 7.11.29.136 2166272 Bytes 10.05.2012 22:50:19
VBASE006.VDF : 7.11.29.137 2048 Bytes 10.05.2012 22:50:19
VBASE007.VDF : 7.11.29.138 2048 Bytes 10.05.2012 22:50:19
VBASE008.VDF : 7.11.29.139 2048 Bytes 10.05.2012 22:50:19
VBASE009.VDF : 7.11.29.140 2048 Bytes 10.05.2012 22:50:19
VBASE010.VDF : 7.11.29.141 2048 Bytes 10.05.2012 22:50:19
VBASE011.VDF : 7.11.29.142 2048 Bytes 10.05.2012 22:50:19
VBASE012.VDF : 7.11.29.143 2048 Bytes 10.05.2012 22:50:19
VBASE013.VDF : 7.11.29.144 2048 Bytes 10.05.2012 22:50:19
VBASE014.VDF : 7.11.30.3 198144 Bytes 14.05.2012 09:32:14
VBASE015.VDF : 7.11.30.69 186368 Bytes 17.05.2012 10:05:40
VBASE016.VDF : 7.11.30.143 223744 Bytes 21.05.2012 14:56:24
VBASE017.VDF : 7.11.30.207 287744 Bytes 23.05.2012 15:15:09
VBASE018.VDF : 7.11.31.57 188416 Bytes 28.05.2012 20:04:28
VBASE019.VDF : 7.11.31.111 214528 Bytes 30.05.2012 21:18:29
VBASE020.VDF : 7.11.31.151 116736 Bytes 31.05.2012 23:02:10
VBASE021.VDF : 7.11.31.205 134144 Bytes 03.06.2012 11:37:58
VBASE022.VDF : 7.11.32.9 169472 Bytes 05.06.2012 20:18:14
VBASE023.VDF : 7.11.32.85 155648 Bytes 08.06.2012 11:54:09
VBASE024.VDF : 7.11.32.133 127488 Bytes 11.06.2012 11:54:09
VBASE025.VDF : 7.11.32.171 182784 Bytes 12.06.2012 12:27:59
VBASE026.VDF : 7.11.32.251 119296 Bytes 14.06.2012 12:28:00
VBASE027.VDF : 7.11.33.83 159232 Bytes 18.06.2012 22:06:24
VBASE028.VDF : 7.11.33.195 200192 Bytes 22.06.2012 17:35:01
VBASE029.VDF : 7.11.33.196 2048 Bytes 22.06.2012 17:35:01
VBASE030.VDF : 7.11.33.197 2048 Bytes 22.06.2012 17:35:01
VBASE031.VDF : 7.11.34.2 105984 Bytes 25.06.2012 00:13:35
Engineversion : 8.2.10.96
AEVDF.DLL : 8.1.2.8 106867 Bytes 01.06.2012 23:02:10
AESCRIPT.DLL : 8.1.4.28 455035 Bytes 22.06.2012 09:15:00
AESCN.DLL : 8.1.8.2 131444 Bytes 28.01.2012 05:29:12
AESBX.DLL : 8.2.5.12 606578 Bytes 16.06.2012 12:28:02
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 10:16:06
AEPACK.DLL : 8.2.16.22 807288 Bytes 22.06.2012 09:14:59
AEOFFICE.DLL : 8.1.2.38 201083 Bytes 22.06.2012 09:14:56
AEHEUR.DLL : 8.1.4.52 4923767 Bytes 22.06.2012 09:14:54
AEHELP.DLL : 8.1.21.0 254326 Bytes 13.05.2012 22:50:21
AEGEN.DLL : 8.1.5.30 422261 Bytes 16.06.2012 12:28:01
AEEXP.DLL : 8.1.0.54 82293 Bytes 22.06.2012 09:15:01
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 10:46:01
AECORE.DLL : 8.1.25.10 201080 Bytes 31.05.2012 23:02:11
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 10:46:01
AVWINLL.DLL : 12.3.0.15 27344 Bytes 09.05.2012 21:38:32
AVPREF.DLL : 12.3.0.15 51920 Bytes 09.05.2012 21:38:32
AVREP.DLL : 12.3.0.15 179208 Bytes 09.05.2012 21:38:33
AVARKT.DLL : 12.3.0.15 211408 Bytes 09.05.2012 21:38:32
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 09.05.2012 21:38:32
SQLITE3.DLL : 3.7.0.1 398288 Bytes 09.05.2012 21:38:33
AVSMTP.DLL : 12.3.0.15 63440 Bytes 09.05.2012 21:38:32
NETNT.DLL : 12.3.0.15 17104 Bytes 09.05.2012 21:38:33
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 09.05.2012 21:38:32
RCTEXT.DLL : 12.3.0.15 98512 Bytes 09.05.2012 21:38:32
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, F:, Q:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Dienstag, 26. Juni 2012 02:14
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'F:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'Q:\'
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSwMgr.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'NDSTray.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'TSTheme.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'ItSecMng.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2523' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <WINDOWS>
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\de\help.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\en-UK\help.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\en-US\help.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\es\help.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\fr\help.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\it\help.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
C:\Users\Raph\AppData\Local\Mozilla\Firefox\Profiles\lbr9fjf5.default\Cache\8\71\F9A7Ad01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Dldr.Expack.AF
Beginne mit der Suche in 'D:\' <Data>
D:\Dokumente\software\avira_free_antivirus_de1200855.exe
[WARNUNG] Die Datei ist kennwortgeschützt
Beginne mit der Suche in 'F:\' <SAMSUNG>
F:\Geographie Raph\SS 2009\feldmethoden BELL\fuer raph no good.zip
[WARNUNG] Unerwartetes Dateiende erreicht
F:\Raph\Backup_nicht sicher\software\SetupVirtualCloneDrive5145.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part01.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part02.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part03.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part04.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part05.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part06.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part07.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part08.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part09.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part10.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part11.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part12.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part13.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part14.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part15.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part16.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part17.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part18.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part19.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part20.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part21.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part22.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part23.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part24.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part25.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part26.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part27.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part28.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part29.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part30.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part31.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part32.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part33.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part34.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part35.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part36.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part37.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part38.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part39.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part40.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part41.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part42.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part43.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part44.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\h5 crac und updates\heroes_might_magic_5_1.02_eu.exe(2).part
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
F:\Raph\Backup_nicht sicher\software\h5 crac und updates\heroes_might_magic_5_1.02_eu.exe.part
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
F:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\Elby.CloneDVD.v2.0.9.4(incl.key)\SetupCloneDVD2.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\CloneCD\SetupCloneCD 4.1.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\CloneCD\SetupCloneCD 4.2.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\Clone DVD 2\SetupCloneDVD2.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\Clone DVD 2\SetupCloneDVD2neu.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\Clone DVD 2\SetupCloneDVD2Update.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\CodecPacks\Nimo50Build9Beta1.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Any DVD\AnyDVD 4.1.1.2\SetupAnyDVD4112.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Any DVD\Any DVD 4.4.0.0\AnyDVD.v4.4.0.0.Beta.(by.espesso.for.eselfilme.com).rar
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Any DVD\Any DVD 4.4.0.0\SetupAnyDVD4400.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Any DVD\Any DVD 3.8.1.3\SetupAnyDVD3813.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\antivir\InstallPREVX102000619.exe
--> Object
[1] Archivtyp: ACE SFX (self extracting)
--> img\bins\2k_2k3_xp\variables.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
F:\Raph\software\avira_free_antivirus_de1200855.exe
[WARNUNG] Die Datei ist kennwortgeschützt
F:\Raph\software\EKKO_view\Utilities\Acrobat Reader\AdbeRdr70_enu_full.exe
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/Parite.BadClean.Gen
Beginne mit der Suche in 'Q:\'
Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden!
Systemfehler [5]: Zugriff verweigert
Beginne mit der Desinfektion:
F:\Raph\software\EKKO_view\Utilities\Acrobat Reader\AdbeRdr70_enu_full.exe
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/Parite.BadClean.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55c5d88c.qua' verschoben!
C:\Users\Raph\AppData\Local\Mozilla\Firefox\Profiles\lbr9fjf5.default\Cache\8\71\F9A7Ad01
[FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Dldr.Expack.AF
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d33f741.qua' verschoben!
Ende des Suchlaufs: Dienstag, 26. Juni 2012 11:01
Benötigte Zeit: 2:06:36 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
36511 Verzeichnisse wurden überprüft
1285582 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1285580 Dateien ohne Befall
13191 Archive wurden durchsucht
170 Warnungen
2 Hinweise
754314 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Heute habe ich meinen Laptop eingeschaltet, und Google Chrome geöffnet. Beim Besuch einer Seite mit Flash implikation ist diese abgestürzt, und sofort darauf hat Avira Antivirus zwei Trojaner gefunden. nämlich: TR/spy.banker.gen5 TR/Spy.Farko.lw Diese lagen bei mir am PC im Verzeichnis: C:\Users\Raph\AppData\Roaming\AcroIEHelpe.dll C:\Users\Raph\AppData\Roaming\AcroIEHelpe152.dll wobei die beiden .dll Dateien als Trojaner identifiziert wurden. Hier das Avira Protokoll: Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 26. Juni 2012 17:43
Es wird nach 3871859 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : WORKING-RAPH
Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 09.05.2012 21:38:32
AVSCAN.DLL : 12.3.0.15 66256 Bytes 09.05.2012 21:38:32
LUKE.DLL : 12.3.0.15 68304 Bytes 09.05.2012 21:38:33
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 09.05.2012 21:38:33
AVREG.DLL : 12.3.0.17 232200 Bytes 13.05.2012 22:50:26
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 22:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 09:05:30
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 12:53:36
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 12:45:39
VBASE005.VDF : 7.11.29.136 2166272 Bytes 10.05.2012 22:50:19
VBASE006.VDF : 7.11.29.137 2048 Bytes 10.05.2012 22:50:19
VBASE007.VDF : 7.11.29.138 2048 Bytes 10.05.2012 22:50:19
VBASE008.VDF : 7.11.29.139 2048 Bytes 10.05.2012 22:50:19
VBASE009.VDF : 7.11.29.140 2048 Bytes 10.05.2012 22:50:19
VBASE010.VDF : 7.11.29.141 2048 Bytes 10.05.2012 22:50:19
VBASE011.VDF : 7.11.29.142 2048 Bytes 10.05.2012 22:50:19
VBASE012.VDF : 7.11.29.143 2048 Bytes 10.05.2012 22:50:19
VBASE013.VDF : 7.11.29.144 2048 Bytes 10.05.2012 22:50:19
VBASE014.VDF : 7.11.30.3 198144 Bytes 14.05.2012 09:32:14
VBASE015.VDF : 7.11.30.69 186368 Bytes 17.05.2012 10:05:40
VBASE016.VDF : 7.11.30.143 223744 Bytes 21.05.2012 14:56:24
VBASE017.VDF : 7.11.30.207 287744 Bytes 23.05.2012 15:15:09
VBASE018.VDF : 7.11.31.57 188416 Bytes 28.05.2012 20:04:28
VBASE019.VDF : 7.11.31.111 214528 Bytes 30.05.2012 21:18:29
VBASE020.VDF : 7.11.31.151 116736 Bytes 31.05.2012 23:02:10
VBASE021.VDF : 7.11.31.205 134144 Bytes 03.06.2012 11:37:58
VBASE022.VDF : 7.11.32.9 169472 Bytes 05.06.2012 20:18:14
VBASE023.VDF : 7.11.32.85 155648 Bytes 08.06.2012 11:54:09
VBASE024.VDF : 7.11.32.133 127488 Bytes 11.06.2012 11:54:09
VBASE025.VDF : 7.11.32.171 182784 Bytes 12.06.2012 12:27:59
VBASE026.VDF : 7.11.32.251 119296 Bytes 14.06.2012 12:28:00
VBASE027.VDF : 7.11.33.83 159232 Bytes 18.06.2012 22:06:24
VBASE028.VDF : 7.11.33.195 200192 Bytes 22.06.2012 17:35:01
VBASE029.VDF : 7.11.33.196 2048 Bytes 22.06.2012 17:35:01
VBASE030.VDF : 7.11.33.197 2048 Bytes 22.06.2012 17:35:01
VBASE031.VDF : 7.11.34.20 142336 Bytes 26.06.2012 15:40:03
Engineversion : 8.2.10.96
AEVDF.DLL : 8.1.2.8 106867 Bytes 01.06.2012 23:02:10
AESCRIPT.DLL : 8.1.4.28 455035 Bytes 22.06.2012 09:15:00
AESCN.DLL : 8.1.8.2 131444 Bytes 28.01.2012 05:29:12
AESBX.DLL : 8.2.5.12 606578 Bytes 16.06.2012 12:28:02
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 10:16:06
AEPACK.DLL : 8.2.16.22 807288 Bytes 22.06.2012 09:14:59
AEOFFICE.DLL : 8.1.2.38 201083 Bytes 22.06.2012 09:14:56
AEHEUR.DLL : 8.1.4.52 4923767 Bytes 22.06.2012 09:14:54
AEHELP.DLL : 8.1.21.0 254326 Bytes 13.05.2012 22:50:21
AEGEN.DLL : 8.1.5.30 422261 Bytes 16.06.2012 12:28:01
AEEXP.DLL : 8.1.0.54 82293 Bytes 22.06.2012 09:15:01
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 10:46:01
AECORE.DLL : 8.1.25.10 201080 Bytes 31.05.2012 23:02:11
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 10:46:01
AVWINLL.DLL : 12.3.0.15 27344 Bytes 09.05.2012 21:38:32
AVPREF.DLL : 12.3.0.15 51920 Bytes 09.05.2012 21:38:32
AVREP.DLL : 12.3.0.15 179208 Bytes 09.05.2012 21:38:33
AVARKT.DLL : 12.3.0.15 211408 Bytes 09.05.2012 21:38:32
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 09.05.2012 21:38:32
SQLITE3.DLL : 3.7.0.1 398288 Bytes 09.05.2012 21:38:33
AVSMTP.DLL : 12.3.0.15 63440 Bytes 09.05.2012 21:38:32
NETNT.DLL : 12.3.0.15 17104 Bytes 09.05.2012 21:38:33
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 09.05.2012 21:38:32
RCTEXT.DLL : 12.3.0.15 98512 Bytes 09.05.2012 21:38:32
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4fe9d69b\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Beginn des Suchlaufs: Dienstag, 26. Juni 2012 17:43
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSwMgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NDSTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TSTheme.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ItSecMng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Users\Raph\AppData\Roaming\AcroIEHelpe.dll'
C:\Users\Raph\AppData\Roaming\AcroIEHelpe.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Farko.lw
Beginne mit der Suche in 'C:\Users\Raph\AppData\Roaming\AcroIEHelpe152.dll'
C:\Users\Raph\AppData\Roaming\AcroIEHelpe152.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Banker.Gen5
Beginne mit der Desinfektion:
C:\Users\Raph\AppData\Roaming\AcroIEHelpe152.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Banker.Gen5
[HINWEIS] Die Datei wurde gelöscht.
C:\Users\Raph\AppData\Roaming\AcroIEHelpe.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Farko.lw
[HINWEIS] Die Datei wurde gelöscht.
Ende des Suchlaufs: Dienstag, 26. Juni 2012 17:45
Benötigte Zeit: 00:00 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
28 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
2 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
26 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
2 Hinweise
Die Suchergebnisse werden an den Guard übermittelt.
Ich habe daraufhin meinen Pc zusätzlich zu Avira Antivirus meinen Laptop mit Housecall, Bitdefender online und PandaactiveScan 2.0 durchsucht. Alle drei haben nichts gefunden. Nach einiger Rechere in diesem Forum habe ich folgenden Forumseintrag gefunden: http://www.trojaner-board.de/48553-m...anker-gen.html Bevor ich allerdings ComboFix anwenden, würde ich gerne eine fundierte Meinung zu meinem Problem hören. Hier mein OTL file. (Habe einen 64 bit Rechner, also kein Gmer) OTL Logfile: Code:
ATTFilter OTL logfile created on: 6/26/2012 7:22:31 PM - Run 1 OTL by OldTimer - Version 3.2.53.0 Folder = C:\Users\Raph\Desktop 64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 00000409 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy 7.98 Gb Total Physical Memory | 6.13 Gb Available Physical Memory | 76.81% Memory free 15.96 Gb Paging File | 14.02 Gb Available in Paging File | 87.80% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 348.61 Gb Total Space | 141.04 Gb Free Space | 40.46% Space Free | Partition Type: NTFS Drive D: | 349.64 Gb Total Space | 198.96 Gb Free Space | 56.90% Space Free | Partition Type: NTFS Computer Name: WORKING-RAPH | User Name: Raph | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012/06/26 19:21:29 | 000,596,992 | ---- | M] (OldTimer Tools) -- C:\Users\Raph\Desktop\OTL.exe PRC - [2012/05/09 23:38:33 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe PRC - [2012/05/09 23:38:32 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe PRC - [2012/05/09 23:38:32 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe PRC - [2012/04/11 01:15:28 | 000,016,448 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\agcp.exe PRC - [2011/09/30 21:30:22 | 000,219,496 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe PRC - [2011/09/30 21:30:18 | 000,508,776 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe PRC - [2011/05/11 18:49:32 | 000,378,472 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe PRC - [2010/12/20 18:30:38 | 002,656,280 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe PRC - [2010/12/20 18:30:36 | 000,325,656 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe PRC - [2010/12/03 14:57:16 | 000,304,560 | ---- | M] (TOSHIBA CORPORATION) -- C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe PRC - [2010/05/14 00:44:46 | 000,501,480 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe PRC - [2009/07/28 20:26:42 | 000,062,848 | ---- | M] (TOSHIBA CORPORATION) -- C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSwMgr.exe PRC - [2009/07/22 13:40:00 | 000,083,336 | ---- | M] (TOSHIBA CORPORATION) -- C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe PRC - [2009/07/14 03:14:42 | 000,038,912 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\TSTheme.exe PRC - [2009/03/10 18:51:20 | 000,046,448 | ---- | M] (TOSHIBA CORPORATION) -- C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe ========== Modules (No Company Name) ========== ========== Win32 Services (SafeList) ========== SRV:64bit: - [2011/07/01 11:46:14 | 000,828,856 | ---- | M] (TOSHIBA Corporation) [On_Demand | Running] -- C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe -- (TPCHSrv) SRV:64bit: - [2010/12/08 15:42:54 | 000,137,632 | ---- | M] (TOSHIBA Corporation) [On_Demand | Running] -- C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe -- (TOSHIBA HDD SSD Alert Service) SRV:64bit: - [2010/10/20 14:41:00 | 000,138,656 | ---- | M] (TOSHIBA Corporation) [Auto | Running] -- C:\Windows\SysNative\TODDSrv.exe -- (TODDSrv) SRV:64bit: - [2010/09/22 18:10:10 | 000,057,184 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Program Files\Windows Live\Mesh\wlcrasvc.exe -- (wlcrasvc) SRV:64bit: - [2009/07/14 03:41:27 | 001,011,712 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\mpsvc.dll -- (WinDefend) SRV - [2012/05/23 19:25:08 | 000,529,232 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe -- (Steam Client Service) SRV - [2012/05/09 23:38:33 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2012/05/09 23:38:32 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2011/10/21 11:54:44 | 000,867,080 | ---- | M] (Acresso Software Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service) SRV - [2011/09/30 21:30:22 | 000,219,496 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe -- (sftvsa) SRV - [2011/09/30 21:30:18 | 000,508,776 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe -- (sftlist) SRV - [2011/05/11 18:49:32 | 000,378,472 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service) SRV - [2010/12/20 18:30:38 | 002,656,280 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS) Intel(R) SRV - [2010/12/20 18:30:36 | 000,325,656 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS) Intel(R) SRV - [2010/11/29 14:58:30 | 000,054,136 | ---- | M] (TOSHIBA Corporation) [On_Demand | Stopped] -- C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe -- (TMachInfo) SRV - [2010/10/12 19:59:12 | 000,206,072 | ---- | M] (WildTangent, Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe -- (GamesAppService) SRV - [2010/04/12 10:45:00 | 000,196,976 | ---- | M] (TOSHIBA CORPORATION) [On_Demand | Stopped] -- C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe -- (TOSHIBA Bluetooth Service) SRV - [2010/03/18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32) SRV - [2010/01/28 16:44:40 | 000,249,200 | ---- | M] (TOSHIBA CORPORATION) [Auto | Running] -- C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe -- (cfWiMAXService) SRV - [2009/06/10 23:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32) SRV - [2009/03/10 18:51:20 | 000,046,448 | ---- | M] (TOSHIBA CORPORATION) [Auto | Running] -- C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe -- (ConfigFree Service) ========== Driver Services (SafeList) ========== DRV:64bit: - [2012/05/09 23:38:33 | 000,132,832 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avipbb.sys -- (avipbb) DRV:64bit: - [2012/05/09 23:38:33 | 000,098,848 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\avgntflt.sys -- (avgntflt) DRV:64bit: - [2012/05/09 11:52:57 | 000,030,792 | R--- | M] (Panda Security, S.L.) [File_System | Boot | Stopped] -- C:\Windows\SysNative\drivers\pavboot64.sys -- (Pavboot) DRV:64bit: - [2012/03/01 08:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec) DRV:64bit: - [2011/10/11 04:00:01 | 000,027,760 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avkmgr.sys -- (avkmgr) DRV:64bit: - [2011/09/30 21:30:22 | 000,022,376 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftvollh.sys -- (Sftvol) DRV:64bit: - [2011/09/30 21:30:18 | 000,268,648 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftplaylh.sys -- (Sftplay) DRV:64bit: - [2011/09/30 21:30:18 | 000,025,960 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftredirlh.sys -- (Sftredir) DRV:64bit: - [2011/09/30 21:30:10 | 000,764,264 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftfslh.sys -- (Sftfs) DRV:64bit: - [2011/09/25 03:34:21 | 000,270,912 | ---- | M] (DT Soft Ltd) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\dtsoftbus01.sys -- (dtsoftbus01) DRV:64bit: - [2011/07/28 18:37:10 | 000,052,584 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\dc3d.sys -- (dc3d) MS Hardware Device Detection Driver (USB) DRV:64bit: - [2011/07/08 17:06:08 | 000,307,304 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\rtsuvstor.sys -- (RSUSBVSTOR) DRV:64bit: - [2011/05/10 17:41:28 | 000,174,184 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nvhda64v.sys -- (NVHDA) DRV:64bit: - [2011/03/11 08:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata) DRV:64bit: - [2011/03/11 08:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata) DRV:64bit: - [2011/02/08 19:07:00 | 000,038,096 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\PGEffect.sys -- (PGEffect) DRV:64bit: - [2011/02/03 19:59:06 | 001,413,680 | ---- | M] (Synaptics Incorporated) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\SynTP.sys -- (SynTP) DRV:64bit: - [2011/01/27 15:27:04 | 000,067,384 | ---- | M] (TOSHIBA CORPORATION) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\tosrfusb.sys -- (Tosrfusb) DRV:64bit: - [2011/01/27 12:34:12 | 001,577,088 | ---- | M] (Conexant Systems Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\CHDRT64.sys -- (CnxtHdAudService) DRV:64bit: - [2011/01/20 10:26:46 | 000,291,120 | ---- | M] (TOSHIBA CORPORATION) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\tosrfbd.sys -- (tosrfbd) DRV:64bit: - [2011/01/12 17:51:44 | 000,439,320 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStor.sys -- (iaStor) DRV:64bit: - [2010/12/17 19:46:46 | 002,675,712 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\athrx.sys -- (athr) DRV:64bit: - [2010/12/10 13:50:36 | 000,181,248 | ---- | M] (Renesas Electronics Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nusb3xhc.sys -- (nusb3xhc) DRV:64bit: - [2010/12/10 13:50:36 | 000,080,384 | ---- | M] (Renesas Electronics Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nusb3hub.sys -- (nusb3hub) DRV:64bit: - [2010/12/01 16:12:06 | 000,250,984 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\RtsUStor.sys -- (RSUSBSTOR) DRV:64bit: - [2010/11/29 11:47:00 | 000,082,224 | ---- | M] (TOSHIBA Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\tosrfcom.sys -- (Tosrfcom) DRV:64bit: - [2010/11/21 05:24:33 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt) DRV:64bit: - [2010/11/21 05:23:47 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD) DRV:64bit: - [2010/11/21 05:23:47 | 000,031,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbGD.sys -- (TsUsbGD) DRV:64bit: - [2010/11/11 10:27:00 | 000,050,864 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\tosrfbnp.sys -- (tosrfbnp) DRV:64bit: - [2010/11/08 13:44:40 | 000,076,912 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\L1C62x64.sys -- (L1C) DRV:64bit: - [2010/10/19 16:34:26 | 000,056,344 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (MEIx64) Intel(R) DRV:64bit: - [2010/10/18 14:14:02 | 000,042,096 | R--- | M] (Atheros) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\btfilter.sys -- (BtFilter) DRV:64bit: - [2010/08/30 10:48:00 | 000,094,528 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\Tosrfhid.sys -- (Tosrfhid) DRV:64bit: - [2010/06/18 16:45:00 | 000,018,872 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\tosrfec.sys -- (tosrfec) DRV:64bit: - [2010/04/26 11:48:00 | 000,063,488 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TosRfSnd.sys -- (TosRfSnd) DRV:64bit: - [2009/07/30 20:22:04 | 000,027,784 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\tdcmdpst.sys -- (tdcmdpst) DRV:64bit: - [2009/07/14 16:31:18 | 000,026,840 | ---- | M] (TOSHIBA Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\TVALZ_O.SYS -- (TVALZ) DRV:64bit: - [2009/07/14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs) DRV:64bit: - [2009/07/14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2) DRV:64bit: - [2009/07/14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor) DRV:64bit: - [2009/06/19 19:15:22 | 000,014,472 | ---- | M] (TOSHIBA Corporation) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\TVALZFL.sys -- (TVALZFL) DRV:64bit: - [2009/06/17 12:01:00 | 000,054,664 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\tosporte.sys -- (tosporte) DRV:64bit: - [2009/06/15 13:58:50 | 000,012,800 | ---- | M] (TOSHIBA) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\QIOMem.sys -- (QIOMem) DRV:64bit: - [2009/06/10 23:01:11 | 001,485,312 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTDPV6.SYS -- (SrvHsfV92) DRV:64bit: - [2009/06/10 23:01:11 | 000,740,864 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTCNXT6.SYS -- (SrvHsfWinac) DRV:64bit: - [2009/06/10 23:01:11 | 000,292,864 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTAZL6.SYS -- (SrvHsfHDA) DRV:64bit: - [2009/06/10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv) DRV:64bit: - [2009/06/10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv) DRV:64bit: - [2009/06/10 22:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a) DRV:64bit: - [2009/06/10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir) DRV - [2009/07/14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990} IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE:64bit: - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=TEUA&bmod=TEUA IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=TEUA&bmod=TEUA IE - HKCU\..\SearchScopes,DefaultScope = {D9098D8A-B639-4A22-8482-F250AD6C9D05} IE - HKCU\..\SearchScopes\{D9098D8A-B639-4A22-8482-F250AD6C9D05}: "URL" = hxxp://at.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=937811&p={searchTerms} IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "Yahoo" FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&ilc=12&type=937811" FF - prefs.js..browser.search.selectedEngine: "Google" FF - prefs.js..browser.search.update: false FF - prefs.js..keyword.URL: "hxxp://at.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=937811&p=" FF - user.js - File not found FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_3_300_257.dll File not found FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_3_300_257.dll () FF - HKLM\Software\MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf: C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation) FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3538.0513: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation) FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@WildTangent.com/GamesAppPresenceDetector,Version=1.0: C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll () FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012/01/28 12:40:43 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}: C:\Users\Raph\AppData\Roaming\07001.046 [2012/06/26 01:15:41 | 000,000,000 | ---D | M] [2011/09/25 03:44:00 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Raph\AppData\Roaming\mozilla\Extensions [2012/06/26 18:05:13 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Raph\AppData\Roaming\mozilla\Firefox\Profiles\lbr9fjf5.default\extensions [2012/05/17 13:13:32 | 000,000,000 | ---D | M] (WOT) -- C:\Users\Raph\AppData\Roaming\mozilla\Firefox\Profiles\lbr9fjf5.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2012/06/26 18:05:13 | 000,000,000 | ---D | M] (Bitdefender QuickScan) -- C:\Users\Raph\AppData\Roaming\mozilla\Firefox\Profiles\lbr9fjf5.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360} [2011/11/09 03:39:47 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions [2011/11/09 03:39:47 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} [2012/06/26 01:15:41 | 000,000,000 | ---D | M] (Java Link Helper) -- C:\USERS\RAPH\APPDATA\ROAMING\07001.046 [2012/01/28 12:40:43 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll [2012/01/28 12:40:42 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml [2012/01/28 12:40:42 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml [2012/01/28 12:40:42 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml [2012/01/28 12:40:42 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml [2012/01/28 12:40:42 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml [2012/01/28 12:40:42 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml ========== Chrome ========== CHR - default_search_provider: Google (Enabled) CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms} CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms} CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer CHR - plugin: Native Client (Enabled) = C:\Program Files (x86)\Google\Chrome\Application\19.0.1084.56\ppGoogleNaClPluginChrome.dll CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Program Files (x86)\Google\Chrome\Application\19.0.1084.56\pdf.dll CHR - plugin: Shockwave Flash (Enabled) = C:\Program Files (x86)\Google\Chrome\Application\19.0.1084.56\gcswf32.dll CHR - plugin: Shockwave Flash (Disabled) = C:\Users\Raph\AppData\Local\Google\Chrome\User Data\PepperFlash\11.2.31.144\pepflashplayer.dll CHR - plugin: Shockwave Flash (Enabled) = C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_2_202_235.dll CHR - plugin: Java Deployment Toolkit 6.0.220.4 (Enabled) = C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll CHR - plugin: Java(TM) Platform SE 6 U22 (Enabled) = C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll CHR - plugin: Microsoft Office 2010 (Enabled) = C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL CHR - plugin: Foxit Reader Plugin for Mozilla (Enabled) = C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll CHR - plugin: Google Earth Plugin (Enabled) = C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll CHR - plugin: Google Update (Enabled) = C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll CHR - plugin: Silverlight Plug-In (Enabled) = C:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll CHR - plugin: NVIDIA 3D Vision (Enabled) = C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll CHR - plugin: NVIDIA 3D VISION (Enabled) = C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll CHR - plugin: WildTangent Games App Presence Detector (Enabled) = C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll CHR - plugin: Windows Live\u0099 Photo Gallery (Enabled) = C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll CHR - Extension: YouTube = C:\Users\Raph\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\ CHR - Extension: Google-Suche = C:\Users\Raph\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\ CHR - Extension: Google Mail = C:\Users\Raph\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\ O1 HOSTS File: ([2009/06/10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O4:64bit: - HKLM..\Run: [SmartAudio] C:\Program Files\CONEXANT\SAII\SAIICpl.exe (Conexant systems, Inc.) O4:64bit: - HKLM..\Run: [Toshiba Registration] C:\Program Files\TOSHIBA\Registration\ToshibaReminder.exe (Toshiba Europe GmbH) O4:64bit: - HKLM..\Run: [TosReelTimeMonitor] C:\Program Files\TOSHIBA\ReelTime\TosReelTimeMonitor.exe (TOSHIBA Corporation) O4:64bit: - HKLM..\Run: [TosSENotify] C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe (TOSHIBA Corporation) O4:64bit: - HKLM..\Run: [TosVolRegulator] C:\Program Files\TOSHIBA\TosVolRegulator\TosVolRegulator.exe (TOSHIBA Corporation) O4:64bit: - HKLM..\Run: [TosWaitSrv] C:\Program Files\TOSHIBA\TPHM\TosWaitSrv.exe (TOSHIBA Corporation) O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [ITSecMng] C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe (TOSHIBA CORPORATION) O4 - HKLM..\Run: [TSleepSrv] C:\Program Files (x86)\TOSHIBA\TOSHIBA Sleep Utility\TSleepSrv.exe (TOSHIBA) O4 - HKCU..\Run: [RDReminder] File not found O4 - HKCU..\Run: [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\TOPI.exe /STARTUP File not found O4 - HKCU..\Run: [Userinit] C:\Users\Raph\AppData\Roaming\appconf32.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O8:64bit: - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html File not found O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html File not found O1364bit: - gopher Prefix: missing O13 - gopher Prefix: missing O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 10.0.0.138 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9C4E83B6-6255-4DF1-9041-2A38D4AD93ED}: DhcpNameServer = 10.0.0.138 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{E5FD0D3F-C049-4A48-BA0A-C576C92281C0}: DhcpNameServer = 192.168.1.1 O18:64bit: - Protocol\Handler\livecall - No CLSID value found O18:64bit: - Protocol\Handler\msnim - No CLSID value found O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found O18:64bit: - Protocol\Handler\wlpg - No CLSID value found O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O32 - HKLM CDRom: AutoRun - 1 O33 - MountPoints2\{038fb85a-e6be-11e0-bb77-e89a8fba0b07}\Shell - "" = AutoRun O33 - MountPoints2\{038fb85a-e6be-11e0-bb77-e89a8fba0b07}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a O33 - MountPoints2\{038fc0e3-e6be-11e0-bb77-e89a8fba0b07}\Shell - "" = AutoRun O33 - MountPoints2\{038fc0e3-e6be-11e0-bb77-e89a8fba0b07}\Shell\AutoRun\command - "" = G:\SaboteurLauncher.exe O33 - MountPoints2\{d2732b69-5eff-11e1-a337-e89a8fba0b07}\Shell - "" = AutoRun O33 - MountPoints2\{d2732b69-5eff-11e1-a337-e89a8fba0b07}\Shell\AutoRun\command - "" = H:\LaunchU3.exe -a O34 - HKLM BootExecute: (autocheck autochk *) O35:64bit: - HKLM\..comfile [open] -- "%1" %* O35:64bit: - HKLM\..exefile [open] -- "%1" %* O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %* O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) O38 - SubSystems\\Windows: (ServerDll=sxssrv,4) ========== Files/Folders - Created Within 30 Days ========== [2012/06/26 19:21:29 | 000,596,992 | ---- | C] (OldTimer Tools) -- C:\Users\Raph\Desktop\OTL.exe [2012/06/26 18:47:16 | 004,569,417 | ---- | C] (Swearware) -- C:\Users\Raph\Desktop\ComboFix.exe [2012/06/26 18:09:25 | 000,030,792 | R--- | C] (Panda Security, S.L.) -- C:\Windows\SysNative\drivers\pavboot64.sys [2012/06/26 18:05:17 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\QuickScan [2012/06/26 17:55:18 | 000,200,976 | ---- | C] (Trend Micro Inc.) -- C:\Windows\SysWow64\drivers\tmcomm.sys [2012/06/26 01:15:41 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\07001.046 [2012/06/26 01:15:20 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\xmldm [2012/06/26 01:15:17 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\kock [2012/06/18 21:34:44 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Local\Macromedia [2012/06/05 02:15:59 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CamStudio [2012/06/05 02:15:56 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\CamStudio [2012/06/02 00:50:02 | 000,000,000 | ---D | C] -- C:\Users\Raph\Desktop\surfer_try [2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] [1 C:\Users\Raph\AppData\Roaming\*.tmp files -> C:\Users\Raph\AppData\Roaming\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012/06/26 19:22:14 | 000,000,018 | ---- | M] () -- C:\Users\Raph\AppData\Roaming\blckdom.res [2012/06/26 19:22:00 | 000,001,124 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job [2012/06/26 19:21:29 | 000,596,992 | ---- | M] (OldTimer Tools) -- C:\Users\Raph\Desktop\OTL.exe [2012/06/26 19:20:47 | 000,000,000 | ---- | M] () -- C:\Users\Raph\defogger_reenable [2012/06/26 19:19:41 | 000,050,477 | ---- | M] () -- C:\Users\Raph\Desktop\Defogger.exe [2012/06/26 18:47:30 | 004,569,417 | ---- | M] (Swearware) -- C:\Users\Raph\Desktop\ComboFix.exe [2012/06/26 18:47:16 | 001,500,254 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI [2012/06/26 18:47:16 | 000,654,844 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat [2012/06/26 18:47:16 | 000,616,686 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat [2012/06/26 18:47:16 | 000,130,426 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat [2012/06/26 18:47:16 | 000,106,808 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat [2012/06/26 18:34:08 | 000,000,056 | ---- | M] () -- C:\Users\Raph\AppData\Roaming\urhtps.dat [2012/06/26 18:00:04 | 000,167,526 | ---- | M] () -- C:\Users\Raph\AppData\Local\census.cache [2012/06/26 18:00:01 | 000,092,349 | ---- | M] () -- C:\Users\Raph\AppData\Local\ars.cache [2012/06/26 17:54:34 | 000,000,036 | ---- | M] () -- C:\Users\Raph\AppData\Local\housecall.guid.cache [2012/06/26 17:42:13 | 000,025,120 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2012/06/26 17:42:13 | 000,025,120 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2012/06/26 17:41:57 | 000,001,120 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job [2012/06/26 17:34:48 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2012/06/26 17:34:41 | 2133,217,279 | -HS- | M] () -- C:\hiberfil.sys [2012/06/26 01:15:52 | 000,007,224 | ---- | M] () -- C:\Users\Raph\AppData\Roaming\BAcroIEHelpe.dll [2012/06/21 10:25:56 | 000,447,426 | ---- | M] () -- C:\Users\Raph\Desktop\Seminare WS1213 version2.pdf [2012/06/21 10:25:42 | 000,071,763 | ---- | M] () -- C:\Users\Raph\Desktop\Auslandsexkursionen 2013korr.pdf [2012/06/20 11:49:22 | 000,000,290 | ---- | M] () -- C:\Windows\tasks\DLL-files.com Fixer_UPDATES.job [2012/06/18 16:03:36 | 007,213,099 | ---- | M] () -- C:\Users\Raph\Desktop\NHM_Soundflash1.mp3 [2012/06/17 18:02:40 | 002,332,144 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT [2012/06/06 22:18:22 | 000,020,405 | ---- | M] () -- C:\Users\Raph\Desktop\weiter_Errungenschaften_20111103.odt [2012/06/05 02:15:59 | 000,001,021 | ---- | M] () -- C:\Users\Public\Desktop\CamStudio.lnk [2012/05/30 00:43:56 | 003,025,330 | ---- | M] () -- C:\Users\Raph\Desktop\ZEISS_Elta_CU_SW Basic und Expert Handbuch deutsch_0.pdf [2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] [1 C:\Users\Raph\AppData\Roaming\*.tmp files -> C:\Users\Raph\AppData\Roaming\*.tmp -> ] ========== Files Created - No Company Name ========== [2012/06/26 19:20:47 | 000,000,000 | ---- | C] () -- C:\Users\Raph\defogger_reenable [2012/06/26 19:19:44 | 000,050,477 | ---- | C] () -- C:\Users\Raph\Desktop\Defogger.exe [2012/06/26 18:00:04 | 000,167,526 | ---- | C] () -- C:\Users\Raph\AppData\Local\census.cache [2012/06/26 18:00:01 | 000,092,349 | ---- | C] () -- C:\Users\Raph\AppData\Local\ars.cache [2012/06/26 17:54:34 | 000,000,036 | ---- | C] () -- C:\Users\Raph\AppData\Local\housecall.guid.cache [2012/06/26 01:49:35 | 000,000,056 | ---- | C] () -- C:\Users\Raph\AppData\Roaming\urhtps.dat [2012/06/26 01:15:52 | 000,007,224 | ---- | C] () -- C:\Users\Raph\AppData\Roaming\BAcroIEHelpe.dll [2012/06/26 01:15:32 | 000,000,018 | ---- | C] () -- C:\Users\Raph\AppData\Roaming\blckdom.res [2012/06/21 10:25:58 | 000,447,426 | ---- | C] () -- C:\Users\Raph\Desktop\Seminare WS1213 version2.pdf [2012/06/21 10:25:45 | 000,071,763 | ---- | C] () -- C:\Users\Raph\Desktop\Auslandsexkursionen 2013korr.pdf [2012/06/18 16:03:17 | 007,213,099 | ---- | C] () -- C:\Users\Raph\Desktop\NHM_Soundflash1.mp3 [2012/06/06 22:17:22 | 000,020,405 | ---- | C] () -- C:\Users\Raph\Desktop\weiter_Errungenschaften_20111103.odt [2012/06/05 02:15:59 | 000,001,021 | ---- | C] () -- C:\Users\Public\Desktop\CamStudio.lnk [2012/05/30 00:43:58 | 003,025,330 | ---- | C] () -- C:\Users\Raph\Desktop\ZEISS_Elta_CU_SW Basic und Expert Handbuch deutsch_0.pdf [2011/10/04 10:03:53 | 000,003,584 | ---- | C] () -- C:\Users\Raph\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011/09/25 14:17:47 | 001,526,948 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI [2011/09/25 11:39:30 | 000,000,000 | ---- | C] () -- C:\Users\Raph\AppData\Local\{BCF52A21-27BA-441E-8E47-9FBB1AB3FEA5} [2011/09/25 04:17:15 | 002,463,976 | ---- | C] () -- C:\Windows\SysWow64\NPSWF32.dll [2011/09/09 02:52:51 | 000,000,000 | ---- | C] () -- C:\Windows\NDSTray.INI [2011/02/03 19:56:58 | 000,066,856 | ---- | C] () -- C:\Windows\SysWow64\SynTPEnhPS.dll [2008/12/09 17:23:13 | 000,051,656 | RHS- | C] () -- C:\Users\Raph\AppData\Roaming\appconf32.exe ========== LOP Check ========== [2012/06/26 01:15:41 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\07001.046 [2011/09/25 03:36:09 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\DAEMON Tools Lite [2011/11/30 06:46:58 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\DeepBurner [2011/12/04 09:15:36 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\dll-files.com [2012/02/15 06:04:54 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\ESRI [2011/11/20 12:17:03 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\Foxit Software [2012/05/17 13:12:25 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\FreeCommander [2011/12/04 09:29:51 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\Hive Cluster [2011/10/02 09:06:49 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\IrfanView [2012/06/26 01:15:17 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\kock [2012/02/13 04:49:36 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\Might & Magic Heroes VI [2011/11/09 03:53:39 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\OpenOffice.org [2012/06/26 02:11:35 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\Opera [2012/06/26 18:05:19 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\QuickScan [2012/06/25 13:55:12 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\SoftGrid Client [2011/10/02 03:03:21 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\Toshiba [2011/09/25 14:18:35 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\TP [2012/06/26 01:15:20 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\xmldm [2012/06/20 11:49:22 | 000,000,290 | ---- | M] () -- C:\Windows\Tasks\DLL-files.com Fixer_UPDATES.job [2012/04/03 21:30:56 | 000,032,640 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT ========== Purity Check ========== < End of report > Ich wollte auch eine HijackThis file erstellen allerdings sind bei dessen Ausführung zwei Fehlermeldungen aufgetreten, und ich kann kein Logfile erstellen. Fehlermeldungen HijackThis habe ich als jpg angehängt. Ich freue mich über Hilfestellung! Liebe Grüße, Raphael Geändert von raffl (26.06.2012 um 19:22 Uhr) |
| Themen zu Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw |
| alert, antivirus, application/pdf, application/pdf:, autorun, avg, avira, combofix, defender, entfernen, explorer, firefox, format, google, google earth, helper, hijack, hijackthis, hijackthis defekt, home, logfile, nicht sicher, nt.dll, nvidia, plug-in, problem, realtek, registry, searchscopes, security, software, tr/spy.farko.lw, trojaner, trojaner tr/spy.banker.gen5, usb, version=1.0, verweise, wildtangent games, windows |
Baum-Darstellung