| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/agent.ujs.2 durch Avira gefundenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
23.07.2012, 10:39
| #1 |
 |  TR/agent.ujs.2 durch Avira gefunden Hallo allerseits, dies ist der PC meines Vaters. In der letzten Zeit hatte er wohl Schwierigkeiten den PC zu starten. Dieser hat ewig gebraucht, ist dann letztlich nicht gestartet, oder später wieder neu usw. Leider hat mein Vater das alles nicht dokumentiert, ich war zu der Zeit im Urlaub und als ich eben den PC gestartet hab, lief alles normal. Trotzdem hab ich vorsichtshalber einen Systemscan mit Avira durchgeführt und der hat den o.g. Trojaner gefunden. Der Bericht lautet wie folgt: Code:
ATTFilter Avira Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 23. Juli 2012 10:07
Es wird nach 3918252 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : USER-PC
Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 01.05.2012 22:48:48
AVSCAN.DLL : 12.3.0.15 66256 Bytes 02.05.2012 00:02:50
LUKE.DLL : 12.3.0.15 68304 Bytes 01.05.2012 23:31:47
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 01.05.2012 22:13:36
AVREG.DLL : 12.3.0.17 232200 Bytes 28.05.2012 14:01:56
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:22:12
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 23:31:36
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 09:58:50
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 10:43:53
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 18:14:39
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 18:14:39
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 18:14:39
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 18:14:39
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 18:14:39
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 18:14:40
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 18:14:40
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 18:14:40
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 18:14:40
VBASE014.VDF : 7.11.34.201 169472 Bytes 02.07.2012 15:25:57
VBASE015.VDF : 7.11.35.19 122368 Bytes 04.07.2012 17:02:56
VBASE016.VDF : 7.11.35.87 146944 Bytes 06.07.2012 20:23:30
VBASE017.VDF : 7.11.35.143 126464 Bytes 09.07.2012 21:06:16
VBASE018.VDF : 7.11.35.235 151552 Bytes 12.07.2012 17:06:47
VBASE019.VDF : 7.11.36.45 118784 Bytes 13.07.2012 14:42:02
VBASE020.VDF : 7.11.36.107 123904 Bytes 16.07.2012 16:50:10
VBASE021.VDF : 7.11.36.147 238592 Bytes 17.07.2012 16:50:10
VBASE022.VDF : 7.11.36.209 135168 Bytes 19.07.2012 17:07:45
VBASE023.VDF : 7.11.37.19 116224 Bytes 21.07.2012 08:06:18
VBASE024.VDF : 7.11.37.20 2048 Bytes 21.07.2012 08:06:18
VBASE025.VDF : 7.11.37.21 2048 Bytes 21.07.2012 08:06:18
VBASE026.VDF : 7.11.37.22 2048 Bytes 21.07.2012 08:06:18
VBASE027.VDF : 7.11.37.23 2048 Bytes 21.07.2012 08:06:18
VBASE028.VDF : 7.11.37.24 2048 Bytes 21.07.2012 08:06:18
VBASE029.VDF : 7.11.37.25 2048 Bytes 21.07.2012 08:06:18
VBASE030.VDF : 7.11.37.26 2048 Bytes 21.07.2012 08:06:18
VBASE031.VDF : 7.11.37.60 106496 Bytes 23.07.2012 08:06:18
Engineversion : 8.2.10.118
AEVDF.DLL : 8.1.2.10 102772 Bytes 11.07.2012 17:06:54
AESCRIPT.DLL : 8.1.4.34 455035 Bytes 20.07.2012 17:08:00
AESCN.DLL : 8.1.8.2 131444 Bytes 16.02.2012 16:11:36
AESBX.DLL : 8.2.5.12 606578 Bytes 15.06.2012 10:15:30
AERDL.DLL : 8.1.9.15 639348 Bytes 20.01.2012 23:21:32
AEPACK.DLL : 8.3.0.16 807287 Bytes 20.07.2012 17:07:59
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 20.07.2012 17:07:56
AEHEUR.DLL : 8.1.4.76 5063031 Bytes 20.07.2012 17:07:56
AEHELP.DLL : 8.1.23.2 258422 Bytes 01.07.2012 18:14:44
AEGEN.DLL : 8.1.5.34 434548 Bytes 20.07.2012 17:07:47
AEEXP.DLL : 8.1.0.68 86389 Bytes 20.07.2012 17:08:01
AEEMU.DLL : 8.1.3.2 393587 Bytes 11.07.2012 17:06:53
AECORE.DLL : 8.1.27.2 201078 Bytes 11.07.2012 17:06:52
AEBB.DLL : 8.1.1.0 53618 Bytes 20.01.2012 23:21:28
AVWINLL.DLL : 12.3.0.15 27344 Bytes 01.05.2012 22:59:21
AVPREF.DLL : 12.3.0.15 51920 Bytes 01.05.2012 22:44:31
AVREP.DLL : 12.3.0.15 179208 Bytes 01.05.2012 22:13:35
AVARKT.DLL : 12.3.0.15 211408 Bytes 01.05.2012 22:21:32
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 01.05.2012 22:28:49
SQLITE3.DLL : 3.7.0.1 398288 Bytes 16.04.2012 21:11:02
AVSMTP.DLL : 12.3.0.15 63440 Bytes 01.05.2012 22:51:35
NETNT.DLL : 12.3.0.15 17104 Bytes 01.05.2012 23:33:29
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 02.05.2012 00:03:51
RCTEXT.DLL : 12.3.0.15 98512 Bytes 02.05.2012 00:03:51
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Montag, 23. Juli 2012 10:07
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{66367122-8FCB-4A6C-8F82-E100B4D26F80}\Connection\Name
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\Bind
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\Route
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\Export
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\iphlpsvc\Teredo\PreviousState\00-1c-4a-7f-c8-6e\TeredoAddress
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\LanmanServer\Linkage\Bind
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\LanmanServer\Linkage\Route
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\LanmanServer\Linkage\Export
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\LanmanWorkstation\Linkage\Bind
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\LanmanWorkstation\Linkage\Route
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\LanmanWorkstation\Linkage\Export
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\NetBIOS\Linkage\LanaMap
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\NetBIOS\Linkage\Bind
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\NetBIOS\Linkage\Route
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\NetBIOS\Linkage\Export
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\NetBT\Linkage\Bind
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\NetBT\Linkage\Route
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\NetBT\Linkage\Export
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\Smb\Linkage\Bind
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\Smb\Linkage\Route
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\Smb\Linkage\Export
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\Tcpip\Parameters\Interfaces\{9B5E9B96-2A20-40D5-B782-DF64116EDEB3}\DhcpInterfaceOptions
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\TCPIP6\Linkage\Bind
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\TCPIP6\Linkage\Route
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\TCPIP6\Linkage\Export
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\iphlpsvc\Teredo\PreviousState\00-1c-4a-7f-c8-6e\TeredoAddress
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-3206361695-4239223246-1448252335-1001\Software\Microsoft\Direct3D\MostRecentApplication\Name
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-3206361695-4239223246-1448252335-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Extensible Cache\MSHist012012062520120702
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-3206361695-4239223246-1448252335-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Extensible Cache\MSHist012012071620120717
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-3206361695-4239223246-1448252335-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Extensible Cache\MSHist012012071820120719
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-3206361695-4239223246-1448252335-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Extensible Cache\MSHist012012071920120720
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-3206361695-4239223246-1448252335-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Extensible Cache\MSHist012012072020120721
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-3206361695-4239223246-1448252335-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Extensible Cache\MSHist012012072120120722
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlcomm.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'reader_sl.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '181' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1100' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\$Recycle.Bin\S-1-5-21-3206361695-4239223246-1448252335-1001\$RUT44P0.exe
C:\Program Files\WinRAR\rarnew.dat
[WARNUNG] Das Archiv ist unbekannt oder defekt
C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MVW2MYHX\avira_free_antivirus_de.exe
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Users\User\AppData\Local\Temp\wlsetup-cvr.exe
[0] Archivtyp: Portable Executable Resource
--> P22687807
[1] Archivtyp: CAB (Microsoft)
--> LanguageSelector64.7z
[2] Archivtyp: 7-Zip
--> LanguageSelector64.cab
[3] Archivtyp: CAB (Microsoft)
--> LanguageSelector64.msi
[WARNUNG] Die Datei konnte nicht gelesen werden!
C:\Windows\SoftwareDistribution\Download\a568738027b9278d7681fca958f664fb\BIT737C.tmp
[0] Archivtyp: CAB SFX (self extracting)
--> silverlight.7z
[WARNUNG] Die Datei konnte nicht gelesen werden!
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
Beginne mit der Desinfektion:
C:\$Recycle.Bin\S-1-5-21-3206361695-4239223246-1448252335-1001\$RUT44P0.exe
[FUND] Ist das Trojanische Pferd TR/Agent.ujs.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5633b702.qua' verschoben!
Ende des Suchlaufs: Montag, 23. Juli 2012 11:07
Benötigte Zeit: 52:56 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
26830 Verzeichnisse wurden überprüft
592860 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
592859 Dateien ohne Befall
4221 Archive wurden durchsucht
5 Warnungen
34 Hinweise
458363 Objekte wurden beim Rootkitscan durchsucht
33 Versteckte Objekte wurden gefunden
Vielen Dank im Voraus! Gruß, Verdell. Hallo nochmal, da ich nicht regelmäßig an diesem PC bin, hab ich geschaut, ob ich schon etwas "vorarbeiten" kann und gesehen, dass es wohl üblich ist, zu Beginn defogger und OTL durchlaufen zu lassen, was ich hiermit getan habe. Hier ist das OTL-Log (eine Logdatei mit dem Namen extra.txt wurde nicht erstellt, jedenfalls nicht auf dem Desktop und woanders habe ich sie auch nicht gefunden  ):OTL Logfile: Code:
ATTFilter OTL logfile created on: 23.07.2012 15:32:07 - Run 4 OTL by OldTimer - Version 3.2.54.0 Folder = C:\Users\User\Desktop 64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,75 Gb Total Physical Memory | 2,55 Gb Available Physical Memory | 68,13% Memory free 7,50 Gb Paging File | 6,20 Gb Available in Paging File | 82,67% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 465,66 Gb Total Space | 417,13 Gb Free Space | 89,58% Space Free | Partition Type: NTFS Computer Name: USER-PC | User Name: User | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.07.23 15:28:49 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Users\User\Desktop\OTL.exe PRC - [2012.05.02 01:42:28 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe PRC - [2012.05.02 00:34:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe PRC - [2012.05.02 00:31:35 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe PRC - [2012.04.03 14:59:30 | 000,353,440 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_2_202_228_ActiveX.exe PRC - [2010.04.16 09:18:34 | 000,173,352 | ---- | M] (TeamViewer GmbH) -- C:\Program Files (x86)\TeamViewer\Version5\TeamViewer_Service.exe ========== Modules (No Company Name) ========== ========== Win32 Services (SafeList) ========== SRV - [2012.05.02 01:42:28 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2012.05.02 00:34:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2012.04.03 14:59:30 | 000,253,600 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2011.03.28 21:11:06 | 002,292,096 | ---- | M] (Microsoft Corp.) [Auto | Running] -- C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE -- (wlidsvc) SRV - [2010.04.16 09:18:34 | 000,173,352 | ---- | M] (TeamViewer GmbH) [Auto | Running] -- C:\Program Files (x86)\TeamViewer\Version5\TeamViewer_Service.exe -- (TeamViewer5) SRV - [2010.03.18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32) SRV - [2009.06.10 23:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32) ========== Driver Services (SafeList) ========== DRV:64bit: - [2012.05.02 15:24:12 | 000,027,760 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avkmgr.sys -- (avkmgr) DRV:64bit: - [2012.04.27 10:20:04 | 000,132,832 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avipbb.sys -- (avipbb) DRV:64bit: - [2012.04.25 00:32:27 | 000,098,848 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\avgntflt.sys -- (avgntflt) DRV:64bit: - [2012.03.01 08:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec) DRV:64bit: - [2011.03.11 08:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata) DRV:64bit: - [2011.03.11 08:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata) DRV:64bit: - [2010.11.20 15:33:35 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD) DRV:64bit: - [2010.11.20 13:07:05 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt) DRV:64bit: - [2009.07.14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs) DRV:64bit: - [2009.07.14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2) DRV:64bit: - [2009.07.14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor) DRV:64bit: - [2009.06.10 22:35:35 | 000,408,960 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nvm62x64.sys -- (NVENETFD) DRV:64bit: - [2009.06.10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv) DRV:64bit: - [2009.06.10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv) DRV:64bit: - [2009.06.10 22:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a) DRV:64bit: - [2009.06.10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir) DRV:64bit: - [2009.03.20 03:03:00 | 000,460,800 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\fwlanusb.sys -- (FWLANUSB) DRV:64bit: - [2009.03.20 03:03:00 | 000,014,120 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\avmeject.sys -- (avmeject) DRV:64bit: - [2007.12.28 15:59:30 | 000,342,528 | ---- | M] (NETGEAR Inc. ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\wg111v3.sys -- (RTL8187B) DRV:64bit: - [2007.04.23 14:15:48 | 000,031,016 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\RtlProt.sys -- (RtlProt) DRV:64bit: - [2006.08.25 15:51:58 | 000,145,792 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\V0060Vid.sys -- (V0060VID) DRV - [2009.07.14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount) DRV - [1999.05.05 07:22:00 | 000,008,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\Usbscan.sys -- (usbscan) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.de/ IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = A0 07 CF 12 1B BB CB 01 [binary data] IE - HKCU\..\SearchScopes,DefaultScope = {219C3716-263B-414A-B48F-0F224634C12F} IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC IE - HKCU\..\SearchScopes\{219C3716-263B-414A-B48F-0F224634C12F}: "URL" = hxxp://www.google.de/search?q={searchTerms}&rlz= IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) O1 HOSTS File: ([2009.06.10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts O2:64bit: - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) O2:64bit: - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O3:64bit: - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.) O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O9 - Extra Button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra 'Tools' menuitem : Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000007 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.) O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000008 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.) O1364bit: - gopher Prefix: missing O13 - gopher Prefix: missing O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (Reg Error: Key error.) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{5C78176C-89A7-4585-B518-1272CD5DADB8}: DhcpNameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9B5E9B96-2A20-40D5-B782-DF64116EDEB3}: DhcpNameServer = 192.168.2.1 O18:64bit: - Protocol\Handler\livecall - No CLSID value found O18:64bit: - Protocol\Handler\msnim - No CLSID value found O18:64bit: - Protocol\Handler\skype-ie-addon-data - No CLSID value found O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O32 - HKLM CDRom: AutoRun - 1 O33 - MountPoints2\{35582e87-1ceb-11e2-b77e-806e6f6e6963}\Shell - "" = AutoRun O33 - MountPoints2\{35582e87-1ceb-11e2-b77e-806e6f6e6963}\Shell\AutoRun\command - "" = D:\setup.exe O33 - MountPoints2\{c72a1298-f6f1-11de-aae8-00306715b1b5}\Shell - "" = AutoRun O33 - MountPoints2\{c72a1298-f6f1-11de-aae8-00306715b1b5}\Shell\AutoRun\command - "" = J:\pushinst.exe O34 - HKLM BootExecute: (autocheck autochk *) O35:64bit: - HKLM\..comfile [open] -- "%1" %* O35:64bit: - HKLM\..exefile [open] -- "%1" %* O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %* O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) O38 - SubSystems\\Windows: (ServerDll=sxssrv,4) ========== Files/Folders - Created Within 30 Days ========== [2012.10.23 11:24:54 | 000,000,000 | ---D | C] -- C:\Windows\Panther [2012.10.23 10:32:56 | 000,000,000 | R--D | C] -- C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup [2012.10.23 10:32:56 | 000,000,000 | R--D | C] -- C:\Users\User\Searches [2012.10.23 10:32:56 | 000,000,000 | R--D | C] -- C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools [2012.10.23 10:32:47 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Roaming\Identities [2012.10.23 10:32:45 | 000,000,000 | R--D | C] -- C:\Users\User\Contacts [2012.10.23 10:32:44 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\VirtualStore [2012.10.23 10:32:36 | 000,000,000 | --SD | C] -- C:\Users\User\AppData\Roaming\Microsoft [2012.10.23 10:32:36 | 000,000,000 | R--D | C] -- C:\Users\User\Videos [2012.10.23 10:32:36 | 000,000,000 | R--D | C] -- C:\Users\User\Saved Games [2012.10.23 10:32:36 | 000,000,000 | R--D | C] -- C:\Users\User\Pictures [2012.10.23 10:32:36 | 000,000,000 | R--D | C] -- C:\Users\User\Music [2012.10.23 10:32:36 | 000,000,000 | R--D | C] -- C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance [2012.10.23 10:32:36 | 000,000,000 | R--D | C] -- C:\Users\User\Links [2012.10.23 10:32:36 | 000,000,000 | R--D | C] -- C:\Users\User\Favorites [2012.10.23 10:32:36 | 000,000,000 | R--D | C] -- C:\Users\User\Downloads [2012.10.23 10:32:36 | 000,000,000 | R--D | C] -- C:\Users\User\Documents [2012.10.23 10:32:36 | 000,000,000 | R--D | C] -- C:\Users\User\Desktop [2012.10.23 10:32:36 | 000,000,000 | R--D | C] -- C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories [2012.10.23 10:32:36 | 000,000,000 | -HSD | C] -- C:\Users\User\Vorlagen [2012.10.23 10:32:36 | 000,000,000 | -HSD | C] -- C:\Users\User\AppData\Local\Verlauf [2012.10.23 10:32:36 | 000,000,000 | -HSD | C] -- C:\Users\User\AppData\Local\Temporary Internet Files [2012.10.23 10:32:36 | 000,000,000 | -HSD | C] -- C:\Users\User\Startmenü [2012.10.23 10:32:36 | 000,000,000 | -HSD | C] -- C:\Users\User\SendTo [2012.10.23 10:32:36 | 000,000,000 | -HSD | C] -- C:\Users\User\Recent [2012.10.23 10:32:36 | 000,000,000 | -HSD | C] -- C:\Users\User\Netzwerkumgebung [2012.10.23 10:32:36 | 000,000,000 | -HSD | C] -- C:\Users\User\Lokale Einstellungen [2012.10.23 10:32:36 | 000,000,000 | -HSD | C] -- C:\Users\User\Documents\Eigene Videos [2012.10.23 10:32:36 | 000,000,000 | -HSD | C] -- C:\Users\User\Documents\Eigene Musik [2012.10.23 10:32:36 | 000,000,000 | -HSD | C] -- C:\Users\User\Eigene Dateien [2012.10.23 10:32:36 | 000,000,000 | -HSD | C] -- C:\Users\User\Documents\Eigene Bilder [2012.10.23 10:32:36 | 000,000,000 | -HSD | C] -- C:\Users\User\Druckumgebung [2012.10.23 10:32:36 | 000,000,000 | -HSD | C] -- C:\Users\User\Cookies [2012.10.23 10:32:36 | 000,000,000 | -HSD | C] -- C:\Users\User\AppData\Local\Anwendungsdaten [2012.10.23 10:32:36 | 000,000,000 | -HSD | C] -- C:\Users\User\Anwendungsdaten [2012.10.23 10:32:36 | 000,000,000 | -H-D | C] -- C:\Users\User\AppData [2012.10.23 10:32:36 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\Temp [2012.10.23 10:32:36 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\Microsoft [2012.10.23 10:32:36 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Roaming\Media Center Programs [2012.10.23 10:32:22 | 000,000,000 | -HSD | C] -- C:\Recovery [2012.10.23 10:32:21 | 000,000,000 | -HSD | C] -- C:\ProgramData\Vorlagen [2012.10.23 10:32:21 | 000,000,000 | -HSD | C] -- C:\ProgramData\Startmenü [2012.10.23 10:32:21 | 000,000,000 | -HSD | C] -- C:\Programme [2012.10.23 10:32:21 | 000,000,000 | -HSD | C] -- C:\Program Files\Gemeinsame Dateien [2012.10.23 10:32:21 | 000,000,000 | -HSD | C] -- C:\ProgramData\Favoriten [2012.10.23 10:32:21 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Videos [2012.10.23 10:32:21 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Musik [2012.10.23 10:32:21 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Bilder [2012.10.23 10:32:21 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen [2012.10.23 10:32:21 | 000,000,000 | -HSD | C] -- C:\ProgramData\Dokumente [2012.10.23 10:32:21 | 000,000,000 | -HSD | C] -- C:\ProgramData\Anwendungsdaten [2012.10.23 10:28:19 | 000,000,000 | ---D | C] -- C:\Windows\SoftwareDistribution [2012.10.23 10:25:50 | 000,000,000 | ---D | C] -- C:\Windows\Prefetch [2012.10.23 10:25:34 | 000,000,000 | -HSD | C] -- C:\System Volume Information [2012.07.23 15:28:49 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\Users\User\Desktop\OTL.exe [2012.07.23 10:05:49 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{44FE4A9C-EE57-44FF-89BB-3D157163A338} [2012.07.23 10:05:29 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{143C9209-1A73-4165-A563-7708F6032A7E} [2012.07.22 11:24:19 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{BB8A0CF4-FA5A-4BD0-845D-2B835B22CAD7} [2012.07.21 09:44:58 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{07273C7F-70A9-4382-B4FF-F4F11BD88755} [2012.07.21 09:44:47 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{B4AB781A-1DD5-4C03-8159-F0C336261AF4} [2012.07.20 19:03:22 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{734F61C1-8553-4919-B303-B3AE78CA20C6} [2012.07.20 19:03:10 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{CBB967C9-8456-4AAB-90E9-FBD0C6314566} [2012.07.19 17:22:18 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{60261F4A-AAC6-4C70-A4B2-A1100465FDAF} [2012.07.19 17:22:04 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{A6FCBCA5-79C0-4820-B607-F8280F5A5ADD} [2012.07.18 20:11:19 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{0869C646-D4C9-42AB-ADAA-93EF90CD04CA} [2012.07.18 20:11:07 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{8EEF6141-FE1C-493F-B094-3F9CA6DB006F} [2012.07.17 17:09:32 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{7EDDE439-6A33-46E4-AD9C-9EFC614340D8} [2012.07.17 09:04:49 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{C1A5FDCB-408D-4E55-9D40-3E5DB0FB7772} [2012.07.17 09:04:37 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{6C8B5FD3-3156-4F29-A72B-56779F619478} [2012.07.16 18:45:26 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{8434B693-17C3-4CB4-9D01-3271FCC8DBC4} [2012.07.16 18:45:14 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{088ABF85-2069-4B39-A6FC-5AA8AC51D30E} [2012.07.15 18:28:29 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{C8A8C75B-FE9F-4084-B399-1CA3A92C4104} [2012.07.15 18:28:17 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{9F4CD9F7-32CE-4274-A1BC-17510C14BA82} [2012.07.15 16:37:37 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{0BFDA93A-648C-41A7-BCF9-3353FA3AE095} [2012.07.15 16:37:21 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{0282F43D-7B9B-45AC-AD5C-F4D81210FAAC} [2012.07.14 17:50:36 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{3A5C36B5-D945-4910-A624-99059055B1B6} [2012.07.14 17:50:24 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{4E59D6AC-446D-46BF-BB7A-F1D0D8CCDD3A} [2012.07.14 08:28:44 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{3EA4B3CB-E120-4347-BD92-40667A5ACBD3} [2012.07.13 16:19:10 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{B713648A-6869-4BAD-BCEF-DACB97880CC4} [2012.07.13 16:18:57 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{92088A4C-09A8-4E0C-8EFA-DF96561149D5} [2012.07.12 16:39:28 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{9F4DBA1D-A471-4F32-93C5-4FECAE7B96C2} [2012.07.12 16:39:16 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{4CFB2250-173D-4E26-9EA7-A2BAF114CDCE} [2012.07.11 19:02:06 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{F681CF21-2670-4354-B457-9D7C39B9E2A9} [2012.07.11 19:01:54 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{25FFF4FD-0891-44F1-AFBC-9E7BB583459D} [2012.07.10 16:30:49 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{289C1ACE-0C96-4AAB-9489-84DCFBC5C194} [2012.07.10 16:30:37 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{3C2BB156-C022-4AE2-8AC8-C6E2E35380D1} [2012.07.09 23:01:34 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{3FB49560-8F8C-405A-B8C7-C1DEEE02996D} [2012.07.09 23:01:22 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{86E175F8-1412-47A2-B323-69B9F18BCD90} [2012.07.08 19:40:08 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{EDAACAE1-F541-4DCC-A193-60068BEE0A73} [2012.07.08 19:39:56 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{2CB217EA-42B1-45F8-9D5F-F4F11C06289E} [2012.07.07 14:42:13 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{B37D3C73-7A7F-4E15-9B0B-28E7C237DAEB} [2012.07.07 14:42:01 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{FA4341DA-3159-49F8-A0BC-7962C8569ADA} [2012.07.06 22:23:49 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{5B89E657-5B4F-485A-83B3-087FBC57ED51} [2012.07.06 22:23:35 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{C7150199-0719-41AF-96E7-DEFCBC3D176D} [2012.07.05 17:37:36 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{AE08A1E2-B90B-473A-B1C4-3F8B0329386C} [2012.07.05 17:37:22 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{98D86C0C-01DF-4B89-8604-7BC9AC052076} [2012.07.05 11:59:27 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{40ACA809-CC8B-4392-B241-2582B57C91F1} [2012.07.05 11:58:13 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{21ECCEA6-2CBB-4AF5-B280-BDF21FDE22DC} [2012.07.04 18:58:11 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{0E01C05A-3E9C-49F5-8880-B65345970B8B} [2012.07.04 18:58:00 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{E4DA97C5-8E98-45D1-997D-0013F3DF5988} [2012.07.03 17:21:14 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{6BE684EE-18CF-442B-96FD-31358DA83714} [2012.07.02 19:16:33 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{E4BBDE7C-63CE-4CF4-86D1-3148FF6BAE5C} [2012.07.02 19:16:21 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{807BE334-F313-40EE-8C50-5367E574B22A} [2012.07.01 20:09:49 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{E18B1B52-E8B6-41C7-94FF-387D976A254A} [2012.07.01 20:09:37 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{25F1BC95-E4EE-4CEE-883D-D58E050E5AF6} [2012.06.28 08:51:32 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{E6E5D322-C719-419A-8110-4B75F79352E9} [2012.06.28 08:51:19 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{2399932E-7584-4B77-B8D7-54C91BE3E8A4} [2012.06.26 12:08:40 | 000,000,000 | ---D | C] -- C:\Program Files\Recuva [2012.06.26 11:50:34 | 000,000,000 | ---D | C] -- C:\Users\User\Documents\CardRecovery [2012.06.26 11:49:24 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CardRecovery [2012.06.26 11:49:24 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\CardRecovery [2012.06.26 08:37:10 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{4958FFC9-5866-405A-B308-A4E2FF4B52A4} [2012.06.26 08:36:58 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{FAC6CB39-1B30-43EC-B56F-5E1220F3B038} [2012.06.26 08:33:44 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{7DE05CCB-C934-4631-AF3F-DDBCF464E285} [2012.06.25 18:21:26 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{E70351FF-16A4-48CD-A0C3-4F2A941D9B8D} [2012.06.25 18:21:13 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{ACB4D6A8-748C-4999-95D1-9E2FE84CA108} [2012.06.24 17:15:52 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{492D2283-D3D7-4CD0-9E0D-59705FF4302B} [2012.06.24 17:15:39 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{530F9F49-1F5D-4C44-98AB-0E8581D9E0FB} [2012.06.24 09:28:05 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{C4C01574-9A0A-4AE3-BBB3-6825DC902AA0} [2012.06.24 09:27:53 | 000,000,000 | ---D | C] -- C:\Users\User\AppData\Local\{E71B94E6-CBA5-4ABA-BBD4-D0BFD59B90E1} [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.10.23 10:28:52 | 000,052,953 | ---- | M] () -- C:\Windows\SysWow64\license.rtf [2012.10.23 10:28:52 | 000,052,953 | ---- | M] () -- C:\Windows\SysNative\license.rtf [2012.10.23 10:27:13 | 000,000,000 | -H-- | M] () -- C:\Windows\SysNative\drivers\Msft_User_WpdFs_01_09_00.Wdf [2012.07.23 15:31:33 | 000,000,000 | ---- | M] () -- C:\Users\User\defogger_reenable [2012.07.23 15:28:49 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Users\User\Desktop\OTL.exe [2012.07.23 15:28:28 | 000,050,477 | ---- | M] () -- C:\Users\User\Desktop\Defogger.exe [2012.07.23 15:22:42 | 000,001,106 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job [2012.07.23 15:22:37 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job [2012.07.23 15:22:35 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2012.07.23 10:12:55 | 000,014,800 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2012.07.23 10:12:55 | 000,014,800 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2012.07.23 10:11:21 | 001,498,742 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI [2012.07.23 10:11:21 | 000,654,150 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat [2012.07.23 10:11:21 | 000,616,032 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat [2012.07.23 10:11:21 | 000,130,022 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat [2012.07.23 10:11:21 | 000,106,412 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat [2012.07.23 10:05:13 | 000,001,102 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job [2012.07.23 10:04:58 | 3019,300,864 | -HS- | M] () -- C:\hiberfil.sys [2012.07.20 19:02:19 | 000,290,112 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT [2012.07.18 20:10:08 | 188,745,920 | ---- | M] () -- C:\Windows\MEMORY.DMP [2012.06.26 12:08:41 | 000,001,658 | ---- | M] () -- C:\Users\Public\Desktop\Recuva.lnk [2012.06.26 11:49:24 | 000,001,059 | ---- | M] () -- C:\Users\Public\Desktop\CardRecovery.lnk [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.10.23 11:16:38 | 000,000,659 | ---- | C] () -- C:\Windows\SysNative\nvsmu.nvu [2012.10.23 11:15:54 | 000,002,016 | ---- | C] () -- C:\Windows\SysNative\nvsmb.nvu [2012.10.23 10:33:01 | 000,001,409 | ---- | C] () -- C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk [2012.10.23 10:32:57 | 000,001,443 | ---- | C] () -- C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk [2012.10.23 10:28:44 | 000,001,326 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk [2012.10.23 10:28:41 | 000,001,345 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk [2012.10.23 10:27:13 | 000,000,000 | -H-- | C] () -- C:\Windows\SysNative\drivers\Msft_User_WpdFs_01_09_00.Wdf [2012.10.23 10:25:34 | 3019,300,864 | -HS- | C] () -- C:\hiberfil.sys [2012.07.23 15:31:33 | 000,000,000 | ---- | C] () -- C:\Users\User\defogger_reenable [2012.07.23 15:28:28 | 000,050,477 | ---- | C] () -- C:\Users\User\Desktop\Defogger.exe [2012.06.26 12:08:41 | 000,001,658 | ---- | C] () -- C:\Users\Public\Desktop\Recuva.lnk [2012.06.26 11:49:24 | 000,001,059 | ---- | C] () -- C:\Users\Public\Desktop\CardRecovery.lnk [2011.04.06 14:56:56 | 000,000,800 | ---- | C] () -- C:\Windows\cdplayer.ini [2011.02.23 11:56:10 | 000,001,490 | ---- | C] () -- C:\Users\User\.recently-used.xbel [2010.09.06 15:19:06 | 000,004,125 | ---- | C] () -- C:\Users\User\style1.css ========== LOP Check ========== [2011.11.20 17:40:31 | 000,000,000 | ---D | M] -- C:\Users\User\AppData\Roaming\Amazon [2011.04.06 14:31:03 | 000,000,000 | ---D | M] -- C:\Users\User\AppData\Roaming\EAC [2011.02.23 11:56:10 | 000,000,000 | ---D | M] -- C:\Users\User\AppData\Roaming\gtk-2.0 [2009.12.25 12:37:27 | 000,000,000 | ---D | M] -- C:\Users\User\AppData\Roaming\OpenOffice.org [2010.07.30 15:18:03 | 000,000,000 | ---D | M] -- C:\Users\User\AppData\Roaming\TeamViewer [2012.07.23 10:05:11 | 000,032,640 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT ========== Purity Check ========== < End of report > Vielen Dank für Eure Hilfe im Voraus! Gruß, Verdell. |
| Themen zu TR/agent.ujs.2 durch Avira gefunden |
| .dll, 4d36e972-e325-11ce-bfc1-08002be10318, avg, avira, bios, datei, desktop, download, free, gebraucht, home, internet, juli 2012, langs, lanmanworkstation, microsoft, modul, namen, neu, plug-in, programm, prozesse, recycle.bin, registry, searchscopes, server, service.exe, software, teredo, trojaner, unbekannt, verweise, warnung, windows |
Baum-Darstellung