| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: GVU-Trojaner am 06.09. eingefangen, einige KomplikationenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
06.09.2012, 23:03
| #1 |
 |  GVU-Trojaner am 06.09. eingefangen, einige Komplikationen Hallo liebes Helfer-Team, habe mir eben offenbar den GVU-Trojaner eingefangen und möchte das natürlich schnellstmöglich beheben. Momentan bin ich mit meinem Zweitrechner online und habe den befallenen Rechner vom Netz genommen, da das das Block-Fenster offenbar vom immer wieder aufploppen abhält. Ich habe bislang noch nicht die in der Checkliste angegebenen Schritte unternommen, da ich den befallenen Rechner ja vom Netz genommen habe und nicht sicher war, ob ich die Programme (defogger, OTL, Gmer, etc.) mit meinem Laptop herunterladen und per USB-Stick auf den befallenen Recher übertragen soll, oder ob sich dann die Infektion über den Stick weiterverbreitet. Wie soll ich in dieser Hinsicht verfahren? Ansonsten gibt es noch einige weitere Komplikationen, die die Behandlung des Problems etwas erschweren: -Durch einen beschädigten CD-Rohling ist mein DVD/CD-Laufwerk momentan irreparabel beschädigt. Ich wollte es am Montag austauschen, aber vorerst entfallen daher wohl alle Lösungen, die eine Boot-CD erfordern. -Die Internet-Verbindung am befallenen Rechner erfolgt über einen per USB verbundenen WLAN-Adapter. Ich bin daher nicht sicher, ob er auch im abgesicherten Modus ins Internet kommt. -Ich habe in meiner ersten Überreaktion durch den "Abmelden - Anmelden - Zeifenster bis zum Neustart des Trojaners nutzen"-Trick bereits einmal Malwarebytes Anti-Malware im Quick-Chek laufen lassen und die dabei gefundenen 37(!) Dateien löschen lassen. Das war sicher ein Fehler, ist jetzt aber nicht mehr zu ändern. Ich hoffe ihr könnt mir trotzdem helfen. Ich weiß, Doppelposts sind meistens unerwünscht, aber es gibt ein Update: 1.) Ich habe mittlerweile diesen Thread gefunden und daher per USB-Stick die Scans mit OTL und GMER gemacht. Die Loggs sind wie gewünscht angehängt. 2.) Ich habe meine Festplatte in 2 Partitionen aufgeteilt C: für das System und D: für Daten. Seit dem letzten Boot (also nachdem ich heute Nacht das System heruntergefahren hatte und eben wieder gestartet) ist die komplette Partition D: nicht mehr zu finden. Weder über den Explorer noch sonst irgendwie. Auch Verknüpfungen, die darauf verweisen, gehen ins Leere. 3.) Ich hatte gestern noch schnell eine Datensicherung auf eine externe Festplatte gemacht, als ich durch Abklemmen vom Internet wieder Zugriff auf mein System hatte. Die externe Platte habe ich jetzt abgehängt, um meine wichtigen Daten vor schlimmerem zu bewahren. Meine Frage wäre jetzt: Ist die Sicherungsplatte jetzt evtl. auch kontaminiert oder kann ich mit meinem Zweitrechner auf die zugreifen? Da sind Dateien drauf, an denen ich eigentlich dringend arbeiten müsste und ich komme sonst (siehe 2.) nicht mehr da dran. Code:
ATTFilter OTL logfile created on: 07.09.2012 11:42:19 - Run 1 OTL by OldTimer - Version 3.2.61.0 Folder = C:\Users\Franz\Desktop Professional Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 2,59 Gb Available Physical Memory | 86,42% Memory free 6,00 Gb Paging File | 5,62 Gb Available in Paging File | 93,66% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 64,79 Gb Total Space | 20,55 Gb Free Space | 31,72% Space Free | Partition Type: NTFS Drive D: | 3,73 Gb Total Space | 3,73 Gb Free Space | 99,97% Space Free | Partition Type: FAT32 Computer Name: RECHENKNECHT | User Name: Franz | Logged in as Administrator. Boot Mode: SafeMode | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Users\Franz\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Windows\explorer.exe (Microsoft Corporation) ========== Modules (No Company Name) ========== ========== Services (SafeList) ========== SRV - (SBSDWSCService) -- C:\Program Files\Spybot File not found SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated) SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation) SRV - (AMD External Events Utility) -- C:\Windows\System32\atiesrxx.exe (AMD) SRV - (SkypeUpdate) -- C:\Programme\Skype\Updater\Updater.exe (Skype Technologies) SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) SRV - (odserv) -- C:\Programme\Common Files\microsoft shared\OFFICE12\ODSERV.EXE (Microsoft Corporation) SRV - (ServiceLayer) -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia) SRV - (MSCamSvc) -- C:\Programme\Microsoft LifeCam\MSCamS32.exe (Microsoft Corporation) SRV - (WMPNetworkSvc) -- C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation) SRV - (Samsung Network Fax Server) -- C:\Windows\System32\spool\drivers\w32x86\3\NetFaxServer.exe (Samsung Electronics Co., Ltd.) SRV - (Creative Audio Engine Licensing Service) -- C:\Programme\Common Files\Creative Labs Shared\Service\CTAELicensing.exe (Creative Labs) SRV - (WSWNA3100) -- C:\Programme\NETGEAR\WNA3100\WifiSvc.exe () SRV - (PenSup) -- C:\Programme\Common Files\Anoto\Pen\Phal\Service\LPhal.exe (Anoto AB) SRV - (PenRendezvous) -- C:\Programme\Common Files\Anoto\Pen\Phal\Service\LPhal.exe (Anoto AB) SRV - (wlidsvc) -- C:\Programme\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation) SRV - (LBTServ) -- C:\Programme\Common Files\Logishrd\Bluetooth\LBTServ.exe (Logitech, Inc.) SRV - (StorSvc) -- C:\Windows\System32\StorSvc.dll (Microsoft Corporation) SRV - (SensrSvc) -- C:\Windows\System32\sensrsvc.dll (Microsoft Corporation) SRV - (PeerDistSvc) -- C:\Windows\System32\PeerDistSvc.dll (Microsoft Corporation) SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation) SRV - (CTAudSvcService) -- C:\Programme\Creative\Shared Files\CTAudSvc.exe (Creative Technology Ltd) SRV - (ose) -- C:\Programme\Common Files\microsoft shared\Source Engine\OSE.EXE (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV - (Lbd) -- system32\DRIVERS\Lbd.sys File not found DRV - (amdkmdag) -- C:\Windows\System32\drivers\atikmdag.sys (Advanced Micro Devices, Inc.) DRV - (amdkmdap) -- C:\Windows\System32\drivers\atikmpag.sys (Advanced Micro Devices, Inc.) DRV - (ssudmdm) -- C:\Windows\System32\drivers\ssudmdm.sys (DEVGURU Co., LTD.(www.devguru.co.kr)) DRV - (dg_ssudbus) -- C:\Windows\System32\drivers\ssudbus.sys (DEVGURU Co., LTD.(www.devguru.co.kr)) DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH) DRV - (AtiHDAudioService) -- C:\Windows\System32\drivers\AtihdW73.sys (Advanced Micro Devices) DRV - (avkmgr) -- C:\Windows\System32\drivers\avkmgr.sys (Avira GmbH) DRV - (ssadmdm) -- C:\Windows\System32\drivers\ssadmdm.sys (MCCI Corporation) DRV - (ssadbus) -- C:\Windows\System32\drivers\ssadbus.sys (MCCI Corporation) DRV - (ssadserd) -- C:\Windows\System32\drivers\ssadserd.sys (MCCI Corporation) DRV - (ssadmdfl) -- C:\Windows\System32\drivers\ssadmdfl.sys (MCCI Corporation) DRV - (UsbserFilt) -- C:\Windows\System32\drivers\usbser_lowerfltj.sys (Nokia) DRV - (upperdev) -- C:\Windows\System32\drivers\usbser_lowerflt.sys (Nokia) DRV - (nmwcdc) -- C:\Windows\System32\drivers\ccdcmbo.sys (Nokia) DRV - (nmwcd) -- C:\Windows\System32\drivers\ccdcmb.sys (Nokia) DRV - (androidusb) -- C:\Windows\System32\drivers\ssadadb.sys (Google Inc) DRV - (MSHUSBVideo) -- C:\Windows\System32\drivers\nx6000.sys (Microsoft Corporation) DRV - (vmbus) -- C:\Windows\System32\drivers\vmbus.sys (Microsoft Corporation) DRV - (storflt) -- C:\Windows\System32\drivers\vmstorfl.sys (Microsoft Corporation) DRV - (storvsc) -- C:\Windows\System32\drivers\storvsc.sys (Microsoft Corporation) DRV - (TsUsbFlt) -- C:\Windows\System32\drivers\TsUsbFlt.sys (Microsoft Corporation) DRV - (WinUsb) -- C:\Windows\System32\drivers\winusb.sys (Microsoft Corporation) DRV - (VMBusHID) -- C:\Windows\System32\drivers\VMBusHID.sys (Microsoft Corporation) DRV - (s3cap) -- C:\Windows\System32\drivers\vms3cap.sys (Microsoft Corporation) DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH) DRV - (nvlddmkm) -- C:\Windows\System32\drivers\nvlddmkm.sys (NVIDIA Corporation) DRV - (BCMH43XX) -- C:\Windows\System32\drivers\bcmwlhigh6.sys (Broadcom Corporation) DRV - (NPF) -- C:\Windows\System32\drivers\npf.sys (CACE Technologies, Inc.) DRV - (vwifimp) -- C:\Windows\System32\drivers\vwifimp.sys (Microsoft Corporation) DRV - (yukonw7) -- C:\Windows\System32\drivers\yk62x86.sys (Marvell) DRV - (LMouFilt) -- C:\Windows\System32\drivers\LMouFilt.Sys (Logitech, Inc.) DRV - (LHidFilt) -- C:\Windows\System32\drivers\LHidFilt.Sys (Logitech, Inc.) DRV - (LHidEqd) -- C:\Windows\System32\drivers\LHidEqd.sys (Logitech, Inc.) DRV - (LEqdUsb) -- C:\Windows\System32\drivers\LEqdUsb.sys (Logitech, Inc.) DRV - (L8042Kbd) -- C:\Windows\System32\drivers\L8042Kbd.sys (Logitech, Inc.) DRV - (t3) -- C:\Windows\System32\drivers\t3.sys (Creative Technology Ltd.) DRV - (DgiVecp) -- C:\Windows\System32\drivers\DgivEcp.sys (Samsung Electronics Co., Ltd.) DRV - (SSPORT) -- C:\Windows\System32\drivers\SSPORT.SYS (Samsung Electronics) DRV - (pccsmcfd) -- C:\Windows\System32\drivers\pccsmcfd.sys (Nokia) DRV - (SCMNdisP) -- C:\Windows\System32\drivers\SCMNdisP.sys (Windows (R) Codename Longhorn DDK provider) DRV - (MTsensor) -- C:\Windows\System32\drivers\ASACPI.sys () ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-2313672046-3609280911-3733394360-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp IE - HKU\S-1-5-21-2313672046-3609280911-3733394360-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE IE - HKU\S-1-5-21-2313672046-3609280911-3733394360-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = BC E8 E8 82 70 8C CD 01 [binary data] IE - HKU\S-1-5-21-2313672046-3609280911-3733394360-1001\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKU\S-1-5-21-2313672046-3609280911-3733394360-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC IE - HKU\S-1-5-21-2313672046-3609280911-3733394360-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-2313672046-3609280911-3733394360-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198 FF - user.js - File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_4_402_265.dll () FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc) FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.5.1: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.5.1: C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\fmconverter@gmail.com: C:\Program Files\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\ [2011.09.19 15:15:20 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2012.08.14 19:45:01 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2013.08.18 20:27:54 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 3.1.9\extensions\\Components: C:\Program Files\Mozilla Thunderbird\components [2011.03.08 23:28:28 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 3.1.9\extensions\\Plugins: C:\Program Files\Mozilla Thunderbird\plugins FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}: C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\ [2011.07.28 14:27:31 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2012.08.14 19:45:01 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2013.08.18 20:27:54 | 000,000,000 | ---D | M] [2010.07.20 22:24:35 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Franz\AppData\Roaming\mozilla\Extensions [2010.07.20 22:24:35 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Franz\AppData\Roaming\mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2010.02.20 02:51:32 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Franz\AppData\Roaming\mozilla\Firefox\Profiles\a29y5r4k.default\extensions [2012.04.28 11:31:31 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2012.05.31 13:37:50 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} File not found (No name found) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{AB2CE124-6272-4B12-94A9-7303C7397BD1} File not found (No name found) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} [2012.08.14 19:45:01 | 000,136,672 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll [2010.03.31 11:09:22 | 010,437,264 | ---- | M] (PDFTron Systems Inc.) -- C:\Program Files\mozilla firefox\plugins\PDFNetC.dll [2010.04.08 13:36:02 | 000,107,760 | ---- | M] () -- C:\Program Files\mozilla firefox\plugins\ScorchPDFWrapper.dll [2012.04.28 11:31:25 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.04.28 11:31:25 | 000,002,252 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml [2012.04.28 11:31:25 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml [2012.04.28 11:31:25 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml [2012.04.28 11:31:25 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml [2012.04.28 11:31:25 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2009.06.10 23:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll (Oracle Corporation) O2 - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll (Oracle Corporation) O4 - HKLM..\Run: [AMD AVT] C:\Windows\System32\cmd.exe (Microsoft Corporation) O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [Kernel and Hardware Abstraction Layer] C:\Windows\KHALMNPR.Exe (Logitech, Inc.) O4 - HKLM..\Run: [LifeCam] C:\Program Files\Microsoft LifeCam\LifeExp.exe (Microsoft Corporation) O4 - HKLM..\Run: [ Malwarebytes Anti-Malware (reboot)] C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation) O4 - HKLM..\Run: [NeroFilterCheck] C:\Programme\Common Files\Ahead\Lib\NeroCheck.exe (Nero AG) O4 - HKLM..\Run: [NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe (Nokia) O4 - HKLM..\Run: [Samsung PanelMgr] C:\Windows\Samsung\PanelMgr\ssmmgr.exe () O4 - HKLM..\Run: [SPIRunE] C:\Windows\System32\SpiRunE.dll (Creative Technology Ltd.) O4 - HKLM..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.) O4 - HKU\S-1-5-21-2313672046-3609280911-3733394360-1001..\Run: [] File not found O4 - HKU\S-1-5-21-2313672046-3609280911-3733394360-1001..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe (Nero AG) O4 - HKU\S-1-5-21-2313672046-3609280911-3733394360-1001..\Run: [KiesPDLR] C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe () O4 - HKU\S-1-5-21-2313672046-3609280911-3733394360-1001..\Run: [KiesPreload] C:\Program Files\Samsung\Kies\Kies.exe (Samsung) O4 - HKU\S-1-5-21-2313672046-3609280911-3733394360-1001..\Run: [KiesTrayAgent] C:\Programme\Samsung\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.) O4 - HKU\S-1-5-21-2313672046-3609280911-3733394360-1001..\Run: [MyScript InkRetriever] C:/Program Files/Vision Objects/MyScript Studio/MyScript_GenericInkRetriever.exe () O4 - HKU\S-1-5-21-2313672046-3609280911-3733394360-1001..\Run: [NCsoft] File not found O4 - HKU\S-1-5-21-2313672046-3609280911-3733394360-1001..\Run: [NokiaOviSuite2] C:\Program Files\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe (Nokia) O4 - HKU\S-1-5-21-2313672046-3609280911-3733394360-1001..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe (Microsoft Corporation) O4 - HKU\S-1-5-21-2313672046-3609280911-3733394360-1001..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited) O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation) O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation) O4 - Startup: C:\Users\Franz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DesktopVideoPlayer.lnk = C:\Users\Franz\AppData\Local\vghd\bin\vghd.exe (Totem Entertainment) O4 - Startup: C:\Users\Franz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = C:\Users\Franz\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation) O9 - Extra Button: ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe (ICQ, LLC.) O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation) O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000006 [] - C:\Programme\Common Files\microsoft shared\Windows Live\WLIDNSP.DLL (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Programme\Common Files\microsoft shared\Windows Live\WLIDNSP.DLL (Microsoft Corporation) O13 - gopher Prefix: missing O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15111/CTPID.cab (Creative Software AutoUpdate Support Package) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{6272D311-1F57-488D-96A3-CB34B831A241}: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{71D124D7-5BDA-4E18-8F63-08450D43F15A}: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{FA28B682-8CF6-42DD-95A4-78D04F055931}: DhcpNameServer = 195.50.140.248 192.168.0.1 O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20 - Winlogon\Notify\LBTWlgn: DllName - (c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll) - c:\Programme\Common Files\Logishrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.) O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.06.10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O32 - AutoRun File - [2010.10.04 11:57:10 | 000,000,125 | -H-- | M] () - D:\autorun.inf -- [ FAT32 ] O33 - MountPoints2\{6ef579fb-a35e-11e1-bd07-001e8c6f62df}\Shell - "" = AutoRun O33 - MountPoints2\{6ef579fb-a35e-11e1-bd07-001e8c6f62df}\Shell\AutoRun\command - "" = I:\LaunchU3.exe -a O33 - MountPoints2\{85392ad5-4955-11df-bc03-001e8c6f62df}\Shell - "" = AutoRun O33 - MountPoints2\{85392ad5-4955-11df-bc03-001e8c6f62df}\Shell\AutoRun\command - "" = I:\VFPcAssistant.exe O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) O38 - SubSystems\\Windows: (ServerDll=sxssrv,4) ========== Files/Folders - Created Within 30 Days ========== [2012.09.07 11:35:50 | 000,599,040 | ---- | C] (OldTimer Tools) -- C:\Users\Franz\Desktop\OTL.exe [2012.09.07 11:09:13 | 000,000,000 | ---D | C] -- C:\samsung [2012.08.15 20:22:26 | 002,382,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb [2012.08.15 20:22:25 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll [2012.08.15 20:22:24 | 001,800,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript9.dll [2012.08.15 20:22:24 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieUnatt.exe [2012.08.15 20:22:24 | 000,065,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll [2012.08.15 20:22:23 | 001,427,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inetcpl.cpl [2012.08.15 20:22:23 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\url.dll [2012.08.15 20:21:10 | 000,400,896 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\srcore.dll [2012.08.15 20:21:09 | 002,345,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys [2012.08.15 20:20:51 | 000,041,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\browcli.dll [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] [1 C:\Users\Franz\*.tmp files -> C:\Users\Franz\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2013.08.18 20:27:55 | 000,001,984 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader 9.lnk [2012.09.07 11:39:38 | 000,000,000 | ---- | M] () -- C:\Users\Franz\defogger_reenable [2012.09.07 11:36:27 | 000,654,150 | ---- | M] () -- C:\Windows\System32\perfh007.dat [2012.09.07 11:36:27 | 000,616,032 | ---- | M] () -- C:\Windows\System32\perfh009.dat [2012.09.07 11:36:27 | 000,130,022 | ---- | M] () -- C:\Windows\System32\perfc007.dat [2012.09.07 11:36:27 | 000,106,412 | ---- | M] () -- C:\Windows\System32\perfc009.dat [2012.09.07 11:33:49 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2012.09.07 11:33:39 | 2415,222,784 | -HS- | M] () -- C:\hiberfil.sys [2012.09.07 11:25:22 | 000,050,477 | ---- | M] () -- C:\Users\Franz\Desktop\Defogger.exe [2012.09.07 11:23:50 | 000,013,584 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2012.09.07 11:23:50 | 000,013,584 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2012.09.07 11:23:09 | 000,001,092 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job [2012.09.07 11:22:39 | 004,503,728 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.pad [2012.09.07 00:27:11 | 000,001,096 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job [2012.09.07 00:19:20 | 000,599,040 | ---- | M] (OldTimer Tools) -- C:\Users\Franz\Desktop\OTL.exe [2012.09.07 00:18:01 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job [2012.09.06 22:45:05 | 000,001,895 | ---- | M] () -- C:\Users\Franz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk [2012.09.04 21:02:00 | 000,011,227 | ---- | M] () -- C:\Users\Franz\AppData\Roaming\SmarThruOptions.xml [2012.08.23 14:18:07 | 000,696,520 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerApp.exe [2012.08.23 14:18:07 | 000,073,416 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl [2012.08.21 21:40:02 | 026,987,412 | ---- | M] () -- C:\ProgramData\SamPCFax0000495C0001 [2012.08.16 21:57:52 | 000,001,358 | ---- | M] () -- C:\Users\Franz\Desktop\AB156_IG_Kleinanzeigen.rtf - Verknüpfung.lnk [2012.08.16 21:57:49 | 000,001,407 | ---- | M] () -- C:\Users\Franz\Desktop\AB156_IG_Horasisches_Allerlei.rtf - Verknüpfung.lnk [2012.08.16 21:45:35 | 000,001,500 | ---- | M] () -- C:\Users\Franz\Desktop\AB156_IG_Salamander.rtf - Verknüpfung.lnk [2012.08.15 23:08:27 | 000,015,448 | ---- | M] () -- C:\Users\Franz\.heldEinstellungen4_1.xml [2012.08.15 23:07:00 | 000,000,456 | ---- | M] () -- C:\Users\Franz\.dsa4.properties [2012.08.15 20:34:18 | 000,629,184 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT [2012.08.14 21:30:01 | 000,003,296 | ---- | M] () -- C:\Users\Franz\Desktop\Stundenplan_2012_08.jpg - Verknüpfung.lnk [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] [1 C:\Users\Franz\*.tmp files -> C:\Users\Franz\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.09.07 11:39:38 | 000,000,000 | ---- | C] () -- C:\Users\Franz\defogger_reenable [2012.09.07 11:38:37 | 000,050,477 | ---- | C] () -- C:\Users\Franz\Desktop\Defogger.exe [2012.09.06 22:45:05 | 004,503,728 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.pad [2012.09.06 22:45:05 | 000,001,895 | ---- | C] () -- C:\Users\Franz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk [2012.08.21 21:40:01 | 026,987,412 | ---- | C] () -- C:\ProgramData\SamPCFax0000495C0001 [2012.08.16 21:57:52 | 000,001,358 | ---- | C] () -- C:\Users\Franz\Desktop\AB156_IG_Kleinanzeigen.rtf - Verknüpfung.lnk [2012.08.16 21:57:49 | 000,001,407 | ---- | C] () -- C:\Users\Franz\Desktop\AB156_IG_Horasisches_Allerlei.rtf - Verknüpfung.lnk [2012.08.16 21:45:35 | 000,001,500 | ---- | C] () -- C:\Users\Franz\Desktop\AB156_IG_Salamander.rtf - Verknüpfung.lnk [2012.08.14 21:30:01 | 000,003,296 | ---- | C] () -- C:\Users\Franz\Desktop\Stundenplan_2012_08.jpg - Verknüpfung.lnk [2012.07.19 17:57:38 | 000,015,878 | ---- | C] () -- C:\Users\Franz\pluginsautoUpdater.jar [2012.06.11 13:50:42 | 000,159,232 | ---- | C] () -- C:\Windows\System32\clinfo.exe [2012.05.26 11:33:39 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin [2012.05.26 11:30:42 | 000,003,917 | ---- | C] () -- C:\Windows\System32\atipblag.dat [2012.04.12 21:30:10 | 000,637,743 | ---- | C] () -- C:\Windows\System32\atiicdxx.dat [2012.04.06 03:21:42 | 000,204,952 | ---- | C] () -- C:\Windows\System32\ativvsvl.dat [2012.04.06 03:21:42 | 000,157,144 | ---- | C] () -- C:\Windows\System32\ativvsva.dat [2012.03.09 14:06:14 | 000,024,576 | ---- | C] () -- C:\Windows\System32\kdbsdk32.dll [2012.01.13 13:41:51 | 000,033,792 | ---- | C] () -- C:\Users\Franz\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.06.21 12:40:39 | 000,066,048 | ---- | C] () -- C:\Windows\System32\PrintBrmUi.exe [2011.06.07 11:13:38 | 000,974,848 | ---- | C] () -- C:\Windows\System32\cis-2.4.dll [2011.06.07 11:13:38 | 000,081,920 | ---- | C] () -- C:\Windows\System32\issacapi_bs-2.3.dll [2011.06.07 11:13:38 | 000,065,536 | ---- | C] () -- C:\Windows\System32\issacapi_pe-2.3.dll [2011.06.07 11:13:38 | 000,057,344 | ---- | C] () -- C:\Windows\System32\issacapi_se-2.3.dll [2011.06.07 11:13:38 | 000,030,568 | ---- | C] () -- C:\Windows\MusiccityDownload.exe [2011.04.09 18:55:28 | 000,179,261 | ---- | C] () -- C:\Windows\System32\xlive.dll.cat [2011.03.21 00:16:48 | 000,053,299 | ---- | C] () -- C:\Windows\System32\pthreadVC.dll [2011.01.28 18:16:39 | 000,140,089 | ---- | C] () -- C:\Windows\OVKSETUP.EXE [2011.01.03 04:58:45 | 000,000,064 | ---- | C] () -- C:\ProgramData\SamPCFax0000162C0002 [2011.01.03 04:58:45 | 000,000,004 | ---- | C] () -- C:\ProgramData\SamPCFax000014D80003 [2011.01.03 04:58:44 | 000,000,064 | ---- | C] () -- C:\ProgramData\SamPCFax0000168C0001 [2010.12.02 16:57:04 | 000,140,288 | ---- | C] () -- C:\Windows\System32\igfxtvcx.dll [2010.11.18 16:40:49 | 000,011,227 | ---- | C] () -- C:\Users\Franz\AppData\Roaming\SmarThruOptions.xml [2010.11.18 16:40:48 | 000,036,864 | ---- | C] () -- C:\Windows\System32\SvcMan.exe [2010.11.18 16:40:41 | 000,000,124 | ---- | C] () -- C:\Windows\Readiris.ini [2010.11.18 16:40:39 | 000,023,040 | ---- | C] () -- C:\Windows\System32\irisco32.dll [2010.11.18 16:39:01 | 000,482,408 | ---- | C] () -- C:\Windows\ssndii.exe [2010.11.18 16:38:59 | 000,113,768 | ---- | C] () -- C:\Windows\Wiainst.exe [2010.11.18 16:38:33 | 000,026,624 | ---- | C] () -- C:\Windows\System32\sso2ml3.dll [2010.11.18 16:38:03 | 000,270,336 | ---- | C] () -- C:\Windows\System32\SaMinDrv.dll [2010.11.18 16:38:03 | 000,106,496 | ---- | C] () -- C:\Windows\System32\SaImgFlt.dll [2010.11.18 16:38:03 | 000,090,112 | ---- | C] () -- C:\Windows\System32\SaSegFlt.dll [2010.11.18 16:38:03 | 000,061,440 | ---- | C] () -- C:\Windows\System32\SaErHdlr.dll [2010.05.03 16:19:02 | 000,007,389 | ---- | C] () -- C:\Users\Franz\.heldEinstellungen.xml [2010.03.02 16:29:31 | 000,015,448 | ---- | C] () -- C:\Users\Franz\.heldEinstellungen4_1.xml [2010.03.02 16:29:31 | 000,000,456 | ---- | C] () -- C:\Users\Franz\.dsa4.properties [2010.02.20 18:38:19 | 000,000,604 | -H-- | C] () -- C:\ProgramData\T2 [2010.02.20 18:38:19 | 000,000,604 | -H-- | C] () -- C:\Program Files\STLL Notifier [2010.02.20 03:47:07 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat ========== LOP Check ========== [2010.02.20 17:39:54 | 000,000,000 | ---D | M] -- C:\Users\Franz\AppData\Roaming\Ahnenblatt [2010.12.30 17:30:51 | 000,000,000 | ---D | M] -- C:\Users\Franz\AppData\Roaming\anoto [2010.03.13 03:55:57 | 000,000,000 | ---D | M] -- C:\Users\Franz\AppData\Roaming\Command & Conquer 3 Kanes Rache [2010.03.11 04:09:00 | 000,000,000 | ---D | M] -- C:\Users\Franz\AppData\Roaming\Command & Conquer 3 Tiberium Wars [2012.09.07 11:23:23 | 000,000,000 | ---D | M] -- C:\Users\Franz\AppData\Roaming\Dropbox [2012.04.12 11:01:39 | 000,000,000 | ---D | M] -- C:\Users\Franz\AppData\Roaming\elsterformular [2012.01.10 23:43:00 | 000,000,000 | ---D | M] -- C:\Users\Franz\AppData\Roaming\GetRightToGo [2012.04.02 13:20:08 | 000,000,000 | ---D | M] -- C:\Users\Franz\AppData\Roaming\ICQ [2010.10.23 16:28:44 | 000,000,000 | ---D | M] -- C:\Users\Franz\AppData\Roaming\Leadertech [2010.07.20 21:56:53 | 000,000,000 | ---D | M] -- C:\Users\Franz\AppData\Roaming\LolClient [2012.05.24 15:20:36 | 000,000,000 | ---D | M] -- C:\Users\Franz\AppData\Roaming\LolClient2 [2011.05.26 18:31:16 | 000,000,000 | ---D | M] -- C:\Users\Franz\AppData\Roaming\Neuratron [2011.07.28 14:31:19 | 000,000,000 | ---D | M] -- C:\Users\Franz\AppData\Roaming\Nokia [2011.07.28 14:31:20 | 000,000,000 | ---D | M] -- C:\Users\Franz\AppData\Roaming\Nokia Ovi Suite [2011.07.28 14:05:31 | 000,000,000 | ---D | M] -- C:\Users\Franz\AppData\Roaming\PC Suite [2011.07.28 14:43:03 | 000,000,000 | ---D | M] -- C:\Users\Franz\AppData\Roaming\Samsung [2012.04.29 14:32:44 | 000,000,000 | ---D | M] -- C:\Users\Franz\AppData\Roaming\Spotify [2011.12.29 14:45:06 | 000,000,000 | ---D | M] -- C:\Users\Franz\AppData\Roaming\Temp [2010.07.20 22:24:34 | 000,000,000 | ---D | M] -- C:\Users\Franz\AppData\Roaming\Thunderbird [2011.07.21 23:27:45 | 000,000,000 | ---D | M] -- C:\Users\Franz\AppData\Roaming\TS3Client [2011.07.21 23:17:23 | 000,000,000 | ---D | M] -- C:\Users\Franz\AppData\Roaming\ts3overlay [2012.08.21 01:03:07 | 000,032,632 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT ========== Purity Check ========== < End of report > |
| Themen zu GVU-Trojaner am 06.09. eingefangen, einige Komplikationen |
| abgesicherten, abmelden, anmelden, anti-malware, austauschen, behandlung, beschädigte, boot-cd, c:\windows\system32\cmd.exe, checkliste, dateien, eingefangen, externe platte, fehler, gen, gmer, google earth, infektion, interne, langs, laptop, löschen, malwarebytes, modus, natürlich, neustart, nicht mehr, nicht sicher, nutzen, online, plug-in, programme, rechner, safer networking, tan, verweise |
Baum-Darstellung