| |
| |||||||
Log-Analyse und Auswertung: Verdacht auf Banken Trojaner evtl. ZeusWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
24.07.2012, 17:17
| #1 |
 |  Verdacht auf Banken Trojaner evtl. Zeus Beim einlogversuch bei meiner Bank kam eine Meldung das (Sinngemäß) ein DRM Sicherheitsschlüssel erstellt werden müsse. ich solle ca 5 Minuten warten. Nach einiger Zeit brach ich den Vorgang ab (Browser geschlossen). Ein Anruf bei meiner Bank ergab, dass es sich um einen Trojaner handle und ich unbedingt neu installieren solle. Nun würde ich natürlich gerne wissen ob eine Neuinstallation tatsächlich notwendig ist. Ich habe euer OTL Tool durchlaufen lassen. hier das Ergebniss des Scans. Könnt ihr anhand dessen sagen ob ich tatsächlich einen Trojaner habe? Mir fällt noch ein das ich bereits einen Scan mit malwareantibyte gemacht habe. Es wurde auch was gefunden und hoffentlich entfernt. Wie kann ich sicher gehen das der Trojaner auch wirklich weg ist? Wie kann ich feststellen ob der gleiche Trojaner auch auf anderen meiner Rechner vorhanden ist?OTL Logfile: Code:
ATTFilter OTL logfile created on: 24.07.2012 18:07:57 - Run 1 OTL by OldTimer - Version 3.2.53.1 Folder = C:\Users\Schulleitung\Downloads 64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 7,95 Gb Total Physical Memory | 6,05 Gb Available Physical Memory | 76,16% Memory free 15,89 Gb Paging File | 13,77 Gb Available in Paging File | 86,68% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 654,69 Gb Total Space | 431,57 Gb Free Space | 65,92% Space Free | Partition Type: NTFS Drive D: | 29,00 Gb Total Space | 26,22 Gb Free Space | 90,41% Space Free | Partition Type: NTFS Drive F: | 5,56 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF Computer Name: LENOVO1 | User Name: Schulleitung | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Users\Schulleitung\Downloads\OTL.exe (OldTimer Tools) PRC - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_3_300_265.exe (Adobe Systems, Inc.) PRC - C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation) PRC - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe () PRC - C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.) PRC - C:\Program Files (x86)\Free Download Manager\fdm.exe (FreeDownloadManager.ORG) PRC - C:\Program Files (x86)\Nikon\Nikon Message Center 2\NkMC2.exe (Nikon Corporation) PRC - C:\Program Files (x86)\Lenovo\VeriFace\PManage.exe (Lenovo) PRC - C:\Program Files (x86)\USB Camera\VM331_STI.EXE (Vimicro) PRC - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) PRC - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation) PRC - C:\Program Files (x86)\Lenovo\YouCam\YCMMirage.exe (CyberLink) PRC - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation) PRC - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation) PRC - C:\Program Files (x86)\Common Files\Panasonic\HD Writer AutoStart\HDWriterAutoStart.exe (Panasonic Corporation) PRC - C:\Program Files (x86)\USB Server\Networking USB Server\Networking USB Server.exe () PRC - C:\Program Files (x86)\Common Files\Corel\Standby\Standby.exe (Corel) PRC - C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe (Protexis Inc.) ========== Modules (No Company Name) ========== MOD - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_3_300_265.dll () MOD - C:\Program Files (x86)\Mozilla Firefox\mozjs.dll () MOD - C:\windows\assembly\NativeImages_v2.0.50727_32\IAStorUtil\c4621632eccd0b813535a27e737a8a03\IAStorUtil.ni.dll () MOD - C:\windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\7b7fbe651c6e72f12099a298654c9594\System.Windows.Forms.ni.dll () MOD - C:\windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\6bb439b3f87736d3248ae27d43e2c0d6\System.Drawing.ni.dll () MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\PresentationFramewo#\d239f585ee55f833dbe21e897e1265ac\PresentationFramework.ni.dll () MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\PresentationCore\b7de318e9fd1ef519ca6c1f3b5dba8e0\PresentationCore.ni.dll () MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\System.Windows.Forms\00a4922fbf869a79c043b665035516b6\System.Windows.Forms.ni.dll () MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\WindowsBase\a6e37a05b8d0cedbc5c3ea266ae3fc31\WindowsBase.ni.dll () MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\System.Drawing\4230ed1c7990e4ee8352baf67a2a85fa\System.Drawing.ni.dll () MOD - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll () MOD - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll () MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\System.Management\d0e1cdaff8f9055187f8e7b52c060dff\System.Management.ni.dll () MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\System.Runtime.Remo#\63bc6e391de5014965039e100ce1e9d5\System.Runtime.Remoting.ni.dll () MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\System.Xaml\b68bee05c7e518172982cc92059c3315\System.Xaml.ni.dll () MOD - C:\windows\assembly\NativeImages_v2.0.50727_32\IAStorCommon\9c5c9e0b5972a39696939f7009df4a08\IAStorCommon.ni.dll () MOD - C:\windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\03dee80574f4ec770b6f77ca030ded6c\System.Runtime.Remoting.ni.dll () MOD - C:\windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\46fce56db7685a586d3eeb7c373e3c1c\WindowsBase.ni.dll () MOD - C:\windows\assembly\NativeImages_v2.0.50727_32\System.Xml\ba3d70b651454c7d49b407b93663bfed\System.Xml.ni.dll () MOD - C:\windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\cfa9c506bfb9254c89dace7b83bc9f9d\System.Configuration.ni.dll () MOD - C:\windows\assembly\NativeImages_v2.0.50727_32\System\ce9ff6baf9053ed2ed673d948179195c\System.ni.dll () MOD - C:\windows\assembly\NativeImages_v2.0.50727_32\mscorlib\acfc1391e45fedd2a359778ea57d914c\mscorlib.ni.dll () MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\PresentationFramewo#\608d29d7cc89f3a9a195c91354561915\PresentationFramework.Aero.ni.dll () MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\System.Core\09bd2126bba2ab4f29ed52afde1470d7\System.Core.ni.dll () MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\System.Configuration\a84262e1224189f93e10cd3c403a9527\System.Configuration.ni.dll () MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\System.Xml\9abe44a0f82070ead5f1256683a4d25a\System.Xml.ni.dll () MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\System\a6be120e49f895ef6b00e9918402395b\System.ni.dll () MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\mscorlib\c1af4ec9a36f671617a8ecaec00373f4\mscorlib.ni.dll () MOD - C:\Users\Schulleitung\AppData\Local\Temp\bd7c47bb-f5c0-417c-a180-ec348d87718a\CliSecureRT.dll () MOD - C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe () MOD - C:\Program Files (x86)\FileZilla FTP Client\fzshellext.dll () MOD - C:\Program Files (x86)\Free Download Manager\fdmbtsupp.dll () MOD - C:\Program Files (x86)\Free Download Manager\fdmumsp.dll () MOD - C:\Program Files (x86)\Free Download Manager\iefdm2.dll () MOD - C:\Program Files (x86)\Lenovo\VeriFace\ChooseLang.dll () MOD - C:\windows\assembly\GAC_MSIL\System.Runtime.Remoting.resources\2.0.0.0_de_b77a5c561934e089\System.Runtime.Remoting.resources.dll () MOD - C:\windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll () MOD - C:\Program Files (x86)\USB Server\Networking USB Server\Networking USB Server.exe () MOD - C:\Program Files (x86)\USB Server\Networking USB Server\PSMDLL.dll () MOD - C:\Program Files (x86)\USB Server\Networking USB Server\DCPDLL.dll () MOD - C:\Program Files (x86)\USB Server\Networking USB Server\UNTPDLL.dll () MOD - C:\Program Files (x86)\USB Server\Networking USB Server\ESTLogDLL.dll () ========== Win32 Services (SafeList) ========== SRV:64bit: - (AMD External Events Utility) -- C:\Windows\SysNative\atiesrxx.exe (AMD) SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated) SRV - (MozillaMaintenance) -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation) SRV - (MBAMService) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation) SRV - (AntiVirService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) SRV - (AntiVirSchedulerService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) SRV - (SkypeUpdate) -- C:\Program Files (x86)\Skype\Updater\Updater.exe (Skype Technologies) SRV - (OpenVPNService) -- C:\Program Files (x86)\OpenVPN\bin\openvpnserv.exe () SRV - (IAStorDataMgrSvc) Intel(R) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) SRV - (UNS) Intel(R) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation) SRV - (LMS) Intel(R) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation) SRV - (NPWService) -- C:\Program Files (x86)\Generic\Network Printer Wizard\NPWService.exe () SRV - (wlcrasvc) -- C:\Programme\Windows Live\Mesh\wlcrasvc.exe (Microsoft Corporation) SRV - (wlidsvc) -- C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.) SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation) SRV - (PSI_SVC_2) -- C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe (Protexis Inc.) SRV - (osppsvc) -- C:\Programme\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (Microsoft Corporation) SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation) SRV - (EPSON_EB_RPCV4_01) EPSON V5 Service4(01) -- C:\ProgramData\EPSON\EPW!3 SSRP\E_S40STB.EXE (SEIKO EPSON CORPORATION) SRV - (EPSON_PM_RPCV4_01) EPSON V3 Service4(01) -- C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RPB.EXE (SEIKO EPSON CORPORATION) ========== Driver Services (SafeList) ========== DRV:64bit: - (MBAMProtector) -- C:\Windows\SysNative\drivers\mbam.sys (Malwarebytes Corporation) DRV:64bit: - (avipbb) -- C:\Windows\SysNative\drivers\avipbb.sys (Avira GmbH) DRV:64bit: - (avgntflt) -- C:\Windows\SysNative\drivers\avgntflt.sys (Avira GmbH) DRV:64bit: - (USBAAPL64) -- C:\Windows\SysNative\drivers\usbaapl64.sys (Apple, Inc.) DRV:64bit: - (Fs_Rec) -- C:\windows\SysNative\drivers\fs_rec.sys (Microsoft Corporation) DRV:64bit: - (ssudmdm) SAMSUNG Mobile USB Modem Drivers (DEVGURU Ver.) -- C:\Windows\SysNative\drivers\ssudmdm.sys (DEVGURU Co., LTD.(www.devguru.co.kr)) DRV:64bit: - (dg_ssudbus) SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.) -- C:\Windows\SysNative\drivers\ssudbus.sys (DEVGURU Co., LTD.(www.devguru.co.kr)) DRV:64bit: - (tap0901) -- C:\Windows\SysNative\drivers\tap0901.sys (The OpenVPN Project) DRV:64bit: - (avkmgr) -- C:\Windows\SysNative\drivers\avkmgr.sys (Avira GmbH) DRV:64bit: - (LHDmgr) -- C:\Windows\SysNative\drivers\LhdX64.sys (Lenovo.) DRV:64bit: - (ACPIVPC) -- C:\Windows\SysNative\drivers\AcpiVpc.sys (Lenovo Corporation) DRV:64bit: - (fbfmon) -- C:\Windows\SysNative\drivers\fbfmon.sys (Lenovo) DRV:64bit: - (BPntDrv) -- C:\Windows\SysNative\drivers\BPntDrv.sys (Lenovo) DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices) DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices) DRV:64bit: - (vm331avs) -- C:\Windows\SysNative\drivers\vm331avs.sys (Vimicro Corporation) DRV:64bit: - (SynTP) -- C:\Windows\SysNative\drivers\SynTP.sys (Synaptics Incorporated) DRV:64bit: - (intelkmd) -- C:\Windows\SysNative\drivers\igdpmd64.sys (Intel Corporation) DRV:64bit: - (igfx) -- C:\Windows\SysNative\drivers\igdkmd64.sys (Intel Corporation) DRV:64bit: - (amdkmdag) -- C:\Windows\SysNative\drivers\atikmdag.sys (ATI Technologies Inc.) DRV:64bit: - (amdkmdap) -- C:\Windows\SysNative\drivers\atikmpag.sys (Advanced Micro Devices, Inc.) DRV:64bit: - (iaStor) -- C:\Windows\SysNative\drivers\iaStor.sys (Intel Corporation) DRV:64bit: - (CnxtHdAudService) -- C:\Windows\SysNative\drivers\CHDRT64.sys (Conexant Systems Inc.) DRV:64bit: - (clwvd) -- C:\Windows\SysNative\drivers\clwvd.sys (CyberLink Corporation) DRV:64bit: - (athr) -- C:\Windows\SysNative\drivers\athrx.sys (Atheros Communications, Inc.) DRV:64bit: - (TsUsbFlt) -- C:\Windows\SysNative\drivers\TsUsbFlt.sys (Microsoft Corporation) DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company) DRV:64bit: - (TsUsbGD) -- C:\Windows\SysNative\drivers\TsUsbGD.sys (Microsoft Corporation) DRV:64bit: - (L1C) -- C:\Windows\SysNative\drivers\L1C62x64.sys (Atheros Communications, Inc.) DRV:64bit: - (MEIx64) Intel(R) -- C:\Windows\SysNative\drivers\HECIx64.sys (Intel Corporation) DRV:64bit: - (IntcDAud) Intel(R) -- C:\Windows\SysNative\drivers\IntcDAud.sys (Intel(R) Corporation) DRV:64bit: - (RSUSBVSTOR) -- C:\Windows\SysNative\drivers\rtsuvstor.sys (Realtek Semiconductor Corp.) DRV:64bit: - (vmuvcflt) -- C:\Windows\SysNative\drivers\vmuvcflt.sys (Vimicro Corporation) DRV:64bit: - (tbhsd) -- C:\Windows\SysNative\drivers\tbhsd.sys (RapidSolution Software AG) DRV:64bit: - (RRNetCapMP) -- C:\Windows\SysNative\drivers\rrnetcap.sys (RapidSolution Software AG) DRV:64bit: - (RRNetCap) -- C:\Windows\SysNative\drivers\rrnetcap.sys (RapidSolution Software AG) DRV:64bit: - (PxHlpa64) -- C:\Windows\SysNative\drivers\PxHlpa64.sys (Sonic Solutions) DRV:64bit: - (NUS_Bus) -- C:\Windows\SysNative\drivers\NUS_Bus.sys (Elite Silicon Technology Inc.) DRV:64bit: - (csr_a2dp) -- C:\Windows\SysNative\drivers\bthav.sys (CSR, plc) DRV:64bit: - (EST_Server) -- C:\Windows\SysNative\drivers\GenHC.sys ( ) DRV:64bit: - (EST_BusEnum) -- C:\Windows\SysNative\drivers\GenBus.sys ( ) DRV:64bit: - (wsvd) -- C:\Windows\SysNative\drivers\wsvd.sys (CyberLink) DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.) DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation) DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology) DRV:64bit: - (RTL8167) -- C:\Windows\SysNative\drivers\Rt64win7.sys (Realtek Corporation ) DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation) DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation) DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation) DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.) DRV:64bit: - (GEARAspiWDM) -- C:\Windows\SysNative\drivers\GEARAspiWDM.sys (GEAR Software Inc.) DRV - (WIMMount) -- C:\Windows\SysWOW64\drivers\wimmount.sys (Microsoft Corporation) DRV - (prohlp02) -- C:\Windows\SysWOW64\drivers\prohlp02.sys (Protection Technology) DRV - (prodrv06) -- C:\Windows\SysWOW64\drivers\prodrv06.sys (Protection Technology) DRV - (sfhlp01) -- C:\Windows\SysWOW64\drivers\sfhlp01.sys (Protection Technology) DRV - (prosync1) -- C:\Windows\SysWOW64\drivers\prosync1.sys (Protection Technology) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com/ [binary data] IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo.msn.com IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=LENDF8&pc=MALN&src=IE-SearchBox IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com/ [binary data] IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo.msn.com IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=LENDF8&pc=MALN&src=IE-SearchBox IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=LENN&bmod=LENN IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com/ [binary data] IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.babylon.com/?AF=109958&tt=290312_bexdll&babsrc=HP_ss&mntrId=2831d05a00000000000000ffade9e61a IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie IE - HKCU\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=LENDF8&pc=MALN&src=IE-SearchBox IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = hxxp://search.babylon.com/?q={searchTerms}&AF=109958&tt=290312_bexdll&babsrc=SP_ss&mntrId=2831d05a00000000000000ffade9e61a IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={sear IE - HKCU\..\SearchScopes\{812AF574-BFCE-45FB-8A7F-7EE818024BD3}: "URL" = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..browser.startup.homepage: "about:home" FF - prefs.js..network.proxy.http: "72.64.146.135" FF - prefs.js..network.proxy.http_port: 3128 FF - prefs.js..network.proxy.no_proxies_on: "localhost, 127.0.0.1, stealthy.co" FF - prefs.js..network.proxy.share_proxy_settings: true FF - prefs.js..network.proxy.type: 0 FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\windows\system32\Macromed\Flash\NPSWF64_11_3_300_265.dll File not found FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation) FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\windows\SysWOW64\Macromed\Flash\NPSWF32_11_3_300_265.dll () FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@pages.tvunetworks.com/WebPlayer: C:\Program Files (x86)\TVUPlayer\npTVUAx.dll File not found FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.07.06 10:33:44 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.07.06 10:33:44 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2011.11.25 09:49:16 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Schulleitung\AppData\Roaming\mozilla\Extensions [2012.06.15 20:59:35 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Schulleitung\AppData\Roaming\mozilla\Firefox\Profiles\4ppbbt4d.default\extensions [2012.05.21 07:27:37 | 000,000,000 | ---D | M] (Greasemonkey) -- C:\Users\Schulleitung\AppData\Roaming\mozilla\Firefox\Profiles\4ppbbt4d.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781} [2012.06.14 07:21:58 | 000,000,000 | ---D | M] ("Xmarks") -- C:\Users\Schulleitung\AppData\Roaming\mozilla\Firefox\Profiles\4ppbbt4d.default\extensions\foxmarks@kei.com [2012.06.07 16:13:00 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions [2012.06.07 16:13:00 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Program Files (x86)\mozilla firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2012.06.15 20:59:35 | 000,182,698 | ---- | M] () (No name found) -- C:\USERS\SCHULLEITUNG\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4PPBBT4D.DEFAULT\EXTENSIONS\STEALTHYEXTENSION@GMAIL.COM.XPI [2012.07.06 10:33:44 | 000,085,472 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll [2012.03.26 20:54:04 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.04.13 18:43:42 | 000,002,353 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml [2012.03.26 20:54:04 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml [2012.03.26 20:54:04 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml [2012.03.26 20:54:04 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml [2012.03.26 20:54:04 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml [2012.03.26 20:54:04 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2009.06.10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts O2:64bit: - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) O2:64bit: - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL (Microsoft Corporation) O2 - BHO: (Free Download Manager) - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files (x86)\Free Download Manager\iefdm2.dll () O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O4:64bit: - HKLM..\Run: [Energy Management] C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe (Lenovo (Beijing) Limited) O4:64bit: - HKLM..\Run: [EnergyUtility] C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe (Lenovo(beijing) Limited) O4:64bit: - HKLM..\Run: [HotKeysCmds] C:\Windows\SysNative\hkcmd.exe (Intel Corporation) O4:64bit: - HKLM..\Run: [IgfxTray] C:\Windows\SysNative\igfxtray.exe (Intel Corporation) O4:64bit: - HKLM..\Run: [Lenovo EE Boot Optimizer] C:\Program Files (x86)\Lenovo\Boot Optimizer\PopWnd.exe (Lenovo) O4:64bit: - HKLM..\Run: [Persistence] C:\Windows\SysNative\igfxpers.exe (Intel Corporation) O4 - HKLM..\Run: [331BigDog] C:\Program Files (x86)\USB Camera\VM331_STI.EXE (Vimicro) O4 - HKLM..\Run: [APSDaemon] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.) O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation) O4 - HKLM..\Run: [KiesTrayAgent] C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.) O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O4 - HKLM..\Run: [Nikon Message Center 2] C:\Program Files (x86)\Nikon\Nikon Message Center 2\NkMC2.exe (Nikon Corporation) O4 - HKLM..\Run: [Standby] C:\Program Files (x86)\Common Files\Corel\Standby\Standby.exe (Corel) O4 - HKLM..\Run: [StartCCC] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.) O4 - HKLM..\Run: [UpdateP2GShortCut] C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe (CyberLink Corp.) O4 - HKLM..\Run: [UpdatePRCShortCut] C:\Program Files\Lenovo\OneKey App\OneKey Recovery\MUITransfer\MUIStartMenu.exe (CyberLink Corp.) O4 - HKLM..\Run: [VeriFaceManager] C:\Program Files (x86)\Lenovo\VeriFace\PManage.exe (Lenovo) O4 - HKLM..\Run: [YouCam Mirage] C:\Program Files (x86)\Lenovo\YouCam\YCMMirage.exe (CyberLink) O4 - HKLM..\Run: [YouCam Tray] C:\Program Files (x86)\Lenovo\YouCam\YouCam.exe (CyberLink Corp.) O4 - HKCU..\Run: [EPSON SX100 Series] C:\windows\system32\spool\DRIVERS\x64\3\E_IATIEDE.EXE /FU "C:\windows\TEMP\E_S8AD5.tmp" /EF "HKCU" File not found O4 - HKCU..\Run: [Free Download Manager] C:\Program Files (x86)\Free Download Manager\fdm.exe (FreeDownloadManager.ORG) O4 - HKCU..\Run: [KiesHelper] C:\Program Files (x86)\Samsung\Kies\KiesHelper.exe (Samsung) O4 - HKCU..\Run: [KiesPDLR] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe () O4 - HKCU..\Run: [LicenseValidator] C:\Users\Schulleitung\AppData\Roaming\Identities\{ACCA7A14-0792-4BDB-B2FF-83F92C786F7A}\LicenseValidator.exe File not found O4 - HKCU..\Run: [Networking USB Server] C:\Program Files (x86)\USB Server\Networking USB Server\Networking USB Server.exe () O4 - Startup: C:\Users\Schulleitung\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ACTPrinter Win.lnk = C:\Program Files (x86)\Houdah Software\ACTPrinter Win Client\ACTPrinter Win.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O8:64bit: - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\windows\system32\GPhotos.scr/200 File not found O8:64bit: - Extra context menu item: Alles mit FDM herunterladen - C:\Program Files (x86)\Free Download Manager\dlall.htm () O8:64bit: - Extra context menu item: Auswahl mit FDM herunterladen - C:\Program Files (x86)\Free Download Manager\dlselected.htm () O8:64bit: - Extra context menu item: Datei mit FDM herunterladen - C:\Program Files (x86)\Free Download Manager\dllink.htm () O8:64bit: - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html File not found O8:64bit: - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000 File not found O8:64bit: - Extra context menu item: Videos mit FDM herunterladen - C:\Program Files (x86)\Free Download Manager\dlfvideo.htm () O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\windows\SysWow64\GPhotos.scr (Google Inc.) O8 - Extra context menu item: Alles mit FDM herunterladen - C:\Program Files (x86)\Free Download Manager\dlall.htm () O8 - Extra context menu item: Auswahl mit FDM herunterladen - C:\Program Files (x86)\Free Download Manager\dlselected.htm () O8 - Extra context menu item: Datei mit FDM herunterladen - C:\Program Files (x86)\Free Download Manager\dllink.htm () O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html File not found O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000 File not found O8 - Extra context menu item: Videos mit FDM herunterladen - C:\Program Files (x86)\Free Download Manager\dlfvideo.htm () O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000007 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.) O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000008 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.) O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000010 [] - C:\Program Files (x86)\Generic\Network Printer Wizard\NPWprint.dll (Elite Silicon Technology Inc.) O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000011 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000010 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.) O1364bit: - gopher Prefix: missing O13 - gopher Prefix: missing O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{37845407-57EB-4B4B-9729-9516DEC41D06}: DhcpNameServer = 192.168.178.1 O18:64bit: - Protocol\Handler\livecall - No CLSID value found O18:64bit: - Protocol\Handler\ms-help - No CLSID value found O18:64bit: - Protocol\Handler\msnim - No CLSID value found O18:64bit: - Protocol\Handler\skype4com - No CLSID value found O18:64bit: - Protocol\Handler\skype-ie-addon-data - No CLSID value found O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found O18:64bit: - Protocol\Handler\wlpg - No CLSID value found O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies) O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O18:64bit: - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation) O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\windows\explorer.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\windows\SysWow64\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\windows\system32\userinit.exe) - C:\Windows\SysWOW64\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20:64bit: - Winlogon\Notify\igfxcui: DllName - (igfxdev.dll) - C:\windows\SysNative\igfxdev.dll (Intel Corporation) O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.04.30 04:57:32 | 000,054,544 | R--- | M] (Electronic Arts) - F:\Autorun.exe -- [ UDF ] O32 - AutoRun File - [2008.10.22 01:48:37 | 000,000,045 | R--- | M] () - F:\Autorun.inf -- [ UDF ] O33 - MountPoints2\{85d6d823-6e86-11e1-bcf5-b870f435d88f}\Shell - "" = AutoRun O33 - MountPoints2\{85d6d823-6e86-11e1-bcf5-b870f435d88f}\Shell\AutoRun\command - "" = E:\LaunchU3.exe -a O33 - MountPoints2\{f94b3d67-d4bd-11e0-8916-806e6f6e6963}\Shell - "" = AutoRun O33 - MountPoints2\{f94b3d67-d4bd-11e0-8916-806e6f6e6963}\Shell\AutoRun\command - "" = F:\Autorun.exe -- [2009.04.30 04:57:32 | 000,054,544 | R--- | M] (Electronic Arts) O34 - HKLM BootExecute: (autocheck autochk *) O35:64bit: - HKLM\..comfile [open] -- "%1" %* O35:64bit: - HKLM\..exefile [open] -- "%1" %* O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %* O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) O38 - SubSystems\\Windows: (ServerDll=sxssrv,4) ========== Files/Folders - Created Within 30 Days ========== [2012.07.24 17:40:02 | 000,000,000 | ---D | C] -- C:\Users\Schulleitung\AppData\Roaming\Malwarebytes [2012.07.24 17:39:58 | 000,024,904 | ---- | C] (Malwarebytes Corporation) -- C:\windows\SysNative\drivers\mbam.sys [2012.07.24 17:39:58 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware [2012.07.24 17:39:58 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware [2012.07.24 17:39:58 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes [2012.07.23 14:51:51 | 000,000,000 | ---D | C] -- C:\Users\Schulleitung\AppData\Roaming\Windows Desktop Search [2012.07.21 08:50:54 | 000,000,000 | ---D | C] -- C:\star wars 3 deutsch [2012.07.20 10:42:37 | 000,000,000 | ---D | C] -- C:\Users\Schulleitung\Desktop\Neuer Ordner (4) [2012.07.19 20:44:45 | 000,000,000 | ---D | C] -- C:\Users\Schulleitung\AppData\Roaming\Apple Computer [2012.07.19 20:44:45 | 000,000,000 | ---D | C] -- C:\Users\Schulleitung\AppData\Local\Apple Computer [2012.07.19 20:44:43 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes [2012.07.19 20:44:41 | 000,126,312 | ---- | C] (GEAR Software Inc.) -- C:\windows\SysNative\GEARAspi64.dll [2012.07.19 20:44:41 | 000,107,368 | ---- | C] (GEAR Software Inc.) -- C:\windows\SysWow64\GEARAspi.dll [2012.07.19 20:44:41 | 000,034,152 | ---- | C] (GEAR Software Inc.) -- C:\windows\SysNative\drivers\GEARAspiWDM.sys [2012.07.19 20:44:41 | 000,000,000 | ---D | C] -- C:\windows\SysNative\DRVSTORE [2012.07.19 20:44:28 | 000,000,000 | ---D | C] -- C:\Program Files\iPod [2012.07.19 20:44:27 | 000,000,000 | ---D | C] -- C:\Program Files\iTunes [2012.07.19 20:44:27 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\iTunes [2012.07.19 20:44:27 | 000,000,000 | ---D | C] -- C:\ProgramData\{93E26451-CD9A-43A5-A2FA-C42392EA4001} [2012.07.19 20:44:12 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Apple Software Update [2012.07.19 20:43:53 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Apple [2012.07.19 20:43:47 | 000,000,000 | ---D | C] -- C:\Program Files\Bonjour [2012.07.19 20:43:47 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Bonjour [2012.07.18 17:29:57 | 000,000,000 | ---D | C] -- C:\Users\Schulleitung\Desktop\Neuer Ordner (2) [2012.07.18 17:22:12 | 000,000,000 | ---D | C] -- C:\Users\Schulleitung\Desktop\Neuer Ordner (3) [2012.07.17 19:30:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CamStudio [2012.07.17 19:30:24 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\CamStudio [2012.07.17 12:28:54 | 000,000,000 | ---D | C] -- C:\Users\Schulleitung\AppData\Local\RawTherapee4.0 [2012.07.17 12:28:41 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Raw Therapee [2012.07.17 12:28:39 | 000,000,000 | ---D | C] -- C:\Program Files\RawTherapeeV40 [2012.07.17 12:08:56 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Picasa 3 [2012.07.17 07:26:33 | 000,096,768 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\mshtmled.dll [2012.07.17 07:26:33 | 000,073,216 | ---- | C] (Microsoft Corporation) -- C:\windows\SysWow64\mshtmled.dll [2012.07.17 07:26:32 | 000,237,056 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\url.dll [2012.07.17 07:26:32 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\windows\SysWow64\url.dll [2012.07.17 07:26:31 | 000,248,320 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\ieui.dll [2012.07.17 07:26:31 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\windows\SysWow64\ieui.dll [2012.07.17 07:26:31 | 000,173,056 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\ieUnatt.exe [2012.07.17 07:26:31 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\windows\SysWow64\ieUnatt.exe [2012.07.17 07:26:30 | 002,311,680 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\jscript9.dll [2012.07.17 07:26:30 | 001,494,528 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\inetcpl.cpl [2012.07.17 07:26:30 | 001,427,968 | ---- | C] (Microsoft Corporation) -- C:\windows\SysWow64\inetcpl.cpl [2012.07.17 07:26:30 | 000,818,688 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\jscript.dll [2012.07.17 07:26:30 | 000,716,800 | ---- | C] (Microsoft Corporation) -- C:\windows\SysWow64\jscript.dll [2012.07.13 10:46:46 | 000,000,000 | ---D | C] -- C:\ice age 3 [2012.07.13 07:43:08 | 000,307,200 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\ncrypt.dll [2012.07.13 07:42:59 | 000,000,000 | ---D | C] -- C:\Users\Schulleitung\AppData\Roaming\ICQ [2012.07.13 07:33:39 | 001,133,568 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\cdosys.dll [2012.07.13 07:33:39 | 000,805,376 | ---- | C] (Microsoft Corporation) -- C:\windows\SysWow64\cdosys.dll [2012.07.13 07:30:34 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\windows\SysWow64\msxml3r.dll [2012.07.13 07:30:34 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\msxml3r.dll [2012.07.12 11:21:23 | 000,000,000 | ---D | C] -- C:\Users\Schulleitung\AppData\Roaming\gtk-2.0 [2012.07.12 11:20:54 | 000,000,000 | ---D | C] -- C:\Users\Schulleitung\AppData\Roaming\avidemux [2012.07.12 11:20:50 | 000,000,000 | ---D | C] -- C:\Users\Schulleitung\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Avidemux [2012.07.12 11:20:50 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avidemux [2012.07.12 11:20:48 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Avidemux 2.4 [2012.07.12 08:51:45 | 000,000,000 | ---D | C] -- C:\J_Edgar [2012.07.10 11:45:24 | 000,000,000 | ---D | C] -- C:\Schuh des manitu [2012.07.09 22:33:22 | 000,000,000 | ---D | C] -- C:\Users\Schulleitung\AppData\Roaming\Sun [2012.07.09 08:00:29 | 000,000,000 | ---D | C] -- C:\Users\Schulleitung\AppData\Roaming\Dropbox [2012.07.07 07:54:19 | 000,294,912 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\browserchoice.exe [2012.07.06 16:36:15 | 000,000,000 | ---D | C] -- C:\Users\Schulleitung\AppData\Roaming\Media Player Classic [2012.07.06 15:28:10 | 000,000,000 | ---D | C] -- C:\Users\Schulleitung\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\coverXP [2012.07.06 15:28:10 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\coverXP [2012.07.06 15:28:10 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\coverXP [2012.07.05 22:16:11 | 000,000,000 | ---D | C] -- C:\Users\Schulleitung\AppData\Roaming\Opera [2012.07.04 09:10:17 | 000,000,000 | ---D | C] -- C:\Users\Schulleitung\AppData\Roaming\Help [2012.07.04 08:45:33 | 000,000,000 | ---D | C] -- C:\Users\Schulleitung\AppData\Roaming\TeamViewer [2012.07.03 10:40:16 | 000,000,000 | ---D | C] -- C:\Users\Schulleitung\AppData\Local\{F1402ED1-D4F8-424C-86C1-79B7D2231150} [2012.07.02 14:12:18 | 000,000,000 | ---D | C] -- C:\Users\Schulleitung\AppData\Local\Macromedia [2012.07.02 09:53:51 | 000,000,000 | ---D | C] -- C:\Users\Schulleitung\Desktop\Fotos von 4GB [2012.06.30 21:39:05 | 000,000,000 | ---D | C] -- C:\Users\Schulleitung\Desktop\judhfzr [2012.06.27 12:03:34 | 000,000,000 | ---D | C] -- C:\Users\Schulleitung\Documents\Sicherung 64 gb Stick [1 C:\windows\*.tmp files -> C:\windows\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.07.24 18:00:42 | 000,021,072 | -H-- | M] () -- C:\windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2012.07.24 18:00:42 | 000,021,072 | -H-- | M] () -- C:\windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2012.07.24 17:58:52 | 001,613,340 | ---- | M] () -- C:\windows\SysNative\PerfStringBackup.INI [2012.07.24 17:58:52 | 000,697,082 | ---- | M] () -- C:\windows\SysNative\perfh007.dat [2012.07.24 17:58:52 | 000,652,360 | ---- | M] () -- C:\windows\SysNative\perfh009.dat [2012.07.24 17:58:52 | 000,148,346 | ---- | M] () -- C:\windows\SysNative\perfc007.dat [2012.07.24 17:58:52 | 000,121,292 | ---- | M] () -- C:\windows\SysNative\perfc009.dat [2012.07.24 17:53:55 | 000,283,111 | ---- | M] () -- C:\windows\SysNative\fastboot.set [2012.07.24 17:53:10 | 000,067,584 | ---- | M] () -- C:\windows\bootstat.dat [2012.07.24 17:52:53 | 2103,332,863 | -HS- | M] () -- C:\hiberfil.sys [2012.07.24 17:44:44 | 000,001,113 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2012.07.24 17:36:16 | 000,000,884 | ---- | M] () -- C:\windows\tasks\Adobe Flash Player Updater.job [2012.07.23 20:55:00 | 000,002,474 | ---- | M] () -- C:\Users\Public\Desktop\Die Sims™ 3 Einfach tierisch Erstelle ein Tier-Demo.lnk [2012.07.20 11:17:29 | 884,931,363 | ---- | M] () -- C:\Users\Schulleitung\Desktop\Star Wars 3.mp4 [2012.07.19 20:44:43 | 000,001,783 | ---- | M] () -- C:\Users\Public\Desktop\iTunes.lnk [2012.07.17 19:30:30 | 000,001,018 | ---- | M] () -- C:\Users\Public\Desktop\CamStudio.lnk [2012.07.17 12:37:25 | 000,000,218 | ---- | M] () -- C:\Users\Schulleitung\.recently-used.xbel [2012.07.17 12:28:41 | 000,002,579 | ---- | M] () -- C:\Users\Public\Desktop\Raw Therapee V4.0 64Bit.lnk [2012.07.17 12:25:02 | 000,007,168 | ---- | M] () -- C:\Users\Schulleitung\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2012.07.17 12:09:13 | 000,001,110 | ---- | M] () -- C:\Users\Public\Desktop\Picasa 3.lnk [2012.07.17 07:48:05 | 000,455,040 | ---- | M] () -- C:\windows\SysNative\FNTCACHE.DAT [2012.07.13 07:25:08 | 000,426,184 | ---- | M] (Adobe Systems Incorporated) -- C:\windows\SysWow64\FlashPlayerApp.exe [2012.07.13 07:25:08 | 000,070,344 | ---- | M] (Adobe Systems Incorporated) -- C:\windows\SysWow64\FlashPlayerCPLApp.cpl [2012.07.11 20:57:32 | 000,000,020 | -H-- | M] () -- C:\ProgramData\PKP_DLet.DAT [2012.07.10 13:02:11 | 006,357,199 | ---- | M] () -- C:\Users\Schulleitung\Desktop\England.dfproj [2012.07.06 15:28:12 | 000,001,869 | ---- | M] () -- C:\Users\Schulleitung\Desktop\coverXP.lnk [2012.07.03 13:46:44 | 000,024,904 | ---- | M] (Malwarebytes Corporation) -- C:\windows\SysNative\drivers\mbam.sys [2012.06.27 12:30:40 | 000,000,020 | -H-- | M] () -- C:\ProgramData\PKP_DLbx.DAT [1 C:\windows\*.tmp files -> C:\windows\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.07.24 17:39:59 | 000,001,113 | ---- | C] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2012.07.23 20:55:00 | 000,002,474 | ---- | C] () -- C:\Users\Public\Desktop\Die Sims™ 3 Einfach tierisch Erstelle ein Tier-Demo.lnk [2012.07.20 11:23:42 | 884,931,363 | ---- | C] () -- C:\Users\Schulleitung\Desktop\Star Wars 3.mp4 [2012.07.19 20:44:43 | 000,001,783 | ---- | C] () -- C:\Users\Public\Desktop\iTunes.lnk [2012.07.17 19:30:30 | 000,001,018 | ---- | C] () -- C:\Users\Public\Desktop\CamStudio.lnk [2012.07.17 12:37:25 | 000,000,218 | ---- | C] () -- C:\Users\Schulleitung\.recently-used.xbel [2012.07.17 12:28:41 | 000,002,579 | ---- | C] () -- C:\Users\Public\Desktop\Raw Therapee V4.0 64Bit.lnk [2012.07.17 12:09:13 | 000,001,110 | ---- | C] () -- C:\Users\Public\Desktop\Picasa 3.lnk [2012.07.10 13:02:11 | 006,357,199 | ---- | C] () -- C:\Users\Schulleitung\Desktop\England.dfproj [2012.07.06 15:28:12 | 000,001,869 | ---- | C] () -- C:\Users\Schulleitung\Desktop\coverXP.lnk [2012.07.03 21:52:57 | 000,007,168 | ---- | C] () -- C:\Users\Schulleitung\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2012.06.04 15:52:09 | 000,000,288 | ---- | C] () -- C:\Users\Schulleitung\AppData\Roaming\.backup.dm [2012.04.09 17:08:19 | 001,591,234 | ---- | C] () -- C:\windows\SysWow64\PerfStringBackup.INI [2012.04.09 10:28:07 | 000,000,268 | RH-- | C] () -- C:\ProgramData\Kernel Extension [2012.04.09 10:28:07 | 000,000,268 | RH-- | C] () -- C:\Users\Schulleitung\AppData\Roaming\Iterate Items [2012.04.09 10:28:07 | 000,000,020 | -H-- | C] () -- C:\ProgramData\PKP_DLck.DAT [2012.04.09 10:28:05 | 000,000,268 | RH-- | C] () -- C:\ProgramData\Keyboard Layouts [2012.04.09 10:28:05 | 000,000,268 | RH-- | C] () -- C:\Users\Schulleitung\AppData\Roaming\Jazz [2012.04.09 10:26:18 | 000,000,020 | -H-- | C] () -- C:\ProgramData\PKP_DLbx.DAT [2012.04.09 09:33:21 | 000,000,268 | RH-- | C] () -- C:\ProgramData\Drum Kits [2012.04.09 09:33:21 | 000,000,268 | RH-- | C] () -- C:\Users\Schulleitung\AppData\Roaming\Displays [2012.04.09 09:33:21 | 000,000,020 | -H-- | C] () -- C:\ProgramData\PKP_DLes.DAT [2012.04.09 09:33:05 | 000,000,268 | RH-- | C] () -- C:\ProgramData\Drums [2012.04.09 09:33:05 | 000,000,268 | RH-- | C] () -- C:\Users\Schulleitung\AppData\Roaming\Distortion [2012.04.09 09:33:05 | 000,000,268 | RH-- | C] () -- C:\Users\Schulleitung\AppData\Roaming\DirectoryService [2012.04.09 09:33:05 | 000,000,020 | -H-- | C] () -- C:\ProgramData\PKP_DLev.DAT [2012.04.09 09:33:05 | 000,000,020 | -H-- | C] () -- C:\ProgramData\PKP_DLet.DAT [2012.02.03 19:08:39 | 000,000,119 | ---- | C] () -- C:\ProgramData\Microsoft.SqlServer.Compact.351.32.bc [2012.01.31 19:15:44 | 000,030,568 | ---- | C] () -- C:\windows\MusiccityDownload.exe [2012.01.31 19:15:42 | 000,974,848 | ---- | C] () -- C:\windows\SysWow64\cis-2.4.dll [2012.01.31 19:15:42 | 000,081,920 | ---- | C] () -- C:\windows\SysWow64\issacapi_bs-2.3.dll [2012.01.31 19:15:42 | 000,065,536 | ---- | C] () -- C:\windows\SysWow64\issacapi_pe-2.3.dll [2012.01.31 19:15:42 | 000,057,344 | ---- | C] () -- C:\windows\SysWow64\issacapi_se-2.3.dll [2011.12.30 14:34:11 | 000,003,766 | -HS- | C] () -- C:\ProgramData\KGyGaAvL.sys [2011.12.30 14:34:11 | 000,000,008 | RHS- | C] () -- C:\ProgramData\D6FDF8A5BA.sys [2011.09.01 19:52:14 | 000,000,512 | ---- | C] () -- C:\windows\previous.bin [2011.09.01 19:52:14 | 000,000,512 | ---- | C] () -- C:\windows\current.bin [2011.09.01 19:36:27 | 002,086,240 | ---- | C] () -- C:\windows\SysWow64\LenovoVeriface.Interface.dll [2011.09.01 19:36:27 | 001,500,512 | ---- | C] () -- C:\windows\SysWow64\Apblend.dll [2011.09.01 19:36:27 | 001,171,456 | ---- | C] () -- C:\windows\SysWow64\PicNotify.dll [2011.09.01 19:36:27 | 000,472,416 | ---- | C] () -- C:\windows\SysWow64\Lenovo.VerifaceStub.dll [2011.09.01 19:36:22 | 001,044,480 | ---- | C] () -- C:\windows\SysWow64\3DImageRenderer.dll [2011.09.01 19:27:38 | 000,001,803 | ---- | C] () -- C:\windows\vm331Rmv.ini [2011.09.01 19:27:38 | 000,001,803 | ---- | C] () -- C:\windows\SysWow64\vm331Rmv.ini [2011.09.01 19:24:37 | 000,066,856 | ---- | C] () -- C:\windows\SysWow64\SynTPEnhPS.dll [2011.09.01 19:15:37 | 000,000,000 | ---- | C] () -- C:\windows\ativpsrm.bin [2011.09.01 19:11:58 | 000,002,975 | ---- | C] () -- C:\windows\SysWow64\atipblup.dat [2011.09.01 19:09:44 | 000,002,975 | ---- | C] () -- C:\windows\SysWow64\atipblag.dat [2011.09.01 19:06:48 | 000,963,116 | ---- | C] () -- C:\windows\SysWow64\igkrng600.bin [2011.09.01 19:06:47 | 000,216,876 | ---- | C] () -- C:\windows\SysWow64\igfcg600m.bin [2011.09.01 19:06:45 | 000,145,804 | ---- | C] () -- C:\windows\SysWow64\igcompkrng600.bin ========== LOP Check ========== [2012.04.05 16:24:25 | 000,000,000 | ---D | M] -- C:\Users\Schulleitung\AppData\Roaming\.minecraft [2012.04.09 17:12:36 | 000,000,000 | ---D | M] -- C:\Users\Schulleitung\AppData\Roaming\ACTPrinter [2012.07.12 11:22:19 | 000,000,000 | ---D | M] -- C:\Users\Schulleitung\AppData\Roaming\avidemux [2012.04.13 18:43:39 | 000,000,000 | ---D | M] -- C:\Users\Schulleitung\AppData\Roaming\Babylon [2012.04.13 17:41:42 | 000,000,000 | ---D | M] -- C:\Users\Schulleitung\AppData\Roaming\Canneverbe Limited [2012.07.09 08:00:29 | 000,000,000 | ---D | M] -- C:\Users\Schulleitung\AppData\Roaming\Dropbox [2012.03.28 14:48:49 | 000,000,000 | ---D | M] -- C:\Users\Schulleitung\AppData\Roaming\elsterformular [2012.05.22 13:16:32 | 000,000,000 | ---D | M] -- C:\Users\Schulleitung\AppData\Roaming\FileZilla [2012.07.24 18:12:03 | 000,000,000 | ---D | M] -- C:\Users\Schulleitung\AppData\Roaming\Free Download Manager [2012.07.12 12:11:54 | 000,000,000 | ---D | M] -- C:\Users\Schulleitung\AppData\Roaming\gtk-2.0 [2012.04.09 17:06:38 | 000,000,000 | ---D | M] -- C:\Users\Schulleitung\AppData\Roaming\Houdah Software [2012.07.13 07:42:59 | 000,000,000 | ---D | M] -- C:\Users\Schulleitung\AppData\Roaming\ICQ [2012.07.18 16:56:29 | 000,000,000 | ---D | M] -- C:\Users\Schulleitung\AppData\Roaming\MediaMonkey [2012.04.28 09:16:16 | 000,000,000 | ---D | M] -- C:\Users\Schulleitung\AppData\Roaming\Mp3tag [2012.04.29 08:42:07 | 000,000,000 | ---D | M] -- C:\Users\Schulleitung\AppData\Roaming\MyPhoneExplorer [2012.05.05 08:42:25 | 000,000,000 | ---D | M] -- C:\Users\Schulleitung\AppData\Roaming\Networking USB Server [2012.04.09 10:28:08 | 000,000,000 | ---D | M] -- C:\Users\Schulleitung\AppData\Roaming\Nikon [2012.07.05 22:16:11 | 000,000,000 | ---D | M] -- C:\Users\Schulleitung\AppData\Roaming\Opera [2012.03.15 10:35:57 | 000,000,000 | ---D | M] -- C:\Users\Schulleitung\AppData\Roaming\Samsung [2012.07.13 10:03:07 | 000,000,000 | ---D | M] -- C:\Users\Schulleitung\AppData\Roaming\TeamViewer [2012.04.24 17:19:44 | 000,000,000 | ---D | M] -- C:\Users\Schulleitung\AppData\Roaming\Temp [2012.05.08 15:19:17 | 000,000,000 | ---D | M] -- C:\Users\Schulleitung\AppData\Roaming\Thunderbird [2011.12.30 16:55:08 | 000,000,000 | ---D | M] -- C:\Users\Schulleitung\AppData\Roaming\Ulead Systems [2012.07.23 14:51:51 | 000,000,000 | ---D | M] -- C:\Users\Schulleitung\AppData\Roaming\Windows Desktop Search [2009.07.14 07:08:49 | 000,014,990 | ---- | M] () -- C:\windows\Tasks\SCHEDLGU.TXT ========== Purity Check ========== < End of report > Geändert von biggiovanni (24.07.2012 um 17:26 Uhr) |
|
25.07.2012, 21:03
| #2 |
| | Verdacht auf Banken Trojaner evtl. Zeus .....hat denn keiner eine Idee?....
__________________Ich habe inzwischen secure banking installiert und alle möglichen Systemupdates gemacht. Firefox ist laut secure banking sauber aber beim Internet Explorer wird vor einem Trojaner gewarnt. Es ist nur so das mein Problem mit dem Firfox auftrat. Internet Explorer benutze ich für gewöhnlich überhaupt nicht. |
|
02.08.2012, 08:32
| #3 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Verdacht auf Banken Trojaner evtl. ZeusZitat:
 Alles von Malwarebytes (und evtl. anderen Scannern) muss hier gepostet werden. Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
|
04.08.2012, 06:49
| #4 |
| | Verdacht auf Banken Trojaner evtl. Zeus Danke, ich dachte erst das logfile wäre gelöscht, jetzt habe ich es doch gefunden. Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.07.24.05 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Schulleitung :: LENOVO1 [Administrator] Schutz: Aktiviert 24.07.2012 17:46:03 mbam-log-2012-07-24 (17-46-03).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 191761 Laufzeit: 4 Minute(n), 31 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|renovator (Trojan.BTSoft.Gen) -> Daten: C:\Users\Schulleitung\AppData\Roaming\Macromedia\{4894B7DC-8A2F-4C6D-9EF8-1F6ED8C3E4F0}\renovator.exe -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 2 C:\Users\Schulleitung\AppData\Roaming\Macromedia\{4894B7DC-8A2F-4C6D-9EF8-1F6ED8C3E4F0}\renovator.exe (Trojan.BTSoft.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Schulleitung\AppData\Local\Temp\comver.dll (Adware.GameSpyArcade) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.07.24.05 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Schulleitung :: LENOVO1 [Administrator] Schutz: Aktiviert 24.07.2012 18:29:20 mbam-log-2012-07-24 (18-29-20).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 191165 Laufzeit: 2 Minute(n), 31 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|LicenseValidator (Trojan.Proxy) -> Daten: C:\Users\Schulleitung\AppData\Roaming\Identities\{ACCA7A14-0792-4BDB-B2FF-83F92C786F7A}\LicenseValidator.exe -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.07.24.05 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Schulleitung :: LENOVO1 [Administrator] Schutz: Aktiviert 24.07.2012 18:45:05 mbam-log-2012-07-24 (18-45-05).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 190936 Laufzeit: 4 Minute(n), 56 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Geändert von biggiovanni (04.08.2012 um 06:55 Uhr) Grund: Irrtum |
|
04.08.2012, 14:15
| #5 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Verdacht auf Banken Trojaner evtl. Zeus Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen! Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
04.08.2012, 22:01
| #6 |
| | Verdacht auf Banken Trojaner evtl. ZeusCode:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=f2b623c3dbfefd4bb97a2a140cf9d7cc
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-08-04 08:53:27
# local_time=2012-08-04 10:53:27 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1792 16777215 100 0 21455717 21455717 0 0
# compatibility_mode=5893 16776573 100 94 100121 95737641 0 0
# compatibility_mode=8192 67108863 100 0 141 141 0 0
# scanned=185319
# found=6
# cleaned=0
# scan_time=5817
C:\Users\Schulleitung\AppData\Local\Temp\2DAF420F-BAB0-7891-9666-290B6676729B\MyBabylonTB.exe Win32/Toolbar.Babylon application (unable to clean) 00000000000000000000000000000000 I
C:\Users\Schulleitung\AppData\Local\Temp\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbar4ie.exe Win32/Toolbar.Babylon application (unable to clean) 00000000000000000000000000000000 I
C:\Users\Schulleitung\AppData\Local\Temp\InstallShare30926\bab_setup.exe Win32/Toolbar.Babylon application (unable to clean) 00000000000000000000000000000000 I
C:\Users\Schulleitung\Documents\SGS2 App Backup\Live Locker_2.6.apk a variant of Android/Gappusin.A trojan (unable to clean) 00000000000000000000000000000000 I
C:\Users\Schulleitung\Documents\Sicherung 64 gb Stick\alter Stick\Sandisk 2GB\Software\Setup_FreeFlvConverter52.exe Win32/Toolbar.Widgi application (unable to clean) 00000000000000000000000000000000 I
C:\Users\Schulleitung\Documents\Sicherung 64 gb Stick\alter Stick\Software\Setup_FreeFlvConverter52.exe Win32/Toolbar.Widgi application (unable to clean) 00000000000000000000000000000000 I
Malwarebytes : Free Anti-Malware download Datenbank Version: v2012.08.04.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Schulleitung :: LENOVO1 [Administrator] Schutz: Aktiviert 04.08.2012 23:11:14 mbam-log-2012-08-04 (23-11-14).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 365946 Laufzeit: 43 Minute(n), 10 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) |
|
05.08.2012, 14:16
| #7 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Verdacht auf Banken Trojaner evtl. ZeusCode:
ATTFilter C:\Users\Schulleitung
Warum gibt man seinem User den Name Schulleitung?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
05.08.2012, 18:51
| #8 |
| | Verdacht auf Banken Trojaner evtl. Zeus Sind PCs aus Schulen denn imun gegen Viren und Trojaner?  |
|
05.08.2012, 19:16
| #9 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Verdacht auf Banken Trojaner evtl. Zeus Kannst du mir mal verraten warum das TB Rechner aus Schulen bereinigen soll?! Bist du Schüler, Lehrer oder zuständige Admin für die Schule?! 
__________________ Logfiles bitte immer in CODE-Tags posten |
|
05.08.2012, 19:34
| #10 |
| | Verdacht auf Banken Trojaner evtl. Zeus kannst du mir mal verraten warum ihr das wissen wollt und was es damit zu tun haben soll ob ihr Leuten helft oder nicht? Abgesehen davon kann ich mir meinen Benutzernamen doch wohl wählen wie ich möchte. Wenn ich mich zum Beispiel Terminator nenn bedeutet das ja auch nicht automatisch dass ich entweder ein Robo bin oder mit Vornamen Arnold heiß. Braucht ihr erst einen Identitätsnachweis bevor ihr eure Hilfe anbietet?....  |
|
05.08.2012, 19:37
| #11 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Verdacht auf Banken Trojaner evtl. Zeus Weil nunmal für solche Rechner die EDV-Abteilung zuständig ist!  Das ist kein Grund solche unqualifizierten Vergleiche wie Identitätsnachweis oder zu zu blubbern, du weiß selbst dass das Quatsch ist und hier nicht gefordert wird!  Gehörst du etwa zur Schulleitung?!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
07.08.2012, 04:54
| #12 |
| | Verdacht auf Banken Trojaner evtl. Zeus NEIN, nichts dergleichen. Könnten wir jetzt vielleicht zum Thema zurückkommen. |
|
07.08.2012, 21:16
| #13 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Verdacht auf Banken Trojaner evtl. Zeus Wenn wir solche Regeln haben, dass wir zB gewerblich genutzte Rechner und solche, für die es zuständige Admins gibt, nicht bereinigen wollen, dann muss ich Hinweisen in dieser Richtung auch schonmal nachgehen! Etwas mehr Verständnis wäre da wünschenswert adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren Downloade Dir bitte AdwCleaner auf deinen Desktop.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
09.08.2012, 18:16
| #14 |
| | Verdacht auf Banken Trojaner evtl. ZeusCode:
ATTFilter # AdwCleaner v1.800 - Logfile created 08/09/2012 at 19:11:35
# Updated 01/08/2012 by Xplode
# Operating system : Windows 7 Home Premium Service Pack 1 (64 bits)
# User : Schulleitung - LENOVO1
# Running from : C:\Users\Schulleitung\Downloads\adwcleaner.exe
# Option [Search]
***** [Services] *****
***** [Files / Folders] *****
Folder Found : C:\Users\Schulleitung\AppData\Local\Babylon
Folder Found : C:\Users\SCHULL~1\AppData\Local\Temp\BabylonToolbar
Folder Found : C:\Users\Schulleitung\AppData\Roaming\Babylon
Folder Found : C:\ProgramData\Babylon
Folder Found : C:\ProgramData\boost_interprocess
File Found : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
***** [Registry] *****
Key Found : HKCU\Software\Ask.com.tmp
Key Found : HKCU\Software\Conduit
Key Found : HKLM\SOFTWARE\Babylon
Key Found : HKLM\SOFTWARE\Classes\AppID\escort.DLL
[x64] Key Found : HKCU\Software\Ask.com.tmp
[x64] Key Found : HKCU\Software\Conduit
[x64] Key Found : HKLM\SOFTWARE\Classes\AppID\escort.DLL
***** [Registre - GUID] *****
Key Found : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Key Found : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
[x64] Key Found : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
[x64] Key Found : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
[x64] Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
[x64] Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
[x64] Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
[x64] Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
[x64] Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
***** [Internet Browsers] *****
-\\ Internet Explorer v9.0.8112.16421
[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?AF=109958&tt=290312_bexdll&babsrc=HP_ss&mntrId=2831d05a00000000000000ffade9e61a
-\\ Mozilla Firefox v14.0.1 (en-US)
Profile name : default
File : C:\Users\Schulleitung\AppData\Roaming\Mozilla\Firefox\Profiles\4ppbbt4d.default\prefs.js
Found : user_pref("extensions.BabylonToolbar.admin", false);
Found : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Found : user_pref("extensions.BabylonToolbar.babExt", "");
Found : user_pref("extensions.BabylonToolbar.babTrack", "affID=109958");
Found : user_pref("extensions.BabylonToolbar.bbDpng", 13);
Found : user_pref("extensions.BabylonToolbar.dfltSrch", false);
Found : user_pref("extensions.BabylonToolbar.hmpg", false);
Found : user_pref("extensions.BabylonToolbar.id", "2831d05a00000000000000ffade9e61a");
Found : user_pref("extensions.BabylonToolbar.instlDay", "15443");
Found : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Found : user_pref("extensions.BabylonToolbar.lastDP", 13);
Found : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1718:43:46");
Found : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "11.0");
Found : user_pref("extensions.BabylonToolbar.newTab", true);
Found : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://google.de");
Found : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
Found : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Found : user_pref("extensions.BabylonToolbar.propectorlck", 72906664);
Found : user_pref("extensions.BabylonToolbar.prtkDS", 1);
Found : user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
Found : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Found : user_pref("extensions.BabylonToolbar.ptch_0717", true);
Found : user_pref("extensions.BabylonToolbar.smplGrp", "none");
Found : user_pref("extensions.BabylonToolbar.srcExt", "ss");
Found : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Found : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
Found : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1718:43:46");
Found : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
Found : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Found : user_pref("extensions.BabylonToolbar_i.babExt", "");
Found : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=109958");
Found : user_pref("extensions.BabylonToolbar_i.hardId", "2831d05a00000000000000ffade9e61a");
Found : user_pref("extensions.BabylonToolbar_i.id", "2831d05a00000000000000ffade9e61a");
Found : user_pref("extensions.BabylonToolbar_i.instlDay", "15443");
Found : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Found : user_pref("extensions.BabylonToolbar_i.newTab", true);
Found : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Found : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Found : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Found : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Found : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Found : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Found : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1718:43:46");
Found : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
*************************
AdwCleaner[R1].txt - [6183 octets] - [09/08/2012 19:11:35]
########## EOF - C:\AdwCleaner[R1].txt - [6311 octets] ##########
Soll ich den adwcleaner die gefundenen Sachen auch entfernen lassen? Was ist denn aber nun mit meinem eigentlichen Problem? Wie groß ist die Wahrscheinlichkeit dass ich den Banken Trojaner auch los bin? Gibt es eine Möglichkeit ganz sicher zu gehen. Außer natürlich zu formatieren. |
|
10.08.2012, 20:38
| #15 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Verdacht auf Banken Trojaner evtl. Zeus Bitte etwas Geduld Es dauert nunmal ein wenig ich ich geh die Tools der Reihe nach durch adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Verdacht auf Banken Trojaner evtl. Zeus |
| 5 minuten, adobe, antivir, autorun, avg, avira, bho, bonjour, browser, desktop, device driver, document, firefox, flash player, format, free download, ftp, helper, home, igdpmd64.sys, lenovo, logfile, mozilla, mp3, plug-in, realtek, registry, searchscopes, server, temp, trojaner, usb, windows |
Linear-Darstellung
