| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: GVU Trojaner mit Webcam auf Windows XPWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
05.07.2012, 19:12
| #1 |
| |  GVU Trojaner mit Webcam auf Windows XP Hallo zusammen! Habe grade den Laptop von den Nachbarn vor mir stehen mit dem GVU Trojaner. Habe nun auch schon Windows Reparatur durchlaufen lassen. Immernoch da! Kaspersky Rescue CD drüber laufen lassen! Immernoch da! Nun habe ich einen Scan mit OTL durchgeführt und möchte nun wissen, wie ich mit diesen Extras.txt und OTL.txt Dateien umgehen muss? Vielen Dank für Eure Hilfe! Gruß Markus Code:
ATTFilter OTL Extras logfile created on: 05.07.2012 19:51:32 - Run 1
OTL by OldTimer - Version 3.2.53.1 Folder = F:\
Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
1,87 Gb Total Physical Memory | 1,52 Gb Available Physical Memory | 81,49% Memory free
3,72 Gb Paging File | 3,53 Gb Available in Paging File | 94,86% Paging File free
Paging file location(s): d:\pagefile.sys 2046 4092 [binary data]
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 100,00 Mb Total Space | 73,55 Mb Free Space | 73,56% Space Free | Partition Type: NTFS
Drive D: | 232,78 Gb Total Space | 226,53 Gb Free Space | 97,32% Space Free | Partition Type: NTFS
Drive F: | 14,91 Gb Total Space | 14,38 Gb Free Space | 96,47% Space Free | Partition Type: FAT32
Computer Name: LUCKY-EA776D3B7 | User Name: Lucky 23 | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.html [@ = ChromeHTML] -- Reg Error: Key error. File not found
.url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- D:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
http [open] -- Reg Error: Key error.
https [open] -- Reg Error: Key error.
InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
========== System Restore Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"E:\DVD-Start.exe" = E:\DVD-Start.exe:*:Enabled:Schnellstart-DVD
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java(TM) 6 Update 31
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{6AFCA4E1-9B78-3640-8F72-A7BF33448200}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{BAF78226-3200-4DB4-BE33-4D922A799840}" = Windows Presentation Foundation
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C3A32068-8AB1-4327-BB16-BED9C6219DC7}" = Atheros Driver Installation Program
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"avast" = avast! Free Antivirus
"CCleaner" = CCleaner
"DVDVideoSoftTB Toolbar" = DVDVideoSoftTB Toolbar
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.11.22.508
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox 13.0.1 (x86 de)" = Mozilla Firefox 13.0.1 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
========== Last 20 Event Log Errors ==========
[ Application Events ]
Error - 22.04.2012 05:52:00 | Computer Name = LUCKY-EA776D3B7 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung iexplore.exe, Version 6.0.2900.2180, fehlgeschlagenes
Modul mshtml.dll, Version 6.0.2900.2180, Fehleradresse 0x0007f44d.
Error - 11.05.2012 14:46:04 | Computer Name = LUCKY-EA776D3B7 | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
[ System Events ]
Error - 05.07.2012 12:57:35 | Computer Name = LUCKY-EA776D3B7 | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "SENS"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {D3938AB0-5B9D-11D1-8DD2-00AA004ABD5E}
Error - 05.07.2012 13:04:28 | Computer Name = LUCKY-EA776D3B7 | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
Peer "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
Minuten wiederholt. Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
(0x80072751)
Error - 05.07.2012 13:04:28 | Computer Name = LUCKY-EA776D3B7 | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb der
nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle
herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit.
Error - 05.07.2012 13:36:35 | Computer Name = LUCKY-EA776D3B7 | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {1BE1F766-5536-11D1-B726-00C04FB926AF}
Error - 05.07.2012 13:37:25 | Computer Name = LUCKY-EA776D3B7 | Source = Service Control Manager | ID = 7001
Description = Der Dienst "DHCP-Client" ist vom Dienst "NetBios über TCP/IP" abhängig,
der aufgrund folgenden Fehlers nicht gestartet wurde: %%31
Error - 05.07.2012 13:37:25 | Computer Name = LUCKY-EA776D3B7 | Source = Service Control Manager | ID = 7001
Description = Der Dienst "DNS-Client" ist vom Dienst "TCP/IP-Protokolltreiber" abhängig,
der aufgrund folgenden Fehlers nicht gestartet wurde: %%31
Error - 05.07.2012 13:37:25 | Computer Name = LUCKY-EA776D3B7 | Source = Service Control Manager | ID = 7001
Description = Der Dienst "TCP/IP-NetBIOS-Hilfsprogramm" ist vom Dienst "AFD" abhängig,
der aufgrund folgenden Fehlers nicht gestartet wurde: %%31
Error - 05.07.2012 13:37:25 | Computer Name = LUCKY-EA776D3B7 | Source = Service Control Manager | ID = 7001
Description = Der Dienst "IPSEC-Dienste" ist vom Dienst "IPSEC-Treiber" abhängig,
der aufgrund folgenden Fehlers nicht gestartet wurde: %%31
Error - 05.07.2012 13:37:25 | Computer Name = LUCKY-EA776D3B7 | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
Aavmker4 AFD AswRdr aswSnx aswSP aswTdi Fips intelppm IPSec MRxSmb NetBIOS NetBT RasAcd Rdbss
Tcpip
Error - 05.07.2012 13:40:22 | Computer Name = LUCKY-EA776D3B7 | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {1BE1F766-5536-11D1-B726-00C04FB926AF}
< End of report >
Code:
ATTFilter OTL logfile created on: 05.07.2012 19:51:32 - Run 1 OTL by OldTimer - Version 3.2.53.1 Folder = F:\ Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 6.0.2900.2180) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1,87 Gb Total Physical Memory | 1,52 Gb Available Physical Memory | 81,49% Memory free 3,72 Gb Paging File | 3,53 Gb Available in Paging File | 94,86% Paging File free Paging file location(s): d:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme Drive C: | 100,00 Mb Total Space | 73,55 Mb Free Space | 73,56% Space Free | Partition Type: NTFS Drive D: | 232,78 Gb Total Space | 226,53 Gb Free Space | 97,32% Space Free | Partition Type: NTFS Drive F: | 14,91 Gb Total Space | 14,38 Gb Free Space | 96,47% Space Free | Partition Type: FAT32 Computer Name: LUCKY-EA776D3B7 | User Name: Lucky 23 | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - F:\OTL.exe (OldTimer Tools) PRC - D:\Programme\AVAST Software\Avast\AvastUI.exe (AVAST Software) PRC - D:\Programme\AVAST Software\Avast\AvastSvc.exe (AVAST Software) PRC - D:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) PRC - D:\WINDOWS\explorer.exe (Microsoft Corporation) ========== Modules (No Company Name) ========== MOD - D:\Dokumente und Einstellungen\Lucky 23\Lokale Einstellungen\Temp\0_0u_l.exe () MOD - D:\Programme\AVAST Software\Avast\defs\12070300\algo.dll () ========== Win32 Services (SafeList) ========== SRV - (AppMgmt) -- %SystemRoot%\System32\appmgmts.dll File not found SRV - (avast! Antivirus) -- D:\Programme\AVAST Software\Avast\AvastSvc.exe (AVAST Software) SRV - (MozillaMaintenance) -- D:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation) SRV - (AdobeFlashPlayerUpdateSvc) -- D:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated) ========== Driver Services (SafeList) ========== DRV - (WDICA) -- File not found DRV - (PDRFRAME) -- File not found DRV - (PDRELI) -- File not found DRV - (PDFRAME) -- File not found DRV - (PDCOMP) -- File not found DRV - (PCIDump) -- File not found DRV - (lbrtfdc) -- File not found DRV - (i2omgmt) -- File not found DRV - (Changer) -- File not found DRV - (aswTdi) -- D:\WINDOWS\System32\drivers\aswTdi.sys (AVAST Software) DRV - (aswSnx) -- D:\WINDOWS\System32\drivers\aswSnx.sys (AVAST Software) DRV - (aswSP) -- D:\WINDOWS\System32\drivers\aswSP.sys (AVAST Software) DRV - (aswMon2) -- D:\WINDOWS\System32\drivers\aswmon2.sys (AVAST Software) DRV - (AswRdr) -- D:\WINDOWS\System32\drivers\aswRdr.sys (AVAST Software) DRV - (aswFsBlk) -- D:\WINDOWS\System32\drivers\aswFsBlk.sys (AVAST Software) DRV - (Aavmker4) -- D:\WINDOWS\System32\drivers\aavmker4.sys (AVAST Software) DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- D:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.) DRV - (AR5416) -- D:\WINDOWS\system32\drivers\athw.sys (Atheros Communications, Inc.) DRV - (WSIMD) -- D:\WINDOWS\system32\drivers\wsimd.sys (Atheros Communications, Inc.) DRV - (nm) -- D:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.babylon.com/?affID=110819&tt=060612_7_&babsrc=HP_ss&mntrId=101b8d370000000000000024d212fd7a IE - HKCU\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - D:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) IE - HKCU\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b} IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=STC3&o=APN10175&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^A7U&apn_dtid=^YYYYYY^YY^DE&apn_uid=BF3A7E0A-B503-4DB0-87C8-1A97C82608F1&apn_sauid=2CCC26EB-A5A9-4E46-8DB7-3D80D46E1FB5 IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050&SSPV=IENOSGBR IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..CT2269050.browser.search.defaultthis.engineName: true FF - prefs.js..browser.search.defaultengine: "Google" FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)" FF - prefs.js..browser.search.order.1: "Search the web (Babylon)" FF - prefs.js..browser.search.selectedEngine: "DVDVideoSoftTB Customized Web Search" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=13" FF - prefs.js..keyword.URL: "hxxp://search.conduit.com/ResultsExt.aspxctid=CT2269050&SearchSource=2&q=" FF - prefs.js..network.proxy.type: 0 FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: D:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_262.dll () FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: D:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: d:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\wrc@avast.com: D:\Programme\AVAST Software\Avast\WebRep\FF [2012.07.05 19:05:52 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Components: D:\Programme\Mozilla Firefox\components [2012.06.25 13:54:30 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Plugins: D:\Programme\Mozilla Firefox\plugins [2012.04.22 11:57:25 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Lucky 23\Anwendungsdaten\Mozilla\Extensions [2012.06.25 13:54:57 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Lucky 23\Anwendungsdaten\Mozilla\Firefox\Profiles\x15p0vqj.default\extensions [2012.06.25 13:54:57 | 000,000,000 | ---D | M] (DVDVideoSoftTB) -- D:\Dokumente und Einstellungen\Lucky 23\Anwendungsdaten\Mozilla\Firefox\Profiles\x15p0vqj.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} [2012.06.07 12:55:32 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- D:\Dokumente und Einstellungen\Lucky 23\Anwendungsdaten\Mozilla\Firefox\Profiles\x15p0vqj.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2012.06.16 23:57:06 | 000,000,000 | ---D | M] (Babylon) -- D:\Dokumente und Einstellungen\Lucky 23\Anwendungsdaten\Mozilla\Firefox\Profiles\x15p0vqj.default\extensions\ffxtlbr@babylon.com [2012.06.02 22:40:11 | 000,002,412 | ---- | M] () -- D:\Dokumente und Einstellungen\Lucky 23\Anwendungsdaten\Mozilla\Firefox\Profiles\x15p0vqj.default\searchplugins\askcom.xml [2012.04.25 16:41:10 | 000,002,306 | ---- | M] () -- D:\Dokumente und Einstellungen\Lucky 23\Anwendungsdaten\Mozilla\Firefox\Profiles\x15p0vqj.default\searchplugins\askcomsearch.xml [2012.06.16 23:56:39 | 000,000,921 | ---- | M] () -- D:\Dokumente und Einstellungen\Lucky 23\Anwendungsdaten\Mozilla\Firefox\Profiles\x15p0vqj.default\searchplugins\conduit.xml [2012.06.25 13:54:32 | 000,000,000 | ---D | M] (No name found) -- D:\Programme\Mozilla Firefox\extensions [2012.06.17 00:02:09 | 000,004,114 | ---- | M] () (No name found) -- D:\DOKUMENTE UND EINSTELLUNGEN\LUCKY 23\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\X15P0VQJ.DEFAULT\EXTENSIONS\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}.XPI [2012.06.25 13:54:29 | 000,085,472 | ---- | M] (Mozilla Foundation) -- D:\Programme\mozilla firefox\components\browsercomps.dll [2012.06.25 13:54:25 | 000,001,392 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.06.25 13:54:25 | 000,002,252 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\bing.xml [2012.06.25 13:54:25 | 000,001,153 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2012.06.25 13:54:25 | 000,006,805 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2012.06.25 13:54:25 | 000,001,178 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2012.06.25 13:54:25 | 000,001,105 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\yahoo-de.xml ========== Chrome ========== CHR - Extension: YouTube = D:\Dokumente und Einstellungen\Lucky 23\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2_0\ CHR - Extension: Google-Suche = D:\Dokumente und Einstellungen\Lucky 23\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.14_0\ CHR - Extension: Google Mail = D:\Dokumente und Einstellungen\Lucky 23\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\6.1.3_0\ O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - D:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) O2 - BHO: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - D:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - D:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) O3 - HKCU\..\Toolbar\WebBrowser: (DVDVideoSoftTB Toolbar) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - D:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) O4 - HKLM..\Run: [Alcmtr] D:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.) O4 - HKLM..\Run: [avast] D:\Programme\AVAST Software\Avast\avastUI.exe (AVAST Software) O4 - HKLM..\Run: [SunJavaUpdateSched] D:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: Free YouTube to MP3 Converter - D:\Dokumente und Einstellungen\Lucky 23\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm () O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - D:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (D:\WINDOWS\system32\userinit.exe) - D:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: D:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O24 - Desktop BackupWallPaper: D:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2011.03.01 20:17:50 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2012.06.03 16:01:53 | 000,000,100 | ---- | M] () - D:\AUTORUN.INF -- [ NTFS ] O33 - MountPoints2\{08cda2bc-8c17-11e1-87dc-806d6172696f}\Shell\AutoRun\command - "" = D:\setupSNK.exe -- [2004.08.04 00:58:20 | 000,028,672 | ---- | M] (Microsoft Corporation) O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2012.07.05 20:29:20 | 000,000,000 | ---D | C] -- D:\WINDOWS\backup [2012.07.05 19:44:09 | 000,000,000 | ---D | C] -- D:\Kaspersky Rescue Disk 10.0 [2012.07.05 19:06:10 | 000,353,688 | ---- | C] (AVAST Software) -- D:\WINDOWS\System32\drivers\aswSP.sys [2012.07.05 19:06:10 | 000,021,256 | ---- | C] (AVAST Software) -- D:\WINDOWS\System32\drivers\aswFsBlk.sys [2012.07.05 19:06:10 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\avast! Free Antivirus [2012.07.05 19:06:08 | 000,054,232 | ---- | C] (AVAST Software) -- D:\WINDOWS\System32\drivers\aswTdi.sys [2012.07.05 19:06:08 | 000,035,928 | ---- | C] (AVAST Software) -- D:\WINDOWS\System32\drivers\aswRdr.sys [2012.07.05 19:06:07 | 000,721,000 | ---- | C] (AVAST Software) -- D:\WINDOWS\System32\drivers\aswSnx.sys [2012.07.05 19:06:06 | 000,097,608 | ---- | C] (AVAST Software) -- D:\WINDOWS\System32\drivers\aswmon2.sys [2012.07.05 19:06:06 | 000,089,624 | ---- | C] (AVAST Software) -- D:\WINDOWS\System32\drivers\aswmon.sys [2012.07.05 19:06:05 | 000,025,256 | ---- | C] (AVAST Software) -- D:\WINDOWS\System32\drivers\aavmker4.sys [2012.07.05 19:05:44 | 000,227,648 | ---- | C] (AVAST Software) -- D:\WINDOWS\System32\aswBoot.exe [2012.07.05 19:05:44 | 000,041,224 | ---- | C] (AVAST Software) -- D:\WINDOWS\avastSS.scr [2012.07.05 19:05:26 | 000,000,000 | ---D | C] -- D:\Programme\AVAST Software [2012.07.05 19:05:26 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software [2012.07.05 19:01:23 | 000,000,000 | ---D | C] -- D:\WINDOWS\Prefetch [2012.07.05 19:00:01 | 000,156,672 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\winzm.ime [2012.07.05 19:00:01 | 000,156,672 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\winsp.ime [2012.07.05 19:00:01 | 000,156,672 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\winpy.ime [2012.07.05 19:00:00 | 000,079,360 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\winar30.ime [2012.07.05 19:00:00 | 000,069,120 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\wingb.ime [2012.07.05 19:00:00 | 000,065,536 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\winime.ime [2012.07.05 18:59:59 | 000,041,600 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\weitekp9.dll [2012.07.05 18:59:59 | 000,031,360 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\weitekp9.sys [2012.07.05 18:59:58 | 000,086,073 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\voicesub.dll [2012.07.05 18:59:58 | 000,048,256 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\w32.dll [2012.07.05 18:59:57 | 000,426,041 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\voicepad.dll [2012.07.05 18:59:55 | 000,076,288 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\uniime.dll [2012.07.05 18:59:55 | 000,065,024 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\unicdime.ime [2012.07.05 18:59:55 | 000,014,336 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\tsprof.exe [2012.07.05 18:59:54 | 000,455,168 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\tintsetp.exe [2012.07.05 18:59:54 | 000,010,240 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\tmigrate.dll [2012.07.05 18:59:53 | 000,571,392 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\tintlgnt.ime [2012.07.05 18:59:53 | 000,185,344 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\thawbrkr.dll [2012.07.05 18:59:53 | 000,044,032 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\tintlphr.exe [2012.07.05 18:59:53 | 000,019,464 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\tdspx.sys [2012.07.05 18:59:52 | 000,021,896 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\tdipx.sys [2012.07.05 18:59:52 | 000,013,192 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\tdasync.sys [2012.07.05 18:59:50 | 000,101,376 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\srusbusd.dll [2012.07.05 18:59:49 | 000,143,422 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\softkey.dll [2012.07.05 18:59:48 | 000,188,416 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\snmpsmir.dll [2012.07.05 18:59:48 | 000,040,448 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\snmpthrd.dll [2012.07.05 18:59:48 | 000,010,240 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\snmpstup.dll [2012.07.05 18:59:48 | 000,008,704 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\snmptrap.exe [2012.07.05 18:59:48 | 000,007,168 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_snprfdll.dll [2012.07.05 18:59:48 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\snmpmib.dll [2012.07.05 18:59:47 | 000,465,920 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\smtpsvc.dll [2012.07.05 18:59:47 | 000,358,400 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\snmpincl.dll [2012.07.05 18:59:47 | 000,259,072 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\snmpcl.dll [2012.07.05 18:59:47 | 000,032,768 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\snmp.exe [2012.07.05 18:59:46 | 000,236,544 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\smi2smir.exe [2012.07.05 18:59:46 | 000,031,744 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\smb6w.dll [2012.07.05 18:59:46 | 000,031,744 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sma3w.dll [2012.07.05 18:59:46 | 000,015,872 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\smierrsm.dll [2012.07.05 18:59:46 | 000,012,288 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_smtpctrs.dll [2012.07.05 18:59:46 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\smimsgif.dll [2012.07.05 18:59:46 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\smierrsy.dll [2012.07.05 18:59:45 | 000,038,912 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm9aw.dll [2012.07.05 18:59:45 | 000,030,208 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm87w.dll [2012.07.05 18:59:45 | 000,030,208 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm81w.dll [2012.07.05 18:59:45 | 000,029,184 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm8cw.dll [2012.07.05 18:59:45 | 000,026,624 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm93w.dll [2012.07.05 18:59:45 | 000,026,624 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm92w.dll [2012.07.05 18:59:45 | 000,026,112 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm90w.dll [2012.07.05 18:59:45 | 000,026,112 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm8dw.dll [2012.07.05 18:59:45 | 000,026,112 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm8aw.dll [2012.07.05 18:59:45 | 000,026,112 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm89w.dll [2012.07.05 18:59:44 | 000,025,088 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm59w.dll [2012.07.05 18:59:44 | 000,019,456 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\simptcp.dll [2012.07.05 18:59:41 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- D:\WINDOWS\System32\dllcache\rwia330.dll [2012.07.05 18:59:41 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- D:\WINDOWS\System32\dllcache\rwia001.dll [2012.07.05 18:59:41 | 000,057,856 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_scripto.dll [2012.07.05 18:59:41 | 000,026,112 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_seos.dll [2012.07.05 18:59:40 | 000,026,624 | ---- | C] (Ricoh Co., Ltd.) -- D:\WINDOWS\System32\dllcache\rw330ext.dll [2012.07.05 18:59:40 | 000,024,576 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\rw001ext.dll [2012.07.05 18:59:39 | 000,026,112 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\romanime.ime [2012.07.05 18:59:39 | 000,023,040 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_regtrace.exe [2012.07.05 18:59:38 | 000,014,848 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\register.exe [2012.07.05 18:59:37 | 000,020,736 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\ramdisk.sys [2012.07.05 18:59:37 | 000,016,896 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\quser.exe [2012.07.05 18:59:36 | 000,077,824 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\quick.ime [2012.07.05 18:59:36 | 000,010,240 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\query.exe [2012.07.05 18:59:34 | 000,482,304 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\pintlgnt.ime [2012.07.05 18:59:34 | 000,131,584 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\pmxviceo.dll [2012.07.05 18:59:34 | 000,070,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\pintlphr.exe [2012.07.05 18:59:34 | 000,067,584 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\pmigrate.dll [2012.07.05 18:59:34 | 000,053,760 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\pintlcsd.dll [2012.07.05 18:59:34 | 000,011,264 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\pmxmcro.dll [2012.07.05 18:59:34 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\pmxgl.dll [2012.07.05 18:59:33 | 000,079,360 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\phon.ime [2012.07.05 18:59:33 | 000,036,927 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\padrs411.dll [2012.07.05 18:59:33 | 000,015,360 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\padrs804.dll [2012.07.05 18:59:33 | 000,014,336 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\padrs412.dll [2012.07.05 18:59:32 | 000,015,872 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\padrs404.dll [2012.07.05 18:59:30 | 000,038,912 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_ntfsdrv.dll [2012.07.05 18:59:28 | 000,229,439 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\multibox.dll [2012.07.05 18:59:27 | 000,111,104 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\mtstocom.exe [2012.07.05 18:59:24 | 001,875,968 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\msir3jp.lex [2012.07.05 18:59:24 | 000,098,304 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\msir3jp.dll [2012.07.05 18:59:19 | 000,092,416 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\mga.sys [2012.07.05 18:59:19 | 000,092,032 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\mga.dll [2012.07.05 18:59:19 | 000,007,680 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\migregdb.exe [2012.07.05 18:59:18 | 000,065,536 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_mailmsg.dll [2012.07.05 18:59:17 | 000,023,040 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\lpdsvc.dll [2012.07.05 18:59:17 | 000,019,968 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\lprmon.dll [2012.07.05 18:59:16 | 000,033,792 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\lmmib2.dll [2012.07.05 18:59:15 | 000,070,656 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\korwbrkr.dll [2012.07.05 18:59:15 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdvntc.dll [2012.07.05 18:59:14 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdth3.dll [2012.07.05 18:59:14 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdth2.dll [2012.07.05 18:59:14 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdusa.dll [2012.07.05 18:59:14 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdurdu.dll [2012.07.05 18:59:14 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdth1.dll [2012.07.05 18:59:14 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdth0.dll [2012.07.05 18:59:14 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdsyr2.dll [2012.07.05 18:59:14 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdsyr1.dll [2012.07.05 18:59:13 | 000,009,216 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdnecat.dll [2012.07.05 18:59:13 | 000,007,680 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdnecnt.dll [2012.07.05 18:59:13 | 000,007,168 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdnec95.dll [2012.07.05 18:59:13 | 000,006,656 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdlk41a.dll [2012.07.05 18:59:13 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdlk41j.dll [2012.07.05 18:59:13 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdinpun.dll [2012.07.05 18:59:13 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdintel.dll [2012.07.05 18:59:13 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdintam.dll [2012.07.05 18:59:13 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdinmar.dll [2012.07.05 18:59:13 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdinkan.dll [2012.07.05 18:59:13 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdinhin.dll [2012.07.05 18:59:12 | 000,007,168 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdibm02.dll [2012.07.05 18:59:12 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdinguj.dll [2012.07.05 18:59:12 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdindev.dll [2012.07.05 18:59:12 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdheb.dll [2012.07.05 18:59:12 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdfa.dll [2012.07.05 18:59:12 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbddiv2.dll [2012.07.05 18:59:12 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbddiv1.dll [2012.07.05 18:59:12 | 000,005,120 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdgeo.dll [2012.07.05 18:59:11 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdax2.dll [2012.07.05 18:59:11 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbd106n.dll [2012.07.05 18:59:11 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbd101a.dll [2012.07.05 18:59:11 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbd101.dll [2012.07.05 18:59:11 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbda3.dll [2012.07.05 18:59:11 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbda2.dll [2012.07.05 18:59:11 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbda1.dll [2012.07.05 18:59:11 | 000,005,120 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdarmw.dll [2012.07.05 18:59:11 | 000,005,120 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdarme.dll [2012.07.05 18:59:10 | 000,018,432 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\jupiw.dll [2012.07.05 18:59:09 | 000,036,864 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\iprip.dll [2012.07.05 18:59:08 | 000,471,102 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imskdic.dll [2012.07.05 18:59:08 | 000,315,452 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imskf.dll [2012.07.05 18:59:08 | 000,102,456 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imlang.dll [2012.07.05 18:59:08 | 000,059,904 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imkrinst.exe [2012.07.05 18:59:07 | 000,307,257 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjpdct.exe [2012.07.05 18:59:07 | 000,274,489 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjputyc.dll [2012.07.05 18:59:07 | 000,262,200 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjputy.exe [2012.07.05 18:59:07 | 000,233,527 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjprw.exe [2012.07.05 18:59:07 | 000,208,952 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjpmig.exe [2012.07.05 18:59:07 | 000,155,705 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjpdsvr.exe [2012.07.05 18:59:07 | 000,045,109 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjpuex.exe [2012.07.05 18:59:06 | 000,811,064 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjp81k.dll [2012.07.05 18:59:06 | 000,716,856 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjpcus.dll [2012.07.05 18:59:06 | 000,368,696 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjpcic.dll [2012.07.05 18:59:06 | 000,340,023 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjp81.ime [2012.07.05 18:59:06 | 000,081,976 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjpdct.dll [2012.07.05 18:59:06 | 000,057,398 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjpdadm.exe [2012.07.05 18:59:05 | 000,311,359 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imepadsv.exe [2012.07.05 18:59:05 | 000,106,496 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imekrcic.dll [2012.07.05 18:59:05 | 000,102,463 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imepadsm.dll [2012.07.05 18:59:05 | 000,094,720 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imekr61.ime [2012.07.05 18:59:05 | 000,086,016 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imekrmbx.dll [2012.07.05 18:59:05 | 000,044,032 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imekrmig.exe [2012.07.05 18:59:00 | 010,129,408 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\hwxkor.dll [2012.07.05 18:58:53 | 010,096,640 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\hwxcht.dll [2012.07.05 18:58:53 | 000,039,936 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\hostmib.dll [2012.07.05 18:58:51 | 000,036,864 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\hanjadic.dll [2012.07.05 18:58:50 | 000,563,200 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsst.dll [2012.07.05 18:58:50 | 000,400,896 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsxp32.dll [2012.07.05 18:58:50 | 000,397,312 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxstiff.dll [2012.07.05 18:58:50 | 000,268,800 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxssvc.exe [2012.07.05 18:58:50 | 000,246,272 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxst30.dll [2012.07.05 18:58:50 | 000,195,584 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxswzrd.dll [2012.07.05 18:58:50 | 000,155,648 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsui.dll [2012.07.05 18:58:50 | 000,011,264 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxssend.exe [2012.07.05 18:58:49 | 000,285,184 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxscomex.dll [2012.07.05 18:58:49 | 000,235,520 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxscover.exe [2012.07.05 18:58:49 | 000,139,264 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsclntr.dll [2012.07.05 18:58:49 | 000,072,192 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxscom.dll [2012.07.05 18:58:49 | 000,064,000 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsevent.dll [2012.07.05 18:58:49 | 000,031,744 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsroute.dll [2012.07.05 18:58:49 | 000,027,136 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsdrv.dll [2012.07.05 18:58:49 | 000,023,552 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsmon.dll [2012.07.05 18:58:49 | 000,023,552 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsext32.dll [2012.07.05 18:58:49 | 000,008,704 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsperf.dll [2012.07.05 18:58:49 | 000,007,168 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsres.dll [2012.07.05 18:58:48 | 000,452,096 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsapi.dll [2012.07.05 18:58:48 | 000,143,360 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsclnt.exe [2012.07.05 18:58:48 | 000,112,640 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxscfgwz.dll [2012.07.05 18:58:48 | 000,024,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fpadmcgi.exe [2012.07.05 18:58:48 | 000,020,541 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fpadmdll.dll [2012.07.05 18:58:48 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\ftlx041e.dll [2012.07.05 18:58:47 | 000,043,520 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_fcachdll.dll [2012.07.05 18:58:47 | 000,014,848 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\flattemp.exe [2012.07.05 18:58:46 | 000,108,032 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\evntagnt.dll [2012.07.05 18:58:46 | 000,094,208 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\evntwin.exe [2012.07.05 18:58:46 | 000,026,112 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\evntcmd.exe [2012.07.05 18:58:46 | 000,007,168 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\f3ahvoas.dll [2012.07.05 18:58:45 | 000,057,856 | ---- | C] (SEIKO EPSON CORP.) -- D:\WINDOWS\System32\dllcache\esuimgd.dll [2012.07.05 18:58:45 | 000,045,568 | ---- | C] (SEIKO EPSON CORP.) -- D:\WINDOWS\System32\dllcache\esunid.dll [2012.07.05 18:58:45 | 000,031,744 | ---- | C] (SEIKO EPSON CORP.) -- D:\WINDOWS\System32\dllcache\esucmd.dll [2012.07.05 18:58:45 | 000,025,856 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\et4000.sys [2012.07.05 18:58:38 | 000,078,848 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\dayi.ime [2012.07.05 18:58:37 | 000,019,968 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\cprofile.exe [2012.07.05 18:58:36 | 000,057,399 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\cplexe.exe [2012.07.05 18:58:35 | 000,480,256 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\cintsetp.exe [2012.07.05 18:58:35 | 000,021,504 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\cintlgnt.ime [2012.07.05 18:58:34 | 000,838,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\chtbrkr.dll [2012.07.05 18:58:34 | 000,198,656 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\cintime.dll [2012.07.05 18:58:34 | 000,097,792 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\chtmbx.dll [2012.07.05 18:58:34 | 000,056,320 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\chtskdic.dll [2012.07.05 18:58:33 | 001,677,824 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\chsbrkr.dll [2012.07.05 18:58:33 | 000,016,384 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\chgport.exe [2012.07.05 18:58:33 | 000,014,848 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\chgusr.exe [2012.07.05 18:58:33 | 000,013,824 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\chglogon.exe [2012.07.05 18:58:33 | 000,010,240 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\change.exe [2012.07.05 18:58:32 | 000,078,336 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\chajei.ime [2012.07.05 18:58:31 | 000,218,112 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\c_g18030.dll [2012.07.05 18:58:31 | 000,054,528 | ---- | C] (Philips Semiconductors GmbH) -- D:\WINDOWS\System32\dllcache\cap7146.sys [2012.07.05 18:58:31 | 000,010,752 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\c_iscii.dll [2012.07.05 18:58:31 | 000,006,656 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\c_is2022.dll [2012.07.05 18:58:22 | 000,334,848 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\aqueue.dll [2012.07.05 18:58:22 | 000,046,592 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_aqadmin.dll [2012.07.05 18:58:21 | 000,019,456 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\agt0804.dll [2012.07.05 18:58:21 | 000,019,456 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\agt0412.dll [2012.07.05 18:58:21 | 000,019,456 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\agt0411.dll [2012.07.05 18:58:21 | 000,019,456 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\agt040d.dll [2012.07.05 18:58:21 | 000,019,456 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\agt0404.dll [2012.07.05 18:58:21 | 000,019,456 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\agt0401.dll [2012.07.05 18:58:20 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_adsiisex.dll [2012.07.05 18:58:16 | 000,032,827 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\tcptest.exe [2012.07.05 18:58:16 | 000,020,536 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\shtml.dll [2012.07.05 18:58:16 | 000,016,437 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\shtml.exe [2012.07.05 18:58:16 | 000,016,384 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\tcptsat.dll [2012.07.05 18:58:12 | 000,020,538 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fpremadm.exe [2012.07.05 18:58:11 | 000,876,653 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fp4awel.dll [2012.07.05 18:58:11 | 000,598,071 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fpmmc.dll [2012.07.05 18:58:11 | 000,217,088 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fpmmcsat.dll [2012.07.05 18:58:11 | 000,188,494 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fpcount.exe [2012.07.05 18:58:11 | 000,109,328 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fp98swin.exe [2012.07.05 18:58:11 | 000,102,509 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fp4atxt.dll [2012.07.05 18:58:11 | 000,049,212 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fp4awebs.dll [2012.07.05 18:58:11 | 000,041,020 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fp4avnb.dll [2012.07.05 18:58:11 | 000,032,826 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fp4avss.dll [2012.07.05 18:58:11 | 000,020,541 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fpexedll.dll [2012.07.05 18:58:11 | 000,014,608 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fp98sadm.exe [2012.07.05 18:58:10 | 000,184,435 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fp4amsft.dll [2012.07.05 18:58:10 | 000,147,513 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fp4apws.dll [2012.07.05 18:58:10 | 000,082,035 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fp4anscp.dll [2012.07.05 18:58:10 | 000,049,210 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fp4areg.dll [2012.07.05 18:58:09 | 000,188,480 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\cfgwiz.exe [2012.07.05 18:58:09 | 000,020,540 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\author.dll [2012.07.05 18:58:09 | 000,016,439 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\author.exe [2012.07.05 18:58:09 | 000,016,439 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\admin.exe [2012.07.05 18:58:08 | 000,020,540 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\admin.dll [2012.07.05 18:43:52 | 000,024,661 | ---- | C] (Perle Systems Ltd.) -- D:\WINDOWS\System32\spxcoins.dll [2012.07.05 18:43:52 | 000,024,661 | ---- | C] (Perle Systems Ltd.) -- D:\WINDOWS\System32\dllcache\spxcoins.dll [2012.07.05 18:43:52 | 000,013,824 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\irclass.dll [2012.07.05 18:43:52 | 000,013,824 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\irclass.dll [2012.07.05 14:26:14 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Lucky 23\Lokale Einstellungen\Anwendungsdaten\Identities [2012.07.05 14:18:58 | 000,000,000 | RH-D | C] -- D:\Dokumente und Einstellungen\Lucky 23\Recent [2012.07.05 14:08:40 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Lucky 23\Anwendungsdaten\PriceGong [2012.06.24 21:11:02 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Lucky 23\Eigene Dateien\Eigene Musik [2012.06.16 23:56:09 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Lucky 23\Anwendungsdaten\Babylon [2012.06.16 23:56:09 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon [2012.06.16 22:14:36 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Lucky 23\.jenny [2012.06.15 09:58:48 | 000,000,000 | R--D | C] -- D:\Dokumente und Einstellungen\Lucky 23\Startmenü\Programme\Verwaltung [2012.06.15 09:48:16 | 000,000,000 | ---D | C] -- D:\SMRTNTKY [2012.06.15 09:47:33 | 000,028,672 | ---- | C] (Microsoft Corporation) -- D:\setupSNK.exe [2012.06.15 09:46:23 | 000,000,000 | ---D | C] -- D:\net2sp2bin [2012.06.08 14:46:48 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Lucky 23\Desktop\Neuer Ordner (2) [2012.06.07 13:17:28 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Lucky 23\Eigene Dateien\My Videos [2012.06.07 12:55:44 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Lucky 23\Anwendungsdaten\OpenCandy [2012.06.07 12:55:43 | 000,000,000 | ---D | C] -- D:\Programme\Conduit [2012.06.07 12:55:42 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Lucky 23\Lokale Einstellungen\Anwendungsdaten\DVDVideoSoftTB [2012.06.07 12:55:42 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Lucky 23\Lokale Einstellungen\Anwendungsdaten\Conduit [2012.06.07 12:55:41 | 000,000,000 | ---D | C] -- D:\Programme\DVDVideoSoftTB [2012.06.07 12:55:31 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Lucky 23\Anwendungsdaten\DVDVideoSoftIEHelpers [2012.06.07 12:55:28 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft [2012.06.07 12:55:27 | 002,557,952 | ---- | C] (Nokia Corporation and/or its subsidiary(-ies)) -- D:\WINDOWS\System32\QtCore4.dll [2012.06.07 12:55:25 | 000,405,176 | ---- | C] (Newtonsoft) -- D:\WINDOWS\System32\Newtonsoft.Json.Net20.dll [2012.06.07 12:55:21 | 004,421,272 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\mfc100u.dll [2012.06.07 12:55:21 | 000,772,248 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\msvcr100.dll [2012.06.07 12:55:21 | 000,419,480 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\msvcp100.dll [2012.06.07 12:55:21 | 000,136,344 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\atl100.dll [2012.06.07 12:55:21 | 000,080,024 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\mfcm100u.dll [2012.06.07 12:55:21 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\DVDVideoSoft [2012.06.07 12:55:21 | 000,000,000 | ---D | C] -- D:\Programme\DVDVideoSoft [2012.06.07 12:55:09 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Lucky 23\Anwendungsdaten\DVDVideoSoft [6 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ] [1 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.07.05 19:48:00 | 000,000,884 | ---- | M] () -- D:\WINDOWS\tasks\Adobe Flash Player Updater.job [2012.07.05 19:47:21 | 000,449,044 | ---- | M] () -- D:\WINDOWS\System32\perfh007.dat [2012.07.05 19:47:21 | 000,432,690 | ---- | M] () -- D:\WINDOWS\System32\perfh009.dat [2012.07.05 19:47:21 | 000,080,306 | ---- | M] () -- D:\WINDOWS\System32\perfc007.dat [2012.07.05 19:47:21 | 000,067,646 | ---- | M] () -- D:\WINDOWS\System32\perfc009.dat [2012.07.05 19:46:58 | 000,000,312 | -H-- | M] () -- D:\WINDOWS\tasks\avast! Emergency Update.job [2012.07.05 19:45:42 | 000,002,048 | --S- | M] () -- D:\WINDOWS\bootstat.dat [2012.07.05 19:13:13 | 004,503,728 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\l_u0_0.pad [2012.07.05 19:06:10 | 000,001,653 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk [2012.07.05 19:06:06 | 000,003,001 | ---- | M] () -- D:\WINDOWS\System32\CONFIG.NT [2012.07.05 19:01:17 | 000,013,646 | ---- | M] () -- D:\WINDOWS\System32\wpa.dbl [2012.07.05 19:00:59 | 000,093,480 | ---- | M] () -- D:\WINDOWS\System32\FNTCACHE.DAT [2012.07.05 19:00:16 | 000,000,288 | ---- | M] () -- D:\WINDOWS\System32\$winnt$.inf [2012.07.05 18:57:58 | 000,316,640 | ---- | M] () -- D:\WINDOWS\WMSysPr9.prx [2012.07.05 18:57:57 | 000,023,392 | ---- | M] () -- D:\WINDOWS\System32\nscompat.tlb [2012.07.05 18:57:57 | 000,016,832 | ---- | M] () -- D:\WINDOWS\System32\amcompat.tlb [2012.07.05 18:57:48 | 000,004,161 | ---- | M] () -- D:\WINDOWS\ODBCINST.INI [2012.07.05 18:56:15 | 000,022,880 | ---- | M] () -- D:\WINDOWS\System32\emptyregdb.dat [2012.07.05 17:54:27 | 000,000,664 | ---- | M] () -- D:\WINDOWS\System32\d3d9caps.dat [2012.07.05 14:08:25 | 000,001,612 | ---- | M] () -- D:\Dokumente und Einstellungen\Lucky 23\Startmenü\Programme\Autostart\ctfmon.lnk [2012.07.05 09:29:11 | 000,000,063 | ---- | M] () -- D:\Dokumente und Einstellungen\Lucky 23\Desktop\Startseite.URL [2012.07.03 18:21:54 | 000,054,232 | ---- | M] (AVAST Software) -- D:\WINDOWS\System32\drivers\aswTdi.sys [2012.07.03 18:21:53 | 000,721,000 | ---- | M] (AVAST Software) -- D:\WINDOWS\System32\drivers\aswSnx.sys [2012.07.03 18:21:53 | 000,353,688 | ---- | M] (AVAST Software) -- D:\WINDOWS\System32\drivers\aswSP.sys [2012.07.03 18:21:53 | 000,097,608 | ---- | M] (AVAST Software) -- D:\WINDOWS\System32\drivers\aswmon2.sys [2012.07.03 18:21:53 | 000,089,624 | ---- | M] (AVAST Software) -- D:\WINDOWS\System32\drivers\aswmon.sys [2012.07.03 18:21:53 | 000,035,928 | ---- | M] (AVAST Software) -- D:\WINDOWS\System32\drivers\aswRdr.sys [2012.07.03 18:21:53 | 000,021,256 | ---- | M] (AVAST Software) -- D:\WINDOWS\System32\drivers\aswFsBlk.sys [2012.07.03 18:21:52 | 000,025,256 | ---- | M] (AVAST Software) -- D:\WINDOWS\System32\drivers\aavmker4.sys [2012.07.03 18:21:32 | 000,041,224 | ---- | M] (AVAST Software) -- D:\WINDOWS\avastSS.scr [2012.07.03 18:21:28 | 000,227,648 | ---- | M] (AVAST Software) -- D:\WINDOWS\System32\aswBoot.exe [2012.06.24 21:55:56 | 000,015,872 | ---- | M] () -- D:\Dokumente und Einstellungen\Lucky 23\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2012.06.24 13:48:16 | 000,426,184 | ---- | M] (Adobe Systems Incorporated) -- D:\WINDOWS\System32\FlashPlayerApp.exe [2012.06.24 13:48:16 | 000,070,344 | ---- | M] (Adobe Systems Incorporated) -- D:\WINDOWS\System32\FlashPlayerCPLApp.cpl [2012.06.24 13:48:14 | 009,815,752 | ---- | M] (Adobe Systems Incorporated) -- D:\WINDOWS\System32\FlashPlayerInstaller.exe [2012.06.16 23:56:29 | 000,000,250 | ---- | M] () -- D:\user.js [2012.06.13 22:44:13 | 000,000,129 | ---- | M] () -- D:\WINDOWS\System32\MRT.INI [2012.06.07 12:55:28 | 000,001,023 | ---- | M] () -- D:\Dokumente und Einstellungen\Lucky 23\Desktop\Free YouTube to MP3 Converter.lnk [6 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ] [1 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.07.05 19:06:10 | 000,001,653 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk [2012.07.05 19:06:06 | 000,000,312 | -H-- | C] () -- D:\WINDOWS\tasks\avast! Emergency Update.job [2012.07.05 18:59:34 | 000,175,104 | ---- | C] () -- D:\WINDOWS\System32\dllcache\pintlcsa.dll [2012.07.05 18:59:15 | 001,158,818 | ---- | C] () -- D:\WINDOWS\System32\dllcache\korwbrkr.lex [2012.07.05 18:59:08 | 000,059,392 | ---- | C] () -- D:\WINDOWS\System32\dllcache\imscinst.exe [2012.07.05 18:59:07 | 000,196,665 | ---- | C] () -- D:\WINDOWS\System32\dllcache\imjpinst.exe [2012.07.05 18:59:05 | 000,134,339 | ---- | C] () -- D:\WINDOWS\System32\dllcache\imekr.lex [2012.07.05 18:58:56 | 013,463,552 | ---- | C] () -- D:\WINDOWS\System32\dllcache\hwxjpn.dll [2012.07.05 18:58:51 | 000,108,827 | ---- | C] () -- D:\WINDOWS\System32\dllcache\hanja.lex [2012.07.05 18:58:48 | 000,094,208 | ---- | C] () -- D:\WINDOWS\System32\dllcache\fpencode.dll [2012.07.05 18:58:34 | 000,173,568 | ---- | C] () -- D:\WINDOWS\System32\dllcache\chtskf.dll [2012.07.05 18:43:42 | 000,168,806 | ---- | C] () -- D:\WINDOWS\System32\dllcache\startoc.cat [2012.07.05 18:43:41 | 001,899,936 | ---- | C] () -- D:\WINDOWS\System32\dllcache\NT5.CAT [2012.07.05 18:43:41 | 001,014,663 | ---- | C] () -- D:\WINDOWS\System32\dllcache\SP2.CAT [2012.07.05 18:43:41 | 000,817,199 | ---- | C] () -- D:\WINDOWS\System32\dllcache\NT5IIS.CAT [2012.07.05 18:43:41 | 000,521,298 | ---- | C] () -- D:\WINDOWS\System32\dllcache\NT5INF.CAT [2012.07.05 18:43:41 | 000,399,645 | ---- | C] () -- D:\WINDOWS\System32\dllcache\MAPIMIG.CAT [2012.07.05 18:43:41 | 000,041,270 | ---- | C] () -- D:\WINDOWS\System32\dllcache\MW770.CAT [2012.07.05 18:43:41 | 000,030,983 | ---- | C] () -- D:\WINDOWS\System32\dllcache\FP4.CAT [2012.07.05 18:43:41 | 000,018,989 | ---- | C] () -- D:\WINDOWS\System32\dllcache\msn7.cat [2012.07.05 18:43:41 | 000,014,043 | ---- | C] () -- D:\WINDOWS\System32\dllcache\IMS.CAT [2012.07.05 18:43:41 | 000,013,472 | ---- | C] () -- D:\WINDOWS\System32\dllcache\HPCRDP.CAT [2012.07.05 18:43:41 | 000,011,651 | ---- | C] () -- D:\WINDOWS\System32\dllcache\msn9.cat [2012.07.05 18:43:41 | 000,009,581 | ---- | C] () -- D:\WINDOWS\System32\dllcache\MSMSGS.CAT [2012.07.05 18:43:41 | 000,008,574 | ---- | C] () -- D:\WINDOWS\System32\dllcache\IASNT4.CAT [2012.07.05 18:43:41 | 000,007,382 | ---- | C] () -- D:\WINDOWS\System32\dllcache\OEMBIOS.CAT [2012.07.05 18:43:41 | 000,007,245 | ---- | C] () -- D:\WINDOWS\System32\dllcache\MSTSWEB.CAT [2012.07.05 14:08:25 | 004,503,728 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\l_u0_0.pad [2012.07.05 14:08:25 | 000,001,612 | ---- | C] () -- D:\Dokumente und Einstellungen\Lucky 23\Startmenü\Programme\Autostart\ctfmon.lnk [2012.07.05 09:29:11 | 000,000,063 | ---- | C] () -- D:\Dokumente und Einstellungen\Lucky 23\Desktop\Startseite.URL [2012.06.16 23:56:29 | 000,000,250 | ---- | C] () -- D:\user.js [2012.06.15 09:47:25 | 000,000,100 | ---- | C] () -- D:\AUTORUN.INF [2012.06.07 12:55:28 | 000,001,023 | ---- | C] () -- D:\Dokumente und Einstellungen\Lucky 23\Desktop\Free YouTube to MP3 Converter.lnk [2012.05.03 20:30:25 | 000,015,872 | ---- | C] () -- D:\Dokumente und Einstellungen\Lucky 23\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2012.04.24 17:53:00 | 000,000,129 | ---- | C] () -- D:\WINDOWS\System32\MRT.INI [2012.04.24 17:49:15 | 000,049,152 | ---- | C] () -- D:\WINDOWS\System32\ChCfg.exe [2012.04.24 17:48:25 | 000,000,852 | ---- | C] () -- D:\WINDOWS\System32\drivers\RTKHDRC1.dat [2012.04.24 17:48:25 | 000,000,852 | ---- | C] () -- D:\WINDOWS\System32\drivers\RTKHDRC0.dat [2012.04.24 17:48:25 | 000,000,520 | ---- | C] () -- D:\WINDOWS\System32\drivers\RTEQEX1.dat [2012.04.24 17:48:25 | 000,000,520 | ---- | C] () -- D:\WINDOWS\System32\drivers\RTEQEX0.dat [2012.04.24 17:48:25 | 000,000,176 | ---- | C] () -- D:\WINDOWS\System32\drivers\RTHDAEQ1.dat [2012.04.24 17:48:25 | 000,000,176 | ---- | C] () -- D:\WINDOWS\System32\drivers\RTHDAEQ0.dat [2012.04.22 12:30:22 | 000,000,664 | ---- | C] () -- D:\WINDOWS\System32\d3d9caps.dat [2012.04.22 02:21:21 | 000,004,161 | ---- | C] () -- D:\WINDOWS\ODBCINST.INI [2012.04.22 02:20:00 | 000,093,480 | ---- | C] () -- D:\WINDOWS\System32\FNTCACHE.DAT [2012.04.21 23:07:49 | 000,002,048 | --S- | C] () -- D:\WINDOWS\bootstat.dat [2012.04.21 23:03:39 | 000,022,880 | ---- | C] () -- D:\WINDOWS\System32\emptyregdb.dat < End of report > |
|
11.07.2012, 15:15
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | GVU Trojaner mit Webcam auf Windows XP Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
__________________Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
|
| Themen zu GVU Trojaner mit Webcam auf Windows XP |
| 0_0u_l.exe, bho, conduit, converter, desktop, error, flash player, format, google, helper, home, iexplore.exe, installation, kaspersky, logfile, mozilla, mp3, plug-in, realtek, registry, rescue cd, rundll, scan, search the web, searchscopes, security, software, trojaner, windows, windows xp |
Linear-Darstellung
