Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Mehrfachtrojaner-Befall

Mehrfachtrojaner-Befall


Plagegeister aller Art und deren Bekämpfung: Mehrfachtrojaner-Befall

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 03.07.2012, 16:24   #1
virenschiff
 
Mehrfachtrojaner-Befall - Standard

Mehrfachtrojaner-Befall


Hallo, ich habe mir in meinem Windows XP durch eigene Dummeheit einige Dinge eingefangen, die ich leider bislang nicht entfernen konnte:
1. TR/ ATRAPS.GEN
2. TR/ ATRAPS.GEN 2
3. TR/ Sirefef.AG.35
4. Verschlüsselung meiner Fotodateien
5. MySearch/ Incredibar in Firefox

Ich hatte irgendeine zip Datei in einer E-MAil geöffnet, dann kam die Meldung, dass mein Rechner gesperrt ist, ich 100 € einzahlen sollte und dann sollte er wieder freigeschaltet werden, habe ich natürlich nicht gemacht. Darauf habe ich von der Avira Boot CD gebootet, seitdem kann ich den PC zwar wieder benutzen, bekomme aber dauernd Virenmeldungen. Bin völlig verzweifelt, ich konnte die Trojaner weder mit Antivir noch Kasperski entfernen und hoffe, dass ihr mir helfen könnt. Danke! Übrigens habe ich vorsichtshalber mein online Banking gesperrt.

Alt 03.07.2012, 19:51   #2
markusg
/// Malware-holic
 
Mehrfachtrojaner-Befall - Standard

Mehrfachtrojaner-Befall


hi
hast du die mail noch? dann mal an mich weiterleiten, wie das geht ist in meiner signatur zu sehen.
__________________

__________________
Alt 03.07.2012, 20:56   #3
virenschiff
 
Mehrfachtrojaner-Befall - Standard

Mehrfachtrojaner-Befall


Ja, ich habe die mail noch, aber ich kann sie nicht als eml datei speichern, habe als mail server aol und es gibt die möglichkeit nicht, nur als txt, mht oder als html...

Ich habe meine email aus aol jetzt über thunderbird geöffnet und konnte sie dann auch als eml datei speichern und dann auch zippen, aber wenn ich sie verschicken will, bekomme ich immer die Nachricht, dass die mail einen Virus enthält und daher nicht verschickt werden kann....
__________________
Alt 04.07.2012, 16:40   #4
markusg
/// Malware-holic
 
Mehrfachtrojaner-Befall - Standard

Mehrfachtrojaner-Befall


ok dann lösche die wieder.
Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLpe Download OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
  • Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
  • Lege eine leere CD in Deinen Brenner.
  • ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
  • Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
  • Du kannst nun die Fenster des Brennprogramms schließen.
Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan
  • Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
  • Mache einen Doppelklick auf das OTLPE Icon.
  • Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
  • Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
  • Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
  • Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
  • OTLpe sollte nun starten.
  • Drücke Run Scan, um den Scan zu starten.
  • Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
  • Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
  • Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 04.07.2012, 20:57   #5
virenschiff
 
Mehrfachtrojaner-Befall - Standard

Mehrfachtrojaner-Befall


Ich hoffe, dass das jetzt richtig ist, hier ist der scan>OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 7/4/2012 10:33:21 PM - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2.00 Gb Total Physical Memory | 2.00 Gb Available Physical Memory | 85.00% Memory free
2.00 Gb Paging File | 2.00 Gb Available in Paging File | 95.00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 195.31 Gb Total Space | 147.92 Gb Free Space | 75.74% Space Free | Partition Type: NTFS
Drive H: | 270.45 Gb Total Space | 248.42 Gb Free Space | 91.86% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - [2012/09/09 07:38:02 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012/09/09 07:38:01 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2012/06/01 11:37:22 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012/05/24 09:23:28 | 000,185,856 | ---- | M] () [Auto] -- C:\Programme\Web Assistant\ExtensionUpdaterService.exe -- (Web Assistant Updater)
SRV - [2012/02/26 18:15:42 | 000,055,144 | ---- | M] (Apple Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2009/05/17 11:12:01 | 000,654,848 | ---- | M] (Macrovision Europe Ltd.) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2008/02/28 11:07:48 | 000,529,704 | ---- | M] (Nero AG) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe -- (NMIndexingService)
SRV - [2007/07/24 05:15:14 | 000,185,632 | ---- | M] (Protexis Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe -- (PSI_SVC_2)
SRV - [2003/07/28 06:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2003/06/19 17:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | System] --  -- (SBRE)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | On_Demand] --  -- (Lavasoft Kernexplorer)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - [2012/09/09 07:38:02 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012/09/09 07:38:02 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2012/07/04 15:14:05 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd)
DRV - [2011/10/11 09:00:01 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2010/06/17 09:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2008/12/01 18:13:40 | 003,452,928 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2008/11/25 04:37:50 | 004,952,576 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2008/10/31 14:52:16 | 000,093,184 | R--- | M] (ATI Research Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\AtiHdmi.sys -- (AtiHdmiService)
DRV - [2008/09/23 13:15:00 | 000,038,400 | R--- | M] (Atheros Communications, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\l1e51x86.sys -- (L1e)
DRV - [2008/05/15 06:07:00 | 000,061,424 | ---- | M] (Cyberlink Corp.) [Kernel | Auto] -- C:\Programme\CyberLink\PowerDVD8\000.fcl -- ({FE4C91E7-22C2-4D0C-9F6B-82F1B7742054})
DRV - [2004/08/12 22:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Elli_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\Elli_ON_C\..\URLSearchHook: {3bbd3c14-4c16-4989-8366-95bc9179779d} - C:\Programme\FLV_Runner\prxtbFLV_.dll (Conduit Ltd.)
IE - HKU\Elli_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Elli_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
IE - HKU\Family_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\Family_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\LocalService_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\NetworkService_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_235.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.1.10111.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\Programme\Web Assistant\Firefox [2012/10/09 15:32:48 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012/10/10 09:22:24 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012/10/22 11:04:38 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 13.0.1\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2012/07/04 09:54:42 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 13.0.1\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins
 
[2012/07/01 13:12:12 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\mozilla\Extensions
[2012/07/03 08:39:00 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\mozilla\Firefox\Profiles\dd6qvdxx.default\extensions
[2012/10/09 16:53:29 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
File not found (No name found) -- 
[2012/06/01 11:38:43 | 000,085,472 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2010/09/14 23:50:38 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2012/06/01 12:33:00 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012/06/01 12:33:00 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012/06/01 12:33:00 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012/06/01 12:33:00 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012/06/01 12:33:00 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012/06/01 12:33:00 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2001/08/18 08:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Web Assistant) - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Programme\Web Assistant\Extension32.dll ()
O2 - BHO: (Ad-Aware Security Toolbar) - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - C:\Programme\adawaretb\adawareDx.dll ()
O2 - BHO: (Adobe PDF Conversion Toolbar Helper) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3 - HKLM\..\Toolbar: (Ad-Aware Security Toolbar) - {6c97a91e-4524-4019-86af-2aa2d567bf5c} - C:\Programme\adawaretb\adawareDx.dll ()
O3 - HKU\Elli_ON_C\..\Toolbar\WebBrowser: (FLV Runner Toolbar) - {3BBD3C14-4C16-4989-8366-95BC9179779D} - C:\Programme\FLV_Runner\prxtbFLV_.dll (Conduit Ltd.)
O3 - HKU\Elli_ON_C\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3 - HKU\Family_ON_C\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Ad-Aware Browsing Protection]  File not found
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKU\Elli_ON_C..\Run: [SDP] C:\Programme\FilesFrog Update Checker\update_checker.exe (Somoto)
O4 - HKU\Family_ON_C..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe (Nero AG)
O4 - Startup: C:\Dokumente und Einstellungen\Elli\Startmenü\Programme\Autostart\Tintenwarnungen überwachen - HP Deskjet 3050A J611 series.lnk = X:\I386\SYSTEM32\RUNDLL32.EXE (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Elli_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Elli_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\Family_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: An vorhandenes PDF anfügen - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: In Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009/04/13 17:24:51 | 000,000,000 | -H-- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Microsoft VM
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608555} - Internet Explorer Classes for Java
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {7E8AD68A-7A43-5F6A-B798-AA72F2286903} - Microsoft VM
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
NetSvcs: 6to4 -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^WinZip Quick Pick.lnk -  - File not found
MsConfig - StartUpReg: Acrobat Assistant 8.0 - hkey= - key= - C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe (Adobe Systems Inc.)
MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: BDRegion - hkey= - key= - C:\Programme\CyberLink\Shared Files\brs.exe (cyberlink)
MsConfig - StartUpReg: HP Software Update - hkey= - key= - C:\Programme\HP\HP Software Update\hpwuschd2.exe (Hewlett-Packard)
MsConfig - StartUpReg: iTunesHelper - hkey= - key= - C:\Programme\iTunes\iTunesHelper.exe (Apple Inc.)
MsConfig - StartUpReg: NBKeyScan - hkey= - key= - C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe (Nero AG)
MsConfig - StartUpReg: NeroFilterCheck - hkey= - key= - C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe (Nero AG)
MsConfig - StartUpReg: PDVD8LanguageShortcut - hkey= - key= - C:\Programme\CyberLink\PowerDVD8\Language\Language.exe ()
MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Programme\QuickTime\QTTask.exe (Apple Inc.)
MsConfig - StartUpReg: RemoteControl8 - hkey= - key= - C:\Programme\CyberLink\PowerDVD8\PDVD8Serv.exe (Cyberlink Corp.)
MsConfig - StartUpReg: StartCCC - hkey= - key= - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012/10/27 11:38:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\Sun
[2012/10/27 10:41:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\Lokale Einstellungen\Anwendungsdaten\HP
[2012/10/26 10:58:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\Corel
[2012/10/18 04:47:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\restore
[2012/10/17 15:26:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Elli\restore
[2012/10/17 15:20:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
[2012/10/17 15:20:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hps
[2012/10/17 15:19:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mein CEWE FOTOBUCH
[2012/10/17 14:37:45 | 000,000,000 | ---D | C] -- C:\Programme\CEWE COLOR
[2012/10/17 14:15:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\Lokale Einstellungen\Anwendungsdaten\Google
[2012/10/17 11:40:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\Eigene Dateien\Designer Files
[2012/10/17 11:39:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\fotobuch.de AG
[2012/10/17 11:39:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\Lokale Einstellungen\Anwendungsdaten\Adobe
[2012/10/17 11:39:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\Adobe
[2012/10/17 11:35:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\Avira
[2012/10/17 11:33:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\adawaretb
[2012/10/17 11:33:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\Apple Computer
[2012/10/17 11:33:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\Lokale Einstellungen\Anwendungsdaten\Apple Computer
[2012/10/17 11:33:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\Lokale Einstellungen\Anwendungsdaten\Ahead
[2012/10/17 11:33:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\Identities
[2012/10/17 11:33:23 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Family\Eigene Dateien\Eigene Musik
[2012/10/17 11:33:23 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Family\Eigene Dateien
[2012/10/17 11:33:23 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Family\Eigene Dateien\Eigene Bilder
[2012/10/17 11:33:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2012/10/17 11:33:00 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\Microsoft
[2012/10/17 11:33:00 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Family\SendTo
[2012/10/17 11:33:00 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten
[2012/10/17 11:33:00 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Family\Startmenü\Programme\Zubehör
[2012/10/17 11:33:00 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Family\Startmenü
[2012/10/17 11:33:00 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Family\Favoriten
[2012/10/17 11:33:00 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Family\Startmenü\Programme\Autostart
[2012/10/17 11:33:00 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Family\Cookies
[2012/10/17 11:33:00 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Family\Vorlagen
[2012/10/17 11:33:00 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Family\Netzwerkumgebung
[2012/10/17 11:33:00 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Family\Lokale Einstellungen
[2012/10/17 11:33:00 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Family\Druckumgebung
[2012/10/17 11:33:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\Macromedia
[2012/10/17 11:33:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\Desktop
[2012/10/14 01:15:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Elli\Anwendungsdaten\Bhla
[2012/10/13 14:04:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GFI Software
[2012/10/10 11:36:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Ad-Aware Antivirus
[2012/10/10 09:24:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Elli\Lokale Einstellungen\Anwendungsdaten\adaware
[2012/10/10 09:22:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Elli\Lokale Einstellungen\Anwendungsdaten\adawarebp
[2012/10/10 09:22:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ad-Aware Browsing Protection
[2012/10/10 09:22:22 | 000,000,000 | ---D | C] -- C:\Programme\Toolbar Cleaner
[2012/10/10 09:22:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Elli\Anwendungsdaten\adawaretb
[2012/10/10 09:22:17 | 000,000,000 | ---D | C] -- C:\Programme\adawaretb
[2012/10/09 16:53:30 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Maintenance Service
[2012/10/09 16:42:36 | 016,418,456 | ---- | C] (Mozilla) -- C:\Programme\Firefox_Setup_13.0.exe
[2012/10/09 15:33:14 | 000,000,000 | ---D | C] -- C:\Programme\FilesFrog Update Checker
[2012/10/09 15:32:48 | 000,000,000 | ---D | C] -- C:\Programme\Web Assistant
[2012/10/02 06:16:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Elli\Desktop\Ostern mit Opa 2012
[2012/10/02 05:13:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Elli\Desktop\Monis Kätzchen mit 10 Tagen
[2012/10/02 05:10:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Elli\Desktop\Opa Trauerfeier, Blumen
[2012/09/30 08:57:53 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Elli\Recent
[2012/09/30 08:54:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Desktop
[2012/09/28 10:13:33 | 000,000,000 | ---D | C] -- C:\temp
[2012/09/28 03:29:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Elli\Eigene Dateien\songtext-meine-zeit-steht-520606-Dateien
[2012/09/20 14:19:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Elli\Steuern 2011
[2012/09/20 08:12:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Elli\Lokale Einstellungen\Anwendungsdaten\.elfohilfe
[2012/09/20 08:03:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Elli\Anwendungsdaten\elsterformular
[2012/09/20 08:02:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ElsterFormular
[2012/09/20 08:02:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular
[2012/09/20 08:02:25 | 000,000,000 | ---D | C] -- C:\Programme\ElsterFormular
[2012/09/09 08:09:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
[2012/08/23 14:10:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Elli\Desktop\yogafont
[2012/08/17 11:23:05 | 000,419,488 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2012/08/11 08:11:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
[2012/08/11 08:11:09 | 000,000,000 | ---D | C] -- C:\Programme\iPod
[2012/08/11 08:11:01 | 000,000,000 | ---D | C] -- C:\Programme\iTunes
[2012/08/11 07:50:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime
[2012/07/04 15:14:04 | 000,691,696 | ---- | C] (Duplex Secure Ltd.) -- C:\WINDOWS\System32\drivers\sptd.sys
[2012/07/04 15:13:53 | 000,000,000 | ---D | C] -- C:\Programme\LSoft Technologies
[2012/07/04 15:13:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Active@ ISO Burner
[2012/07/04 13:23:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\Lokale Einstellungen\Anwendungsdaten\Thunderbird
[2012/07/04 13:23:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\Thunderbird
[2012/07/04 11:07:05 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Family\Recent
[2012/07/04 10:01:45 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip
[2012/07/04 10:01:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip
[2012/07/04 09:54:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Elli\Lokale Einstellungen\Anwendungsdaten\Thunderbird
[2012/07/04 09:54:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Elli\Anwendungsdaten\Thunderbird
[2012/07/04 09:54:41 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Thunderbird
[2012/07/03 15:44:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Elli\Anwendungsdaten\PriceGong
[2012/07/03 15:43:33 | 000,000,000 | ---D | C] -- C:\Programme\Conduit
[2012/07/03 15:43:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Elli\Lokale Einstellungen\Anwendungsdaten\FLV_Runner
[2012/07/03 15:43:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Elli\Lokale Einstellungen\Anwendungsdaten\Conduit
[2012/07/03 15:43:25 | 000,000,000 | ---D | C] -- C:\Programme\FLV_Runner
[2012/07/03 10:34:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\DownloadManager
[2012/07/03 10:29:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\Babylon
[2012/07/03 10:27:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\Eigene Dateien\Downloads
[2012/07/02 15:16:50 | 000,000,000 | ---D | C] -- C:\Kaspersky Rescue Disk 10.0
[2012/07/02 12:33:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\WinRAR
[2012/07/02 12:28:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\Nero
[2012/07/01 13:12:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\Lokale Einstellungen\Anwendungsdaten\Mozilla
[2012/07/01 13:12:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\Mozilla
[2012/06/30 03:59:39 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy
[2012/06/30 03:59:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
[2012/03/19 13:52:27 | 003,930,272 | ---- | C] (TeamViewer GmbH) -- C:\Programme\TeamViewer_Setup_de.exe
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012/10/26 12:33:34 | 000,002,295 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader 9.lnk
[2012/10/26 11:07:40 | 000,002,516 | -HS- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\KGyGaAvL.sys
[2012/10/24 10:38:56 | 000,000,400 | ---- | M] () -- C:\WINDOWS\ODBC.INI
[2012/10/17 15:19:54 | 000,000,897 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mein CEWE FOTOBUCH.lnk
[2012/10/17 15:19:54 | 000,000,877 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CEWE FOTOSCHAU.lnk
[2012/10/17 15:19:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mein CEWE FOTOBUCH
[2012/10/17 14:32:39 | 001,562,480 | ---- | M] () -- C:\Programme\setup_Mein_CEWE_FOTOBUCH.exe
[2012/10/17 11:33:38 | 000,000,759 | ---- | M] () -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Internet Explorer Browser starten.lnk
[2012/10/17 11:33:37 | 000,000,079 | ---- | M] () -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Desktop anzeigen.scf
[2012/10/10 11:37:03 | 000,007,168 | ---- | M] () -- C:\Dokumente und Einstellungen\Elli\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012/10/10 11:37:03 | 000,000,069 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2012/10/10 09:14:14 | 006,236,280 | ---- | M] () -- C:\uOjLGfVLyeNQgaDxot
[2012/10/10 09:09:07 | 000,040,165 | ---- | M] () -- C:\tUEjLrpeQsaEsdAUGXJre
[2012/10/09 16:53:32 | 000,000,714 | ---- | M] () -- C:\Dokumente und Einstellungen\Elli\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk
[2012/10/09 16:53:32 | 000,000,702 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2012/10/09 16:53:32 | 000,000,696 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012/10/09 16:42:36 | 016,418,456 | ---- | M] (Mozilla) -- C:\Programme\Firefox_Setup_13.0.exe
[2012/10/09 15:33:14 | 000,000,816 | ---- | M] () -- C:\Dokumente und Einstellungen\Elli\Desktop\Check for Updates.lnk
[2012/10/09 15:33:08 | 000,000,448 | ---- | M] () -- C:\user.js
[2012/10/09 15:03:11 | 000,000,064 | ---- | M] () -- C:\WINDOWS\System32\rp_stats.dat
[2012/10/09 15:03:11 | 000,000,044 | ---- | M] () -- C:\WINDOWS\System32\rp_rules.dat
[2012/10/08 04:47:45 | 000,419,488 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2012/10/08 04:47:45 | 000,070,304 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2012/10/02 06:03:38 | 001,979,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Elli\Desktop\Juli Bericht Opa 1.pdf
[2012/09/30 15:58:43 | 000,002,537 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Microsoft Office Excel 2003.lnk
[2012/09/30 09:02:11 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012/09/30 09:02:07 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012/09/30 09:02:04 | 000,000,338 | ---- | M] () -- C:\WINDOWS\tasks\HP Photo Creations Messager.job
[2012/09/30 08:59:10 | 000,000,332 | ---- | M] () -- C:\Dokumente und Einstellungen\Elli\Eigene Dateien\cc_20120930_145852.reg
[2012/09/30 08:58:40 | 000,030,462 | ---- | M] () -- C:\Dokumente und Einstellungen\Elli\Eigene Dateien\cc_20120930_145829.reg
[2012/09/30 08:55:36 | 000,000,654 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2012/09/29 06:47:03 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2012/09/28 16:29:09 | 000,068,503 | ---- | M] () -- C:\Dokumente und Einstellungen\Elli\Eigene Dateien\Informationen_20zum_20berufspraktischen_20Sozialverwaltungsanteil_2011.pdf
[2012/09/28 16:16:47 | 000,035,651 | ---- | M] () -- C:\Dokumente und Einstellungen\Elli\Eigene Dateien\VV_SoSe_2012.pdf
[2012/09/28 16:10:57 | 000,081,628 | ---- | M] () -- C:\Dokumente und Einstellungen\Elli\Eigene Dateien\Ausfuehrungsbestimmingen_BasaBaeb.pdf
[2012/09/28 03:29:59 | 000,026,156 | ---- | M] () -- C:\Dokumente und Einstellungen\Elli\Eigene Dateien\songtext-meine-zeit-steht-520606.html
[2012/09/20 08:02:43 | 000,000,854 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ElsterFormular.lnk
[2012/09/20 08:02:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ElsterFormular
[2012/09/16 06:12:08 | 000,709,528 | ---- | M] () -- C:\letter to AM.pdf
[2012/09/09 07:38:02 | 000,137,928 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2012/09/09 07:38:02 | 000,083,392 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2012/08/11 08:21:00 | 000,001,846 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Safari.lnk
[2012/08/11 08:21:00 | 000,001,846 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Safari.lnk
[2012/08/11 08:21:00 | 000,001,846 | ---- | M] () -- C:\Dokumente und Einstellungen\Elli\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Apple Safari.lnk
[2012/08/11 08:11:57 | 000,001,522 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2012/08/11 08:11:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
[2012/08/11 07:50:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime
[2012/07/04 15:13:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Active@ ISO Burner
[2012/07/04 15:09:58 | 000,002,509 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Microsoft Office Word 2003.lnk
[2012/07/04 14:40:00 | 000,000,462 | ---- | M] () -- C:\WINDOWS\tasks\At2.job
[2012/07/04 14:27:21 | 000,069,112 | ---- | M] () -- C:\WINDOWS\System32\ativvaxx.cap
[2012/07/04 10:57:43 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012/07/04 10:04:59 | 000,452,774 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012/07/04 10:04:59 | 000,435,870 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012/07/04 10:04:59 | 000,081,600 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012/07/04 10:04:59 | 000,068,766 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012/07/04 10:01:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip
[2012/07/04 09:54:43 | 000,001,650 | ---- | M] () -- C:\Dokumente und Einstellungen\Elli\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Mozilla Thunderbird.lnk
[2012/07/04 09:54:43 | 000,001,638 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Thunderbird.lnk
[2012/07/04 09:54:43 | 000,001,632 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Thunderbird.lnk
[2012/07/04 09:04:26 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012/07/03 10:34:55 | 000,001,947 | ---- | M] () -- C:\Dokumente und Einstellungen\Family\Desktop\JDownloader.lnk
[2012/07/03 10:34:55 | 000,001,911 | ---- | M] () -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\JDownloader.lnk
[2012/07/03 08:27:45 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spiele
[2012/07/02 08:00:00 | 000,000,462 | ---- | M] () -- C:\WINDOWS\tasks\At4.job
[2012/07/02 06:28:00 | 000,000,462 | ---- | M] () -- C:\WINDOWS\tasks\At3.job
[2012/06/30 04:25:00 | 000,000,484 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[2012/06/30 04:20:18 | 000,000,185 | ---- | M] () -- C:\WINDOWS\wininit.ini
[2012/06/30 04:10:00 | 000,000,462 | ---- | M] () -- C:\WINDOWS\tasks\At1.job
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012/10/17 15:19:54 | 000,000,897 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mein CEWE FOTOBUCH.lnk
[2012/10/17 15:19:54 | 000,000,877 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CEWE FOTOSCHAU.lnk
[2012/10/17 14:30:59 | 001,562,480 | ---- | C] () -- C:\Programme\setup_Mein_CEWE_FOTOBUCH.exe
[2012/10/17 11:33:38 | 000,000,759 | ---- | C] () -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Internet Explorer Browser starten.lnk
[2012/10/17 11:33:38 | 000,000,747 | ---- | C] () -- C:\Dokumente und Einstellungen\Family\Startmenü\Programme\Internet Explorer.lnk
[2012/10/17 11:33:37 | 000,000,079 | ---- | C] () -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Desktop anzeigen.scf
[2012/10/17 11:33:00 | 000,001,599 | ---- | C] () -- C:\Dokumente und Einstellungen\Family\Startmenü\Programme\Remoteunterstützung.lnk
[2012/10/17 11:33:00 | 000,000,772 | ---- | C] () -- C:\Dokumente und Einstellungen\Family\Startmenü\Programme\Windows Media Player.lnk
[2012/10/09 16:53:32 | 000,000,714 | ---- | C] () -- C:\Dokumente und Einstellungen\Elli\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk
[2012/10/09 16:53:32 | 000,000,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2012/10/09 16:53:32 | 000,000,696 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012/10/09 15:33:14 | 000,000,816 | ---- | C] () -- C:\Dokumente und Einstellungen\Elli\Desktop\Check for Updates.lnk
[2012/10/09 15:33:08 | 000,000,448 | ---- | C] () -- C:\user.js
[2012/10/02 06:03:38 | 001,979,592 | ---- | C] () -- C:\Dokumente und Einstellungen\Elli\Desktop\Juli Bericht Opa 1.pdf
[2012/09/30 08:59:08 | 000,000,332 | ---- | C] () -- C:\Dokumente und Einstellungen\Elli\Eigene Dateien\cc_20120930_145852.reg
[2012/09/30 08:58:32 | 000,030,462 | ---- | C] () -- C:\Dokumente und Einstellungen\Elli\Eigene Dateien\cc_20120930_145829.reg
[2012/09/28 16:29:09 | 000,068,503 | ---- | C] () -- C:\Dokumente und Einstellungen\Elli\Eigene Dateien\Informationen_20zum_20berufspraktischen_20Sozialverwaltungsanteil_2011.pdf
[2012/09/28 16:16:47 | 000,035,651 | ---- | C] () -- C:\Dokumente und Einstellungen\Elli\Eigene Dateien\VV_SoSe_2012.pdf
[2012/09/28 16:10:57 | 000,081,628 | ---- | C] () -- C:\Dokumente und Einstellungen\Elli\Eigene Dateien\Ausfuehrungsbestimmingen_BasaBaeb.pdf
[2012/09/28 03:29:58 | 000,026,156 | ---- | C] () -- C:\Dokumente und Einstellungen\Elli\Eigene Dateien\songtext-meine-zeit-steht-520606.html
[2012/09/20 08:02:43 | 000,000,854 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ElsterFormular.lnk
[2012/09/16 06:12:07 | 000,709,528 | ---- | C] () -- C:\letter to AM.pdf
[2012/08/11 08:11:57 | 000,001,522 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2012/07/04 09:54:43 | 000,001,650 | ---- | C] () -- C:\Dokumente und Einstellungen\Elli\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Mozilla Thunderbird.lnk
[2012/07/04 09:54:43 | 000,001,638 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Thunderbird.lnk
[2012/07/04 09:54:43 | 000,001,632 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Thunderbird.lnk
[2012/07/03 10:34:55 | 000,001,947 | ---- | C] () -- C:\Dokumente und Einstellungen\Family\Desktop\JDownloader.lnk
[2012/07/03 10:34:55 | 000,001,911 | ---- | C] () -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\JDownloader.lnk
[2012/07/03 10:34:46 | 000,001,911 | ---- | C] () -- C:\Dokumente und Einstellungen\Family\Startmenü\Programme\JDownloader.lnk
[2012/07/03 10:34:46 | 000,001,855 | ---- | C] () -- C:\Dokumente und Einstellungen\Family\Startmenü\Programme\JDownloader Deinstallationsprogramm.lnk
[2012/07/03 10:34:46 | 000,001,834 | ---- | C] () -- C:\Dokumente und Einstellungen\Family\Startmenü\Programme\JDownloader Update.lnk
[2012/06/30 04:20:18 | 000,000,185 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2012/02/16 15:14:40 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012/02/04 05:41:32 | 000,002,442 | ---- | C] () -- C:\Programme\GeoGebraPrim.jnlp
[2012/02/04 05:41:16 | 000,002,934 | ---- | C] () -- C:\Programme\geogebra.jnlp
[2012/02/02 07:27:19 | 000,000,057 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ament.ini
[2012/02/02 07:23:44 | 001,929,576 | R--- | C] () -- C:\WINDOWS\System32\HPScanTRDrv_DJ3050A_J611.dll
[2011/11/18 11:42:06 | 000,060,460 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2011/11/01 05:46:56 | 000,000,064 | ---- | C] () -- C:\WINDOWS\System32\rp_stats.dat
[2011/11/01 05:46:56 | 000,000,044 | ---- | C] () -- C:\WINDOWS\System32\rp_rules.dat
[2011/09/06 06:20:39 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2011/08/18 10:44:55 | 000,007,168 | ---- | C] () -- C:\Dokumente und Einstellungen\Elli\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010/12/06 15:18:31 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2009/06/20 10:32:54 | 000,021,840 | ---- | C] () -- C:\WINDOWS\System32\SIntfNT.dll
[2009/06/20 10:32:54 | 000,017,212 | ---- | C] () -- C:\WINDOWS\System32\SIntf32.dll
[2009/06/20 10:32:54 | 000,012,067 | ---- | C] () -- C:\WINDOWS\System32\SIntf16.dll
[2009/06/20 10:26:35 | 000,000,395 | ---- | C] () -- C:\WINDOWS\SIERRA.INI
[2009/06/14 10:52:44 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2009/06/04 23:53:07 | 000,001,024 | ---- | C] () -- C:\Dokumente und Einstellungen\Elli\TetVoqoydsQrTslTu
[2009/05/27 08:55:46 | 000,002,516 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\KGyGaAvL.sys
[2009/05/27 08:55:46 | 000,000,008 | RHS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\E14877CF1E.sys
[2009/05/17 11:18:53 | 002,463,976 | ---- | C] () -- C:\WINDOWS\System32\NPSWF32.dll
[2009/05/17 10:40:21 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2009/04/13 18:19:06 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2009/04/13 18:18:22 | 001,570,392 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2009/04/13 18:16:58 | 000,005,810 | R--- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys
[2009/04/13 18:16:49 | 000,029,153 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2009/04/13 18:16:49 | 000,010,296 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2009/04/13 17:26:39 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2009/04/13 17:22:56 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2009/04/13 12:47:59 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin
[2009/04/13 12:42:03 | 000,593,920 | ---- | C] () -- C:\WINDOWS\System32\ati2sgag.exe
[2009/04/13 12:41:56 | 000,887,724 | R--- | C] () -- C:\WINDOWS\System32\ativva6x.dat
[2009/04/13 12:41:55 | 003,107,788 | R--- | C] () -- C:\WINDOWS\System32\ativva5x.dat
[2009/04/13 12:41:54 | 003,107,788 | R--- | C] () -- C:\WINDOWS\System32\ativvaxx.dat
[2009/04/13 12:41:54 | 000,180,720 | R--- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2008/10/21 13:40:00 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\ATIODE.exe
[2008/10/21 13:40:00 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\ATIODCLI.exe
[2004/08/02 08:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2003/02/20 11:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI
[2002/08/28 22:54:14 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2001/08/18 08:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2001/08/18 08:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2001/08/18 08:00:00 | 000,452,774 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2001/08/18 08:00:00 | 000,435,870 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2001/08/18 08:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2001/08/18 08:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2001/08/18 08:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2001/08/18 08:00:00 | 000,081,600 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2001/08/18 08:00:00 | 000,068,766 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2001/08/18 08:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2001/08/18 08:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2001/08/18 08:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2001/08/18 08:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2001/08/18 08:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
 
========== LOP Check ==========
 
[2012/10/10 11:36:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Ad-Aware Antivirus
[2012/10/26 12:37:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Elli\Anwendungsdaten\adawaretb
[2012/01/28 08:44:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Elli\Anwendungsdaten\Amazon
[2012/10/17 13:08:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Elli\Anwendungsdaten\Bhla
[2010/07/25 15:51:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Elli\Anwendungsdaten\de.myphotobook.creator.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1
[2012/09/20 08:03:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Elli\Anwendungsdaten\elsterformular
[2010/07/25 16:30:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Elli\Anwendungsdaten\fotobuch.de AG
[2010/03/02 10:30:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Elli\Anwendungsdaten\Joomla
[2009/06/16 14:50:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Elli\Anwendungsdaten\OpenCandy
[2009/06/16 14:50:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Elli\Anwendungsdaten\Participatory Culture Foundation
[2009/06/16 15:05:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Elli\Anwendungsdaten\PCF-VLC
[2012/07/04 09:05:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Elli\Anwendungsdaten\PriceGong
[2012/03/19 13:54:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Elli\Anwendungsdaten\TeamViewer
[2012/07/04 09:54:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Elli\Anwendungsdaten\Thunderbird
[2010/12/13 14:26:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Elli\Anwendungsdaten\TuneUp Software
[2012/10/17 14:14:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\adawaretb
[2012/07/03 10:29:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\Babylon
[2012/10/17 11:40:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\fotobuch.de AG
[2012/07/04 13:23:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Family\Anwendungsdaten\Thunderbird
[2012/10/14 01:23:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ad-Aware Browsing Protection
[2009/06/10 04:56:37 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2012/10/14 01:24:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular
[2010/07/25 16:31:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fotobuch.de AG
[2012/10/13 14:04:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GFI Software
[2012/06/29 08:24:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
[2010/12/13 14:27:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2012/10/14 01:24:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\YouTube Downloader
[2012/10/14 01:24:43 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
[2011/11/18 10:47:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2012/06/30 04:25:00 | 000,000,484 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job
[2012/06/30 04:10:00 | 000,000,462 | ---- | M] () -- C:\WINDOWS\Tasks\At1.job
[2012/07/04 14:40:00 | 000,000,462 | ---- | M] () -- C:\WINDOWS\Tasks\At2.job
[2012/07/02 06:28:00 | 000,000,462 | ---- | M] () -- C:\WINDOWS\Tasks\At3.job
[2012/07/02 08:00:00 | 000,000,462 | ---- | M] () -- C:\WINDOWS\Tasks\At4.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %SYSTEMDRIVE%\*. >
[2012/10/17 11:32:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2012/01/25 11:45:47 | 000,000,000 | -HSD | M] -- C:\found.000
[2012/07/02 16:43:30 | 000,000,000 | ---D | M] -- C:\Kaspersky Rescue Disk 10.0
[2009/05/17 10:37:09 | 000,000,000 | RH-D | M] -- C:\MSOCache
[2012/07/04 15:13:53 | 000,000,000 | R--D | M] -- C:\Programme
[2012/07/04 11:06:34 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2009/06/20 10:41:10 | 000,000,000 | ---D | M] -- C:\Sierra
[2012/10/17 11:27:43 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2012/09/28 10:13:33 | 000,000,000 | ---D | M] -- C:\temp
[2009/09/10 13:05:44 | 000,000,000 | ---D | M] -- C:\unzipped
[2012/07/03 08:27:51 | 000,000,000 | ---D | M] -- C:\WINDOWS
[2012/10/12 12:41:48 | 000,000,000 | ---D | M] -- C:\WINFKT12
 
< %PROGRAMFILES%\*.exe >
[2012/10/09 16:42:36 | 016,418,456 | ---- | M] (Mozilla) -- C:\Programme\Firefox_Setup_13.0.exe
[2012/10/17 14:32:39 | 001,562,480 | ---- | M] () -- C:\Programme\setup_Mein_CEWE_FOTOBUCH.exe
[2012/03/19 13:53:19 | 003,930,272 | ---- | M] (TeamViewer GmbH) -- C:\Programme\TeamViewer_Setup_de.exe
 
Invalid Environment Variable: %LOCALAPPDATA%\*.exe
 
< %systemroot%\*. /mp /s >
 
 
< MD5 for: AGP440.SYS  >
[2004/08/03 19:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2009/05/27 08:21:49 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2004/08/03 19:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:AGP440.sys
[2009/05/27 08:21:49 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008/04/13 14:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008/04/13 14:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
[2004/08/03 17:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\$NtServicePackUninstall$\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2002/08/28 22:52:58 | 010,180,476 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp1.cab:atapi.sys
[2004/08/03 19:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2009/05/27 08:21:49 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2004/08/03 19:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:atapi.sys
[2009/05/27 08:21:49 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008/04/13 14:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008/04/13 14:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2004/08/03 16:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
[2004/08/03 16:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\drivers\system32\DRIVERS\atapi.sys
[2004/08/03 16:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0007\DriverFiles\i386\atapi.sys
[2004/08/03 16:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0008\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008/04/13 22:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008/04/13 22:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2004/08/03 18:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2004/08/03 18:57:54 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe
[2008/04/13 22:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe
[2008/04/13 22:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe
 
< MD5 for: NETLOGON.DLL  >
[2008/04/13 22:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008/04/13 22:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2004/08/03 18:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008/04/13 22:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008/04/13 22:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2004/08/03 18:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2004/08/03 18:57:38 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008/04/13 22:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008/04/13 22:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008/04/13 22:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008/04/13 22:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2004/08/03 18:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2004/08/03 18:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008/04/13 22:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008/04/13 22:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2001/08/18 08:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2001/08/18 08:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2009/04/13 19:17:53 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2009/04/13 19:17:53 | 000,630,784 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2009/04/13 19:17:53 | 000,421,888 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\system32\*.dll /lockedfiles >
[2011/03/03 02:54:43 | 000,149,504 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\dnsapi.dll
[2011/12/19 04:08:29 | 006,076,416 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\ieframe.dll
[2011/12/19 04:08:29 | 000,268,288 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\iertutil.dll
[2008/04/13 22:22:18 | 000,280,064 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\mstask.dll
[2008/04/13 22:22:20 | 000,067,072 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\ntdsapi.dll
[2008/04/13 22:22:23 | 000,023,040 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\psapi.dll
[2011/01/21 10:44:10 | 008,503,296 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\shell32.dll
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
Invalid Environment Variable: %USERPROFILE%\*.*
 
Invalid Environment Variable: %USERPROFILE%\Local Settings\Temp\*.exe
 
Invalid Environment Variable: %USERPROFILE%\Local Settings\Temp\*.dll
 
Invalid Environment Variable: %USERPROFILE%\Application Data\*.exe
 
< End of report >
--- --- ---


Was meinst Du mit poste beide logs?


Alt 05.07.2012, 18:15   #6
markusg
/// Malware-holic
 
Mehrfachtrojaner-Befall - Standard

Mehrfachtrojaner-Befall


auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:
ATTFilter
:OTL
[2012/10/10 09:14:14 | 006,236,280 | ---- | M] () -- C:\uOjLGfVLyeNQgaDxot
[2012/10/10 09:09:07 | 000,040,165 | ---- | M] () -- C:\tUEjLrpeQsaEsdAUGXJre
:Files
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]


dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.
__________________
--> Mehrfachtrojaner-Befall

Alt 05.07.2012, 20:22   #7
virenschiff
 
Mehrfachtrojaner-Befall - Standard

Mehrfachtrojaner-Befall


Nachdem ich die fix.txt <datei eingefügt habe und wieder auf run fix drücke passiert gar nichts und auch bei den anderen buttons passiert nichts, es reagiert gar nicht mehr

Alt 06.07.2012, 21:26   #8
markusg
/// Malware-holic
 
Mehrfachtrojaner-Befall - Standard

Mehrfachtrojaner-Befall


dann trag sie, so wie es da steht, per hand ein.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Mehrfachtrojaner-Befall
antivir, avira, banking, boot, dinge, e-mail, eingefangen, entferne, entfernen, gefangen, gesperrt, hoffe, konnte, mehrfach, meldung, natürlich, online, online banking, rechner, troja, trojaner, verschlüsselung, windows, windows xp, zahlen


« Windows Sichertscenter lässt sich nicht mehr starten sowie Weiterleitung auf Rocketnews | GVU-Trojaner die Xte »


Ähnliche Themen: Mehrfachtrojaner-Befall


  1. Befall mit cdncache-a
    Log-Analyse und Auswertung - 22.09.2014 (3)
  2. virus befall ???
    Log-Analyse und Auswertung - 28.05.2013 (3)
  3. GVU Trojaner Befall
    Plagegeister aller Art und deren Bekämpfung - 04.04.2013 (16)
  4. Gvu Trojaner Befall mit cam
    Log-Analyse und Auswertung - 05.12.2012 (2)
  5. Incredibar Befall
    Plagegeister aller Art und deren Bekämpfung - 20.11.2012 (3)
  6. IncrediBar Befall
    Plagegeister aller Art und deren Bekämpfung - 12.10.2012 (28)
  7. GVU 2.07 Befall
    Plagegeister aller Art und deren Bekämpfung - 19.08.2012 (4)
  8. Dropper.gen befall
    Plagegeister aller Art und deren Bekämpfung - 09.10.2010 (8)
  9. Verdacht auf Befall
    Log-Analyse und Auswertung - 24.09.2010 (1)
  10. Your Protection Befall
    Plagegeister aller Art und deren Bekämpfung - 05.05.2010 (7)
  11. Verdacht auf Befall
    Log-Analyse und Auswertung - 18.02.2010 (1)
  12. Trjoaner befall ?
    Mülltonne - 09.01.2008 (0)
  13. TR/Vundo.Gen Befall
    Plagegeister aller Art und deren Bekämpfung - 27.11.2007 (28)
  14. PC Befall
    Plagegeister aller Art und deren Bekämpfung - 24.11.2007 (0)
  15. PC befall!!!!
    Plagegeister aller Art und deren Bekämpfung - 30.05.2007 (1)
  16. W32 Befall
    Plagegeister aller Art und deren Bekämpfung - 05.04.2006 (4)
  17. Befall!
    Log-Analyse und Auswertung - 27.11.2004 (7)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Mehrfachtrojaner-Befall - Hallo, ich habe mir in meinem Windows XP durch eigene Dummeheit einige Dinge eingefangen, die ich leider bislang nicht entfernen konnte: 1. TR/ ATRAPS.GEN 2. TR/ ATRAPS.GEN 2 3. TR/ - Mehrfachtrojaner-Befall...
Archiv
Du betrachtest: Mehrfachtrojaner-Befall auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55