Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
C:\Windows\SysWOW64\rundll32.exe. Folgender Eintrag fehlt: FQ10

C:\Windows\SysWOW64\rundll32.exe. Folgender Eintrag fehlt: FQ10


Plagegeister aller Art und deren Bekämpfung: C:\Windows\SysWOW64\rundll32.exe. Folgender Eintrag fehlt: FQ10

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 01.09.2012, 19:16   #1
patrick_h
 
C:\Windows\SysWOW64\rundll32.exe. Folgender Eintrag fehlt: FQ10 - Standard

C:\Windows\SysWOW64\rundll32.exe. Folgender Eintrag fehlt: FQ10


Guten Tag/Abend

Hoffe habe alles richtig gelesen und gemacht:
AV läuft normal die ganze Zeit im Hintergrund.
Habe AV nun deinstalliert.
Seit einigen Tagen oben im Thema genannte Fehlermeldung.
Kann auch keine Dateien mehr am TV oder Reciever abspielen (beide im Netzwerk).
Habe mich hier etwas umgesehen und denke herausgelesen zu haben nichts zu tun..sondern mit dem scan und dem posten des Malewarebytes log zu beginnen.

OTL auch laufen lassen, allerdings gab es nur ein log


Danke und Gruß

Patrick


Hier das Malwarebytes Log.

Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.09.01.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
*editiert* :: *editiert* [Administrator]

Schutz: Aktiviert

01.09.2012 19:40:08
mbam-log-2012-09-01 (19-55-42).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 377070
Laufzeit: 12 Minute(n), 41 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKCU\SOFTWARE\Casino Tropez (Adware.Casino) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Userinit (Backdoor.Agent) -> Daten: C:\Users\***\AppData\Roaming\appConf32.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 13
C:\$Recycle.Bin\S-1-5-18\$9daa4849de066140ae9833da7d312386\n (Trojan.0Access) -> Keine Aktion durchgeführt.
C:\$Recycle.Bin\S-1-5-18\$9daa4849de066140ae9833da7d312386\U\00000001.@ (Trojan.0Access) -> Keine Aktion durchgeführt.
C:\$Recycle.Bin\S-1-5-18\$9daa4849de066140ae9833da7d312386\U\80000000.@ (Trojan.0Access) -> Keine Aktion durchgeführt.
C:\$Recycle.Bin\S-1-5-18\$9daa4849de066140ae9833da7d312386\U\800000cb.@ (Trojan.0Access) -> Keine Aktion durchgeführt.
C:\Users\***\AppData\Local\Temp\d3gdcs3vcn3a45oq.exe (Trojan.FakeMS) -> Keine Aktion durchgeführt.
C:\Users\***\AppData\Local\Temp\roper0dun.exe (Spyware.Zeus) -> Keine Aktion durchgeführt.
C:\Users\***\AppData\Local\Temp\~!#2962.tmp (Trojan.FakeMS) -> Keine Aktion durchgeführt.
C:\Users\***\AppData\Local\Temp\~!#2B28.tmp (Trojan.Reza) -> Keine Aktion durchgeführt.
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\64d564da-26682f12 (Trojan.Ransom) -> Keine Aktion durchgeführt.
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41\1d3b5b69-3fe7f239 (Trojan.Downloader) -> Keine Aktion durchgeführt.
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59\1ad7f93b-6cfcce73 (Spyware.Zeus) -> Keine Aktion durchgeführt.
C:\Users\***\AppData\Roaming\appconf32.exe (Backdoor.Agent) -> Keine Aktion durchgeführt.
C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk (Trojan.Ransom.Gen) -> Keine Aktion durchgeführt.

(Ende)
und das OTL log

Code:
ATTFilter
OTL logfile created on: 01.09.2012 20:09:09 - Run 1
OTL by OldTimer - Version 3.2.59.1     Folder = C:\Users\Patrick\Desktop
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
7,98 Gb Total Physical Memory | 4,35 Gb Available Physical Memory | 54,52% Memory free
15,96 Gb Paging File | 12,25 Gb Available in Paging File | 76,74% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 59,53 Gb Total Space | 6,01 Gb Free Space | 10,10% Space Free | Partition Type: NTFS
Drive D: | 465,76 Gb Total Space | 48,61 Gb Free Space | 10,44% Space Free | Partition Type: NTFS
Drive E: | 55,90 Gb Total Space | 6,29 Gb Free Space | 11,24% Space Free | Partition Type: NTFS
 
Computer Name: PATHECK | User Name: Patrick | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\Patrick\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\program files (x86)\mozilla firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
PRC - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
PRC - C:\Program Files (x86)\Ask.com\Updater\Updater.exe (Ask)
PRC - C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
PRC - C:\Program Files (x86)\EVGA Precision\EVGAPrecision.exe ()
PRC - C:\Windows\SysWOW64\PnkBstrA.exe ()
PRC - C:\Users\Patrick\AppData\Roaming\Nazon\edbo.exe ()
PRC - C:\Program Files (x86)\Logitech\G930\G930.exe (Logitech(c))
PRC - C:\Program Files (x86)\Windows Media Player\wmplayer.exe (Microsoft Corporation)
PRC - C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft Inc.)
PRC - C:\Program Files (x86)\avmwlanstick\WLanGUI.exe (AVM Berlin)
PRC - C:\Program Files (x86)\avmwlanstick\WlanNetService.exe (AVM Berlin)
PRC - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation)
PRC - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation)
PRC - D:\Nero\Nero 10\Nero BackItUp\NBAgent.exe (Nero AG)
PRC - C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac (ArcSoft Inc.)
PRC - C:\Programme\Logitech\GamePanel Software\Applets\LCDMedia.exe (Logitech Inc.)
PRC - C:\Program Files (x86)\Nero\Update\NASvc.exe (Nero AG)
PRC - C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe (Renesas Electronics Corporation)
PRC - C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe (ArcSoft Inc.)
PRC - C:\Program Files (x86)\Common Files\Realtime Soft\RTSHookInterop\x32\RTSHookInterop.exe (Realtime Soft Ltd)
PRC - C:\Windows\SysWOW64\TSTheme.exe (Microsoft Corporation)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Users\Patrick\AppData\Roaming\BAcroIEHelpe205.dll ()
MOD - C:\Users\Patrick\AppData\Roaming\14001.019\components\AcroFF019.dll ()
MOD - C:\program files (x86)\mozilla firefox\mozjs.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\IAStorUtil\09557e6c5a83a1cb68c7c50a841c8064\IAStorUtil.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\7b7fbe651c6e72f12099a298654c9594\System.Windows.Forms.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\6bb439b3f87736d3248ae27d43e2c0d6\System.Drawing.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\IAStorCommon\220b0516e45e7f9bbf6a631490c1243a\IAStorCommon.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\03dee80574f4ec770b6f77ca030ded6c\System.Runtime.Remoting.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\46fce56db7685a586d3eeb7c373e3c1c\WindowsBase.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\ba3d70b651454c7d49b407b93663bfed\System.Xml.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\cfa9c506bfb9254c89dace7b83bc9f9d\System.Configuration.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System\ce9ff6baf9053ed2ed673d948179195c\System.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\acfc1391e45fedd2a359778ea57d914c\mscorlib.ni.dll ()
MOD - C:\Program Files (x86)\EVGA Precision\RTMUI.dll ()
MOD - C:\Program Files (x86)\EVGA Precision\RTHAL.dll ()
MOD - C:\Program Files (x86)\EVGA Precision\RTCore.dll ()
MOD - C:\Program Files (x86)\EVGA Precision\RTUI.dll ()
MOD - C:\Program Files (x86)\EVGA Precision\RTFC.dll ()
MOD - C:\Program Files (x86)\EVGA Precision\EVGAPrecision.exe ()
MOD - C:\Users\Patrick\AppData\Roaming\Nazon\edbo.exe ()
MOD - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll ()
MOD - C:\Program Files (x86)\EVGA Precision\RTTSH.dll ()
MOD - C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll ()
MOD - C:\Windows\assembly\GAC_MSIL\System.Runtime.Remoting.resources\2.0.0.0_de_b77a5c561934e089\System.Runtime.Remoting.resources.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (MozillaMaintenance) -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (MBAMService) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
SRV - (Steam Client Service) -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe (Valve Corporation)
SRV - (PnkBstrA) -- C:\Windows\SysWOW64\PnkBstrA.exe ()
SRV - (AVM WLAN Connection Service) -- C:\Program Files (x86)\avmwlanstick\WlanNetService.exe (AVM Berlin)
SRV - (IAStorDataMgrSvc) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation)
SRV - (NAUpdate) -- C:\Program Files (x86)\Nero\Update\NASvc.exe (Nero AG)
SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)
SRV - (ACDaemon) -- C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe (ArcSoft Inc.)
SRV - (wlidsvc) -- C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation)
SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - (MBAMProtector) -- C:\Windows\SysNative\drivers\mbam.sys (Malwarebytes Corporation)
DRV:64bit: - (dtsoftbus01) -- C:\Windows\SysNative\drivers\dtsoftbus01.sys (DT Soft Ltd)
DRV:64bit: - (Fs_Rec) -- C:\Windows\SysNative\drivers\fs_rec.sys (Microsoft Corporation)
DRV:64bit: - (ssudmdm) -- C:\Windows\SysNative\drivers\ssudmdm.sys (DEVGURU Co., LTD.(www.devguru.co.kr))
DRV:64bit: - (dg_ssudbus) -- C:\Windows\SysNative\drivers\ssudbus.sys (DEVGURU Co., LTD.(www.devguru.co.kr))
DRV:64bit: - (RTL8167) -- C:\Windows\SysNative\drivers\Rt64win7.sys (Realtek                                            )
DRV:64bit: - (atksgt) -- C:\Windows\SysNative\drivers\atksgt.sys ()
DRV:64bit: - (lirsgt) -- C:\Windows\SysNative\drivers\lirsgt.sys ()
DRV:64bit: - (LADF_BakerCOnly) -- C:\Windows\SysNative\drivers\ladfBakerCamd64.sys (Logitech)
DRV:64bit: - (LADF_BakerROnly) -- C:\Windows\SysNative\drivers\ladfBakerRamd64.sys (Logitech)
DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices)
DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices)
DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company)
DRV:64bit: - (TsUsbFlt) -- C:\Windows\SysNative\drivers\TsUsbFlt.sys (Microsoft Corporation)
DRV:64bit: - (NVHDA) -- C:\Windows\SysNative\drivers\nvhda64v.sys (NVIDIA Corporation)
DRV:64bit: - (FWLANUSB) -- C:\Windows\SysNative\drivers\fwlanusb.sys (AVM GmbH)
DRV:64bit: - (avmeject) -- C:\Windows\SysNative\drivers\avmeject.sys (AVM Berlin)
DRV:64bit: - (MEIx64) -- C:\Windows\SysNative\drivers\HECIx64.sys (Intel Corporation)
DRV:64bit: - (iaStor) -- C:\Windows\SysNative\drivers\iaStor.sys (Intel Corporation)
DRV:64bit: - (mv91xx) -- C:\Windows\SysNative\drivers\mv91xx.sys (Marvell Semiconductor, Inc.)
DRV:64bit: - (nusb3xhc) -- C:\Windows\SysNative\drivers\nusb3xhc.sys (Renesas Electronics Corporation)
DRV:64bit: - (nusb3hub) -- C:\Windows\SysNative\drivers\nusb3hub.sys (Renesas Electronics Corporation)
DRV:64bit: - (LGVirHid) -- C:\Windows\SysNative\drivers\LGVirHid.sys (Logitech Inc.)
DRV:64bit: - (LGBusEnum) -- C:\Windows\SysNative\drivers\LGBusEnum.sys (Logitech Inc.)
DRV:64bit: - (BTATH_A2DP) -- C:\Windows\SysNative\drivers\btath_a2dp.sys (Atheros)
DRV:64bit: - (BtFilter) -- C:\Windows\SysNative\drivers\btfilter.sys (Atheros)
DRV:64bit: - (BTATH_HCRP) -- C:\Windows\SysNative\drivers\btath_hcrp.sys (Atheros)
DRV:64bit: - (AthBTPort) -- C:\Windows\SysNative\drivers\btath_flt.sys (Atheros)
DRV:64bit: - (BTATH_RCP) -- C:\Windows\SysNative\drivers\btath_rcp.sys (Atheros)
DRV:64bit: - (BTATH_BUS) -- C:\Windows\SysNative\drivers\btath_bus.sys (Atheros)
DRV:64bit: - (ATHDFU) -- C:\Windows\SysNative\drivers\AthDfu.sys (Windows (R) Codename Longhorn DDK provider)
DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.)
DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation)
DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology)
DRV:64bit: - (WSDPrintDevice) -- C:\Windows\SysNative\drivers\WSDPrint.sys (Microsoft Corporation)
DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation)
DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation)
DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation)
DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.)
DRV - (RTCore64) -- C:\Program Files (x86)\EVGA Precision\RTCore64.sys ()
DRV - (WIMMount) -- C:\Windows\SysWOW64\drivers\wimmount.sys (Microsoft Corporation)
DRV - (UltraMonUtility) -- C:\Program Files (x86)\Common Files\Realtime Soft\UltraMonMirrorDrv\x64\UltraMonUtility.sys (Realtime Soft Ltd)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
 
 
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.avira.com/?l=dis&o=APN10395&gct=hp&dc=EU&locale=de_DE
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.avira.com/?l=dis&o=APN10395&gct=hp&dc=EU&locale=de_DE
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-244642181-389863070-2457235197-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\S-1-5-21-244642181-389863070-2457235197-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
IE - HKU\S-1-5-21-244642181-389863070-2457235197-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = DD 33 06 D0 DE 86 CD 01  [binary data]
IE - HKU\S-1-5-21-244642181-389863070-2457235197-1000\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-244642181-389863070-2457235197-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-244642181-389863070-2457235197-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
FF - prefs.js..browser.search.update: false
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "www.web.de"
FF - prefs.js..keyword.URL: "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-3&o=APN10395&locale=de_DE&apn_uid=a7d52c65-3efd-4811-b9cf-a84702d63d2b&apn_ptnrs=%5EABT&apn_sauid=0AE68941-2AD2-430C-9E42-FA179E0FF680&apn_dtid=%5EYYYYYY%5EYY%5EDE&&q="
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@esn.me/esnsonar,version=0.70.4: C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF - HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=1.104.0: C:\Program Files (x86)\Battlelog Web Plugins\1.104.0\npesnlaunch.dll (ESN Social Software AB)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.5.1: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.5.1: C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Users\Patrick\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.08.19 10:57:03 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2012.07.13 20:39:54 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}: C:\Users\Patrick\AppData\Roaming\14001.019 [2012.08.30 20:13:39 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.08.19 10:57:03 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2012.07.13 20:39:54 | 000,000,000 | ---D | M]
 
[2011.01.29 02:25:54 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Patrick\AppData\Roaming\mozilla\Extensions
[2012.09.01 19:34:34 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Patrick\AppData\Roaming\mozilla\Firefox\Profiles\v1p8f530.default\extensions
[2012.03.30 18:57:00 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\Patrick\AppData\Roaming\mozilla\Firefox\Profiles\v1p8f530.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2012.09.01 19:34:34 | 000,000,000 | ---D | M] (DealPly) -- C:\Users\Patrick\AppData\Roaming\mozilla\Firefox\Profiles\v1p8f530.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
[2012.09.01 19:33:21 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Patrick\AppData\Roaming\mozilla\Firefox\Profiles\v1p8f530.default\extensions\firejump@firejump.net
[2012.06.29 00:32:42 | 000,000,853 | ---- | M] () -- C:\Users\Patrick\AppData\Roaming\Mozilla\Firefox\Profiles\v1p8f530.default\searchplugins\11-suche.xml
[2012.06.29 00:32:42 | 000,002,209 | ---- | M] () -- C:\Users\Patrick\AppData\Roaming\Mozilla\Firefox\Profiles\v1p8f530.default\searchplugins\englische-ergebnisse.xml
[2012.06.29 00:32:42 | 000,010,506 | ---- | M] () -- C:\Users\Patrick\AppData\Roaming\Mozilla\Firefox\Profiles\v1p8f530.default\searchplugins\gmx-suche.xml
[2012.06.29 00:32:42 | 000,002,368 | ---- | M] () -- C:\Users\Patrick\AppData\Roaming\Mozilla\Firefox\Profiles\v1p8f530.default\searchplugins\lastminute.xml
[2012.06.29 00:32:42 | 000,005,489 | ---- | M] () -- C:\Users\Patrick\AppData\Roaming\Mozilla\Firefox\Profiles\v1p8f530.default\searchplugins\webde-suche.xml
[2012.05.02 20:21:14 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions
[2012.08.30 20:13:39 | 000,000,000 | ---D | M] (Java Link Helper) -- C:\USERS\PATRICK\APPDATA\ROAMING\14001.019
[2012.06.29 00:32:37 | 000,578,962 | ---- | M] () (No name found) -- C:\USERS\PATRICK\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\V1P8F530.DEFAULT\EXTENSIONS\TOOLBAR@WEB.DE.XPI
[2012.08.19 10:57:03 | 000,136,672 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2012.06.14 20:34:16 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.06.14 20:34:16 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
[2012.06.14 20:34:16 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2012.06.14 20:34:16 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.06.14 20:34:16 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.06.14 20:34:16 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2009.06.10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O2:64bit: - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (DealPly) - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\Program Files (x86)\DealPly\DealPlyIE.dll (DealPly Technologies Ltd)
O2 - BHO: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKLM\..\Toolbar: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
O4:64bit: - HKLM..\Run: [AtherosBtStack] C:\Program Files (x86)\ASUS Bluetooth Suite\BtvStack.exe ()
O4:64bit: - HKLM..\Run: [Launch LCDMon] C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe (Logitech Inc.)
O4:64bit: - HKLM..\Run: [Launch LGDCore] C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe (Logitech Inc.)
O4:64bit: - HKLM..\Run: [Launch LgDeviceAgent] C:\Program Files\Logitech\GamePanel Software\LgDevAgt.exe (Logitech Inc.)
O4:64bit: - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [ApnUpdater] C:\Program Files (x86)\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [ArcSoft Connection Service] C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft Inc.)
O4 - HKLM..\Run: [AVMWlanClient] C:\Program Files (x86)\avmwlanstick\wlangui.exe (AVM Berlin)
O4 - HKLM..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation)
O4 - HKLM..\Run: [Logitech G930] C:\Program Files (x86)\Logitech\G930\G930.exe (Logitech(c))
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [NBAgent] D:\Nero\Nero 10\Nero BackItUp\NBAgent.exe (Nero AG)
O4 - HKLM..\Run: [NUSB3MON] C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe (Renesas Electronics Corporation)
O4 - HKU\S-1-5-19..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O4 - HKU\S-1-5-20..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O4 - HKU\S-1-5-21-244642181-389863070-2457235197-1000..\Run: [Asogyrva] C:\Users\Patrick\AppData\Roaming\Nazon\edbo.exe ()
O4 - HKU\S-1-5-21-244642181-389863070-2457235197-1000..\Run: [DAEMON Tools Lite] C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
O4 - HKU\S-1-5-21-244642181-389863070-2457235197-1000..\Run: [Eguloqhuil] C:\Users\Patrick\AppData\Roaming\Kuir\gaopi.exe ()
O4 - HKU\S-1-5-21-244642181-389863070-2457235197-1000..\Run: [Userinit] C:\Users\Patrick\AppData\Roaming\appConf32.exe ()
O4 - HKLM..\RunOnce: [ Malwarebytes Anti-Malware ] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000008 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corporation)
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000009 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corporation)
O1364bit: - gopher Prefix: missing
O13 - gopher Prefix: missing
O15 - HKU\S-1-5-21-244642181-389863070-2457235197-1000\..Trusted Domains: fritz.box ([]* in Local intranet)
O15 - HKU\S-1-5-21-244642181-389863070-2457235197-1000\..Trusted Ranges: Range1 ([*] in Local intranet)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{5419CCE3-F4E4-4138-92B6-3BDE342A3D05}: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{733DE3F0-7C43-47DC-A3D3-AECE51BEED60}: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{AA9230C9-4F4E-428C-90EC-832E130779C4}: DhcpNameServer = 192.168.178.1
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{005b1d02-2b2e-11e0-a56a-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{005b1d02-2b2e-11e0-a56a-806e6f6e6963}\Shell\AutoRun\command - "" = E:\FalloutLauncher.exe
O33 - MountPoints2\{2dbc104b-2b3a-11e0-9cb7-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{2dbc104b-2b3a-11e0-9cb7-806e6f6e6963}\Shell\AutoRun\command - "" = E:\pushinst.exe
O33 - MountPoints2\F\Shell - "" = AutoRun
O33 - MountPoints2\F\Shell\AutoRun\command - "" = Setup.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.09.01 19:38:01 | 000,000,000 | ---D | C] -- C:\Users\Patrick\AppData\Roaming\Malwarebytes
[2012.09.01 19:37:51 | 000,024,904 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys
[2012.09.01 19:37:51 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2012.09.01 19:37:51 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware
[2012.09.01 19:37:51 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2012.09.01 19:31:42 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
[2012.09.01 19:31:41 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\DealPly
[2012.09.01 19:31:40 | 000,000,000 | ---D | C] -- C:\ProgramData\Tarma Installer
[2012.09.01 19:25:15 | 000,598,528 | ---- | C] (OldTimer Tools) -- C:\Users\Patrick\Desktop\OTL.exe
[2012.09.01 19:15:47 | 000,000,000 | ---D | C] -- C:\Users\Patrick\AppData\Roaming\Vykyd
[2012.09.01 19:15:47 | 000,000,000 | ---D | C] -- C:\Users\Patrick\AppData\Roaming\Kuir
[2012.09.01 19:15:47 | 000,000,000 | ---D | C] -- C:\Users\Patrick\AppData\Roaming\Amvu
[2012.08.30 21:10:55 | 000,426,184 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerApp.exe
[2012.08.30 20:40:39 | 000,000,000 | ---D | C] -- C:\Users\Patrick\AppData\Roaming\UAs
[2012.08.30 20:40:29 | 000,000,000 | ---D | C] -- C:\Users\Patrick\AppData\Roaming\Tuidvy
[2012.08.30 20:40:29 | 000,000,000 | ---D | C] -- C:\Users\Patrick\AppData\Roaming\Qybege
[2012.08.30 20:40:29 | 000,000,000 | ---D | C] -- C:\Users\Patrick\AppData\Roaming\Nazon
[2012.08.30 20:13:39 | 000,000,000 | ---D | C] -- C:\Users\Patrick\AppData\Roaming\14001.019
[2012.08.28 21:10:00 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Astroburn Lite
[2012.08.28 21:10:00 | 000,000,000 | ---D | C] -- C:\ProgramData\Astroburn Lite
[2012.08.28 21:10:00 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Astroburn Lite
[2012.08.28 20:29:12 | 000,000,000 | ---D | C] -- C:\Users\Patrick\AppData\Roaming\14001.018
[2012.08.24 18:56:43 | 000,000,000 | ---D | C] -- C:\Users\Patrick\AppData\Roaming\14001.017
[2012.08.19 10:57:36 | 000,000,000 | ---D | C] -- C:\Users\Patrick\AppData\Roaming\14001.016
[2012.08.15 20:25:47 | 000,248,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieui.dll
[2012.08.15 20:25:47 | 000,237,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\url.dll
[2012.08.15 20:25:47 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\url.dll
[2012.08.15 20:25:47 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll
[2012.08.15 20:25:47 | 000,096,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmled.dll
[2012.08.15 20:25:47 | 000,073,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmled.dll
[2012.08.15 20:25:46 | 002,312,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript9.dll
[2012.08.15 20:25:46 | 001,494,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\inetcpl.cpl
[2012.08.15 20:25:46 | 001,427,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\inetcpl.cpl
[2012.08.15 20:25:46 | 000,173,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieUnatt.exe
[2012.08.15 20:25:46 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieUnatt.exe
[2012.08.15 20:25:45 | 000,816,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript.dll
[2012.08.15 20:25:45 | 000,717,824 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\jscript.dll
[2012.08.15 13:40:02 | 000,503,808 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\srcore.dll
[2012.08.15 13:39:59 | 000,751,104 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\win32spl.dll
[2012.08.15 13:39:58 | 000,492,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\win32spl.dll
[2012.08.15 13:39:58 | 000,067,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\splwow64.exe
[2012.08.15 13:39:48 | 000,956,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\localspl.dll
[2012.08.15 13:39:48 | 000,073,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\netapi32.dll
[2012.08.15 13:39:48 | 000,059,392 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\browcli.dll
[2012.08.15 13:39:48 | 000,041,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\browcli.dll
[2012.08.15 13:31:53 | 000,000,000 | ---D | C] -- C:\Users\Patrick\AppData\Roaming\13001.041
[2012.08.11 18:49:00 | 000,000,000 | ---D | C] -- C:\Users\Patrick\AppData\Roaming\13001.040
[2012.08.09 18:32:36 | 000,000,000 | ---D | C] -- C:\Users\Patrick\AppData\Roaming\13001.038
[2012.08.08 21:30:22 | 000,000,000 | ---D | C] -- C:\Users\Patrick\AppData\Roaming\13001.037
[2012.08.07 19:58:47 | 000,000,000 | ---D | C] -- C:\Users\Patrick\AppData\Roaming\13001.035
[2012.08.05 19:34:05 | 000,000,000 | ---D | C] -- C:\Users\Patrick\Desktop\see flüsse
[2 C:\Users\Patrick\AppData\Roaming\*.tmp files -> C:\Users\Patrick\AppData\Roaming\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.09.01 19:44:01 | 000,001,112 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2012.09.01 19:37:51 | 000,001,109 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.09.01 19:27:57 | 000,019,488 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2012.09.01 19:27:57 | 000,019,488 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2012.09.01 19:25:37 | 001,498,568 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2012.09.01 19:25:37 | 000,654,150 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2012.09.01 19:25:37 | 000,616,032 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2012.09.01 19:25:37 | 000,130,022 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2012.09.01 19:25:37 | 000,106,412 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2012.09.01 19:25:15 | 000,598,528 | ---- | M] (OldTimer Tools) -- C:\Users\Patrick\Desktop\OTL.exe
[2012.09.01 19:22:58 | 000,000,017 | ---- | M] () -- C:\Users\Patrick\AppData\Roaming\blckdom.res
[2012.09.01 19:20:56 | 000,001,108 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2012.09.01 19:20:54 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012.09.01 00:02:13 | 003,574,347 | ---- | M] () -- C:\Users\Patrick\Desktop\Heimberg_wegkreuz.jpg
[2012.08.31 23:59:53 | 000,065,536 | ---- | M] () -- C:\Users\Patrick\AppData\Roaming\v1p8f530.default.dat
[2012.08.31 21:11:57 | 000,198,200 | ---- | M] () -- C:\Users\Patrick\AppData\Roaming\AcroIEHelpe205.dll
[2012.08.31 21:11:57 | 000,007,424 | ---- | M] () -- C:\Users\Patrick\AppData\Roaming\BAcroIEHelpe205.dll
[2012.08.30 21:10:55 | 000,426,184 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerApp.exe
[2012.08.30 21:10:55 | 000,070,344 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
[2012.08.30 20:39:38 | 083,023,306 | ---- | M] () -- C:\ProgramData\23lldnur.pad
[2012.08.30 20:39:38 | 000,001,853 | ---- | M] () -- C:\Users\Patrick\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
[2012.08.30 20:13:27 | 000,007,424 | ---- | M] () -- C:\Users\Patrick\AppData\Roaming\BAcroIEHelpe204.dll
[2012.08.29 21:30:02 | 000,000,037 | ---- | M] () -- C:\Users\Patrick\AppData\Roaming\urhtps.dat
[2012.08.28 21:10:00 | 000,001,074 | ---- | M] () -- C:\Users\Public\Desktop\Astroburn Lite.lnk
[2012.08.27 13:59:49 | 735,131,648 | ---- | M] () -- C:\Users\Patrick\Desktop\uc-aaa33.avi
[2012.08.16 20:52:20 | 000,275,920 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT
[2012.08.15 01:32:55 | 000,142,630 | ---- | M] () -- C:\Users\Patrick\Desktop\b8102ade7d3ba7c3589b624283e14c5a.jpg
[2012.08.15 01:29:24 | 000,131,998 | ---- | M] () -- C:\Users\Patrick\Desktop\534bd9714410d57e40e1d1d9cf2195a6.jpg
[2012.08.15 01:23:00 | 000,121,976 | ---- | M] () -- C:\Users\Patrick\Desktop\b77d049c484b3eb92a1a3a3659d6b79d.jpg
[2012.08.15 01:11:56 | 000,131,493 | ---- | M] () -- C:\Users\Patrick\Desktop\375e5c6fef4897fb95068d9c79040e6c.jpg
[2012.08.15 00:41:54 | 000,149,504 | ---- | M] () -- C:\Users\Patrick\Desktop\53e66dc19787717000df0a7513daf13d.jpg
[2012.08.15 00:11:42 | 000,158,258 | ---- | M] () -- C:\Users\Patrick\Desktop\19d9c6136bbe066b59f03d631b70b9ac.jpg
[2012.08.14 23:50:34 | 000,098,654 | ---- | M] () -- C:\Users\Patrick\Desktop\ccd6ed87f68d3f4f3b3c237a5949411f.jpg
[2012.08.14 23:48:11 | 000,138,752 | ---- | M] () -- C:\Users\Patrick\Desktop\5e53ef020ba7d7023e4e44269d9b7367.jpg
[2012.08.14 23:40:53 | 000,138,438 | ---- | M] () -- C:\Users\Patrick\Desktop\b4a98136e49541cfb29d049ac9adb601.jpg
[2012.08.14 23:07:44 | 000,140,555 | ---- | M] () -- C:\Users\Patrick\Desktop\1acb055c31a6f9206f457e7ffdedcbc7.jpg
[2012.08.14 23:06:56 | 000,107,318 | ---- | M] () -- C:\Users\Patrick\Desktop\4bdac19430aef81305a936c2dbb4543a.jpg
[2012.08.14 22:40:27 | 000,160,560 | ---- | M] () -- C:\Users\Patrick\Desktop\cfad68cccd5311a11a10244fcd9b73ad.jpg
[2012.08.14 22:35:54 | 000,103,689 | ---- | M] () -- C:\Users\Patrick\Desktop\b521ff0197ae5f332f5545215c4b14f9.jpg
[2012.08.08 20:32:58 | 000,200,336 | ---- | M] () -- C:\Users\Patrick\AppData\Roaming\AcroIEHelpe185.dll
[2012.08.08 20:32:58 | 000,006,400 | ---- | M] () -- C:\Users\Patrick\AppData\Roaming\BAcroIEHelpe185.dll
[2 C:\Users\Patrick\AppData\Roaming\*.tmp files -> C:\Users\Patrick\AppData\Roaming\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.09.01 19:37:51 | 000,001,109 | ---- | C] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.09.01 00:02:10 | 003,574,347 | ---- | C] () -- C:\Users\Patrick\Desktop\Heimberg_wegkreuz.jpg
[2012.08.31 23:59:53 | 000,065,536 | ---- | C] () -- C:\Users\Patrick\AppData\Roaming\v1p8f530.default.dat
[2012.08.31 21:11:57 | 000,198,200 | ---- | C] () -- C:\Users\Patrick\AppData\Roaming\AcroIEHelpe205.dll
[2012.08.31 21:11:57 | 000,007,424 | ---- | C] () -- C:\Users\Patrick\AppData\Roaming\BAcroIEHelpe205.dll
[2012.08.30 20:39:38 | 000,001,853 | ---- | C] () -- C:\Users\Patrick\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
[2012.08.30 20:39:37 | 083,023,306 | ---- | C] () -- C:\ProgramData\23lldnur.pad
[2012.08.30 20:13:27 | 000,007,424 | ---- | C] () -- C:\Users\Patrick\AppData\Roaming\BAcroIEHelpe204.dll
[2012.08.29 21:31:04 | 735,131,648 | ---- | C] () -- C:\Users\Patrick\Desktop\uc-aaa33.avi
[2012.08.28 21:10:00 | 000,001,074 | ---- | C] () -- C:\Users\Public\Desktop\Astroburn Lite.lnk
[2012.08.16 20:56:04 | 000,000,017 | ---- | C] () -- C:\Users\Patrick\AppData\Roaming\blckdom.res
[2012.08.15 01:32:55 | 000,142,630 | ---- | C] () -- C:\Users\Patrick\Desktop\b8102ade7d3ba7c3589b624283e14c5a.jpg
[2012.08.15 01:29:24 | 000,131,998 | ---- | C] () -- C:\Users\Patrick\Desktop\534bd9714410d57e40e1d1d9cf2195a6.jpg
[2012.08.15 01:23:00 | 000,121,976 | ---- | C] () -- C:\Users\Patrick\Desktop\b77d049c484b3eb92a1a3a3659d6b79d.jpg
[2012.08.15 01:11:56 | 000,131,493 | ---- | C] () -- C:\Users\Patrick\Desktop\375e5c6fef4897fb95068d9c79040e6c.jpg
[2012.08.15 00:41:54 | 000,149,504 | ---- | C] () -- C:\Users\Patrick\Desktop\53e66dc19787717000df0a7513daf13d.jpg
[2012.08.15 00:11:41 | 000,158,258 | ---- | C] () -- C:\Users\Patrick\Desktop\19d9c6136bbe066b59f03d631b70b9ac.jpg
[2012.08.14 23:50:34 | 000,098,654 | ---- | C] () -- C:\Users\Patrick\Desktop\ccd6ed87f68d3f4f3b3c237a5949411f.jpg
[2012.08.14 23:48:11 | 000,138,752 | ---- | C] () -- C:\Users\Patrick\Desktop\5e53ef020ba7d7023e4e44269d9b7367.jpg
[2012.08.14 23:40:53 | 000,138,438 | ---- | C] () -- C:\Users\Patrick\Desktop\b4a98136e49541cfb29d049ac9adb601.jpg
[2012.08.14 23:07:44 | 000,140,555 | ---- | C] () -- C:\Users\Patrick\Desktop\1acb055c31a6f9206f457e7ffdedcbc7.jpg
[2012.08.14 23:06:56 | 000,107,318 | ---- | C] () -- C:\Users\Patrick\Desktop\4bdac19430aef81305a936c2dbb4543a.jpg
[2012.08.14 22:40:27 | 000,160,560 | ---- | C] () -- C:\Users\Patrick\Desktop\cfad68cccd5311a11a10244fcd9b73ad.jpg
[2012.08.14 22:35:54 | 000,103,689 | ---- | C] () -- C:\Users\Patrick\Desktop\b521ff0197ae5f332f5545215c4b14f9.jpg
[2012.08.08 20:32:58 | 000,200,336 | ---- | C] () -- C:\Users\Patrick\AppData\Roaming\AcroIEHelpe185.dll
[2012.08.08 20:32:58 | 000,006,400 | ---- | C] () -- C:\Users\Patrick\AppData\Roaming\BAcroIEHelpe185.dll
[2012.07.28 19:46:06 | 000,000,037 | ---- | C] () -- C:\Users\Patrick\AppData\Roaming\urhtps.dat
[2012.07.01 18:40:32 | 000,338,432 | ---- | C] () -- C:\Windows\SysWow64\sqlite36_engine.dll
[2012.03.19 20:10:03 | 000,007,597 | ---- | C] () -- C:\Users\Patrick\AppData\Local\Resmon.ResmonCfg
[2012.01.13 16:48:57 | 000,111,932 | ---- | C] () -- C:\Windows\SysWow64\EPPICPrinterDB.dat
[2012.01.13 16:48:57 | 000,031,053 | ---- | C] () -- C:\Windows\SysWow64\EPPICPattern131.dat
[2012.01.13 16:48:57 | 000,027,417 | ---- | C] () -- C:\Windows\SysWow64\EPPICPattern121.dat
[2012.01.13 16:48:57 | 000,026,154 | ---- | C] () -- C:\Windows\SysWow64\EPPICPattern1.dat
[2012.01.13 16:48:57 | 000,024,903 | ---- | C] () -- C:\Windows\SysWow64\EPPICPattern3.dat
[2012.01.13 16:48:57 | 000,021,390 | ---- | C] () -- C:\Windows\SysWow64\EPPICPattern5.dat
[2012.01.13 16:48:57 | 000,020,148 | ---- | C] () -- C:\Windows\SysWow64\EPPICPattern2.dat
[2012.01.13 16:48:57 | 000,011,811 | ---- | C] () -- C:\Windows\SysWow64\EPPICPattern4.dat
[2012.01.13 16:48:57 | 000,004,943 | ---- | C] () -- C:\Windows\SysWow64\EPPICPattern6.dat
[2012.01.13 16:48:57 | 000,001,146 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_DU.dat
[2012.01.13 16:48:57 | 000,001,139 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_PT.dat
[2012.01.13 16:48:57 | 000,001,139 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_BP.dat
[2012.01.13 16:48:57 | 000,001,136 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_ES.dat
[2012.01.13 16:48:57 | 000,001,129 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_FR.dat
[2012.01.13 16:48:57 | 000,001,129 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_CF.dat
[2012.01.13 16:48:57 | 000,001,120 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_IT.dat
[2012.01.13 16:48:57 | 000,001,107 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_GE.dat
[2012.01.13 16:48:57 | 000,001,104 | ---- | C] () -- C:\Windows\SysWow64\EPPICPresetData_EN.dat
[2012.01.13 16:48:57 | 000,000,097 | ---- | C] () -- C:\Windows\SysWow64\PICSDK.ini
[2011.12.20 18:33:25 | 000,281,880 | ---- | C] () -- C:\Windows\SysWow64\PnkBstrB.exe
[2011.12.20 18:33:22 | 000,076,888 | ---- | C] () -- C:\Windows\SysWow64\PnkBstrA.exe
[2011.08.03 04:31:54 | 000,311,912 | ---- | C] () -- C:\Windows\SysWow64\nvStreaming.exe
[2011.04.09 18:55:28 | 000,179,261 | ---- | C] () -- C:\Windows\SysWow64\xlive.dll.cat
[2011.01.29 00:20:18 | 000,008,192 | ---- | C] () -- C:\Windows\SysWow64\drivers\IntelMEFWVer.dll
[2011.01.29 00:18:45 | 000,001,769 | ---- | C] () -- C:\Windows\Language_trs.ini
[2011.01.29 00:18:41 | 000,025,549 | ---- | C] () -- C:\Windows\Ascd_tmp.ini
[2008.12.09 17:23:13 | 000,050,640 | RHS- | C] () -- C:\Users\Patrick\AppData\Roaming\appconf32.exe
 
========== LOP Check ==========
 
[2012.07.08 15:19:48 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\13001.019
[2012.07.09 18:11:40 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\13001.020
[2012.07.10 19:14:53 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\13001.021
[2012.07.11 19:48:18 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\13001.022
[2012.07.12 22:03:37 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\13001.023
[2012.07.13 20:27:32 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\13001.024
[2012.07.14 20:37:43 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\13001.025
[2012.07.17 20:03:26 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\13001.026
[2012.07.18 20:39:27 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\13001.027
[2012.07.21 16:47:01 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\13001.028
[2012.07.25 18:49:27 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\13001.029
[2012.07.27 21:35:10 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\13001.030
[2012.07.28 19:44:10 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\13001.031
[2012.08.01 19:52:39 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\13001.033
[2012.08.07 19:58:47 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\13001.035
[2012.08.08 21:30:22 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\13001.037
[2012.08.09 18:32:37 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\13001.038
[2012.08.11 18:49:00 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\13001.040
[2012.08.15 13:31:53 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\13001.041
[2012.08.19 10:57:36 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\14001.016
[2012.08.24 18:56:44 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\14001.017
[2012.08.28 20:29:12 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\14001.018
[2012.08.30 20:13:39 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\14001.019
[2012.09.01 19:16:24 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\Amvu
[2012.02.25 20:17:23 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\BitTorrent
[2012.03.04 20:34:40 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\CPUControl
[2012.06.21 20:42:17 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\DAEMON Tools Lite
[2011.07.05 21:21:40 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\Day 1 Studios
[2012.07.01 18:40:30 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\DesktopIconForAmazon
[2011.12.23 20:04:20 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\Fox Dgital Copy
[2012.02.27 18:28:59 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\FreeFLVConverter
[2012.07.08 15:19:13 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\kock
[2012.09.01 19:15:47 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\Kuir
[2012.02.07 13:30:41 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\Leadertech
[2012.08.30 20:40:29 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\Nazon
[2011.12.20 18:17:56 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\Origin
[2012.01.13 16:54:28 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\Panasonic
[2012.09.01 19:21:17 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\Qybege
[2012.07.01 18:42:30 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\Systweak
[2011.12.18 16:06:52 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\TS3Client
[2012.08.30 20:40:29 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\Tuidvy
[2011.12.15 23:33:39 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\TuneUp Software
[2012.08.30 21:19:42 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\UAs
[2011.11.27 17:26:44 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\Ubisoft
[2012.02.25 18:00:09 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\Unity
[2012.09.01 19:15:47 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\Vykyd
[2012.08.31 21:11:54 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\xmldm
[2012.01.18 23:12:26 | 000,000,000 | ---D | M] -- C:\Users\Patrick\AppData\Roaming\XRay Engine
[2012.06.27 18:52:35 | 000,032,632 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 

< End of report >
Geändert von patrick_h (01.09.2012 um 19:45 Uhr) Grund: name editieren

Alt 02.09.2012, 08:35   #2
t'john
/// Helfer-Team
 
C:\Windows\SysWOW64\rundll32.exe. Folgender Eintrag fehlt: FQ10 - Standard

C:\Windows\SysWOW64\rundll32.exe. Folgender Eintrag fehlt: FQ10




Zitat:
Adware.Casino
HKCU\SOFTWARE\Casino Tropez
Backdoor.Agent
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Userinit
C:\Users\***\AppData\Roaming\appconf32.exe
Trojan.0Access
C:\$Recycle.Bin\S-1-5-18\$9daa4849de066140ae9833da7d312386\n
C:\$Recycle.Bin\S-1-5-18\$9daa4849de066140ae9833da7d312386\U\00000001.@
C:\$Recycle.Bin\S-1-5-18\$9daa4849de066140ae9833da7d312386\U\80000000.@
C:\$Recycle.Bin\S-1-5-18\$9daa4849de066140ae9833da7d312386\U\800000cb.@
Trojan.FakeMS
C:\Users\***\AppData\Local\Temp\d3gdcs3vcn3a45oq.exe
C:\Users\***\AppData\Local\Temp\~!#2962.tmp
Spyware.Zeus
C:\Users\***\AppData\Local\Temp\roper0dun.exe
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59\1ad7f93b-6cfcce73
Trojan.Reza
C:\Users\***\AppData\Local\Temp\~!#2B28.tmp
Trojan.Ransom
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\64d564da-26682f12
Trojan.Downloader
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41\1d3b5b69-3fe7f239
Trojan.Ransom.Gen
C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk
Schlechte Nachrichten!

Du hast mehr als eine schwere Infektion auf Deinem Rechner. http://www.trojaner-board.de/56634-rootkits.html
Er ist kompromittiert und ist nicht mehr vertrauenswuerdig. Du solletest von einem sauberen System aus alle deine Passwoerter aendern.
Ich empfehle dir dringendst den PC vom Netz zu trennen und neu aufzusetzen.


Anleitungen zum Neuaufsetzen (bebildert) > Windows 7 neu aufsetzen > Vista > XP

1. Datenrettung:





2. Formatieren, Windows neu instalieren:





3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
__________________

__________________
Alt 20.10.2012, 03:41   #3
t'john
/// Helfer-Team
 
C:\Windows\SysWOW64\rundll32.exe. Folgender Eintrag fehlt: FQ10 - Standard

C:\Windows\SysWOW64\rundll32.exe. Folgender Eintrag fehlt: FQ10


Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung?

Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen.

Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema.
http://www.trojaner-board.de/69886-a...-beachten.html


Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist.
__________________
__________________
Antwort

Themen zu C:\Windows\SysWOW64\rundll32.exe. Folgender Eintrag fehlt: FQ10
.dll, administrator, adware.casino, autorun, avira searchfree toolbar, bho, dealply, dll, explorer, firefox, format, google earth, hal.dll, home, intranet, langs, launch, logfile, mozilla, netzwerk, nvidia, object, pdf, plug-in, port, realtek, recycle.bin, registry, rundll, scan, software, stick, tarma, temp, usb, usb 3.0, windows


« GVU Trojaner Win 95 startet erst bei Internetverbindung | Polizei Virus »


Ähnliche Themen: C:\Windows\SysWOW64\rundll32.exe. Folgender Eintrag fehlt: FQ10


  1. Fehler in C:\Windows\system32\rundll32.exe Folgender Eintrag fehlt: FQ10 !
    Plagegeister aller Art und deren Bekämpfung - 24.02.2013 (8)
  2. Fehler in C:\Windows\SysWOW64\rundll32.exe. Folgender Eintrag fehlt: FQ10, Spyware.Zeus, Trojan.Ransom.Gen
    Log-Analyse und Auswertung - 07.02.2013 (17)
  3. Fehler in C:\Windows\system32\rundll32.exe Folgender Eintrag fehlt: FQ10 !
    Plagegeister aller Art und deren Bekämpfung - 25.11.2012 (6)
  4. C:\Windows\SysWOW64\rundll32.exe. Folgender Eintrag fehlt: FQ10
    Plagegeister aller Art und deren Bekämpfung - 05.11.2012 (32)
  5. C:\\Windows\SysWOW64\rundl32.exe Folgender Eintrag fehlt: FQ10
    Plagegeister aller Art und deren Bekämpfung - 10.10.2012 (8)
  6. Fehler in C:\Windows\SysWOW64\rundll32.exe. Folgender Eintrag fehlt: FQ10
    Plagegeister aller Art und deren Bekämpfung - 09.10.2012 (5)
  7. Trojaner C:\Windows\system32\rundll32.exe Folgender Eintrag fehlt: FQ10 Fehler in C:\Windows\system32\rundll32.exe Folgender Eintrag fehlt:
    Plagegeister aller Art und deren Bekämpfung - 05.10.2012 (19)
  8. windows\SysWOW64\rundll32.exe - Eintrag FQ10 fehlt
    Log-Analyse und Auswertung - 27.09.2012 (2)
  9. Fehler in C:\Windows\SysWOW64\rundll32.exe. Folgender Eintrag fehlt: FQ10
    Plagegeister aller Art und deren Bekämpfung - 26.09.2012 (25)
  10. Meldung: C:\Windows\SysWOW64\rundll32.exe. Folgender Eintrag fehlt: FQ10
    Plagegeister aller Art und deren Bekämpfung - 26.09.2012 (17)
  11. Fehler in C:\Windows\SysWOW64\rundl32.exe Folrgender Eintrag fehlt: FQ10
    Plagegeister aller Art und deren Bekämpfung - 20.09.2012 (10)
  12. Fehler in C:\Windows\SysWOW64\rundll32.exe. Folgender Eintrag fehlt: FQ10
    Plagegeister aller Art und deren Bekämpfung - 12.09.2012 (13)
  13. Fehler in C:\Windows\SysWOW64\rundll32.exe. Folgender Eintrag fehlt: FQ10
    Alles rund um Windows - 03.09.2012 (1)
  14. windows\SysWOW64\rundll32.exe - Eintrag FQ10 fehlt
    Plagegeister aller Art und deren Bekämpfung - 21.08.2012 (7)
  15. Mein Online-Banking wurde ausspioniert!! / Fehler in C:\Windows\SysWOW64\rundll32.exe. Folgender Eintrag fehlt: FQ10 (Beim Windows-Start)
    Plagegeister aller Art und deren Bekämpfung - 19.08.2012 (2)
  16. Fehler in C:\Windows\system32\rundll32.exe Folgender Eintrag fehlt: FQ10
    Plagegeister aller Art und deren Bekämpfung - 19.08.2012 (22)
  17. C:\Windows\system32\rundll32.exe Folgender Eintrag fehlt: FQ10
    Log-Analyse und Auswertung - 19.08.2012 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema C:\Windows\SysWOW64\rundll32.exe. Folgender Eintrag fehlt: FQ10 - Guten Tag/Abend Hoffe habe alles richtig gelesen und gemacht: AV läuft normal die ganze Zeit im Hintergrund. Habe AV nun deinstalliert. Seit einigen Tagen oben im Thema genannte Fehlermeldung. Kann - C:\Windows\SysWOW64\rundll32.exe. Folgender Eintrag fehlt: FQ10...
Archiv
Du betrachtest: C:\Windows\SysWOW64\rundll32.exe. Folgender Eintrag fehlt: FQ10 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55