| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: 3 Benutzerprofile--Eines davon verseucht---Computer gesperrt!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
21.09.2012, 13:47
| #1 |
 |  3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! Hallo und einen guten Tag dem Trojaner- Board Gestern habe ich mir den Trojaner " Ihr Computer ist gesperrt-- Schweizerische Eidgenossenschaft----Ukash bezahlen über einen Code----- bla, bla, bla eingefangen Sieht richtig streng aus wie eine offizielle staatliche Seite. Als ich Ctrl ----ALT und DEL den Compi nicht runter brachte habe ich direkt den Ausschalt Knopf gedrückt. Im anderen Profil habe ich dann mit Malware Bytes einen Scan durchgeführt und die Malware beseitigt. Ausserdem habe ich noch die Registry und den Cache mit dem CCleaner gesäubert. Beim zurückgehen auf das alte Profil dauerte es einen kurzen Augenblick und der Compi war wieder gesperrt. Heute habe ich dann noch einmal einen Malware Bytes Scan durchgeführt da war alles sauber. Hier habe ich nun die OTL. Dateien OTL logfile created on: 21.09.2012 13:19:21 - Run 2 OTL by OldTimer - Version 3.2.65.1 Folder = C:\Dokumente und Einstellungen\Ernst\Eigene Dateien\Downloads Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000807 | Country: Schweiz | Language: DES | Date Format: dd.MM.yyyy 3.21 Gb Total Physical Memory | 2.48 Gb Available Physical Memory | 77.02% Memory free 5.05 Gb Paging File | 4.41 Gb Available in Paging File | 87.28% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 59.62 Gb Total Space | 14.16 Gb Free Space | 23.76% Space Free | Partition Type: NTFS Drive D: | 298.00 Gb Total Space | 27.80 Gb Free Space | 9.33% Space Free | Partition Type: NTFS Drive E: | 30.91 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS Computer Name: DULCINEA-B834CF | User Name: Ernst | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\Ernst\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - D:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) PRC - C:\Programme\Soluto\SolutoService.exe (Soluto) PRC - C:\Programme\Soluto\Soluto.exe (Soluto) PRC - C:\Programme\Web Assistant\ExtensionUpdaterService.exe () PRC - C:\WINDOWS\system32\dmwu.exe () PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) ========== Modules (No Company Name) ========== MOD - C:\Programme\Mozilla Firefox\mozjs.dll () MOD - C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\support@lastpass.com\platform\WINNT_x86-msvc\components\lpxpcom.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\SolutoCleanup\47445fc294dda1a8366d488e47116703\SolutoCleanup.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGDataAggregation\0a7c115cdb3f10df88165fb5eed27610\PCGDataAggregation.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGBootVisualizingC#\8c41a337b18d84030246c7fd364b9620\PCGBootVisualizingCore.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Interop.NetFwTypeLib\052488191aaf9521d39c6169633e93e9\Interop.NetFwTypeLib.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGCatalogItemFootp#\929c3c3b20f07a2559371b6b7521eff3\PCGCatalogItemFootprint.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGBrowsersProbe\31d935c4bb1c932d0d76e26a62b7e2e6\PCGBrowsersProbe.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGSAProbe\4419b6540b9e3bce8ab33cfd608cc8f1\PCGSAProbe.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGCatalogItemCache\69e663d1c8240a8bb228eb752249b85e\PCGCatalogItemCache.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGEntities\25564068ca59cd385820828e8fe90f07\PCGEntities.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGClientCommunicat#\8f51a9d16b8a74922c676c24a86caf7c\PCGClientCommunication.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\SolutoUpdateService\6146592d30e54894279c2b6c118af08d\SolutoUpdateService.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGUpgrader\4e2280a8b6be0e7d60365d5e5723039d\PCGUpgrader.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\SolutoService\0219c91dfe5cee0fc4a3265b214cc8ea\SolutoService.ni.exe () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGPostBootResources\1d34c011d94d20dd9d9b3375c632d598\PCGPostBootResources.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGHIDProbe\f0aaa2c729ec48ed8f7ff50513702327\PCGHIDProbe.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGRSPProbe\1717d91dedf54049c3549e17d498a525\PCGRSPProbe.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Community.CsharpSql#\cb26f18e44d452420f9913fc03408a2c\Community.CsharpSqlite.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGWuInfo\95f6f2f79188d4d7c16319829ccc4072\PCGWuInfo.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGAppControlPlugin#\3d9494d7a411cffe511ff84a0d6d8827\PCGAppControlPluginLoader.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Interop.IWshRuntime#\4d8b81d1add4fa798113e73013e0b90f\Interop.IWshRuntimeLibrary.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGUsersCenter\6c441e1ec21e007409fb62a7bdf1a82b\PCGUsersCenter.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGClientCommon\be9552a1a2b489b4dd4b5620133595f1\PCGClientCommon.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGBootVisualizingC#\5b733c41c6ab5ebbfe61aa7ad342cb62\PCGBootVisualizingCommon.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGDriverProbe\1beeb11cafaf945d87bd3015a880b253\PCGDriverProbe.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data.SqlServ#\9db75bb09e5d72de3ed624365cf9df47\System.Data.SqlServerCe.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGConfiguration\b1ed6b01d218594d238792ccdfc0fdb9\PCGConfiguration.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGDatabase\02daffa18374766b024f3cadbbfb1d52\PCGDatabase.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGAzureEntityFrame#\972c0be975734e933c2d16bacf28134b\PCGAzureEntityFramework.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGAzureShared\406b19bfb6884442accca898cd1c9415\PCGAzureShared.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGCommunication\d47562f048d8d21f8e262d1046732567\PCGCommunication.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGPreCompiled\c2260379aa26245b4b96550f53c9a48c\PCGPreCompiled.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGPrestoSerializer\4afaa26bc9294b7f83bf87b3058f2162\PCGPrestoSerializer.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Ionic.Zip.Reduced\60c0c887591f37e0a1e84464b38a71e1\Ionic.Zip.Reduced.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Newtonsoft.Json.Net#\4f7818b040f48e7554a81ecb0c0ec6b4\Newtonsoft.Json.Net35.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PCGFramework\726f175c10d70926572e52a0e2231222\PCGFramework.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Soluto\6d2c84cf3c9741040d3316ecb387b256\Soluto.ni.exe () MOD - C:\Programme\Soluto\PCGDllExportInspector.dll () MOD - C:\Programme\Web Assistant\ExtensionUpdaterService.exe () MOD - C:\WINDOWS\system32\dmwu.exe () MOD - C:\WINDOWS\system32\ImHttpComm.dll () MOD - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_271.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\8b84bb74d7724e147a642a1d5358feb7\System.ServiceProcess.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web\dbc413807cb7360b3e26ef3ca1d54f9a\System.Web.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\01abbadafaf265d9f4ac9bbb247acb98\System.Windows.Forms.ni.dll () MOD - C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll () MOD - C:\WINDOWS\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll () MOD - C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\d86f2038209a4cf0d0f5b30f6375c9b2\System.Drawing.ni.dll () MOD - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ComponentMod#\34c988dea48c291b4e648941207e83fb\System.ComponentModel.DataAnnotations.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.EnterpriseSe#\29bce0113d611084a9329349e33528ac\System.EnterpriseServices.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.EnterpriseSe#\29bce0113d611084a9329349e33528ac\System.EnterpriseServices.Wrapper.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Transactions\41f6f6dd0c8427d4a8e6fd3915505a6b\System.Transactions.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data.Service#\3a68d0441f509ffa6f8f0fb9cfcc5780\System.Data.Services.Client.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml.Linq\1c13b08593e99d6f5bef49ae7939c78b\System.Xml.Linq.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\3d5b7368bde0f65aa15d9f46b498cc89\System.Configuration.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\SMDiagnostics\660c4d6dd69ef22bc05587e1998cd135\SMDiagnostics.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Runtime.Seri#\505e12638acd6fdb22e1fd2d4c6fc232\System.Runtime.Serialization.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\3bba1b8b0b5ef0be238b011cc7a0575e\System.Xml.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data.Linq\44a5fc9e7c71b1fe1e2c79b03ecc3bc7\System.Data.Linq.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data\12c6fe8d4dd78f9bddf847d3b2821c03\System.Data.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Core\38d07a5ac34b99d94fd14f42e779f625\System.Core.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\e4b5afc4da43b1c576f9322f9f2e1bfe\System.ni.dll () MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\e337c89bc9f81b69d7237aa70e935900\mscorlib.ni.dll () MOD - D:\Programme\WinRAR\RarExt.dll () MOD - C:\WINDOWS\system32\msdmo.dll () ========== Services (SafeList) ========== SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation) SRV - (MBAMService) -- D:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation) SRV - (MBAMScheduler) -- D:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) SRV - (c3cce27c1e2d968b) -- C:\WINDOWS\System32\drivers\c3cce27c1e2d968b.sys () SRV - (SolutoService) -- C:\Programme\Soluto\SolutoService.exe (Soluto) SRV - (Web Assistant Updater) -- C:\Programme\Web Assistant\ExtensionUpdaterService.exe () SRV - (WebOptimizer) -- C:\WINDOWS\system32\dmwu.exe () ========== Driver Services (SafeList) ========== DRV - (WDICA) -- File not found DRV - (PDRFRAME) -- File not found DRV - (PDRELI) -- File not found DRV - (PDFRAME) -- File not found DRV - (PDCOMP) -- File not found DRV - (PCIDump) -- File not found DRV - (lbrtfdc) -- File not found DRV - (i2omgmt) -- File not found DRV - (Changer) -- File not found DRV - (cerc6) -- File not found DRV - (avgtp) -- C:\WINDOWS\system32\drivers\avgtpx86.sys (AVG Technologies) DRV - (MBAMProtector) -- C:\WINDOWS\system32\drivers\mbam.sys (Malwarebytes Corporation) DRV - (c3cce27c1e2d968b) -- C:\WINDOWS\System32\drivers\c3cce27c1e2d968b.sys () DRV - (Soluto) -- C:\WINDOWS\system32\drivers\Soluto.sys () DRV - (RDPWD) -- C:\WINDOWS\System32\drivers\rdpwd.sys () DRV - (dtsoftbus01) -- C:\WINDOWS\system32\drivers\dtsoftbus01.sys () DRV - (AFD) -- C:\WINDOWS\system32\drivers\afd.sys () DRV - (MRxSmb) -- C:\WINDOWS\system32\drivers\mrxsmb.sys () DRV - (NdisTapi) -- C:\WINDOWS\system32\drivers\ndistapi.sys () DRV - (Mup) -- C:\WINDOWS\System32\drivers\mup.sys () DRV - (Srv) -- C:\WINDOWS\system32\drivers\srv.sys () DRV - (NDProxy) -- C:\WINDOWS\System32\drivers\ndproxy.sys () DRV - (HTTP) -- C:\WINDOWS\system32\drivers\http.sys () DRV - (KSecDD) -- C:\WINDOWS\System32\drivers\ksecdd.sys () DRV - (e1kexpress) -- C:\WINDOWS\system32\drivers\e1k5132.sys () DRV - (HECI) -- C:\WINDOWS\system32\drivers\HECI.sys () DRV - (SFAUDIO) -- C:\WINDOWS\system32\drivers\sfaudio.sys () DRV - (Tcpip) -- C:\WINDOWS\system32\drivers\tcpip.sys () DRV - (dmboot) -- C:\WINDOWS\system32\drivers\dmboot.sys () DRV - (Ntfs) -- C:\WINDOWS\System32\drivers\ntfs.sys () DRV - (Update) -- C:\WINDOWS\system32\drivers\update.sys () DRV - (ACPI) -- C:\WINDOWS\system32\drivers\acpi.sys () DRV - (NDIS) -- C:\WINDOWS\System32\drivers\ndis.sys () DRV - (MRxDAV) -- C:\WINDOWS\system32\drivers\mrxdav.sys () DRV - (Rdbss) -- C:\WINDOWS\system32\drivers\rdbss.sys () DRV - (NetBT) -- C:\WINDOWS\system32\drivers\netbt.sys () DRV - (dmio) -- C:\WINDOWS\system32\drivers\dmio.sys () DRV - (IpNat) -- C:\WINDOWS\system32\drivers\ipnat.sys () DRV - (Fastfat) -- C:\WINDOWS\System32\drivers\fastfat.sys () DRV - (FltMgr) -- C:\WINDOWS\system32\drivers\fltMgr.sys () DRV - (Ftdisk) -- C:\WINDOWS\system32\drivers\ftdisk.sys () DRV - (Pcmcia) -- C:\WINDOWS\System32\drivers\pcmcia.sys () DRV - (atapi) -- C:\WINDOWS\system32\drivers\atapi.sys () DRV - (NdisWan) -- C:\WINDOWS\system32\drivers\ndiswan.sys () DRV - (Parport) -- C:\WINDOWS\system32\drivers\parport.sys () DRV - (IPSec) -- C:\WINDOWS\system32\drivers\ipsec.sys () DRV - (sr) -- C:\WINDOWS\system32\drivers\sr.sys () DRV - (PSched) -- C:\WINDOWS\system32\drivers\psched.sys () DRV - (PCI) -- C:\WINDOWS\system32\drivers\pci.sys () DRV - (Udfs) -- C:\WINDOWS\System32\drivers\udfs.sys () DRV - (Serial) -- C:\WINDOWS\system32\drivers\serial.sys () DRV - (Cdfs) -- C:\WINDOWS\System32\drivers\cdfs.sys () DRV - (Cdrom) -- C:\WINDOWS\system32\drivers\cdrom.sys () DRV - (Atmarpc) -- C:\WINDOWS\system32\drivers\atmarpc.sys () DRV - (usbhub) -- C:\WINDOWS\system32\drivers\usbhub.sys () DRV - (VolSnap) -- C:\WINDOWS\System32\drivers\volsnap.sys () DRV - (i8042prt) -- C:\WINDOWS\System32\drivers\i8042prt.sys () DRV - (Rasl2tp) -- C:\WINDOWS\system32\drivers\rasl2tp.sys () DRV - (PptpMiniport) -- C:\WINDOWS\system32\drivers\raspptp.sys () DRV - (Fips) -- C:\WINDOWS\System32\drivers\fips.sys () DRV - (MountMgr) -- C:\WINDOWS\System32\drivers\mountmgr.sys () DRV - (Imapi) -- C:\WINDOWS\system32\drivers\imapi.sys () DRV - (RasPppoe) -- C:\WINDOWS\system32\drivers\raspppoe.sys () DRV - (intelppm) -- C:\WINDOWS\system32\drivers\intelppm.sys () DRV - (isapnp) -- C:\WINDOWS\system32\drivers\isapnp.sys () DRV - (Ip6Fw) -- C:\WINDOWS\system32\drivers\ip6fw.sys () DRV - (Disk) -- C:\WINDOWS\system32\drivers\disk.sys () DRV - (Gpc) -- C:\WINDOWS\system32\drivers\msgpc.sys () DRV - (NetBIOS) -- C:\WINDOWS\system32\drivers\netbios.sys () DRV - (Wanarp) -- C:\WINDOWS\system32\drivers\wanarp.sys () DRV - (IpFilterDriver) -- C:\WINDOWS\system32\drivers\ipfltdrv.sys () DRV - (NwlnkFwd) -- C:\WINDOWS\system32\drivers\nwlnkfwd.sys () DRV - (usbccgp) -- C:\WINDOWS\system32\drivers\usbccgp.sys () DRV - (Npfs) -- C:\WINDOWS\System32\drivers\npfs.sys () DRV - (Modem) -- C:\WINDOWS\System32\drivers\modem.sys () DRV - (usbehci) -- C:\WINDOWS\system32\drivers\usbehci.sys () DRV - (Fdc) -- C:\WINDOWS\System32\drivers\fdc.sys () DRV - (usbstor) -- C:\WINDOWS\system32\drivers\usbstor.sys () DRV - (Kbdclass) -- C:\WINDOWS\system32\drivers\kbdclass.sys () DRV - (Mouclass) -- C:\WINDOWS\system32\drivers\mouclass.sys () DRV - (TDTCP) -- C:\WINDOWS\System32\drivers\tdtcp.sys () DRV - (VgaSave) -- C:\WINDOWS\system32\drivers\vga.sys () DRV - (IpInIp) -- C:\WINDOWS\system32\drivers\ipinip.sys () DRV - (usbuhci) -- C:\WINDOWS\system32\drivers\usbuhci.sys () DRV - (Flpydisk) -- C:\WINDOWS\System32\drivers\flpydisk.sys () DRV - (PartMgr) -- C:\WINDOWS\System32\drivers\partmgr.sys () DRV - (Msfs) -- C:\WINDOWS\System32\drivers\msfs.sys () DRV - (Cdaudio) -- C:\WINDOWS\System32\drivers\cdaudio.sys () DRV - (Raspti) -- C:\WINDOWS\system32\drivers\raspti.sys () DRV - (serenum) -- C:\WINDOWS\system32\drivers\serenum.sys () DRV - (mssmbios) -- C:\WINDOWS\system32\drivers\mssmbios.sys () DRV - (kbdhid) -- C:\WINDOWS\system32\drivers\kbdhid.sys () DRV - (Ndisuio) -- C:\WINDOWS\system32\drivers\ndisuio.sys () DRV - (AsyncMac) -- C:\WINDOWS\system32\drivers\asyncmac.sys () DRV - (cbidf2k) -- C:\WINDOWS\System32\drivers\cbidf2k.sys () DRV - (NwlnkFlt) -- C:\WINDOWS\system32\drivers\nwlnkflt.sys () DRV - (mouhid) -- C:\WINDOWS\system32\drivers\mouhid.sys () DRV - (ACPIEC) -- C:\WINDOWS\System32\drivers\acpiec.sys () DRV - (TDPIPE) -- C:\WINDOWS\System32\drivers\tdpipe.sys () DRV - (Sfloppy) -- C:\WINDOWS\System32\drivers\sfloppy.sys () DRV - (IRENUM) -- C:\WINDOWS\system32\drivers\irenum.sys () DRV - (hidusb) -- C:\WINDOWS\system32\drivers\hidusb.sys () DRV - (RasAcd) -- C:\WINDOWS\system32\drivers\rasacd.sys () DRV - (Fs_Rec) -- C:\WINDOWS\System32\drivers\fs_rec.sys () DRV - (ParVdm) -- C:\WINDOWS\System32\drivers\parvdm.sys () DRV - (dmload) -- C:\WINDOWS\system32\drivers\dmload.sys () DRV - (swenum) -- C:\WINDOWS\system32\drivers\swenum.sys () DRV - (RDPCDD) -- C:\WINDOWS\system32\drivers\rdpcdd.sys () DRV - (mnmdd) -- C:\WINDOWS\System32\drivers\mnmdd.sys () DRV - (Beep) -- C:\WINDOWS\System32\drivers\beep.sys () DRV - (PCIIde) -- C:\WINDOWS\system32\drivers\pciide.sys () DRV - (Null) -- C:\WINDOWS\System32\drivers\null.sys () DRV - (TermDD) -- C:\WINDOWS\system32\drivers\termdd.sys () DRV - (redbook) -- C:\WINDOWS\system32\drivers\redbook.sys () DRV - (wdmaud) -- C:\WINDOWS\system32\drivers\wdmaud.sys () DRV - (sysaudio) -- C:\WINDOWS\system32\drivers\sysaudio.sys () DRV - (drmkaud) -- C:\WINDOWS\system32\drivers\drmkaud.sys () DRV - (kmixer) -- C:\WINDOWS\system32\drivers\kmixer.sys () DRV - (swmidi) -- C:\WINDOWS\system32\drivers\swmidi.sys () DRV - (splitter) -- C:\WINDOWS\system32\drivers\splitter.sys () DRV - (DMusic) -- C:\WINDOWS\system32\drivers\DMusic.sys () DRV - (MSKSSRV) -- C:\WINDOWS\system32\drivers\MSKSSRV.sys () DRV - (MSPCLOCK) -- C:\WINDOWS\system32\drivers\MSPCLOCK.sys () DRV - (MSPQM) -- C:\WINDOWS\system32\drivers\MSPQM.sys () DRV - (WmiAcpi) -- C:\WINDOWS\system32\drivers\wmiacpi.sys () DRV - (rdpdr) -- C:\WINDOWS\system32\drivers\rdpdr.sys () DRV - (usbprint) -- C:\WINDOWS\system32\drivers\usbprint.sys () DRV - (usbscan) -- C:\WINDOWS\system32\drivers\usbscan.sys () DRV - (aec) -- C:\WINDOWS\system32\drivers\aec.sys () DRV - (OMCI) -- C:\WINDOWS\system32\drivers\omci.sys () DRV - (audstub) -- C:\WINDOWS\system32\drivers\audstub.sys () ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://home.sweetim.com/?st=1&barid={3749BF2B-2C13-11E1-896A-0023AE75F29E} IE - HKLM\..\SearchScopes,DefaultScope = {EEE6C360-6118-11DC-9C72-001320C79847} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = hxxp://search.sweetim.com/search.asp?src=6&st=1&barid={3749BF2B-2C13-11E1-896A-0023AE75F29E}&q={searchTerms}&barid={3749BF2B-2C13-11E1-896A-0023AE75F29E} IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT1750559 IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.) IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = hxxp://search.babylon.com/?q={searchTerms}&affID=110819&tt=100512_3_&babsrc=SP_ss&mntrId=ecde95440000000000000023ae75f29e IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}: "URL" = hxxp://127.0.0.1:4664/search&s=aim40VtBifrBYIcUrARiau_r0eY?q={searchTerms} IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\SearchScopes\{9E730CDE-E07E-4803-84C8-79E959AD80DB}: "URL" = hxxp://start.funmoods.com/results.php?f=4&a=pvl&q={searchTerms} IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-842925246-261478967-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..browser.startup.homepage: "about:home" FF - prefs.js..extensions.enabledAddons: artur.dubovoy@gmail.com:3.6.8 FF - prefs.js..extensions.enabledAddons: ffxtlbr@funmoods.com:1.5.0 FF - prefs.js..extensions.enabledAddons: netvideohunter@netvideohunter.com:1.9.1 FF - prefs.js..extensions.enabledAddons: plugin@yontoo.com:1.20.00 FF - prefs.js..extensions.enabledAddons: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.9.9 FF - prefs.js..extensions.enabledAddons: support@lastpass.com:2.0.0 FF - prefs.js..extensions.enabledAddons: foxmarks@kei.com:4.1.2 FF - prefs.js..extensions.enabledAddons: {336D0C35-8A85-403a-B9D2-65C292C39087}:2.0.0.478 FF - prefs.js..extensions.enabledAddons: googledictionary@toptip.ca:5.11 FF - prefs.js..extensions.enabledAddons: {1018e4d6-728f-4b20-ad56-37578a4de76b}:4.2.1 FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_271.dll () FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.) FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.6.2: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre7\bin\new_plugin\npjp2.dll File not found FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.6.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\smartwebprinting@hp.com: C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2 [2011.03.27 21:14:01 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\Programme\Web Assistant\Firefox [2012.09.03 21:44:10 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.09.08 18:44:09 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.09.08 18:43:57 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 14.0\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2011.08.19 19:59:37 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 14.0\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2011.06.15 18:41:14 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Extensions [2011.06.15 18:41:14 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2012.09.21 06:32:18 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions [2012.09.21 06:32:18 | 000,000,000 | ---D | M] (Flagfox) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b} [2012.05.16 21:08:55 | 000,000,000 | ---D | M] ("FVD Suite Addon") -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\{9051303c-7e41-4311-a783-d6fe5ef2832d} [2012.04.06 15:43:36 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2012.04.22 10:52:08 | 000,000,000 | ---D | M] (Funmoods.com) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com [2012.09.08 17:49:00 | 000,000,000 | ---D | M] ("Xmarks") -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\foxmarks@kei.com [2012.02.03 10:19:36 | 000,000,000 | ---D | M] ("NetVideoHunter") -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\netvideohunter@netvideohunter.com [2012.05.16 21:07:39 | 000,000,000 | ---D | M] (Yontoo) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\plugin@yontoo.com [2012.08.31 19:31:13 | 000,000,000 | ---D | M] (LastPass) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\support@lastpass.com [2012.08.31 15:20:16 | 000,198,347 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\artur.dubovoy@gmail.com.xpi [2012.09.21 06:32:18 | 000,048,692 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\googledictionary@toptip.ca.xpi [2012.02.03 10:20:17 | 000,006,798 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\suite_installer@calibr.com.xpi [2012.09.21 06:32:18 | 000,061,403 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi [2012.04.06 21:35:15 | 000,001,797 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\searchplugins\funmoods.xml [2012.09.08 18:43:57 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2012.09.08 18:43:57 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\ffxtlbr@babylon.com [2012.09.03 21:44:10 | 000,000,000 | ---D | M] (Web Assistant) -- C:\PROGRAMME\WEB ASSISTANT\FIREFOX [2011.05.26 22:42:00 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION [2012.09.08 18:44:09 | 000,266,720 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2012.05.29 06:48:58 | 000,303,760 | ---- | M] (Cisco WebEx LLC) -- C:\Programme\mozilla firefox\plugins\ieatgpc.dll [2012.05.29 06:49:06 | 000,216,720 | ---- | M] (Cisco WebEx LLC) -- C:\Programme\mozilla firefox\plugins\npatgpc.dll [2011.12.29 11:17:26 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll [2012.08.25 04:49:52 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.05.16 21:07:40 | 000,002,352 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\babylon.xml [2012.08.25 04:49:52 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2012.08.25 04:49:52 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2012.08.25 04:49:52 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2012.08.25 04:49:52 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2012.08.25 04:49:52 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml ========== Chrome ========== CHR - homepage: hxxp://search.babylon.com/?affID=110819&tt=100512_3_&babsrc=HP_ss&mntrId=ecde95440000000000000023ae75f29e CHR - default_search_provider: Yahoo! Suche (Enabled) CHR - default_search_provider: search_url = hxxp://ch.search.yahoo.com/search?ei={inputEncoding}&fr=crmas&p={searchTerms} CHR - default_search_provider: suggest_url = CHR - homepage: hxxp://search.babylon.com/?affID=110819&tt=100512_3_&babsrc=HP_ss&mntrId=ecde95440000000000000023ae75f29e CHR - plugin: Shockwave Flash (Enabled) = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\21.0.1180.83\gcswf32.dll CHR - plugin: Shockwave Flash (Enabled) = C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin.dll CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin2.dll CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin3.dll CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin4.dll CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin5.dll CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin6.dll CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin7.dll CHR - plugin: Java Deployment Toolkit 6.0.260.3 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll CHR - plugin: Java(TM) Platform SE 6 U26 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll CHR - plugin: Adobe Acrobat (Disabled) = C:\Programme\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll CHR - plugin: Silverlight Plug-In (Enabled) = c:\Programme\Microsoft Silverlight\4.0.60310.0\npctrl.dll CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = C:\Programme\Windows Media Player\npdsplay.dll CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer CHR - plugin: Native Client (Enabled) = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\21.0.1180.83\ppGoogleNaClPluginChrome.dll CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\21.0.1180.83\pdf.dll CHR - plugin: ActiveTouch General Plugin Container (Enabled) = C:\Programme\Mozilla Firefox\plugins\npatgpc.dll CHR - plugin: Microsoft DRM (Enabled) = C:\Programme\Windows Media Player\npdrmv2.dll CHR - plugin: Microsoft DRM (Enabled) = C:\Programme\Windows Media Player\npwmsdrm.dll CHR - plugin: Google Update (Enabled) = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.69\npGoogleUpdate3.dll CHR - plugin: Picasa (Enabled) = C:\Programme\Google\Picasa3\npPicasa3.dll CHR - plugin: VLC Multimedia Plug-in (Enabled) = C:\Programme\VideoLAN\VLC\npvlc.dll CHR - plugin: Windows Presentation Foundation (Enabled) = c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll CHR - plugin: Default Plug-in (Enabled) = default_plugin CHR - Extension: YouTube = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\ CHR - Extension: Google-Suche = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\ CHR - Extension: Web Assistant = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.442_0\ CHR - Extension: LastPass = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\hdokiejnpimakedhajhdlcegeplioahd\1.90.7_0\ CHR - Extension: LastPass = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\hdokiejnpimakedhajhdlcegeplioahd\2.0.1_0\ CHR - Extension: SweetIM for Facebook = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.0.0.0_0\Copy of CHR - Extension: SweetIM for Facebook = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.0.0.0_0\ CHR - Extension: Google Mail = C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\ O1 HOSTS File: ([2011.12.11 13:16:05 | 000,000,410 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 www.virustotal.com O1 - Hosts: 127.0.0.1 virustotal.com O1 - Hosts: 127.0.0.1 74.53.201.162 O1 - Hosts: 127.0.0.1 www.virscan.org O1 - Hosts: 127.0.0.1 virscan.org O1 - Hosts: 127.0.0.1 61.180.255.138 O1 - Hosts: 127.0.0.1 www.virusscan.jotti.org O1 - Hosts: 127.0.0.1 virusscan.jotti.org O1 - Hosts: 127.0.0.1 209.160.72.83 O1 - Hosts: 127.0.0.1 www.kaspersky.com O1 - Hosts: 127.0.0.1 kaspersky.com O1 - Hosts: 127.0.0.1 38.117.98.208 O1 - Hosts: 127.0.0.1 www.bitdefender.com O1 - Hosts: 127.0.0.1 bitdefender.com O1 - Hosts: 127.0.0.1 66.40.145.200 O2 - BHO: (Freecorder Toolbar) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Programme\Freecorder\prxtbFre1.dll (Conduit Ltd.) O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Open FVD Suite Toolbar) - {2B171655-A69C-5c18-B693-6CB5DC269D44} - D:\Programme\FVD Suite\addons\IE\FVDToolbar.dll (www.flashvideodownloader.org/fvd-suite/) O2 - BHO: (Web Assistant) - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Programme\Web Assistant\Extension32.dll () O2 - BHO: (BittorrentBar_DE Toolbar) - {64ead72b-ffd4-4e01-aa3a-4c71665d73e4} - C:\Programme\BittorrentBar_DE\prxtbBit2.dll (Conduit Ltd.) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) O2 - BHO: (LastPass Vault) - {95D9ECF5-2A4D-4550-BE49-70D42F71296E} - C:\Programme\LastPass\LPToolbar.dll () O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O2 - BHO: (SweetPacks Browser Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Programme\Yontoo\YontooIEClient.dll (Yontoo LLC) O2 - BHO: (BS Player Toolbar) - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Programme\BS_Player\prxtbBS_0.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (Freecorder Toolbar) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Programme\Freecorder\prxtbFre1.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (FVD Suite Toolbar) - {2B171655-A69C-5c18-B693-6CB5DC269D41} - D:\Programme\FVD Suite\addons\IE\FVDToolbar.dll (www.flashvideodownloader.org/fvd-suite/) O3 - HKLM\..\Toolbar: (BittorrentBar_DE Toolbar) - {64ead72b-ffd4-4e01-aa3a-4c71665d73e4} - C:\Programme\BittorrentBar_DE\prxtbBit2.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found. O3 - HKLM\..\Toolbar: (LastPass Toolbar) - {9f6b5cc3-5c7b-4b5c-97af-19dec1e380e5} - C:\Programme\LastPass\LPToolbar.dll () O3 - HKLM\..\Toolbar: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O3 - HKLM\..\Toolbar: (BS Player Toolbar) - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Programme\BS_Player\prxtbBS_0.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\Toolbar\WebBrowser: (Freecorder Toolbar) - {1392B8D2-5C05-419F-A8F6-B9F15A596612} - C:\Programme\Freecorder\prxtbFre1.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\Toolbar\WebBrowser: (BittorrentBar_DE Toolbar) - {64EAD72B-FFD4-4E01-AA3A-4C71665D73E4} - C:\Programme\BittorrentBar_DE\prxtbBit2.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\Toolbar\WebBrowser: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O3 - HKU\S-1-5-21-842925246-261478967-682003330-1003\..\Toolbar\WebBrowser: (BS Player Toolbar) - {FED66DC5-1B74-4A04-8F5C-15C5ACE2B9A5} - C:\Programme\BS_Player\prxtbBS_0.dll (Conduit Ltd.) O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - Startup: C:\Dokumente und Einstellungen\Ernst\Startmenü\Programme\Autostart\Check for TWS Updates.lnk = C:\InteractiveBrokers\Demo\JTS\WiseUpdt.exe () O4 - Startup: C:\Dokumente und Einstellungen\Visiteur\Startmenü\Programme\Autostart\Install LastPass FF RunOnce.lnk = C:\Programme\Gemeinsame Dateien\lpuninstall.exe (LastPass) O4 - Startup: C:\Dokumente und Einstellungen\Visiteur\Startmenü\Programme\Autostart\Install LastPass IE RunOnce.lnk = C:\Programme\Gemeinsame Dateien\lpuninstall.exe (LastPass) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-842925246-261478967-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255 O7 - HKU\S-1-5-21-842925246-261478967-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O7 - HKU\S-1-5-21-842925246-261478967-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutorunSetting = 1 O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.) O8 - Extra context menu item: LastPass - file://C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\LastPass\context.html?cmd=lastpass File not found O8 - Extra context menu item: LastPass Ausfüllformulare - file://C:\Programme\LastPass\context.html?cmd=fillforms File not found O8 - Extra context menu item: LastPass Fill Forms - file://C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\LastPass\context.html?cmd=fillforms File not found O8 - Extra context menu item: Search the Web - C:\Programme\SweetIM\Toolbars\Internet Explorer\resources\MenuExt.html () O9 - Extra Button: LastPass - {43699cd0-e34f-11de-8a39-0800200c9a66} - C:\Programme\LastPass\LPToolbar.dll () O9 - Extra 'Tools' menuitem : LastPass - {43699cd0-e34f-11de-8a39-0800200c9a66} - C:\Programme\LastPass\LPToolbar.dll () O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Bonjour\mdnsNSP.dll File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Bonjour\mdnsNSP.dll File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Programme\Bonjour\mdnsNSP.dll File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Programme\Bonjour\mdnsNSP.dll File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Programme\Bonjour\mdnsNSP.dll File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Programme\Bonjour\mdnsNSP.dll File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\Programme\Bonjour\mdnsNSP.dll File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Programme\Bonjour\mdnsNSP.dll File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - C:\Programme\Bonjour\mdnsNSP.dll File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - C:\Programme\Bonjour\mdnsNSP.dll File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000011 - C:\Programme\Bonjour\mdnsNSP.dll File not found O15 - HKU\S-1-5-21-842925246-261478967-682003330-1003\..Trusted Domains: localhost ([]http in Lokales Intranet) O15 - HKU\S-1-5-21-842925246-261478967-682003330-1003\..Trusted Ranges: GD ([http] in Lokales Intranet) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1344265029453 (WUWebControl Class) O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1344264989140 (MUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_06-windows-i586.cab (Java Plug-in 1.7.0_06) O16 - DPF: {CAFEEFAC-0017-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_06-windows-i586.cab (Java Plug-in 1.7.0_06) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_06-windows-i586.cab (Java Plug-in 1.7.0_06) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} (Reg Error: Value error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{EB76CD17-8159-44CF-8305-6FD0C5E322B8}: DhcpNameServer = 192.168.1.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49b2-880A-1F7738E5A384} - C:\WINDOWS\system32\OWC11.DLL (Microsoft Corporation) O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL) - C:\Programme\Google\Google Desktop Search\GoogleDesktopNetwork3.dll (Google) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Programme\Soluto\soluto.exe /userinit) - C:\Programme\Soluto\soluto.exe (Soluto) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2011.03.24 17:48:31 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2010.01.28 15:28:56 | 000,000,066 | ---- | M] () - D:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2012.09.21 12:02:49 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Ernst\Recent [2012.09.21 12:01:15 | 000,000,000 | ---D | C] -- C:\WINDOWS\Minidump [2012.09.21 07:07:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ernst\TaxMeBe2010 [2012.09.20 21:59:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bapfegizetyabtf [2012.09.08 18:43:56 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox [2012.09.08 18:31:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ernst\Vision [2012.09.08 17:41:52 | 000,000,000 | ---D | C] -- C:\Programme\Advanced System Protector [2012.09.08 17:41:49 | 000,027,496 | ---- | C] (AVG Technologies) -- C:\WINDOWS\System32\drivers\avgtpx86.sys [2012.09.08 17:41:49 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\AVG Secure Search [2012.09.08 17:41:48 | 000,000,000 | ---D | C] -- C:\Programme\AVG Secure Search [2012.09.08 17:41:41 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files [2012.09.08 17:41:32 | 000,017,832 | ---- | C] (Systweak Inc., (www.systweak.com)) -- C:\WINDOWS\System32\roboot.exe [2012.09.03 21:44:16 | 000,632,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msvcr80.dll [2012.09.03 21:44:16 | 000,554,832 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msvcp80.dll [2012.09.03 21:44:16 | 000,479,232 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msvcm80.dll [2012.09.03 21:44:16 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ARFC [2012.09.03 21:44:15 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\WNLT [2012.09.03 17:26:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia [2012.09.03 17:26:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe [2012.08.31 15:28:51 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Maintenance Service [2012.08.29 20:38:12 | 000,000,000 | ---D | C] -- C:\Programme\Soluto [2012.08.29 20:38:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Soluto [2012.08.25 21:27:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Sun [2012.08.22 22:25:59 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java [2012.08.22 22:23:24 | 000,821,736 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\npDeployJava1.dll [2012.08.22 22:23:20 | 000,093,672 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\WindowsAccessBridge.dll [2011.03.27 08:13:13 | 010,974,280 | ---- | C] (LastPass) -- C:\Programme\Gemeinsame Dateien\lpuninstall.exe [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.09.21 13:11:34 | 000,518,124 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2012.09.21 13:11:34 | 000,473,746 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2012.09.21 13:11:34 | 000,101,284 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2012.09.21 13:11:34 | 000,076,632 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2012.09.21 13:11:00 | 000,001,210 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-842925246-261478967-682003330-1003UA.job [2012.09.21 13:06:56 | 000,000,258 | ---- | M] () -- C:\WINDOWS\tasks\WGASetup.job [2012.09.21 13:06:54 | 000,000,362 | ---- | M] () -- C:\WINDOWS\tasks\FreeFileViewerUpdateChecker.job [2012.09.21 13:06:50 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2012.09.21 13:06:49 | 000,172,280 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2012.09.21 13:01:00 | 000,001,210 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-842925246-261478967-682003330-1004UA.job [2012.09.21 09:57:57 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\defogger_reenable [2012.09.20 22:11:00 | 000,001,158 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-842925246-261478967-682003330-1003Core.job [2012.09.20 22:02:10 | 000,037,376 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2012.09.20 22:01:00 | 000,001,158 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-842925246-261478967-682003330-1004Core.job [2012.09.20 21:59:23 | 000,096,165 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\awnkxxacikhpoit [2012.09.20 21:58:54 | 000,084,480 | ---- | M] () -- C:\WINDOWS\gppfqpqf.exe [2012.09.20 21:58:54 | 000,084,480 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gppfqpqf.exe [2012.09.20 16:28:12 | 000,000,632 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.09.18 22:04:53 | 000,001,743 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TWS Previous Version.LNK [2012.09.18 22:04:53 | 000,001,711 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Trader Workstation 4.0.LNK [2012.09.18 22:04:53 | 000,000,701 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\Startmenü\Programme\Autostart\Check for TWS Updates.lnk [2012.09.18 22:04:53 | 000,000,056 | ---- | M] () -- C:\WINDOWS\ib.ini [2012.09.13 15:01:09 | 000,001,984 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat [2012.09.09 12:22:50 | 000,002,163 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Safari.lnk [2012.09.08 18:31:32 | 000,001,966 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\Desktop\VisionQST.lnk [2012.09.08 17:41:49 | 000,027,496 | ---- | M] (AVG Technologies) -- C:\WINDOWS\System32\drivers\avgtpx86.sys [2012.09.07 17:04:46 | 000,022,856 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2012.09.07 15:08:55 | 000,002,372 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\Desktop\Google Chrome.lnk [2012.09.03 14:41:21 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2012.08.31 15:37:02 | 010,974,280 | ---- | M] (LastPass) -- C:\Programme\Gemeinsame Dateien\lpuninstall.exe [2012.08.31 15:36:59 | 000,001,112 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\My LastPass Vault.lnk [2012.08.31 15:28:52 | 000,000,704 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2012.08.29 20:01:22 | 000,071,424 | ---- | M] () -- C:\WINDOWS\System32\drivers\c3cce27c1e2d968b.sys [2012.08.29 16:24:42 | 000,017,832 | ---- | M] (Systweak Inc., (www.systweak.com)) -- C:\WINDOWS\System32\roboot.exe [2012.08.28 15:32:58 | 000,051,144 | ---- | M] () -- C:\WINDOWS\System32\drivers\Soluto.sys [2012.08.26 21:16:18 | 000,000,662 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk [2012.08.22 22:29:05 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job [2012.08.22 22:23:16 | 000,093,672 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\WindowsAccessBridge.dll [2012.08.22 22:23:15 | 000,821,736 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\npDeployJava1.dll [2012.08.22 22:23:15 | 000,746,984 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\deployJava1.dll [2012.08.22 22:23:15 | 000,246,760 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javaws.exe [2012.08.22 22:23:15 | 000,174,056 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javaw.exe [2012.08.22 22:23:15 | 000,174,056 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\java.exe [2012.08.22 22:23:15 | 000,143,872 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javacpl.cpl [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.09.21 09:57:57 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst\defogger_reenable [2012.09.20 21:59:19 | 000,084,480 | ---- | C] () -- C:\WINDOWS\gppfqpqf.exe [2012.09.20 21:59:19 | 000,084,480 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gppfqpqf.exe [2012.09.20 21:58:58 | 000,096,165 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\awnkxxacikhpoit [2012.09.03 21:44:16 | 000,362,104 | ---- | C] () -- C:\WINDOWS\System32\dmwu.exe [2012.09.03 21:44:16 | 000,028,160 | ---- | C] () -- C:\WINDOWS\System32\ImHttpComm.dll [2012.08.31 15:28:52 | 000,000,710 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk [2012.08.31 15:28:52 | 000,000,704 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2012.08.29 20:38:15 | 000,051,144 | ---- | C] () -- C:\WINDOWS\System32\drivers\Soluto.sys [2012.08.29 20:01:22 | 000,071,424 | ---- | C] () -- C:\WINDOWS\System32\drivers\c3cce27c1e2d968b.sys [2012.06.05 12:12:54 | 000,091,392 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat [2012.03.18 17:19:05 | 000,031,616 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat [2012.02.16 00:56:14 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll [2011.12.16 17:57:52 | 000,137,928 | ---- | C] () -- C:\WINDOWS\System32\drivers\avipbb.sys [2011.12.16 17:57:52 | 000,036,000 | ---- | C] () -- C:\WINDOWS\System32\drivers\avkmgr.sys [2011.11.26 19:40:59 | 000,001,643 | ---- | C] () -- C:\WINDOWS\Stahl3.INI [2011.11.09 15:32:26 | 000,232,512 | ---- | C] () -- C:\WINDOWS\System32\drivers\dtsoftbus01.sys [2011.08.23 15:29:42 | 000,000,287 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft.SqlServer.Compact.351.32.bc [2011.08.19 07:06:50 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\NtDirect.dll [2011.07.10 22:19:48 | 000,138,174 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-842925246-261478967-682003330-1003-0.dat [2011.07.04 21:10:12 | 000,037,376 | ---- | C] () -- C:\Dokumente und Einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.05.08 22:19:23 | 000,529,276 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-842925246-261478967-682003330-1004-0.dat [2011.05.08 22:19:22 | 000,138,174 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat [2011.03.29 13:47:50 | 000,002,979 | ---- | C] () -- C:\WINDOWS\hpwmdl22.dat.temp [2011.03.28 15:11:52 | 000,040,832 | ---- | C] () -- C:\WINDOWS\System32\drivers\HECI.sys [2011.03.27 21:11:20 | 000,015,104 | ---- | C] () -- C:\WINDOWS\System32\drivers\usbscan.sys [2011.03.27 21:08:42 | 000,216,998 | ---- | C] () -- C:\WINDOWS\hpwins22.dat [2011.03.27 21:08:42 | 000,002,979 | ---- | C] () -- C:\WINDOWS\hpwmdl22.dat [2011.03.27 20:59:59 | 000,049,920 | ---- | C] () -- C:\WINDOWS\System32\drivers\HPZid412.sys [2011.03.27 20:59:59 | 000,016,496 | ---- | C] () -- C:\WINDOWS\System32\drivers\HPZipr12.sys [2011.03.27 20:59:09 | 000,025,856 | ---- | C] () -- C:\WINDOWS\System32\drivers\usbprint.sys [2011.03.26 21:25:54 | 000,026,624 | ---- | C] () -- C:\WINDOWS\GetIe.dll [2011.03.26 21:25:54 | 000,000,056 | ---- | C] () -- C:\WINDOWS\ib.ini [2011.03.26 21:19:11 | 000,000,008 | RH-- | C] () -- C:\Dokumente und Einstellungen\Ernst\hwid [2011.03.26 21:12:50 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat [2011.03.26 21:03:15 | 000,001,984 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2011.03.26 20:21:29 | 000,273,024 | ---- | C] () -- C:\WINDOWS\System32\drivers\bthport.sys [2011.03.26 19:29:22 | 000,083,072 | ---- | C] () -- C:\WINDOWS\System32\drivers\wdmaud.sys [2011.03.26 19:29:22 | 000,006,272 | ---- | C] () -- C:\WINDOWS\System32\drivers\splitter.sys [2011.03.26 19:29:21 | 000,056,576 | ---- | C] () -- C:\WINDOWS\System32\drivers\swmidi.sys [2011.03.26 19:29:21 | 000,052,864 | ---- | C] () -- C:\WINDOWS\System32\drivers\DMusic.sys [2011.03.26 19:29:20 | 000,172,416 | ---- | C] () -- C:\WINDOWS\System32\drivers\kmixer.sys [2011.03.26 19:29:20 | 000,142,592 | ---- | C] () -- C:\WINDOWS\System32\drivers\aec.sys [2011.03.26 19:29:20 | 000,060,800 | ---- | C] () -- C:\WINDOWS\System32\drivers\sysaudio.sys [2011.03.26 19:29:20 | 000,002,944 | ---- | C] () -- C:\WINDOWS\System32\drivers\drmkaud.sys [2011.03.26 19:29:19 | 000,007,552 | ---- | C] () -- C:\WINDOWS\System32\drivers\MSKSSRV.sys [2011.03.26 19:29:19 | 000,005,376 | ---- | C] () -- C:\WINDOWS\System32\drivers\MSPCLOCK.sys [2011.03.26 19:29:19 | 000,004,992 | ---- | C] () -- C:\WINDOWS\System32\drivers\MSPQM.sys [2011.03.26 19:29:17 | 000,146,048 | ---- | C] () -- C:\WINDOWS\System32\drivers\portcls.sys [2011.03.26 19:29:17 | 000,060,160 | ---- | C] () -- C:\WINDOWS\System32\drivers\drmk.sys [2011.03.26 08:47:54 | 006,273,504 | ---- | C] () -- C:\WINDOWS\System32\drivers\igxpmp32.sys [2011.03.26 08:47:54 | 000,183,808 | ---- | C] () -- C:\WINDOWS\System32\igxpgd32.dll [2011.03.26 08:47:54 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\igxprd32.dll [2011.03.26 08:47:53 | 003,773,440 | ---- | C] () -- C:\WINDOWS\System32\igxpdx32.dll [2011.03.26 08:47:53 | 002,685,760 | ---- | C] () -- C:\WINDOWS\System32\igxpdv32.dll [2011.03.26 08:47:53 | 000,982,192 | ---- | C] () -- C:\WINDOWS\System32\igkrng500.bin [2011.03.26 08:47:49 | 000,417,344 | ---- | C] () -- C:\WINDOWS\System32\igcompkrng500.bin [2011.03.26 08:47:45 | 000,338,944 | ---- | C] () -- C:\WINDOWS\System32\drivers\ADIHdAud.sys [2011.03.26 08:47:45 | 000,024,064 | ---- | C] () -- C:\WINDOWS\System32\drivers\sfaudio.sys [2011.03.26 08:47:43 | 000,144,480 | ---- | C] () -- C:\WINDOWS\System32\drivers\e1k5132.sys [2011.03.25 09:47:24 | 000,013,632 | ---- | C] () -- C:\WINDOWS\System32\drivers\omci.sys [2011.03.24 17:49:26 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2011.03.24 17:47:25 | 000,129,792 | ---- | C] () -- C:\WINDOWS\System32\drivers\fltMgr.sys [2011.03.24 17:47:25 | 000,073,472 | ---- | C] () -- C:\WINDOWS\System32\drivers\sr.sys [2011.03.24 17:47:24 | 000,034,560 | ---- | C] () -- C:\WINDOWS\System32\mnmdd.dll [2011.03.24 17:47:07 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2011.03.24 17:46:38 | 000,139,656 | ---- | C] () -- C:\WINDOWS\System32\drivers\rdpwd.sys [2011.03.24 17:46:38 | 000,021,896 | ---- | C] () -- C:\WINDOWS\System32\drivers\tdtcp.sys [2011.03.24 17:46:38 | 000,012,040 | ---- | C] () -- C:\WINDOWS\System32\drivers\tdpipe.sys [2011.03.24 17:46:27 | 000,196,224 | ---- | C] () -- C:\WINDOWS\System32\drivers\rdpdr.sys [2011.03.24 17:46:27 | 000,040,840 | ---- | C] () -- C:\WINDOWS\System32\drivers\termdd.sys [2011.03.24 17:35:20 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\drivers\audstub.sys [2011.03.24 17:34:49 | 000,057,728 | ---- | C] () -- C:\WINDOWS\System32\drivers\redbook.sys [2011.03.24 17:34:24 | 000,008,832 | ---- | C] () -- C:\WINDOWS\System32\drivers\wmiacpi.sys [2011.03.24 17:34:07 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2011.03.24 17:34:03 | 000,006,144 | R--- | C] () -- C:\WINDOWS\System32\kbdtuq.dll [2011.03.24 17:34:03 | 000,006,144 | R--- | C] () -- C:\WINDOWS\System32\kbdtuf.dll [2011.03.24 17:34:03 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdazel.dll [2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdycc.dll [2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbduzb.dll [2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdur.dll [2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdtat.dll [2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdru1.dll [2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdru.dll [2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdmon.dll [2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdkyr.dll [2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdkaz.dll [2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdbu.dll [2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdblr.dll [2011.03.24 17:34:02 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdaze.dll [2011.03.24 17:34:00 | 000,008,192 | R--- | C] () -- C:\WINDOWS\System32\kbdhept.dll [2011.03.24 17:34:00 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdhela3.dll [2011.03.24 17:34:00 | 000,006,144 | R--- | C] () -- C:\WINDOWS\System32\kbdhela2.dll [2011.03.24 17:34:00 | 000,006,144 | R--- | C] () -- C:\WINDOWS\System32\kbdgkl.dll [2011.03.24 17:34:00 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdhe319.dll [2011.03.24 17:34:00 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdhe220.dll [2011.03.24 17:34:00 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdhe.dll [2011.03.24 17:33:59 | 000,006,144 | R--- | C] () -- C:\WINDOWS\System32\kbdlv1.dll [2011.03.24 17:33:59 | 000,006,144 | R--- | C] () -- C:\WINDOWS\System32\kbdlv.dll [2011.03.24 17:33:59 | 000,006,144 | R--- | C] () -- C:\WINDOWS\System32\kbdest.dll [2011.03.24 17:33:59 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdlt1.dll [2011.03.24 17:33:59 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdlt.dll [2011.03.24 17:33:58 | 000,007,168 | R--- | C] () -- C:\WINDOWS\System32\kbdcz.dll [2011.03.24 17:33:58 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdsl1.dll [2011.03.24 17:33:58 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdsl.dll [2011.03.24 17:33:58 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdpl.dll [2011.03.24 17:33:58 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdhu.dll [2011.03.24 17:33:58 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdcz2.dll [2011.03.24 17:33:58 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdcz1.dll [2011.03.24 17:33:58 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdcr.dll [2011.03.24 17:33:58 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdro.dll [2011.03.24 17:33:58 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdpl1.dll [2011.03.24 17:33:58 | 000,005,632 | R--- | C] () -- C:\WINDOWS\System32\kbdhu1.dll [2011.03.24 17:33:57 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\kbdycl.dll [2011.03.24 17:33:57 | 000,006,656 | R--- | C] () -- C:\WINDOWS\System32\KBDAL.DLL [2011.03.24 17:33:54 | 000,011,264 | ---- | C] () -- C:\WINDOWS\System32\drivers\irenum.sys [2011.03.24 17:33:22 | 000,172,280 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT ========== ZeroAccess Check ========== [2011.05.03 16:00:47 | 000,001,915 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör\Windows PowerShell\@ [2010.05.24 08:08:18 | 000,000,064 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\l.xml [2010.05.24 08:08:18 | 000,000,064 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\n.xml [2010.05.24 08:08:18 | 000,000,064 | ---- | M] () -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\u.xml [2012.08.06 20:22:56 | 000,000,057 | ---- | M] () -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\eType\u.bin [2012.08.10 23:32:56 | 000,000,596 | ---- | M] () -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Mozilla\Firefox\Profiles\i30ply06.default\extensions\{ada4b710-8346-4b82-8199-5de2b400a6ae}\defaults\printing\icons\@.png [2010.05.24 08:08:18 | 000,000,064 | ---- | M] () -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\l.xml [2010.05.24 08:08:18 | 000,000,064 | ---- | M] () -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\n.xml [2010.05.24 08:08:18 | 000,000,064 | ---- | M] () -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\u.xml [2011.07.04 08:16:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Lokale Einstellungen\Anwendungsdaten\Microsoft\Silverlight\is\0vupmgxh.ctd\kwizvnzn.ua0\1\l [2011.04.17 20:20:35 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini ========== LOP Check ========== [2011.10.18 19:39:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon [2012.09.20 21:59:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bapfegizetyabtf [2011.06.12 19:13:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited [2012.09.08 17:41:41 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files [2011.11.09 15:42:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite [2011.05.04 10:22:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Innovative Solutions [2011.04.03 08:52:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\oIi01804oHdCi01804 [2012.05.04 09:01:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Soluto [2011.12.23 22:30:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SweetIM [2012.06.01 22:12:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer [2012.04.06 21:01:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2012.06.15 09:20:06 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C0A15659-D544-484F-8E9A-75667889ECBA} [2011.05.26 22:26:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\ApexFutures [2012.05.16 21:07:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Babylon [2012.05.16 21:07:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\BabylonToolbar [2012.04.30 10:18:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\BitTorrent [2011.10.21 19:53:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Canneverbe Limited [2012.01.20 15:25:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\ExcelAdapter [2011.10.12 20:52:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\FreeFileViewer [2012.03.04 15:29:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Funmoods [2012.06.15 09:44:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\FXTS2 [2011.12.04 18:01:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Olsoft [2011.06.14 08:30:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\OpenOffice.org [2012.09.18 22:05:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\PriceGong [2012.04.06 15:20:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Soluto [2011.06.15 18:41:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Thunderbird [2012.09.08 18:31:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\VIS [2011.05.03 16:00:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Windows Desktop Search [2011.06.14 08:29:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ernst\Anwendungsdaten\Windows Search [2011.06.02 08:32:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\ApexFutures [2012.03.20 11:01:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Audacity [2012.09.08 17:41:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\avg [2012.09.08 17:41:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\AVG Secure Search [2011.10.18 19:39:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Babylon [2011.12.04 12:56:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\BabylonToolbar [2011.07.20 08:46:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\BeSpotted [2012.08.19 21:20:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\BitTorrent [2012.06.08 13:40:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\BSplayer [2012.06.06 12:13:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\BSplayer Pro [2011.06.12 19:13:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Canneverbe Limited [2011.11.20 07:52:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\DAEMON Tools Lite [2011.05.03 17:09:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\ElevatedDiagnostics [2012.08.22 22:30:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\eType [2011.10.18 19:33:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\FreeFileViewer [2012.06.01 18:34:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Funmoods [2012.07.31 11:19:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\FXTS2 [2012.06.26 15:53:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\ObviousIdea [2012.07.26 09:03:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Olsoft [2011.04.04 21:36:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\OpenOffice.org [2011.04.02 19:27:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Opera [2011.04.24 21:17:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\OptionsOracle [2012.09.08 17:32:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\PriceGong [2012.09.08 17:45:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Systweak [2011.03.30 16:43:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Thunderbird [2011.04.12 11:50:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\VSO [2011.07.14 18:41:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\webex [2011.05.03 16:02:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Windows Desktop Search [2011.05.07 16:59:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Fritz\Anwendungsdaten\Windows Search [2011.06.30 11:36:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Visiteur\Anwendungsdaten\Windows Desktop Search ========== Purity Check ========== < End of report > OTL Extras logfile created on: 21.09.2012 13:14:46 - Run 1 OTL by OldTimer - Version 3.2.65.1 Folder = C:\Dokumente und Einstellungen\Ernst\Eigene Dateien\Downloads Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000807 | Country: Schweiz | Language: DES | Date Format: dd.MM.yyyy 3.21 Gb Total Physical Memory | 2.50 Gb Available Physical Memory | 77.67% Memory free 5.05 Gb Paging File | 4.43 Gb Available in Paging File | 87.61% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 59.62 Gb Total Space | 14.17 Gb Free Space | 23.77% Space Free | Partition Type: NTFS Drive D: | 298.00 Gb Total Space | 27.80 Gb Free Space | 9.33% Space Free | Partition Type: NTFS Drive E: | 30.91 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS Computer Name: DULCINEA-B834CF | User Name: Ernst | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* exefile [open] -- "%1" %* http [open] -- Reg Error: Key error. https [open] -- Reg Error: Key error. piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- "C:\Programme\File Type Assistant\tsassist.exe" "%1" (Trusted Software ApS) Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" () Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" () Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] ========== System Restore Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] "Start" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] "Start" = 2 ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "EnableFirewall" = 0 "DoNotAllowExceptions" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 1 "DoNotAllowExceptions" = 0 ========== Authorized Applications List ========== ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{03A7C57A-B2C8-409b-92E5-524A0DFD0DD3}" = Status "{087A66B8-1F0F-4a8d-A649-0CFE276AA7C0}" = WebReg "{102CBC47-7FDE-4E6C-8A3A-67B79833FAC8}" = BPDSoftware_Ini "{11B2F891-91C8-47ce-945A-A91003EA27FB}" = BPDSoftware "{18AB082B-6584-4F74-8ABC-D5935CF46E4C}" = 8500A909_eDocs "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{26A24AE4-039D-4CA4-87B4-2F83217006FF}" = Java 7 Update 6 "{2A329FB6-389D-4396-A974-29656D6864AE}" = MarketResearch "{2C31929A-D6AB-4D0B-ABF9-4812A045CE97}" = OptionsOracle "{2EEA7AA4-C203-4b90-A34F-19FB7EF1C81C}" = BufferChm "{2F603A45-D956-496B-81B5-50D782424976}" = SweetPacks Toolbar for Internet Explorer 4.4 "{336D0C35-8A85-403a-B9D2-65C292C39087}_is1" = Web Assistant 2.0.0.478 "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile "{4286716B-1287-48E7-9078-3DC8248DBA96}" = OpenOffice.org 3.3 "{432A850B-3558-4BFF-B1F9-30626835B523}" = BPD_DSWizards "{47ECCB1F-2811-49C0-B6A7-26778639ABA0}" = 32 Bit HP CIO Components Installer "{494367EC-82A9-4C0D-A788-74A967998E8C}" = FXCM Trading Station "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{4D304678-738E-42a0-931A-2B022F49DEB8}" = TrayApp "{4E7C28C7-D5DA-4E9F-A1CA-60490B54AE35}" = UnloadSupport "{54ADE94C-D658-4AA1-97A0-6AE4FF9EBAF6}" = Network Recording Player "{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime "{57F60D52-630B-43C5-BD20-176F5CD4EED6}" = bpd_scan "{624E7452-BA43-4f55-B9D5-FC75EEA0808B}" = Officejet Pro 8500 A909 Series "{676981B7-A2D9-49D0-9F4C-03018F131DA9}" = DocProc "{6EED4269-588D-45b8-A80C-26A9CA62EE4E}" = HPSSupply "{72CDA94A-2755-4AF9-8BE2-516FDB205990}" = Translator "{7391ABC8-0EA4-3798-ACE3-96B8C8D84EA8}" = Google Talk Plugin "{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update "{79155F2B-9895-49D7-8612-D92580E0DE5B}" = Bonjour "{800E784D-53E3-4948-B491-9E7FA5EACBDC}" = SmartWebPrinting "{80E4B2D6-BFF2-402C-96C4-3942DF24CABB}_is1" = FVD Suite 2.7.6 "{83AA2913-C123-4146-85BD-AD8F93971D39}" = BabylonObjectInstaller "{87A9A9A9-FAB7-4224-9328-0FA2058C0FD5}" = Network "{889DF117-14D1-44EE-9F31-C5FB5D47F68B}" = Yontoo 1.10.02 "{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight "{95120000-003F-0409-0000-0000000FF1CE}" = Microsoft Office Excel Viewer "{95140000-00AF-0407-0000-0000000FF1CE}" = Microsoft PowerPoint Viewer "{9603DE6D-4567-4b78-B941-849322373DE2}" = SolutionCenter "{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 "{9CCCFD9C-248F-47FE-9496-1680E3E5C163}" = Scan "{9D1B99B7-DAD8-440d-B4FB-1915332FBCC2}" = HPProductAssistant "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{A94F46D5-2BDA-4096-A7E7-C49F0528CAD7}" = WebEx Event-Manager für Firefox oder Chrome "{AB67580-257C-45FF-B8F4-C8C30682091A}_is1" = SIW version 2010.07.14 "{AC13BA3A-336B-45a4-B3FE-2D3058A7B533}" = Toolbox "{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.4) - Deutsch "{B495547C-01F8-4836-A2E6-749B5F3EA691}" = 8500A909_Help "{B85C4CB2-B352-4BD8-818C-BCE353599107}" = SweetIM for Messenger 3.6 "{BE53BB2F-FD8F-48b9-AC90-207D0D8EE028}" = 8500A909a "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{C29C1940-CB85-4F3B-906C-33FEE0E67103}" = DocMgr "{C779648B-410E-4BBA-B75B-5815BCEFE71D}" = Safari "{C9863994-3FD0-4931-97AD-EB4F1C9D9E72}" = Soluto "{CD8C5C7F-7C58-4F85-8977-A6C08C087912}" = MPM "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{D78653C3-A8FF-415F-92E6-D774E634FF2D}" = Dell ResourceCD "{DA8BF070-1358-4a30-A68F-21E0E9421AEF}" = ProductContext "{DDD5104F-1C44-49EB-9E6B-29EC5D27658B}" = HP Update "{EBE030DD-D404-4D92-85E9-8C3624820808}_is1" = Light Image Resizer 4.0.8.0 "{EE6097DD-05F4-4178-9719-D3170BF098E8}" = Apple Application Support "{EEEB604C-C1A7-4f8c-B03F-56F9C1C9C45F}" = Fax "{EF9E56EE-0243-4BAD-88F4-5E7508AA7D96}" = Destination Component "{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 "{F32F7FC8-02AD-4E72-BD40-2B045CA191FE}" = NinjaTrader 7 "{F648FD09-7CEA-4257-BC68-A8389189FD51}" = GPBaseService2 "{F769B78E-FF0E-4db5-95E2-9F4C8D6352FE}" = DeviceDiscovery "{FDB3B167-F4FA-461D-976F-286304A57B2A}" = Adobe AIR "{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 "AbiWord2" = AbiWord 2.8.6 "ActiveTouchMeetingClient" = Cisco WebEx Meetings "Adobe AIR" = Adobe AIR "Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin "ApexTrader_is1" = ApexTrader 3.5 "Audacity_is1" = Audacity 2.0 "BitTorrent" = BitTorrent "BittorrentBar_DE Toolbar" = BittorrentBar_DE Toolbar "BrainSpeeder" = BrainSpeeder 3.4.102 "BS_Player Toolbar" = BS Player Toolbar "BSPlayerf" = BS.Player FREE "CCleaner" = CCleaner "Customer Activity Monitor" = Customer Activity Monitor "DAEMON Tools Lite" = DAEMON Tools Lite "Defraggler" = Defraggler "DMX5_is1" = DriverMax 5 "ExcelAdapterAPI_is1" = Excel Adapter API v1.2 "Exlux Beleuchtungsplanung 3.0" = Exlux Beleuchtungsplanung 3.0 "FilesFrog Update Checker" = FilesFrog Update Checker "Freecorder Toolbar" = Freecorder Toolbar "Freecorder4.12C" = Freecorder 4 "FreeFileViewer_is1" = Free File Viewer 2011 "FXCM Trading Station" = FXCM Trading Station "Google Desktop" = Google Desktop "HappyBirthday" = HappyBirthday 1.0 "HP Document Manager" = HP Document Manager 2.0 "HP Imaging Device Functions" = HP Imaging Device Functions 12.0 "HP Smart Web Printing" = HP Smart Web Printing "HP Solution Center & Imaging Support Tools" = HP Solution Center 12.0 "HPExtendedCapabilities" = HP Customer Participation Program 12.0 "HPOCR" = OCR Software by I.R.I.S. 12.0 "ie8" = Windows Internet Explorer 8 "Intel AppUp(SM) center 18988" = Intel AppUp(SM) center "LastPass" = LastPass (uninstall only) "LayoutsExpress" = LayoutsExpress "LOGO!Soft Comfort V7.0 (Demo)" = LOGO!Soft Comfort V7.0 (Demo) "Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.65.0.1400 "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile "Mozilla Firefox 15.0.1 (x86 de)" = Mozilla Firefox 15.0.1 (x86 de) "Mozilla Thunderbird 14.0 (x86 de)" = Mozilla Thunderbird 14.0 (x86 de) "MozillaMaintenanceService" = Mozilla Maintenance Service "Mp3tag" = Mp3tag v2.50 "MSNINST" = MSN "OEC Chart Package Demo_is1" = OEC Chart Package Demo 3.5 "OEC Chart Package_is1" = OEC Chart Package 3.5 "OEC Excel Add-In_is1" = OEC Excel Add-In 3.3 "OEC Market Replay Demo_is1" = OEC Market Replay Demo 3.5 "OEC Market Replay_is1" = OEC Market Replay 3.5 "OEC RSS News Feed Demo_is1" = OEC RSS News Feed Demo 3.5 "OEC RSS News Feed_is1" = OEC RSS News Feed 3.5 "Picasa 3" = Picasa 3 "Recuva" = Recuva "RouterControl" = RouterControl 2.0 "Shop for HP Supplies" = Shop for HP Supplies "Speccy" = Speccy "ST6UNST #1" = PortfolioStrategicOptions Strategy and Analysis "TaxMeBe 2010" = TaxMeBe 2010 "thinkorswim" = thinkorswim "Trader Workstation 4.0" = Trader Workstation 4.0 "TraderStar" = TraderStar 1.1 "Trusted Software Assistant_is1" = File Type Assistant "Visual Options Analyzer_is1" = VOptions v.4.5.4 "VLC media player" = VLC media player 1.1.6 "WNLT" = Web Optimizer "xp-AntiSpy" = xp-AntiSpy 3.98-2 "XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0 ========== HKEY_CURRENT_USER Uninstall List ========== [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "ExcelAdapter_is1" = Excel Adapter v1.2 "Google Chrome" = Google Chrome "Trader Workstation" = Trader Workstation "VisionQST" = VisionQST ========== Last 20 Event Log Errors ========== [ Application Events ] Error - 20.09.2012 17:16:27 | Computer Name = DULCINEA-B834CF | Source = Avira Antivirus | ID = 4122 Description = Error - 20.09.2012 21:16:56 | Computer Name = DULCINEA-B834CF | Source = Avira Antivirus | ID = 4122 Description = Error - 21.09.2012 03:54:30 | Computer Name = DULCINEA-B834CF | Source = Avira Antivirus | ID = 4122 Description = Error - 21.09.2012 03:55:37 | Computer Name = DULCINEA-B834CF | Source = Windows Search Service | ID = 3013 Description = Eintrag <C:\DOKUMENTE UND EINSTELLUNGEN\ERNST\RECENT\DESKTOP.INI> in der Hash-Zuordnung kann nicht aktualisiert werden. Kontext: Anwendung, SystemIndex Katalog Details: Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f) Error - 21.09.2012 06:03:09 | Computer Name = DULCINEA-B834CF | Source = Windows Search Service | ID = 9000 Description = Der Jet-Eigenschaftenspeicher kann vom Windows-Suchdienst nicht geöffnet werden. Details: 0x%08x (0x8004117f - Der Inhaltsindexserver kann wegen eines Datenbankfehlers keine Daten aktualisieren oder auf sie zugreifen. Beenden Sie den Suchdienst, und starten Sie ihn erneut. Wenn das Problem weiterhin besteht, setzen Sie den Inhaltsindex zurück, und crawlen Sie ihn erneut. In manchen Fällen muss der Inhaltsindex möglicherweise gelöscht und erneut erstellt werden. ) Error - 21.09.2012 06:03:09 | Computer Name = DULCINEA-B834CF | Source = Windows Search Service | ID = 9002 Description = Die Eigenschaftenspeicherdaten können vom Windows-Suchdienst nicht geladen werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: 0x%08x (0x8004117f - Der Inhaltsindexserver kann wegen eines Datenbankfehlers keine Daten aktualisieren oder auf sie zugreifen. Beenden Sie den Suchdienst, und starten Sie ihn erneut. Wenn das Problem weiterhin besteht, setzen Sie den Inhaltsindex zurück, und crawlen Sie ihn erneut. In manchen Fällen muss der Inhaltsindex möglicherweise gelöscht und erneut erstellt werden. ) Error - 21.09.2012 06:03:09 | Computer Name = DULCINEA-B834CF | Source = Windows Search Service | ID = 3029 Description = Plug-In in <Search.JetPropStore> kann nicht initialisiert werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Die Inhaltsindex-Metadaten können nicht gelesen werden. (0xc0041801) Error - 21.09.2012 06:03:09 | Computer Name = DULCINEA-B834CF | Source = Windows Search Service | ID = 3029 Description = Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Element nicht gefunden. (0x80070490) Error - 21.09.2012 06:03:09 | Computer Name = DULCINEA-B834CF | Source = Windows Search Service | ID = 3028 Description = Das Gatherer-Objekt kann nicht initialisiert werden. Kontext: Windows Anwendung, SystemIndex Katalog Details: Die Inhaltsindex-Metadaten können nicht gelesen werden. (0xc0041801) Error - 21.09.2012 06:03:09 | Computer Name = DULCINEA-B834CF | Source = Windows Search Service | ID = 3058 Description = Die Anwendung kann nicht initialisiert werden. Kontext: Windows Anwendung Details: Die Inhaltsindex-Metadaten können nicht gelesen werden. (0xc0041801) [ System Events ] Error - 21.09.2012 06:04:12 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet: %%1060 Error - 21.09.2012 06:04:12 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7024 Description = Der Dienst "Windows Search" wurde mit folgendem dienstspezifischem Fehler beendet: 2147749155 (0x80040D23). Error - 21.09.2012 06:04:12 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7009 Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Windows Search. Error - 21.09.2012 06:04:12 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7000 Description = Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error - 21.09.2012 06:04:12 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7000 Description = Der Dienst "MBAMSwissArmy" wurde aufgrund folgenden Fehlers nicht gestartet: %%31 Error - 21.09.2012 06:04:12 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7000 Description = Der Dienst "cpuz135" wurde aufgrund folgenden Fehlers nicht gestartet: %%31 Error - 21.09.2012 07:08:36 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7000 Description = Der Dienst "MBAMProtector" wurde aufgrund folgenden Fehlers nicht gestartet: %%31 Error - 21.09.2012 07:08:36 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7001 Description = Der Dienst "MBAMService" ist vom Dienst "MBAMProtector" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%31 Error - 21.09.2012 07:08:36 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet: %%1060 Error - 21.09.2012 07:08:36 | Computer Name = DULCINEA-B834CF | Source = Service Control Manager | ID = 7000 Description = Der Dienst "cpuz135" wurde aufgrund folgenden Fehlers nicht gestartet: %%31 < End of report > Da ich noch einen Absturz mit dem Computer hatte, habe ich jetzt bei der Gmer- Datei keine Fehlermeldung mehr. Einen positiven Nutzen hatte das Ganze ich konnte das Windows Update durchführen welches letzte Woche wegen einer Fehlermeldung scheiterte. Zwischenzeitlich versuchte ich es einmal noch mit AVIRA Antivir doch kommt da, auch nach einer Neuinstallation eine Fehlermeldung. Jetzt muss ich wohl oder übel mit dem anderen Benutzerprofil arbeiten und auf ein Wunder hoffen. Wie kann ich dieses Benutzerprofil reparieren? Dankbar nehme ich Ihre geschätzte Unterstützung entgegen. Mit freundlichen Grüssen Haenschen |
|
21.09.2012, 14:11
| #2 |
| /// Malware-holic   | 3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! hi,
__________________1. finger weg von der registry, eine falsche löschung, und das system ist hinn. 2. wo ist das Malwarebytes log mit den funden... öffne es, berichte, poste logs mit funden.
__________________ |
|
21.09.2012, 15:45
| #3 |
| | 3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! Hi, Markus
__________________Hier habe ich ein Logfile gefunden. Leider kann ich noch nichts weiteres posten, da mein 2 Bildschirm wo ich die Icons darauf habe jetzt ein blitzblanker Blue- Screen ist. Das ist ein Scan den ich heute morgen gemacht habe. Leider hatte ich da noch nicht daran gedacht die Hilfe einer Comunitie in Anspruch zu nehmen. Malwarebytes' Anti-Malware 1.46 Malwarebytes : Free Anti-Malware download Datenbank Version: 4656 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 22.09.2010 08:03:30 mbam-log-2010-09-22 (08-03-30).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 261650 Laufzeit: 55 Minute(n), 32 Sekunde(n) Infizierte Speicherprozesse: 1 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 2 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 8 Infizierte Speicherprozesse: C:\Dokumente und Einstellungen\Fritz\Lokale Einstellungen\Anwendungsdaten\lhryaebql\wcqaourlanw.exe (Rogue.SecuritySuite) -> No action taken. Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ghpneqge (Rogue.SecuritySuite) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\rueukwol (Rogue.SecuritySuite) -> No action taken. Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Dokumente und Einstellungen\Fritz\Lokale Einstellungen\Anwendungsdaten\lhryaebql\wcqaourlanw.exe (Rogue.SecuritySuite) -> No action taken. C:\Dokumente und Einstellungen\Fritz\Lokale Einstellungen\Anwendungsdaten\egeaataff\wlgdbvxlanw.exe (Rogue.SecuritySuite) -> No action taken. C:\Dokumente und Einstellungen\Fritz\Eigene Dateien\Trading\Strategien\Chartbilder\play_porn_video.exe (Rogue.SecuritySuite) -> No action taken. C:\Programme\ASL.dll (Spyware.OnlineGames) -> No action taken. C:\Programme\libtidy.dll (Spyware.OnlineGames) -> No action taken. C:\Programme\libxml2.dll (Spyware.OnlineGames) -> No action taken. C:\Programme\libxslt.dll (Spyware.OnlineGames) -> No action taken. C:\Programme\objc.dll (Spyware.OnlineGames) -> No action taken. |
|
21.09.2012, 16:11
| #4 |
| /// Malware-holic | 3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! hi ich denke du bist in einem nicht infizierten nutzerprofil, da kannst du doch auf mbams logs zugreifen :-)
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
21.09.2012, 16:44
| #5 |
| | 3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! Hi, Ich habe jetzt noch einmal einen kompletten Suchlauf mit Malware Bytes gemacht Danke für den Hinweis mit mbams logs Ich bin noch am Suchen und werde frühere Logs auch noch posten Aktuell: Malwarebytes Anti-Malware 1.65.0.1400 Malwarebytes : Free Anti-Malware download Datenbank Version: v2012.09.20.06 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Ernst :: DULCINEA-B834CF [Administrator] 21.09.2012 16:41:30 mbam-log-2012-09-21 (16-41-30).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|H:\|I:\|J:\|K:\|L:\|M:\|N:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 481846 Laufzeit: 1 Stunde(n), 3 Minute(n), 56 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) |
|
21.09.2012, 16:56
| #6 |
| /// Malware-holic | 3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! hi, es steht unter malwarebytes, logdateien bzw berichte
__________________ --> 3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! |
|
21.09.2012, 17:54
| #7 |
| | 3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! Hi, Tut mir leid!Zuerst habe ich im Explorer einen Suchlauf nach der Logfiles gestartet und jetzt nach Deinem Hinweis herausgefunden dass ich wohl 2 oder 3 x die Malware Bytes Software installiert hatte! Nun wenn ich die Logdatei von der Festplatte C:\ oder von der Festplatte D:\ aufrufe erscheinen immer dieselben Logdateien wo die Neueste vom 29.08.2012 datiert. Jetzt muss ich probieren ob ich die neueren Logfiles auch noch sichtbar machen kann. Hi, Diese Dateien sind ordentlich versteckt. Wenn man die Dateien mit der Windows Suche finden will funzt es nicht. Aber jetzt habe ich sie doch noch gefunden! Malwarebytes Anti-Malware 1.65.0.1400 Malwarebytes : Free Anti-Malware download Datenbank Version: v2012.09.20.06 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Ernst :: DULCINEA-B834CF [Administrator] 20.09.2012 22:01:29 mbam-log-2012-09-20 (22-01-29).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 486618 Laufzeit: 47 Minute(n), 19 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 2 C:\Dokumente und Einstellungen\Fritz\Eigene Dateien\Downloads\setup(3).exe (PUP.BundleInstaller.VG) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Fritz\0.1412415911905175.exe (Exploit.Drop.UR.2) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Malwarebytes Anti-Malware 1.65.0.1400 Malwarebytes : Free Anti-Malware download Datenbank Version: v2012.09.20.06 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Ernst :: DULCINEA-B834CF [Administrator] 21.09.2012 12:04:10 mbam-log-2012-09-21 (12-04-10).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|H:\|I:\|J:\|K:\|L:\|M:\|N:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 481246 Laufzeit: 43 Minute(n), 21 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Malwarebytes Anti-Malware 1.65.0.1400 Malwarebytes : Free Anti-Malware download Datenbank Version: v2012.09.20.06 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Ernst :: DULCINEA-B834CF [Administrator] 21.09.2012 16:41:30 mbam-log-2012-09-21 (16-41-30).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|H:\|I:\|J:\|K:\|L:\|M:\|N:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 481846 Laufzeit: 1 Stunde(n), 3 Minute(n), 56 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Man lernt halt immer wieder etwas dazu. Ich hoffe dass die nun geposteten Log- files der Sache dienlich sind. Zuerst hatte ich diesen Trojaner auf die leichte Schulter genommen nun habe ich gemerkt dass es dieses Mal viel schwieriger ist, diesen zu bekämpfen als in vorherigen Fällen. |
|
21.09.2012, 18:39
| #8 | |
| /// Malware-holic | 3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! hi und habe ich nicht gesagt, malwrebytes öffnen, berichte, dort sind die logs zu finden, da ist keine suche nötig! Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!Downloade dir bitte Combofix von einem dieser Downloadspiegel Link 1 Link 2 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
21.09.2012, 19:42
| #9 |
| | 3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! Hi, Das Combofix Programm ist ohne Probleme bis zur Log Datei durchgerauscht! Combofix Logfile: Code:
ATTFilter ComboFix 12-09-20.03 - Ernst 21.09.2012 20:35:07.1.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.3292.2330 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Ernst\Desktop\ComboFix.exe
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\gppfqpqf.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\chrome.manifest
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\funmoods.css
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\funmoods.xul
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\arwDwn.gif
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\ae.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\bg.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\ch.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\cn.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\cz.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\de.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\eg.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\en.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\es.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\fr.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\gr.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\he.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\il.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\it.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\ja.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\jp.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\nl.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\no.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\pl.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\pt.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\ro.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\ru.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\sa.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\se.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\sv.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\tr.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\ua.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\flgs\us.png
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\help_16.gif
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\home.gif
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\privecy_16_hot.gif
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\imgs\tellafriend.gif
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\loader.xul
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\mtstart.js
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\content\tmplt.js
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\extensions\ffxtlbr@funmoods.com\install.rdf
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\1.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\a.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\b.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\c.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\d.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\e.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\f.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\g.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\h.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\i.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\J.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\k.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\l.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\m.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\mru.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\n.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\o.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\p.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\q.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\r.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\s.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\t.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\u.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\v.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\w.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\x.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\y.xml
c:\dokumente und einstellungen\Ernst\Anwendungsdaten\PriceGong\Data\z.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\msconfig.ini
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\1.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\a.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\b.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\c.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\d.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\e.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\f.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\g.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\h.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\i.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\J.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\k.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\l.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\m.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\mru.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\n.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\o.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\p.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\q.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\r.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\s.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\t.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\u.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\v.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\w.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\x.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\y.xml
c:\dokumente und einstellungen\Fritz\Anwendungsdaten\PriceGong\Data\z.xml
c:\dokumente und einstellungen\Fritz\g2mdlhlpx.exe
c:\programme\xp-AntiSpy
c:\programme\xp-AntiSpy\Uninstall.exe
c:\programme\xp-AntiSpy\xp-AntiSpy.chm
c:\programme\xp-AntiSpy\xp-AntiSpy.exe
c:\programme\xp-AntiSpy\xp-AntiSpy.url
c:\windows\system32\drivers\c3cce27c1e2d968b.sys
c:\windows\system32\roboot.exe
D:\install.exe
.
.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_c3cce27c1e2d968b
-------\Service_c3cce27c1e2d968b
.
.
((((((((((((((((((((((( Dateien erstellt von 2012-08-21 bis 2012-09-21 ))))))))))))))))))))))))))))))
.
.
2012-09-21 05:07 . 2012-09-21 05:07 -------- d-----w- c:\dokumente und einstellungen\Ernst\TaxMeBe2010
2012-09-20 19:59 . 2012-09-20 19:59 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\bapfegizetyabtf
2012-09-20 19:59 . 2012-09-20 19:58 84480 ----a-w- c:\windows\gppfqpqf.exe
2012-09-08 16:31 . 2012-09-08 16:31 -------- d-----w- c:\dokumente und einstellungen\Ernst\Vision
2012-09-08 15:41 . 2012-09-08 15:41 -------- d-----w- c:\programme\Advanced System Protector
2012-09-08 15:41 . 2012-09-08 15:41 -------- d-----w- c:\dokumente und einstellungen\Fritz\Anwendungsdaten\AVG Secure Search
2012-09-08 15:41 . 2012-09-08 16:40 -------- d-----w- c:\programme\Gemeinsame Dateien\AVG Secure Search
2012-09-08 15:41 . 2012-09-08 15:41 27496 ----a-w- c:\windows\system32\drivers\avgtpx86.sys
2012-09-08 15:41 . 2012-09-08 16:40 -------- d-----w- c:\programme\AVG Secure Search
2012-09-08 15:41 . 2012-09-08 15:41 -------- d--h--w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Common Files
2012-09-08 15:41 . 2012-09-08 15:41 -------- d-----w- c:\dokumente und einstellungen\Fritz\Anwendungsdaten\avg
2012-09-08 15:41 . 2012-09-08 15:45 -------- d-----w- c:\dokumente und einstellungen\Fritz\Anwendungsdaten\Systweak
2012-09-04 08:49 . 2012-09-04 08:49 -------- d-----r- c:\dokumente und einstellungen\NetworkService\Favoriten
2012-09-03 19:44 . 2012-09-03 19:44 -------- d-----w- c:\windows\system32\ARFC
2012-09-03 19:44 . 2012-08-16 11:44 362104 ----a-w- c:\windows\system32\dmwu.exe
2012-09-03 19:44 . 2012-08-16 11:43 28160 ----a-w- c:\windows\system32\ImHttpComm.dll
2012-09-03 19:44 . 2012-07-10 07:14 632656 ----a-w- c:\windows\system32\msvcr80.dll
2012-09-03 19:44 . 2012-07-10 07:14 554832 ----a-w- c:\windows\system32\msvcp80.dll
2012-09-03 19:44 . 2012-07-10 07:14 479232 ----a-w- c:\windows\system32\msvcm80.dll
2012-09-03 19:44 . 2012-09-04 06:55 -------- d-----w- c:\windows\system32\WNLT
2012-08-31 13:28 . 2012-09-08 18:47 -------- d-----w- c:\programme\Mozilla Maintenance Service
2012-08-29 18:38 . 2012-08-28 13:32 51144 ----a-w- c:\windows\system32\drivers\Soluto.sys
2012-08-29 18:38 . 2012-08-29 18:38 -------- d-----w- c:\programme\Soluto
2012-08-25 19:27 . 2012-08-25 19:27 -------- d-----w- c:\dokumente und einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Sun
2012-08-23 04:29 . 2012-08-23 04:29 -------- d-----w- c:\dokumente und einstellungen\Fritz\Lokale Einstellungen\Anwendungsdaten\Sun
2012-08-22 20:25 . 2012-08-22 20:25 -------- d-----w- c:\programme\Gemeinsame Dateien\Java
2012-08-22 20:23 . 2012-08-22 20:23 821736 ----a-w- c:\windows\system32\npDeployJava1.dll
2012-08-22 20:23 . 2012-08-22 20:23 93672 ----a-w- c:\windows\system32\WindowsAccessBridge.dll
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-09-07 15:04 . 2011-04-03 05:37 22856 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-08-31 13:37 . 2011-03-27 06:13 10974280 ----a-w- c:\programme\Gemeinsame Dateien\lpuninstall.exe
2012-08-22 20:23 . 2011-03-26 19:03 746984 ----a-w- c:\windows\system32\deployJava1.dll
2012-08-22 20:23 . 2011-03-26 19:03 143872 ----a-w- c:\windows\system32\javacpl.cpl
2012-08-15 09:49 . 2012-06-06 10:22 70344 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-08-15 09:49 . 2012-06-06 10:22 426184 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2012-05-29 04:48 . 2012-09-08 16:43 303760 ----a-w- c:\programme\mozilla firefox\plugins\ieatgpc.dll
2012-09-08 16:44 . 2012-09-08 16:43 266720 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll
2011-04-15 17:50 . 2012-09-08 16:43 119808 ----a-w- c:\programme\mozilla firefox\components\GoogleDesktopMozilla.dll
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2009-07-27 . 2DB7D303C36DDD055215052F118E8E75 . 135680 . . [6.00.2900.5853] . . c:\windows\system32\shsvcs.dll
[-] 2009-07-27 . 2DB7D303C36DDD055215052F118E8E75 . 135680 . . [6.00.2900.5853] . . c:\windows\system32\dllcache\shsvcs.dll
[-] 2009-07-27 . 927666F4228E3FBBC3D1171581DC8BDC . 135680 . . [6.00.2900.5853] . . c:\windows\$hf_mig$\KB971029\SP3QFE\shsvcs.dll
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{EEE6C35D-6118-11DC-9C72-001320C79847}"= "c:\programme\SweetIM\Toolbars\Internet Explorer\mgHelper.dll" [2012-01-15 130864]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35d-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1392b8d2-5c05-419f-a8f6-b9f15a596612}]
2011-05-09 09:49 176936 ----a-w- c:\programme\Freecorder\prxtbFre1.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{64ead72b-ffd4-4e01-aa3a-4c71665d73e4}]
2011-05-09 09:49 176936 ----a-w- c:\programme\BittorrentBar_DE\prxtbBit2.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
2012-01-15 11:27 1330480 ----a-w- c:\programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}]
2011-05-09 09:49 176936 ----a-w- c:\programme\BS_Player\prxtbBS_0.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{64ead72b-ffd4-4e01-aa3a-4c71665d73e4}"= "c:\programme\BittorrentBar_DE\prxtbBit2.dll" [2011-05-09 176936]
"{1392b8d2-5c05-419f-a8f6-b9f15a596612}"= "c:\programme\Freecorder\prxtbFre1.dll" [2011-05-09 176936]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2012-01-15 1330480]
"{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}"= "c:\programme\BS_Player\prxtbBS_0.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{64ead72b-ffd4-4e01-aa3a-4c71665d73e4}]
.
[HKEY_CLASSES_ROOT\clsid\{1392b8d2-5c05-419f-a8f6-b9f15a596612}]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]
.
[HKEY_CLASSES_ROOT\clsid\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{64EAD72B-FFD4-4E01-AA3A-4C71665D73E4}"= "c:\programme\BittorrentBar_DE\prxtbBit2.dll" [2011-05-09 176936]
"{1392B8D2-5C05-419F-A8F6-B9F15A596612}"= "c:\programme\Freecorder\prxtbFre1.dll" [2011-05-09 176936]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2012-01-15 1330480]
"{FED66DC5-1B74-4A04-8F5C-15C5ACE2B9A5}"= "c:\programme\BS_Player\prxtbBS_0.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{64ead72b-ffd4-4e01-aa3a-4c71665d73e4}]
.
[HKEY_CLASSES_ROOT\clsid\{1392b8d2-5c05-419f-a8f6-b9f15a596612}]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]
.
[HKEY_CLASSES_ROOT\clsid\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Visiteur\Startmenü\Programme\Autostart\
Install LastPass FF RunOnce.lnk - c:\programme\Gemeinsame Dateien\lpuninstall.exe [2011-3-27 10974280]
Install LastPass IE RunOnce.lnk - c:\programme\Gemeinsame Dateien\lpuninstall.exe [2011-3-27 10974280]
.
c:\dokumente und einstellungen\Ernst\Startmenü\Programme\Autostart\
Check for TWS Updates.lnk - c:\interactivebrokers\Demo\JTS\WiseUpdt.exe [2011-8-23 194775]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SolutoService]
@="Service"
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HP Digital Imaging Monitor.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^McAfee Security Scan Plus.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
backup=c:\windows\pss\McAfee Security Scan Plus.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Windows Search.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk
backup=c:\windows\pss\Windows Search.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Fritz^Startmenü^Programme^Autostart^Check for TWS Updates.lnk]
path=c:\dokumente und einstellungen\Fritz\Startmenü\Programme\Autostart\Check for TWS Updates.lnk
backup=c:\windows\pss\Check for TWS Updates.lnkStartup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Fritz^Startmenü^Programme^Autostart^HappyBirthday.lnk]
path=c:\dokumente und einstellungen\Fritz\Startmenü\Programme\Autostart\HappyBirthday.lnk
backup=c:\windows\pss\HappyBirthday.lnkStartup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Fritz^Startmenü^Programme^Autostart^OpenOffice.org 3.0.lnk]
path=c:\dokumente und einstellungen\Fritz\Startmenü\Programme\Autostart\OpenOffice.org 3.0.lnk
backup=c:\windows\pss\OpenOffice.org 3.0.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2012-07-27 20:51 919008 ----a-w- c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
2008-04-14 12:00 15360 ----a-w- c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2011-08-02 07:33 4910912 ----a-w- d:\programme\DAEMON Tools Lite\DTLite.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DriverMax]
2011-04-28 10:10 9229736 ----a-w- c:\programme\Innovative Solutions\DriverMax\devices.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eType]
2012-08-04 07:20 2917272 ----a-w- c:\dokumente und einstellungen\Fritz\Anwendungsdaten\eType\eType.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Freecorder FLV Service]
2011-03-24 06:11 167936 ----a-w- c:\programme\Freecorder\FLVSrvc.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
2011-04-15 17:50 30192 ----a-w- c:\programme\Google\Google Desktop Search\GoogleDesktop.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
2011-05-01 09:14 136176 ----atw- c:\dokumente und einstellungen\Fritz\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
2009-01-11 21:46 173592 ----a-w- c:\windows\system32\hkcmd.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2011-01-12 10:21 49208 ----a-w- c:\programme\HP\HP Software Update\hpwuschd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
2009-01-11 21:46 141336 ----a-w- c:\windows\system32\igfxtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]
2009-01-11 21:46 141336 ----a-w- c:\windows\system32\igfxpers.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 15:38 421888 ----a-w- c:\programme\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SDP]
2012-05-31 20:19 200784 ----a-w- c:\programme\FilesFrog Update Checker\update_checker.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAXPnP]
2008-09-01 02:24 1044480 ----a-w- c:\programme\Analog Devices\Core\smax4pnp.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2012-07-03 07:04 252848 ----a-w- c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SweetIM]
2012-01-19 11:30 114992 ----a-r- c:\programme\SweetIM\Messenger\SweetIM.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
.
R0 SFAUDIO;Sonic Focus DSP Driver;c:\windows\system32\drivers\sfaudio.sys [26.03.2011 08:47 24064]
R0 Soluto;Soluto;c:\windows\system32\drivers\Soluto.sys [29.08.2012 20:38 51144]
R1 avgtp;avgtp;c:\windows\system32\drivers\avgtpx86.sys [08.09.2012 17:41 27496]
R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\drivers\dtsoftbus01.sys [09.11.2011 15:32 232512]
R2 SolutoService;Soluto PCGenome Core Service;c:\programme\Soluto\SolutoService.exe [28.08.2012 15:38 598032]
R2 Web Assistant Updater;Web Assistant Updater;c:\programme\Web Assistant\ExtensionUpdaterService.exe [15.06.2012 11:20 188760]
R2 WebOptimizer;WebOptimizer;c:\windows\system32\dmwu.exe [03.09.2012 21:44 362104]
R3 e1kexpress;Intel(R) PRO/1000 PCI Express Network Connection Driver K;c:\windows\system32\drivers\e1k5132.sys [26.03.2011 08:47 144480]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [03.04.2011 07:37 22856]
S0 cerc6;cerc6; [x]
S2 MBAMScheduler;MBAMScheduler;"d:\programme\Malwarebytes' Anti-Malware\mbamscheduler.exe" --> d:\programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [?]
S2 MBAMService;MBAMService;"d:\programme\Malwarebytes' Anti-Malware\mbamservice.exe" --> d:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [?]
S3 CFcatchme;CFcatchme;\??\c:\combofix\CFcatchme.sys --> c:\combofix\CFcatchme.sys [?]
S3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\programme\Google\Google Desktop Search\GoogleDesktop.exe [15.04.2011 19:50 30192]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [31.08.2012 15:28 114144]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - AVGTP
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
HPService REG_MULTI_SZ HPSLPSVC
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
Inhalt des "geplante Tasks" Ordners
.
2012-08-22 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 16:57]
.
2012-09-21 c:\windows\Tasks\FreeFileViewerUpdateChecker.job
- c:\programme\FreeFileViewer\FFVCheckForUpdates.exe [2011-10-09 13:24]
.
2012-09-20 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-842925246-261478967-682003330-1003Core.job
- c:\dokumente und einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-03-26 19:14]
.
2012-09-21 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-842925246-261478967-682003330-1003UA.job
- c:\dokumente und einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-03-26 19:14]
.
2012-09-20 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-842925246-261478967-682003330-1004Core.job
- c:\dokumente und einstellungen\Fritz\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-05-01 09:14]
.
2012-09-21 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-842925246-261478967-682003330-1004UA.job
- c:\dokumente und einstellungen\Fritz\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-05-01 09:14]
.
2012-09-21 c:\windows\Tasks\WGASetup.job
- c:\windows\system32\KB905474\wgasetup.exe [2011-03-26 21:18]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT1750559
mStart Page = hxxp://home.sweetim.com/?st=1&barid={3749BF2B-2C13-11E1-896A-0023AE75F29E}
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: LastPass - file://c:\dokumente und einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\LastPass\context.html?cmd=lastpass
IE: LastPass Ausfüllformulare - file://c:\programme\LastPass\context.html?cmd=fillforms
IE: LastPass Fill Forms - file://c:\dokumente und einstellungen\Ernst\Lokale Einstellungen\Anwendungsdaten\LastPass\context.html?cmd=fillforms
IE: Search the Web - c:\programme\SweetIM\Toolbars\Internet Explorer\resources\menuext.html
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\dokumente und einstellungen\Ernst\Anwendungsdaten\Mozilla\Firefox\Profiles\7u310j73.default\
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: browser.startup.homepage - about:home
FF - user.js: extensions.funmoods_i.hmpg - true
FF - user.js: extensions.funmoods_i.hmpgUrl - hxxp://start.funmoods.com/?f=1&a=pvl
FF - user.js: extensions.funmoods_i.dfltSrch - true
FF - user.js: extensions.funmoods_i.srchPrvdr - Search
FF - user.js: extensions.funmoods_i.dnsErr - true
FF - user.js: extensions.funmoods_i.newTab - true
FF - user.js: extensions.funmoods_i.newTabUrl - hxxp://start.funmoods.com/?f=2&a=pvl
FF - user.js: extensions.funmoods_i.tlbrSrchUrl - hxxp://start.funmoods.com/results.php?f=3&a=pvl&q=
FF - user.js: extensions.funmoods_i.id - ecde95440000000000000023ae75f29e
FF - user.js: extensions.funmoods_i.instlDay - 15436
FF - user.js: extensions.funmoods_i.vrsn - 1.5.12.2
FF - user.js: extensions.funmoods_i.vrsni - 1.5.12.2
FF - user.js: extensions.funmoods_i.vrsnTs - 1.5.12.221:35
FF - user.js: extensions.funmoods_i.prtnrId - funmoods
FF - user.js: extensions.funmoods_i.prdct - funmoods
FF - user.js: extensions.funmoods_i.aflt - pvl
FF - user.js: extensions.funmoods_i.smplGrp - none
FF - user.js: extensions.funmoods_i.tlbrId - base
FF - user.js: extensions.funmoods_i.instlRef -
FF - user.js: extensions.funmoods_i.dfltLng -
FF - user.js: extensions.funmoods_i.excTlbr - false
FF - user.js: extentions.y2layers.installId - 669dfcd6-c9dc-420c-8138-e0a3923b8f0c
FF - user.js: extentions.y2layers.defaultEnableAppsList - ezLooker,pagerage,buzzdock,toprelatedtopics,twittube
FF - user.js: extensions.autoDisableScopes - 14
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=110819&tt=100512_3_
FF - user.js: extensions.BabylonToolbar_i.babExt -
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
FF - user.js: extensions.BabylonToolbar_i.id - ecde95440000000000000023ae75f29e
FF - user.js: extensions.BabylonToolbar_i.hardId - ecde95440000000000000023ae75f29e
FF - user.js: extensions.BabylonToolbar_i.instlDay - 15476
FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.1721:07
FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar_i.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar_i.tlbrId - tb9
FF - user.js: extensions.BabylonToolbar_i.instlRef - sst
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
WebBrowser-{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - (no file)
MSConfigStartUp-avgnt - c:\programme\Avira\AntiVir Desktop\avgnt.exe
MSConfigStartUp-BZohRyCWyD - c:\dokumente und einstellungen\Fritz\Anwendungsdaten\KqJuyYy.exe
MSConfigStartUp-Intel AppUp(SM) center - c:\programme\Intel\IntelAppStore\bin\serviceManager.lnk
MSConfigStartUp-Malwarebytes' Anti-Malware - d:\programme\Malwarebytes' Anti-Malware\mbamgui.exe
MSConfigStartUp-nYSZDQPfjm - c:\dokumente und einstellungen\Ernst\Anwendungsdaten\KEWTpM.exe
MSConfigStartUp-{931949C8-5633-11E0-BA83-806D6172696F} - c:\dokumente und einstellungen\Fritz\Anwendungsdaten\Microsoft\dllhsts.exe
AddRemove-Malwarebytes' Anti-Malware_is1 - d:\programme\Malwarebytes' Anti-Malware\unins000.exe
AddRemove-xp-AntiSpy - c:\programme\xp-AntiSpy\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2012-09-21 20:48
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(2300)
c:\programme\Windows Desktop Search\deskbar.dll
c:\programme\Windows Desktop Search\de-de\dbres.dll.mui
c:\programme\Windows Desktop Search\dbres.dll
c:\programme\Windows Desktop Search\wordwheel.dll
c:\programme\Windows Desktop Search\de-de\msnlExtRes.dll.mui
c:\programme\Windows Desktop Search\msnlExtRes.dll
c:\windows\system32\webcheck.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\windows\system32\SearchIndexer.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-09-21 20:50:55 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2012-09-21 18:50
.
Vor Suchlauf: 15 Verzeichnis(se), 15'212'695'552 Bytes frei
Nach Suchlauf: 21 Verzeichnis(se), 15'931'666'432 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - F345A475E0BEF1C4D4E64691145A0E1A
Markus könntest Du mir bitte noch eine vernünftige Antivirus Software empfehlen oder ist man da praktisch schutzlos diesen Trojanern ausgeliefert? |
|
24.09.2012, 17:44
| #10 |
| /// Malware-holic | 3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! kommt noch :-) kannst du wieder alle nutzerkonten starten?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
24.09.2012, 20:24
| #11 |
| | 3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! Hi, Ich hatte es zuerst gar nicht gemerkt, dass der Compi vom Ruhezustand in das befallene Profil gewechselt hat und ohne Macken läuft. Nach meinem dafür halten ist jetzt wieder alles OK!!! Besten Dank für Deine tolle Unterstützung! Viele Grüsse Haenschen |
|
25.09.2012, 14:34
| #12 |
| /// Malware-holic | 3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! hi kein prob lade den CCleaner standard: CCleaner Download - CCleaner 3.22.1800 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
| Themen zu 3 Benutzerprofile--Eines davon verseucht---Computer gesperrt! |
| 32 bit, absturz, avg, avira, benutzerprofil, bho, bonjour, computer, computer gesperrt, desktop, document, eidgenossenschaft, einstellungen, error, fehlermeldung, firefox, flash player, fontcache, format, gesperrt, install.exe, intranet, logfile, malware, malware bytes, mozilla, object, officejet, plug-in, problem, recuva, registry, rundll, scan, search the web, security, software, starten, sweetpacks, systweak, tarma, windows internet |
Linear-Darstellung
