| |
| |||||||
Log-Analyse und Auswertung: TROJANER: TR/ATRAPS.Gen +(*.Gen2) auf Computer!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
09.08.2012, 14:34
| #1 |
 |  TROJANER: TR/ATRAPS.Gen +(*.Gen2) auf Computer! Hallo Community! Ich habe hier einen Rechner mit einem Trojaner der sich sehr hartnäckig ist. Ich habe den Rechner schon mit Mbam und OTL gescannt! Anbei die LOGS. Ich hoffe Ihr könnt mir helfen! Vielen Dank schon im Voraus! Mbam-LOG: Code:
ATTFilter Malwarebytes Anti-Malware 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.08.09.07 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Eberhard Zimmer :: ZIMMER-E-PC [Administrator] 09.08.2012 14:26:20 mbam-log-2012-08-09 (15-14-08).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|U:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 546608 Laufzeit: 47 Minute(n), 31 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 1 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\UNINSTALL.EXE (PUP.BundleInstaller.IB) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 7 C:\Programme\Uninstall Information\ib_uninst_358\uninstall.exe (PUP.BundleInstaller.IB) -> Keine Aktion durchgeführt. C:\Programme\Uninstall Information\ib_uninst_514\uninstall.exe (PUP.BundleInstaller.IB) -> Keine Aktion durchgeführt. C:\Programme\Uninstall Information\ib_uninst_515\uninstall.exe (PUP.BundleInstaller.IB) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Eberhard Zimmer\Lokale Einstellungen\Anwendungsdaten\{365f2d0c-ea7b-6d30-c2a9-51a26a44743b}\n (RootKit.0Access) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Eberhard Zimmer\Lokale Einstellungen\Anwendungsdaten\{365f2d0c-ea7b-6d30-c2a9-51a26a44743b}\U\800000cb.@ (Rootkit.0Access) -> Keine Aktion durchgeführt. U:\Downloads\SoftonicDownloader_fuer_benvista-photozoom.exe (PUP.OfferBundler.ST) -> Keine Aktion durchgeführt. U:\Downloads\SoftonicDownloader_fuer_imagegrab.exe (PUP.ToolbarDownloader) -> Keine Aktion durchgeführt. (Ende) OTL & Extras-LOG: Code:
ATTFilter OTL logfile created on: 09.08.2012 15:02:57 - Run 1 OTL by OldTimer - Version 3.2.56.0 Folder = C:\Dokumente und Einstellungen\Eberhard Zimmer\Eigene Dateien\Downloads Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,75 Gb Total Physical Memory | 1,55 Gb Available Physical Memory | 56,54% Memory free 4,59 Gb Paging File | 3,27 Gb Available in Paging File | 71,14% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 111,78 Gb Total Space | 38,25 Gb Free Space | 34,22% Space Free | Partition Type: NTFS Drive E: | 465,65 Gb Total Space | 12,63 Gb Free Space | 2,71% Space Free | Partition Type: FAT32 Drive F: | 31,96 Mb Total Space | 31,95 Mb Free Space | 99,96% Space Free | Partition Type: FAT Drive G: | 1,98 Gb Total Space | 1,97 Gb Free Space | 99,72% Space Free | Partition Type: FAT Drive H: | 465,76 Gb Total Space | 0,65 Gb Free Space | 0,14% Space Free | Partition Type: NTFS Drive U: | 1863,01 Gb Total Space | 1510,79 Gb Free Space | 81,09% Space Free | Partition Type: NTFS Computer Name: ZIMMER-E-PC | User Name: Eberhard Zimmer | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\Eberhard Zimmer\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools) PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bProtectorForWindows\2.2.463.83\bProtect.exe (bProtector) PRC - C:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation) PRC - C:\Programme\Real\RealPlayer\Update\realsched.exe (RealNetworks, Inc.) PRC - C:\Programme\SweetIM\Messenger\SweetIM.exe (SweetIM Technologies Ltd.) PRC - C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe (Avira Operations GmbH & Co. KG) PRC - c:\Programme\Avira\AntiVir Desktop\avcenter.exe (Avira Operations GmbH & Co. KG) PRC - C:\Programme\Avira\AntiVir Desktop\avmailc.exe (Avira Operations GmbH & Co. KG) PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG) PRC - C:\Programme\Web Assistant\ExtensionUpdaterService.exe () PRC - C:\Programme\Steganos Safe 12\SteganosHotKeyService.exe (Steganos Software GmbH) PRC - C:\Programme\Steganos Safe 12\fredirstarter.exe (Steganos Software GmbH) PRC - C:\Programme\SweetIM\Communicator\SweetPacksUpdateManager.exe (SweetIM Technologies Ltd.) PRC - C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\SanDisk\SanDiskSecureAccess_Manager.exe (Gemalto N.V.) PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) PRC - C:\Programme\OO Software\DiskImage\ooditray.exe (O&O Software GmbH) PRC - C:\Programme\OO Software\DiskImage\oodiag.exe (O&O Software GmbH) PRC - C:\Programme\DivX\DivX Update\DivXUpdate.exe () PRC - C:\Programme\WinZip\WZQKPICK.EXE (WinZip Computing, S.L.) PRC - C:\Programme\TeamViewer\Version6\TeamViewer.exe (TeamViewer GmbH) PRC - C:\Programme\TeamViewer\Version6\TeamViewer_Service.exe (TeamViewer GmbH) PRC - C:\Programme\FreePDF_XP\fpassist.exe (shbox.de) PRC - C:\Programme\BUFFALO\BFRD4G\BRDUtilTray.exe (BUFFALO INC.) PRC - C:\Programme\FRITZ!\IWatch.exe (AVM Berlin) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - C:\WINDOWS\system32\PSIService.exe () PRC - C:\Programme\Ulead Systems\Ulead PhotoImpact 6\ABMTSR.EXE (Ulead Systems, Inc.) ========== Modules (No Company Name) ========== MOD - C:\Programme\Mozilla Firefox\mozjs.dll () MOD - c:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bProtectorForWindows\2.2.463.83\protector.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web\dbc413807cb7360b3e26ef3ca1d54f9a\System.Web.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\01abbadafaf265d9f4ac9bbb247acb98\System.Windows.Forms.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\d86f2038209a4cf0d0f5b30f6375c9b2\System.Drawing.ni.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\System.Windows.Forms.resources\2.0.0.0_de_b77a5c561934e089\System.Windows.Forms.resources.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll () MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\3d5b7368bde0f65aa15d9f46b498cc89\System.Configuration.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Accessibility\016444dfc5f7e3d11c776f2fbc7a4594\Accessibility.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\3bba1b8b0b5ef0be238b011cc7a0575e\System.Xml.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\e4b5afc4da43b1c576f9322f9f2e1bfe\System.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\e337c89bc9f81b69d7237aa70e935900\mscorlib.ni.dll () MOD - C:\Programme\Web Assistant\ExtensionUpdaterService.exe () MOD - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU () MOD - C:\Programme\OO Software\DiskImage\oodiagpsWin32.dll () MOD - C:\Programme\OO Software\DiskImage\ooditrrs.dll () MOD - C:\Programme\OO Software\DiskImage\oodishrs.dll () MOD - C:\Programme\OO Software\DiskImage\oodiagrs.dll () MOD - C:\Programme\DivX\DivX Update\DivXUpdateCheck.dll () MOD - C:\Programme\DivX\DivX Update\DivXUpdate.exe () MOD - C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\SanDisk\My Vaults\dmBackup.dll () MOD - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DisplaysManager.Graphics.Wizard\2.0.3748.36848__90ba9c70f846762e\CLI.Aspect.DisplaysManager.Graphics.Wizard.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Caste.Graphics.Runtime\2.0.3748.36826__90ba9c70f846762e\CLI.Caste.Graphics.Runtime.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Dashboard\2.0.3748.36892__90ba9c70f846762e\CLI.Aspect.Radeon3D.Graphics.Dashboard.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.InfoCentre.Graphics.Wizard\2.0.3748.36850__90ba9c70f846762e\CLI.Aspect.InfoCentre.Graphics.Wizard.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.TransCode.Graphics.Dashboard\2.0.3748.36965__90ba9c70f846762e\CLI.Aspect.TransCode.Graphics.Dashboard.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Wizard\2.0.3748.36892__90ba9c70f846762e\CLI.Aspect.Radeon3D.Graphics.Wizard.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DeviceTV.Graphics.Runtime\2.0.3748.36907__90ba9c70f846762e\CLI.Aspect.DeviceTV.Graphics.Runtime.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Caste.Graphics.Dashboard\2.0.3748.36836__90ba9c70f846762e\CLI.Caste.Graphics.Dashboard.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DeviceCV.Graphics.Runtime\2.0.3748.36886__90ba9c70f846762e\CLI.Aspect.DeviceCV.Graphics.Runtime.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.Welcome.Graphics.Dashboard\2.0.3748.36931__90ba9c70f846762e\CLI.Aspect.Welcome.Graphics.Dashboard.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Runtime\2.0.3748.36891__90ba9c70f846762e\CLI.Aspect.Radeon3D.Graphics.Runtime.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.VPURecover.Graphics.Dashboard\2.0.3748.36849__90ba9c70f846762e\CLI.Aspect.VPURecover.Graphics.Dashboard.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DeviceProperty.Graphics.Runtime\2.0.3748.36875__90ba9c70f846762e\CLI.Aspect.DeviceProperty.Graphics.Runtime.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Caste.Graphics.Wizard\2.0.3748.36843__90ba9c70f846762e\CLI.Caste.Graphics.Wizard.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.VPURecover.Graphics.Runtime\2.0.3748.36849__90ba9c70f846762e\CLI.Aspect.VPURecover.Graphics.Runtime.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.HotkeysHandling.Graphics.Runtime\2.0.3748.36837__90ba9c70f846762e\CLI.Aspect.HotkeysHandling.Graphics.Runtime.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.TransCode.Graphics.Runtime\2.0.3748.36965__90ba9c70f846762e\CLI.Aspect.TransCode.Graphics.Runtime.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.Welcome.Graphics.Runtime\2.0.3748.36963__90ba9c70f846762e\CLI.Aspect.Welcome.Graphics.Runtime.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Caste.HydraVision.Runtime\2.0.3748.36943__90ba9c70f846762e\CLI.Caste.HydraVision.Runtime.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Caste.HydraVision.Shared\2.0.3748.36943__90ba9c70f846762e\CLI.Caste.HydraVision.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Caste.HydraVision.Wizard\2.0.3748.36946__90ba9c70f846762e\CLI.Caste.HydraVision.Wizard.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Caste.HydraVision.Dashboard\2.0.3748.36943__90ba9c70f846762e\CLI.Caste.HydraVision.Dashboard.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Dashboard\2.0.3748.36832__90ba9c70f846762e\CLI.Component.Dashboard.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Graphics.Dashboard\2.0.3748.36878__90ba9c70f846762e\CLI.Aspect.MMVideo.Graphics.Dashboard.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DisplaysColour2.Graphics.Dashboard\2.0.3748.36851__90ba9c70f846762e\CLI.Aspect.DisplaysColour2.Graphics.Dashboard.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Graphics.Wizard\2.0.3748.36900__90ba9c70f846762e\CLI.Aspect.MMVideo.Graphics.Wizard.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DisplaysManager.Graphics.Dashboard\2.0.3748.36838__90ba9c70f846762e\CLI.Aspect.DisplaysManager.Graphics.Dashboard.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Wizard\2.0.3748.36843__90ba9c70f846762e\CLI.Component.Wizard.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DeviceCRT.Graphics.Dashboard\2.0.3748.36876__90ba9c70f846762e\CLI.Aspect.DeviceCRT.Graphics.Dashboard.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DeviceDFP.Graphics.Dashboard\2.0.3748.36871__90ba9c70f846762e\CLI.Aspect.DeviceDFP.Graphics.Dashboard.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.CrossDisplay.Graphics.Dashboard\1.0.0.0__90ba9c70f846762e\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.InfoCentre.Graphics.Dashboard\2.0.3748.36850__90ba9c70f846762e\CLI.Aspect.InfoCentre.Graphics.Dashboard.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Caste.Graphics.Shared\2.0.3748.36819__90ba9c70f846762e\CLI.Caste.Graphics.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\MOM.Implementation\2.0.3748.36923__90ba9c70f846762e\MOM.Implementation.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Graphics.Runtime\2.0.3748.36877__90ba9c70f846762e\CLI.Aspect.MMVideo.Graphics.Runtime.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Foundation\2.0.3748.36816__90ba9c70f846762e\CLI.Foundation.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DisplaysOptions.Graphics.Dashboard\2.0.3748.36883__90ba9c70f846762e\CLI.Aspect.DisplaysOptions.Graphics.Dashboard.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\LOG.Foundation.Implementation\2.0.3748.36921__90ba9c70f846762e\LOG.Foundation.Implementation.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Graphics.Shared\2.0.3748.36867__90ba9c70f846762e\CLI.Aspect.MMVideo.Graphics.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DeviceTV.Graphics.Shared\2.0.3748.36907__90ba9c70f846762e\CLI.Aspect.DeviceTV.Graphics.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DeviceDFP.Graphics.Runtime\2.0.3748.36876__90ba9c70f846762e\CLI.Aspect.DeviceDFP.Graphics.Runtime.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Runtime\2.0.3748.36824__90ba9c70f846762e\CLI.Component.Runtime.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\APM.Server\2.0.3748.36823__90ba9c70f846762e\APM.Server.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Component.SkinFactory\2.0.3748.36825__90ba9c70f846762e\CLI.Component.SkinFactory.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Shared\2.0.3748.36891__90ba9c70f846762e\CLI.Aspect.Radeon3D.Graphics.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DeviceDFP.Graphics.Shared\2.0.3748.36847__90ba9c70f846762e\CLI.Aspect.DeviceDFP.Graphics.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DeviceCRT.Graphics.Shared\2.0.3748.36876__90ba9c70f846762e\CLI.Aspect.DeviceCRT.Graphics.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Runtime.Shared.Private\2.0.3748.36821__90ba9c70f846762e\CLI.Component.Runtime.Shared.Private.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DeviceProperty.Graphics.Shared\2.0.3748.36837__90ba9c70f846762e\CLI.Aspect.DeviceProperty.Graphics.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\DEM.Graphics.I0601\2.0.2573.17685__90ba9c70f846762e\DEM.Graphics.I0601.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.TransCode.Graphics.Shared\2.0.3748.36929__90ba9c70f846762e\CLI.Aspect.TransCode.Graphics.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DeviceCRT.Graphics.Runtime\2.0.3748.36877__90ba9c70f846762e\CLI.Aspect.DeviceCRT.Graphics.Runtime.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\AEM.Server\2.0.3748.36822__90ba9c70f846762e\AEM.Server.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\AEM.Plugin.Source.Kit.Server\2.0.3748.36936__90ba9c70f846762e\AEM.Plugin.Source.Kit.Server.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Foundation.Private\2.0.3748.36820__90ba9c70f846762e\CLI.Foundation.Private.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Client.Shared.Private\2.0.3748.36830__90ba9c70f846762e\CLI.Component.Client.Shared.Private.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DisplaysOptions.Graphics.Runtime\2.0.3748.36883__90ba9c70f846762e\CLI.Aspect.DisplaysOptions.Graphics.Runtime.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DisplaysColour2.Graphics.Runtime\2.0.3748.36855__90ba9c70f846762e\CLI.Aspect.DisplaysColour2.Graphics.Runtime.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DeviceCV.Graphics.Shared\2.0.3748.36886__90ba9c70f846762e\CLI.Aspect.DeviceCV.Graphics.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\LOG.Foundation.Private\2.0.3748.36818__90ba9c70f846762e\LOG.Foundation.Private.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DeviceLCD.Graphics.Runtime\2.0.3748.36884__90ba9c70f846762e\CLI.Aspect.DeviceLCD.Graphics.Runtime.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\LOG.Foundation\2.0.3748.36815__90ba9c70f846762e\LOG.Foundation.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DeviceLCD.Graphics.Shared\2.0.3748.36837__90ba9c70f846762e\CLI.Aspect.DeviceLCD.Graphics.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\ATICCCom\2.0.0.0__90ba9c70f846762e\ATICCCom.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Foundation.XManifest\2.0.3748.36923__90ba9c70f846762e\CLI.Foundation.XManifest.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DisplaysColour2.Graphics.Shared\2.0.3748.36837__90ba9c70f846762e\CLI.Aspect.DisplaysColour2.Graphics.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.CustomFormats.Graphics.Shared\2.0.3748.36847__90ba9c70f846762e\CLI.Aspect.CustomFormats.Graphics.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Dashboard.Shared\2.0.3748.36818__90ba9c70f846762e\CLI.Component.Dashboard.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DisplaysOptions.Graphics.Shared\2.0.3748.36882__90ba9c70f846762e\CLI.Aspect.DisplaysOptions.Graphics.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\LOG.Foundation.Implementation.Private\2.0.3748.36819__90ba9c70f846762e\LOG.Foundation.Implementation.Private.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Wizard.Shared\2.0.3748.36818__90ba9c70f846762e\CLI.Component.Wizard.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.VPURecover.Graphics.Shared\2.0.3748.36848__90ba9c70f846762e\CLI.Aspect.VPURecover.Graphics.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.HotkeysHandling.Graphics.Shared\2.0.3748.36825__90ba9c70f846762e\CLI.Aspect.HotkeysHandling.Graphics.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\APM.Foundation\2.0.3748.36817__90ba9c70f846762e\APM.Foundation.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CCC.Implementation\2.0.3748.36923__90ba9c70f846762e\CCC.Implementation.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\DEM.Graphics.I0706\2.0.2743.23304__90ba9c70f846762e\DEM.Graphics.I0706.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\DEM.Foundation\2.0.2573.17684__90ba9c70f846762e\DEM.Foundation.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Caste.Graphics.Wizard.Shared\2.0.3748.36843__90ba9c70f846762e\CLI.Caste.Graphics.Wizard.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Caste.Graphics.Dashboard.Shared\2.0.3748.36836__90ba9c70f846762e\CLI.Caste.Graphics.Dashboard.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\NEWAEM.Foundation\2.0.3748.36816__90ba9c70f846762e\NEWAEM.Foundation.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\AxInterop.WBOCXLib\1.0.0.0__90ba9c70f846762e\AxInterop.WBOCXLib.dll () MOD - C:\WINDOWS\assembly\GAC\Interop.WBOCXLib\1.0.0.0__90ba9c70f846762e\Interop.WBOCXLib.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Wizard.Shared.Private\2.0.3748.36842__90ba9c70f846762e\CLI.Component.Wizard.Shared.Private.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Dashboard.Shared.Private\2.0.3748.36831__90ba9c70f846762e\CLI.Component.Dashboard.Shared.Private.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.Welcome.Graphics.Shared\2.0.3748.36929__90ba9c70f846762e\CLI.Aspect.Welcome.Graphics.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Caste.Graphics.Runtime.Shared.Private\2.0.3748.36849__90ba9c70f846762e\CLI.Caste.Graphics.Runtime.Shared.Private.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\AEM.Actions.CCAA.Shared\2.0.3748.36820__90ba9c70f846762e\AEM.Actions.CCAA.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Client.Shared\2.0.3748.36817__90ba9c70f846762e\CLI.Component.Client.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\ResourceManagement.Foundation.Private\2.0.3748.36824__90ba9c70f846762e\ResourceManagement.Foundation.Private.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Runtime.Extension.EEU\2.0.3748.36822__90ba9c70f846762e\CLI.Component.Runtime.Extension.EEU.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\atixclib\1.0.0.0__90ba9c70f846762e\atixclib.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\AEM.Plugin.Hotkeys.Shared\2.0.3748.36817__90ba9c70f846762e\AEM.Plugin.Hotkeys.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\DEM.Graphics\2.0.3748.36825__90ba9c70f846762e\DEM.Graphics.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\AEM.Plugin.DPPE.Shared\2.0.3748.36928__90ba9c70f846762e\AEM.Plugin.DPPE.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\AEM.Server.Shared\2.0.3748.36822__90ba9c70f846762e\AEM.Server.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\AEM.Plugin.WinMessages.Shared\2.0.3748.36821__90ba9c70f846762e\AEM.Plugin.WinMessages.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\MOM.Foundation\2.0.3748.36819__90ba9c70f846762e\MOM.Foundation.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Runtime.Shared\2.0.3748.36820__90ba9c70f846762e\CLI.Component.Runtime.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\AEM.Plugin.REG.Shared\2.0.3748.36936__90ba9c70f846762e\AEM.Plugin.REG.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\AEM.Plugin.GD.Shared\2.0.3748.36826__90ba9c70f846762e\AEM.Plugin.GD.Shared.dll () MOD - C:\WINDOWS\assembly\GAC_MSIL\AEM.Plugin.EEU.Shared\2.0.3748.36821__90ba9c70f846762e\AEM.Plugin.EEU.Shared.dll () MOD - C:\WINDOWS\system32\redmonnt.dll () MOD - C:\Programme\ATI Technologies\ATI.ACE\Branding\Branding.dll () MOD - C:\WINDOWS\system32\msdmo.dll () MOD - C:\WINDOWS\system32\PSIService.exe () MOD - C:\Programme\Ulead Systems\Ulead PhotoImpact 6\u32sn.dll () ========== Win32 Services (SafeList) ========== SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation) SRV - (bProtector) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bProtectorForWindows\2.2.463.83\bProtect.exe (bProtector) SRV - (AntiVirWebService) -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe (Avira Operations GmbH & Co. KG) SRV - (AntiVirMailService) -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe (Avira Operations GmbH & Co. KG) SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) SRV - (Web Assistant Updater) -- C:\Programme\Web Assistant\ExtensionUpdaterService.exe () SRV - (OO DiskImage) -- C:\Programme\OO Software\DiskImage\oodiag.exe (O&O Software GmbH) SRV - (TeamViewer6) -- C:\Programme\TeamViewer\Version6\TeamViewer_Service.exe (TeamViewer GmbH) SRV - (AppleChargerSrv) -- C:\WINDOWS\system32\AppleChargerSrv.exe () SRV - (ProtexisLicensing) -- C:\WINDOWS\system32\PSIService.exe () SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation) ========== Driver Services (SafeList) ========== DRV - (WDICA) -- File not found DRV - (PDRFRAME) -- File not found DRV - (PDRELI) -- File not found DRV - (PDFRAME) -- File not found DRV - (PDCOMP) -- File not found DRV - (PCIDump) -- File not found DRV - (lbrtfdc) -- File not found DRV - (i2omgmt) -- File not found DRV - (Changer) -- File not found DRV - (ALSysIO) -- C:\DOKUME~1\EBERHA~1\LOKALE~1\Temp\ALSysIO.sys File not found DRV - (MBAMSwissArmy) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys (Malwarebytes Corporation) DRV - (truecrypt) -- C:\WINDOWS\system32\drivers\truecrypt.sys (TrueCrypt Foundation) DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (avkmgr) -- C:\WINDOWS\system32\drivers\avkmgr.sys (Avira GmbH) DRV - (SLEE_17_DRIVER) -- C:\WINDOWS\system32\drivers\SleeN17.sys (Softwareentwicklung Remus - ArchiCrypt - ) DRV - (oodivd) -- C:\WINDOWS\system32\drivers\oodivd.sys (O&O Software GmbH) DRV - (oodivdh) -- C:\WINDOWS\system32\drivers\oodivdh.sys (O&O Software GmbH) DRV - (oodisr) -- C:\WINDOWS\system32\drivers\oodisr.sys (O&O Software GmbH) DRV - (oodisrh) -- C:\WINDOWS\system32\drivers\oodisrh.sys (O&O Software GmbH) DRV - (RTLE8023xp) -- C:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation ) DRV - (WinFLdrv) -- C:\WINDOWS\system32\WinFLdrv.sys () DRV - (gdrv) -- C:\WINDOWS\gdrv.sys (Windows (R) 2000 DDK provider) DRV - (AppleCharger) -- C:\WINDOWS\system32\drivers\AppleCharger.sys () DRV - (IntcAzAudAddService) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.) DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (RTHDMIAzAudService) -- C:\WINDOWS\system32\drivers\RtKHDMI.sys (Realtek Semiconductor Corp.) DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.) DRV - (BFRD4G) -- C:\WINDOWS\system32\drivers\BFRD4G.sys (BUFFALO INC.) DRV - (usbfilter) -- C:\WINDOWS\system32\drivers\usbfilter.sys (Advanced Micro Devices) DRV - (Monfilt) -- C:\WINDOWS\system32\drivers\Monfilt.sys (Creative Technology Ltd.) DRV - (Ambfilt) -- C:\WINDOWS\system32\drivers\Ambfilt.sys (Creative) DRV - (RTL8023xp) -- C:\WINDOWS\system32\drivers\Rtnicxp.sys (Realtek Semiconductor Corporation ) DRV - (v2imount) -- C:\WINDOWS\system32\drivers\v2imount.sys (Symantec Corporation) DRV - (symsnap) -- C:\WINDOWS\system32\drivers\symsnap.sys (StorageCraft) DRV - (fpcibase) -- C:\WINDOWS\system32\drivers\fpcibase.sys (AVM Berlin) DRV - (AVMCOWAN) -- C:\WINDOWS\system32\drivers\avmcowan.sys (AVM GmbH) DRV - (AmdPPM) -- C:\WINDOWS\system32\drivers\AmdPPM.sys (Advanced Micro Devices) DRV - (rtl8139) -- C:\WINDOWS\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation) DRV - (AVMWAN) -- C:\WINDOWS\system32\drivers\avmwan.sys (AVM GmbH) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://home.sweetim.com/?crg=3.1010000.10002&barid={AA4BC24D-C818-11E1-B536-001F1F898B48} IE - HKLM\..\SearchScopes,DefaultScope = {EEE6C360-6118-11DC-9C72-001320C79847} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKLM\..\SearchScopes\{E4E62D27-0EF4-4681-B26A-77D2806E0265}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10002&barid={AA4BC24D-C818-11E1-B536-001F1F898B48} IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-73586283-963894560-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = hxxp://www.google.de/ IE - HKU\S-1-5-21-73586283-963894560-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie IE - HKU\S-1-5-21-73586283-963894560-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie IE - HKU\S-1-5-21-73586283-963894560-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com IE - HKU\S-1-5-21-73586283-963894560-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ IE - HKU\S-1-5-21-73586283-963894560-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie IE - HKU\S-1-5-21-73586283-963894560-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie IE - HKU\S-1-5-21-73586283-963894560-839522115-1003\..\URLSearchHook: {D3D233D5-9F6D-436C-B6C7-E63F77503B30} - No CLSID value found IE - HKU\S-1-5-21-73586283-963894560-839522115-1003\..\SearchScopes,bProtectorDefaultScope = {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} IE - HKU\S-1-5-21-73586283-963894560-839522115-1003\..\SearchScopes,DefaultScope = {EEE6C360-6118-11DC-9C72-001320C79847} IE - HKU\S-1-5-21-73586283-963894560-839522115-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC IE - HKU\S-1-5-21-73586283-963894560-839522115-1003\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3227975 IE - HKU\S-1-5-21-73586283-963894560-839522115-1003\..\SearchScopes\{C04B7D22-5AEC-4561-8F49-27F6269208F6}: "URL" = hxxp://toolbar.inbox.com/search/dispatcher.aspx?tp=bs&qkw={searchTerms}&tbid=80195&lng=de IE - HKU\S-1-5-21-73586283-963894560-839522115-1003\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = hxxp://mystart.incredibar.com/mb165/?search={searchTerms}&loc=IB_DS&a=6R8wlWzwlU&i=26 IE - HKU\S-1-5-21-73586283-963894560-839522115-1003\..\SearchScopes\{DFC97C36-083C-4AC9-9E68-FD74B58433B3}: "URL" = hxxp://websearch.search-results.com/redirect?client=ie&tb=STC-SRS&o=41648033&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=96&apn_dtid=YYYYYYYYDE&apn_uid=E83EB123-F4D3-4E6B-88DA-A06DBE635DEB&apn_sauid=1CF86675-F38F-4047-A5D6-0E13A5113653& IE - HKU\S-1-5-21-73586283-963894560-839522115-1003\..\SearchScopes\{E4E62D27-0EF4-4681-B26A-77D2806E0265}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7DXTB_deDE462 IE - HKU\S-1-5-21-73586283-963894560-839522115-1003\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10002&barid={AA4BC24D-C818-11E1-B536-001F1F898B48} IE - HKU\S-1-5-21-73586283-963894560-839522115-1003\..\SearchScopes\{F327A271-C075-4B7F-A87B-C365F6C85889}: "URL" = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=685749_yserp&p={searchTerms} IE - HKU\S-1-5-21-73586283-963894560-839522115-1003\..\SearchScopes\{FB476A55-4A57-47F3-9885-F1E4ECF9C424}: "URL" = hxxp://websearch.ask.com/custom/java/redirect?client=ie&tb=ORJ&o=100000026&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000 IE - HKU\S-1-5-21-73586283-963894560-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "appbario2 Customized Web Search" FF - prefs.js..browser.search.defaultthis.engineName: "appbario2 Customized Web Search" FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3227975&SearchSource=3&q={searchTerms}" FF - prefs.js..browser.search.order.1: "appbario2 Customized Web Search" FF - prefs.js..browser.search.selectedEngine: "appbario2 Customized Web Search" FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/" FF - prefs.js..keyword.URL: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3227975&SearchSource=2&q=" FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_33: C:\WINDOWS\system32\npdeployJava1.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=15.0.4.53: c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=15.0.4.53: c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=15.0.4.53: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=15.0.4.53: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprpplugin;version=15.0.4.53: c:\programme\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.0: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{09F060FA-566D-42D7-BF79-97AB30863433}: C:\Programme\Steganos Privacy Suite 12\pfplugin FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{00F0643E-B367-4779-B45D-7046EBA37A88}: C:\Programme\Steganos Privacy Suite 12\spmplugin3 FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2011.12.16 12:24:55 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{97E22097-9A2F-45b1-8DAF-36AD648C7EF4}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2012.06.05 07:09:06 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\Programme\Web Assistant\Firefox [2012.06.18 09:59:47 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.07.27 15:51:00 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.08.09 14:19:05 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{b64982b1-d112-42b5-b1e4-d3867c4533f8}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bProtectorForWindows\2.2.463.83\FirefoxExtension [2012.07.07 11:45:57 | 000,000,000 | ---D | M] [2011.05.19 13:39:33 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\Mozilla\Extensions [2012.07.18 13:14:49 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\Mozilla\Firefox\Profiles\0xghtlvd.default\extensions [2012.07.07 11:46:09 | 000,000,000 | ---D | M] (appbario2 Community Toolbar) -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\Mozilla\Firefox\Profiles\0xghtlvd.default\extensions\{cdf97ee2-ded0-4369-835e-99dd08225fa5} [2012.07.07 11:46:53 | 000,000,000 | ---D | M] (SweetPacks Toolbar for Firefox) -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\Mozilla\Firefox\Profiles\0xghtlvd.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847} [2012.07.18 13:14:49 | 000,000,000 | ---D | M] (Firefox Notification Hotfix) -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\Mozilla\Firefox\Profiles\0xghtlvd.default\extensions\firefox-hotfix@mozilla.org [2011.11.23 19:40:43 | 000,002,306 | ---- | M] () -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\Mozilla\Firefox\Profiles\0xghtlvd.default\searchplugins\askcomsearch.xml [2012.06.27 15:43:20 | 000,000,921 | ---- | M] () -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\Mozilla\Firefox\Profiles\0xghtlvd.default\searchplugins\bProtect.xml [2012.06.27 15:43:20 | 000,000,921 | ---- | M] () -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\Mozilla\Firefox\Profiles\0xghtlvd.default\searchplugins\conduit.xml [2011.07.08 15:52:27 | 000,002,291 | ---- | M] () -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\Mozilla\Firefox\Profiles\0xghtlvd.default\searchplugins\inbox-suchen.xml [2012.06.18 09:59:45 | 000,002,203 | ---- | M] () -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\Mozilla\Firefox\Profiles\0xghtlvd.default\searchplugins\MyStart Search.xml [2011.11.24 15:26:24 | 000,003,367 | ---- | M] () -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\Mozilla\Firefox\Profiles\0xghtlvd.default\searchplugins\search-results.xml [2012.07.07 11:47:00 | 000,003,998 | ---- | M] () -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\Mozilla\Firefox\Profiles\0xghtlvd.default\searchplugins\sweetim.xml [2011.06.30 06:08:25 | 000,001,490 | ---- | M] () -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\Mozilla\Firefox\Profiles\0xghtlvd.default\searchplugins\web-search-powered-by-google.xml [2012.08.09 14:19:05 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2012.08.09 14:19:05 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2012.04.01 16:02:53 | 000,075,614 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\EBERHARD ZIMMER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\0XGHTLVD.DEFAULT\EXTENSIONS\TOBIAS@WEBFISH.SE.XPI [2012.06.18 09:59:47 | 000,000,000 | ---D | M] (Web Assistant) -- C:\PROGRAMME\WEB ASSISTANT\FIREFOX [2012.07.27 15:51:00 | 000,136,672 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2012.06.05 07:08:55 | 000,129,144 | ---- | M] (RealPlayer) -- C:\Programme\mozilla firefox\plugins\nprpplugin.dll [2012.02.02 14:34:29 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.02.02 14:34:29 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2012.02.02 14:34:29 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2012.02.02 14:34:29 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2012.02.02 14:34:29 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2012.02.02 14:34:29 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml ========== Chrome ========== CHR - homepage: hxxp://search.conduit.com/?ctid=CT3227975&SearchSource=48 CHR - default_search_provider: () CHR - default_search_provider: search_url = CHR - default_search_provider: suggest_url = CHR - homepage: hxxp://search.conduit.com/?ctid=CT3227975&SearchSource=48 CHR - Extension: No name found = C:\Dokumente und Einstellungen\Eberhard Zimmer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.442_0\ CHR - Extension: SweetIM for Facebook = C:\Dokumente und Einstellungen\Eberhard Zimmer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.0.0.0\Copy of CHR - Extension: SweetIM for Facebook = C:\Dokumente und Einstellungen\Eberhard Zimmer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.0.0.0\ CHR - Extension: No name found = C:\Dokumente und Einstellungen\Eberhard Zimmer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk\1.5_0\ CHR - Extension: No name found = C:\Dokumente und Einstellungen\Eberhard Zimmer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.2.145_0\ CHR - Extension: No name found = C:\Dokumente und Einstellungen\Eberhard Zimmer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.442_0\ CHR - Extension: SweetIM for Facebook = C:\Dokumente und Einstellungen\Eberhard Zimmer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.0.0.0\Copy of CHR - Extension: SweetIM for Facebook = C:\Dokumente und Einstellungen\Eberhard Zimmer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.0.0.0\ CHR - Extension: No name found = C:\Dokumente und Einstellungen\Eberhard Zimmer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk\1.5_0\ CHR - Extension: No name found = C:\Dokumente und Einstellungen\Eberhard Zimmer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.2.145_0\ O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer) O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC) O2 - BHO: (Web Assistant) - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Programme\Web Assistant\Extension32.dll () O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll (Google Inc.) O2 - BHO: (SweetPacks Browser Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O3 - HKLM\..\Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - No CLSID value found. O3 - HKLM\..\Toolbar: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O3 - HKU\S-1-5-21-73586283-963894560-839522115-1003\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O3 - HKU\S-1-5-21-73586283-963894560-839522115-1003\..\Toolbar\WebBrowser: (no name) - {D7E97865-918F-41E4-9CD0-25AB1C574CE8} - No CLSID value found. O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.) O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe () O4 - HKLM..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe (shbox.de) O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh) O4 - HKLM..\Run: [OODITRAY.EXE] C:\Programme\OO Software\DiskImage\ooditray.exe (O&O Software GmbH) O4 - HKLM..\Run: [SAFE12 File Redirection Starter] C:\Programme\Steganos Safe 12\fredirstarter.exe (Steganos Software GmbH) O4 - HKLM..\Run: [SAFE12 HotKeys] C:\Programme\Steganos Safe 12\SteganosHotKeyService.exe (Steganos Software GmbH) O4 - HKLM..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [SweetIM] C:\Programme\SweetIM\Messenger\SweetIM.exe (SweetIM Technologies Ltd.) O4 - HKLM..\Run: [Sweetpacks Communicator] C:\Programme\SweetIM\Communicator\SweetPacksUpdateManager.exe (SweetIM Technologies Ltd.) O4 - HKLM..\Run: [TkBellExe] C:\programme\real\realplayer\update\realsched.exe (RealNetworks, Inc.) O4 - HKU\S-1-5-21-73586283-963894560-839522115-1003..\Run: [Greenshot] C:\Programme\Greenshot\Greenshot.exe () O4 - HKU\S-1-5-21-73586283-963894560-839522115-1003..\Run: [LightShot] C:\Dokumente und Einstellungen\Eberhard Zimmer\Lokale Einstellungen\Anwendungsdaten\Skillbrains\lightshot\LightShot.exe Flags: uninsdeletevalue File not found O4 - HKU\S-1-5-21-73586283-963894560-839522115-1003..\Run: [SanDiskSecureAccess_Manager.exe] C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\SanDisk\SanDiskSecureAccess_Manager.exe (Gemalto N.V.) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Album Schnellstart.lnk = C:\Programme\Ulead Systems\Ulead PhotoImpact 6\ABMTSR.EXE (Ulead Systems, Inc.) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BUFFALO RAMDISK Tray Utility.lnk = C:\Programme\BUFFALO\BFRD4G\BRDUtilTray.exe (BUFFALO INC.) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BUFFALO RAMDISK Utility.lnk = C:\Programme\BUFFALO\BFRD4G\BRDUtil.exe (BUFFALO INC.) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe (AVM Berlin) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE (WinZip Computing, S.L.) O4 - Startup: C:\Dokumente und Einstellungen\Eberhard Zimmer\Startmenü\Programme\Autostart\Dropbox.lnk = C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.) O4 - Startup: C:\Dokumente und Einstellungen\Eberhard Zimmer\Startmenü\Programme\Autostart\FriFax32.lnk = C:\Programme\FRITZ!\FriFax32.exe (AVM Berlin) O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Infodelivery present O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-73586283-963894560-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00 [binary data] O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000016 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab (Java Plug-in 1.6.0_33) O16 - DPF: {CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab (Java Plug-in 1.6.0_33) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab (Java Plug-in 1.6.0_33) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{4BC1F8A8-5182-48EB-8A52-140B38B05E2F}: DhcpNameServer = 192.168.178.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O20 - AppInit_DLLs: (c:\dokume~1\alluse~1\anwend~1\bprotectorforwindows\2.2.463.83\protector.dll) - c:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bProtectorForWindows\2.2.463.83\protector.dll () O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O29 - HKLM SecurityProviders - (AsfostuHtuht.dll) - C:\WINDOWS\System32\AsfostuHtuht.dll (G-view) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2011.03.01 19:47:41 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{8e20fec1-812b-11e0-b146-1c6f654855c0}\Shell - "" = AutoRun O33 - MountPoints2\{8e20fec1-812b-11e0-b146-1c6f654855c0}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{8e20fec1-812b-11e0-b146-1c6f654855c0}\Shell\AutoRun\command - "" = E:\LaunchU3.exe -a O33 - MountPoints2\{d3282f68-463f-11e0-b97a-1c6f654855c0}\Shell - "" = AutoRun O33 - MountPoints2\{d3282f68-463f-11e0-b97a-1c6f654855c0}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{d3282f68-463f-11e0-b97a-1c6f654855c0}\Shell\AutoRun\command - "" = E:\LaunchU3.exe -a O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2012.08.09 14:25:47 | 000,040,776 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2012.08.09 14:20:19 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Recent [2012.08.09 14:19:15 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java [2012.08.09 14:19:05 | 000,476,976 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\npdeployJava1.dll [2012.08.09 14:19:05 | 000,157,488 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe [2012.08.09 14:19:05 | 000,149,296 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe [2012.08.09 14:19:05 | 000,149,296 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe [2012.08.09 14:19:05 | 000,073,728 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javacpl.cpl [2012.08.09 14:18:56 | 000,000,000 | ---D | C] -- C:\Programme\Java [2012.08.09 14:12:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\Malwarebytes [2012.08.09 14:12:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware [2012.08.09 14:12:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2012.08.09 14:12:49 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2012.08.09 14:12:49 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2012.08.08 13:24:47 | 000,031,232 | ---- | C] (G-view) -- C:\WINDOWS\System32\AsfostuHtuht.dll [2012.08.06 15:55:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Desktop\Video [2012.08.06 15:30:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Desktop\General [2012.07.13 15:36:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Startmenü\Programme\PhotoZoom Classic 4 [2012.07.13 15:31:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PhotoZoom Classic 4 [2012.07.13 15:31:11 | 000,000,000 | ---D | C] -- C:\Programme\PhotoZoom Classic 4 [2012.07.11 16:48:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\PriceGong [5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [18 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\Programme\*.tmp files -> C:\Programme\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.08.09 14:25:47 | 000,040,776 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2012.08.09 14:24:10 | 000,000,290 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-73586283-963894560-839522115-1003.job [2012.08.09 14:24:07 | 000,000,298 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-73586283-963894560-839522115-1003.job [2012.08.09 14:24:06 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2012.08.09 14:24:01 | 000,001,108 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2012.08.09 14:22:13 | 000,001,104 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2012.08.09 14:21:48 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2012.08.09 14:18:58 | 000,476,976 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\npdeployJava1.dll [2012.08.09 14:18:58 | 000,472,880 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\deployJava1.dll [2012.08.09 14:18:58 | 000,157,488 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe [2012.08.09 14:18:58 | 000,149,296 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe [2012.08.09 14:18:58 | 000,149,296 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe [2012.08.09 14:18:58 | 000,073,728 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javacpl.cpl [2012.08.09 14:18:52 | 000,449,236 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2012.08.09 14:18:52 | 000,432,928 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2012.08.09 14:18:52 | 000,080,550 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2012.08.09 14:18:52 | 000,067,884 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2012.08.09 13:59:00 | 000,000,388 | ---- | M] () -- C:\WINDOWS\tasks\update-S-1-5-21-73586283-963894560-839522115-1003.job [2012.08.09 13:18:00 | 000,000,388 | ---- | M] () -- C:\WINDOWS\tasks\update-sys.job [2012.08.08 13:24:47 | 000,031,232 | ---- | M] (G-view) -- C:\WINDOWS\System32\AsfostuHtuht.dll [2012.08.08 10:17:04 | 000,183,808 | ---- | M] () -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2012.08.08 08:54:48 | 000,000,953 | ---- | M] () -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Desktop\pcwelt.de.url [2012.08.07 08:20:29 | 000,000,030 | ---- | M] () -- C:\WINDOWS\Iedit.INI [2012.08.07 08:20:28 | 000,004,781 | ---- | M] () -- C:\WINDOWS\ULEAD32.INI [2012.08.05 10:32:26 | 000,000,280 | ---- | M] () -- C:\WINDOWS\tasks\prismShakeIcon.job [2012.08.05 10:32:23 | 000,000,280 | ---- | M] () -- C:\WINDOWS\tasks\prismDowngrade.job [2012.08.03 17:10:10 | 000,000,378 | ---- | M] () -- C:\WINDOWS\tasks\Intel_C_CVPO103501J1120QGN.job [2012.07.13 16:29:34 | 000,000,292 | ---- | M] () -- C:\WINDOWS\tasks\photopadShakeIcon.job [2012.07.13 15:36:19 | 000,000,808 | ---- | M] () -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Desktop\PhotoZoom Classic 4.lnk [2012.07.11 08:47:31 | 000,308,400 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [18 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\Programme\*.tmp files -> C:\Programme\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.08.09 14:24:56 | 000,020,480 | ---- | C] () -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Lokale Einstellungen\Anwendungsdaten\{365f2d0c-ea7b-6d30-c2a9-51a26a44743b}\U\800000cb.@ [2012.08.09 14:24:55 | 000,013,312 | ---- | C] () -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Lokale Einstellungen\Anwendungsdaten\{365f2d0c-ea7b-6d30-c2a9-51a26a44743b}\U\80000000.@ [2012.08.09 14:24:55 | 000,001,712 | ---- | C] () -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Lokale Einstellungen\Anwendungsdaten\{365f2d0c-ea7b-6d30-c2a9-51a26a44743b}\U\00000001.@ [2012.08.09 14:14:08 | 000,013,312 | ---- | C] () -- C:\WINDOWS\Installer\{365f2d0c-ea7b-6d30-c2a9-51a26a44743b}\U\80000000.@ [2012.08.09 13:48:32 | 000,001,712 | ---- | C] () -- C:\WINDOWS\Installer\{365f2d0c-ea7b-6d30-c2a9-51a26a44743b}\U\00000001.@ [2012.08.08 08:54:48 | 000,000,953 | ---- | C] () -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Desktop\pcwelt.de.url [2012.07.13 15:32:03 | 000,000,808 | ---- | C] () -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Desktop\PhotoZoom Classic 4.lnk [2012.06.18 09:59:40 | 000,000,059 | ---- | C] () -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Lokale Einstellungen\Anwendungsdaten\UserProducts.xml [2012.06.15 18:18:38 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Bench32.INI [2012.02.17 08:53:45 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll [2012.01.17 19:47:02 | 000,000,288 | ---- | C] () -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\.backup.dm [2011.10.18 16:55:47 | 000,000,043 | ---- | C] () -- C:\WINDOWS\gswin32.ini [2011.10.07 17:18:16 | 000,001,442 | ---- | C] () -- C:\WINDOWS\cfnpqps.ini [2011.09.03 17:30:22 | 000,000,952 | -HS- | C] () -- C:\WINDOWS\System32\KGyGaAvL.sys [2011.05.19 13:16:03 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat [2011.04.19 18:06:01 | 000,022,457 | ---- | C] () -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Startmenü.rar [2011.04.04 14:26:24 | 000,000,425 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI [2011.04.04 14:26:24 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI [2011.04.04 14:25:40 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\bridf08b.dat [2011.03.29 17:30:29 | 000,000,032 | ---- | C] () -- C:\WINDOWS\Menu.INI [2011.03.28 11:00:46 | 000,215,144 | R--- | C] () -- C:\WINDOWS\patchw32.dll [2011.03.28 11:00:08 | 000,215,144 | R--- | C] () -- C:\WINDOWS\pw32a.dll [2011.03.13 11:20:06 | 000,183,808 | ---- | C] () -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.03.13 10:25:19 | 000,000,030 | ---- | C] () -- C:\WINDOWS\Iedit.INI [2011.03.06 10:52:05 | 000,180,224 | ---- | C] () -- C:\WINDOWS\System32\WinVd32.sys [2011.03.06 10:52:05 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\WinFLsrv.exe [2011.03.05 12:03:37 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\wh2robo.dll [2011.03.05 12:01:48 | 000,004,781 | ---- | C] () -- C:\WINDOWS\ULEAD32.INI [2011.03.03 02:01:26 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll [2011.03.03 02:01:26 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\unredmon.exe [2011.03.02 17:52:15 | 000,000,403 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2011.03.02 02:35:43 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2011.03.02 02:33:13 | 000,308,400 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011.03.02 00:12:11 | 000,031,272 | ---- | C] () -- C:\WINDOWS\System32\AppleChargerSrv.exe [2011.03.02 00:12:11 | 000,019,056 | ---- | C] () -- C:\WINDOWS\System32\drivers\AppleCharger.sys [2011.03.02 00:06:40 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin [2011.03.02 00:06:36 | 000,887,724 | ---- | C] () -- C:\WINDOWS\System32\ativva6x.dat [2011.03.02 00:06:36 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\ATIODCLI.exe [2011.03.02 00:06:35 | 000,294,912 | ---- | C] () -- C:\WINDOWS\System32\ATIODE.exe [2011.03.02 00:06:35 | 000,202,234 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat [2011.03.02 00:06:35 | 000,000,003 | ---- | C] () -- C:\WINDOWS\System32\ativva5x.dat [2011.03.02 00:05:10 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\RtNicProp32.dll [2011.03.01 19:48:58 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2011.03.01 19:46:09 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2004.08.04 14:00:00 | 000,002,048 | -HS- | C] () -- C:\WINDOWS\Installer\{365f2d0c-ea7b-6d30-c2a9-51a26a44743b}\@ [2004.08.04 14:00:00 | 000,002,048 | -HS- | C] () -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Lokale Einstellungen\Anwendungsdaten\{365f2d0c-ea7b-6d30-c2a9-51a26a44743b}\@ ========== LOP Check ========== [2011.11.16 19:14:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ashampoo [2011.11.23 19:40:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask [2012.03.26 14:16:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avery [2012.07.07 11:45:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bProtectorForWindows [2011.03.03 02:01:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreePDF [2012.07.07 11:46:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IBUpdaterService [2012.06.10 13:30:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IObit [2011.03.03 16:05:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ISDNWatch [2011.09.19 14:09:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\OO Software [2011.05.16 14:51:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SBT [2011.09.26 15:02:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan [2012.07.07 11:46:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SweetIM [2012.07.05 14:14:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2011.03.05 11:52:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems [2011.11.22 17:14:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WinZip [2012.03.06 17:02:53 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{83C3B2FD-37EA-4C06-A228-E9B5E32FF0B1} [2011.11.16 19:18:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\Ashampoo [2012.03.26 14:17:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\Avery [2012.07.07 09:24:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\BUFFALO [2011.12.20 11:21:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\Canon [2011.12.16 12:25:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\DDMSettings [2012.08.09 14:24:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\Dropbox [2011.10.18 11:45:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\FILEminimizerPictures [2011.03.28 10:03:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\FRITZ! [2012.06.28 14:34:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\Greenshot [2012.06.19 07:50:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\IObit [2012.07.11 08:53:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\PerformerSoft [2012.07.12 16:33:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\PriceGong [2012.06.15 19:00:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\Registry Mechanic [2012.02.28 09:18:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\SanDisk [2012.06.25 16:19:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\Steganos [2011.03.02 19:28:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\TeamViewer [2011.12.04 18:43:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\TrueCrypt [2012.07.17 10:58:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Eberhard Zimmer\Anwendungsdaten\XnView [2012.06.06 10:16:00 | 000,000,292 | ---- | M] () -- C:\WINDOWS\Tasks\disketchShakeIcon.job [2012.07.13 16:29:34 | 000,000,292 | ---- | M] () -- C:\WINDOWS\Tasks\photopadShakeIcon.job [2012.08.05 10:32:23 | 000,000,280 | ---- | M] () -- C:\WINDOWS\Tasks\prismDowngrade.job [2012.08.05 10:32:26 | 000,000,280 | ---- | M] () -- C:\WINDOWS\Tasks\prismShakeIcon.job [2012.08.09 13:59:00 | 000,000,388 | ---- | M] () -- C:\WINDOWS\Tasks\update-S-1-5-21-73586283-963894560-839522115-1003.job [2012.08.09 13:18:00 | 000,000,388 | ---- | M] () -- C:\WINDOWS\Tasks\update-sys.job ========== Purity Check ========== ========== Alternate Data Streams ========== @Alternate Data Stream - 112 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D1B5B4F1 < End of report > |
|
15.08.2012, 15:53
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  TROJANER: TR/ATRAPS.Gen +(*.Gen2) auf Computer! Vermüllte Software von Softonic scheint gerade stark in Mode zu sein!
__________________ Finger weg von Softonic!!  Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen Bitte erstmal routinemäßig einen neuen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen! Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
|
| Themen zu TROJANER: TR/ATRAPS.Gen +(*.Gen2) auf Computer! |
| 800000cb.@, administrator, adobe, antivir, avg, avira, bho, branding, computer, desktop, explorer, file, firefox, helper, install.exe, logfile, malwarebytes, microsoft, mozilla, notification, opera, plug-in, programme, pup.bundleinstaller.ib, realtek, registry, software, sweetim, symantec, temp, trojaner, winlogon |
Linear-Darstellung
