| |
| |||||||
Log-Analyse und Auswertung: Wieder Da! Trojaner chydo in c:/user/publicWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
09.11.2012, 14:38
| #1 |
 |  Wieder Da! Trojaner chydo in c:/user/public Hallo liebe Helfenden, Hatte schon vor zirka einem Monat hier ein Problem gepostet, welches jetzt wieder (immernoch?) besteht. Gleiche Problembeschreibung wie im Thread: http://www.trojaner-board.de/126023-...rs-public.html Bitte hilfe! |
|
09.11.2012, 16:18
| #2 |
| /// Malware-holic   | Wieder Da! Trojaner chydo in c:/user/public Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
__________________
Code:
ATTFilter activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
C:\Windows\system32\*.tsp
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
__________________ |
|
09.11.2012, 20:45
| #3 |
| | Wieder Da! Trojaner chydo in c:/user/public Vielen Dank dass du dich meiner annimmst. hier also die Logs:
__________________Otl: OTL Logfile: Code:
ATTFilter OTL logfile created on: 09.11.2012 20:03:54 - Run 1 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\Bolle\Desktop 64bit- Ultimate Edition (Version = 6.1.7600) - Type = NTWorkstation Internet Explorer (Version = 8.0.7600.16385) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1,61 Gb Total Physical Memory | 0,73 Gb Available Physical Memory | 45,23% Memory free 4,61 Gb Paging File | 3,29 Gb Available in Paging File | 71,47% Paging File free Paging file location(s): c:\pagefile.sys 3072 3072 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 298,08 Gb Total Space | 189,81 Gb Free Space | 63,68% Space Free | Partition Type: NTFS Computer Name: BOLLEEE | User Name: Bolle | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.11.09 20:01:58 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Bolle\Desktop\OTL.exe PRC - [2012.08.24 15:59:24 | 000,076,888 | ---- | M] () -- C:\Windows\SysWOW64\PnkBstrA.exe PRC - [2012.08.13 02:24:48 | 005,167,736 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Program Files (x86)\AVG\AVG2012\AVGIDSAgent.exe PRC - [2012.07.31 02:37:02 | 002,596,984 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Program Files (x86)\AVG\AVG2012\avgtray.exe PRC - [2012.05.26 11:04:52 | 000,913,792 | ---- | M] (IObit) -- C:\Program Files (x86)\IObit\Advanced SystemCare 5\ASCService.exe PRC - [2012.02.14 03:53:38 | 000,193,288 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Program Files (x86)\AVG\AVG2012\avgwdsvc.exe PRC - [2012.02.02 14:32:52 | 000,018,432 | ---- | M] () -- C:\Users\Bolle\AppData\LocalLow\ReminderFox\IE\ReminderFoxUpdater.exe PRC - [2011.09.08 08:15:22 | 000,670,792 | ---- | M] (Juniper Networks) -- C:\Program Files (x86)\Juniper Networks\Common Files\dsNcService.exe PRC - [2011.01.26 17:15:08 | 000,413,112 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Program Files (x86)\ASUS\SHE\SuperHybridEngine.exe PRC - [2010.11.16 10:19:18 | 000,096,176 | ---- | M] (AsusTek Computer Inc.) -- C:\Program Files (x86)\ASUS\USBChargeSetting\iSeriesCharge.exe PRC - [2010.11.15 11:27:22 | 000,445,344 | ---- | M] (ASUS) -- C:\Program Files (x86)\ASUS\CapsHook\CapsHook.exe PRC - [2010.04.28 18:30:48 | 001,180,592 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Program Files (x86)\EeePC\HotkeyService\HotkeyService.exe PRC - [2009.09.11 10:41:02 | 000,100,328 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Program Files (x86)\EeePC\HotkeyService\HotKeyMon.exe PRC - [2009.08.18 16:35:56 | 000,219,136 | ---- | M] () -- C:\Windows\SysWOW64\AsusService.exe ========== Modules (No Company Name) ========== ========== Services (SafeList) ========== SRV:64bit: - [2012.08.06 11:24:22 | 000,361,984 | ---- | M] (Advanced Micro Devices, Inc.) [Auto | Running] -- C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe -- (AMD FUEL Service) SRV:64bit: - [2012.07.28 03:09:44 | 000,239,616 | ---- | M] (AMD) [Auto | Running] -- C:\Windows\SysNative\atiesrxx.exe -- (AMD External Events Utility) SRV:64bit: - [2009.07.14 02:40:01 | 000,193,536 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\appmgmts.dll -- (AppMgmt) SRV - [2012.10.31 13:43:06 | 000,115,168 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2012.10.19 16:33:26 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files (x86)\Skype\Updater\Updater.exe -- (SkypeUpdate) SRV - [2012.10.16 19:40:33 | 000,250,808 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2012.08.24 15:59:24 | 000,076,888 | ---- | M] () [Auto | Running] -- C:\Windows\SysWOW64\PnkBstrA.exe -- (PnkBstrA) SRV - [2012.08.13 02:24:48 | 005,167,736 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Running] -- C:\Program Files (x86)\AVG\AVG2012\AVGIDSAgent.exe -- (AVGIDSAgent) SRV - [2012.05.26 11:04:52 | 000,913,792 | ---- | M] (IObit) [Auto | Running] -- C:\Program Files (x86)\IObit\Advanced SystemCare 5\ASCService.exe -- (AdvancedSystemCareService5) SRV - [2012.02.14 03:53:38 | 000,193,288 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Running] -- C:\Program Files (x86)\AVG\AVG2012\avgwdsvc.exe -- (avgwd) SRV - [2012.02.02 14:32:52 | 000,018,432 | ---- | M] () [Auto | Running] -- C:\Users\Bolle\AppData\LocalLow\ReminderFox\IE\ReminderFoxUpdater.exe -- (ReminderFoxUpdater) SRV - [2011.09.08 08:15:22 | 000,670,792 | ---- | M] (Juniper Networks) [Auto | Running] -- C:\Program Files (x86)\Juniper Networks\Common Files\dsNcService.exe -- (dsNcService) SRV - [2010.06.25 18:07:20 | 000,117,264 | ---- | M] (CACE Technologies, Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\WinPcap\rpcapd.exe -- (rpcapd) SRV - [2010.05.21 13:38:30 | 000,947,488 | ---- | M] (Broadcom Corporation.) [Auto | Running] -- C:\Programme\WIDCOMM\Bluetooth Software\btwdins.exe -- (btwdins) SRV - [2009.11.18 12:40:26 | 000,012,288 | ---- | M] (Chris Pietschmann (hxxp://pietschsoft.com)) [Auto | Running] -- C:\Program Files (x86)\Virtual Router\VirtualRouterService.exe -- (Virtual Router) SRV - [2009.08.18 16:35:56 | 000,219,136 | ---- | M] () [Auto | Running] -- C:\Windows\SysWOW64\AsusService.exe -- (AsusService) SRV - [2009.08.18 11:48:02 | 002,291,568 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE -- (wlidsvc) SRV - [2009.06.10 22:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32) ========== Driver Services (SafeList) ========== DRV:64bit: - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\SiSoftware\SiSoftware Sandra Lite (Testversion) 2012\WNt500x64\Sandra.sys -- (SANDRA) DRV:64bit: - [2012.09.13 06:13:42 | 000,131,416 | ---- | M] (Oracle Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\VBoxNetAdp.sys -- (VBoxNetAdp) DRV:64bit: - [2012.09.06 19:14:38 | 000,051,776 | ---- | M] (microOLAP Technologies LTD) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\pssdk41.sys -- (PsSdk41) DRV:64bit: - [2012.08.24 14:43:16 | 000,384,352 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avgtdia.sys -- (Avgtdia) DRV:64bit: - [2012.08.11 12:51:11 | 000,022,896 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec) DRV:64bit: - [2012.08.11 12:39:51 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata) DRV:64bit: - [2012.08.11 12:39:51 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata) DRV:64bit: - [2012.08.10 13:58:00 | 000,283,200 | ---- | M] (DT Soft Ltd) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\dtsoftbus01.sys -- (dtsoftbus01) DRV:64bit: - [2012.07.28 05:07:44 | 010,278,912 | ---- | M] (Advanced Micro Devices, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\atikmdag.sys -- (amdkmdag) DRV:64bit: - [2012.07.28 02:14:46 | 000,368,640 | ---- | M] (Advanced Micro Devices, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\atikmpag.sys -- (amdkmdap) DRV:64bit: - [2012.07.26 02:21:28 | 000,291,680 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avgldx64.sys -- (Avgldx64) DRV:64bit: - [2012.05.14 07:12:30 | 000,096,896 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\AtihdW76.sys -- (AtiHDAudioService) DRV:64bit: - [2012.04.19 03:50:26 | 000,028,480 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\avgidsha.sys -- (AVGIDSHA) DRV:64bit: - [2012.01.31 03:46:48 | 000,036,944 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot | Running] -- C:\Windows\SysNative\drivers\avgrkx64.sys -- (Avgrkx64) DRV:64bit: - [2011.12.23 12:32:14 | 000,047,696 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | System | Running] -- C:\Windows\SysNative\drivers\avgmfx64.sys -- (Avgmfx64) DRV:64bit: - [2011.12.23 12:32:04 | 000,029,776 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\avgidsfiltera.sys -- (AVGIDSFilter) DRV:64bit: - [2011.12.23 12:31:58 | 000,124,496 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\avgidsdrivera.sys -- (AVGIDSDriver) DRV:64bit: - [2011.11.02 13:15:18 | 000,116,096 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\avmaudio.sys -- (avmaudio) DRV:64bit: - [2011.09.13 16:36:26 | 000,088,480 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\atksgt.sys -- (atksgt) DRV:64bit: - [2011.09.13 16:36:25 | 000,046,400 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\lirsgt.sys -- (lirsgt) DRV:64bit: - [2011.09.08 07:42:38 | 000,032,768 | ---- | M] (Juniper Networks) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\dsNcAdpt.sys -- (dsNcAdpt) DRV:64bit: - [2011.07.14 11:53:22 | 000,015,416 | ---- | M] ( ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\kbfiltr.sys -- (kbfiltr) DRV:64bit: - [2011.02.14 01:42:36 | 000,028,160 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lgx64diag.sys -- (UsbDiag) DRV:64bit: - [2011.02.14 01:42:30 | 000,034,816 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lgx64modem.sys -- (USBModem) DRV:64bit: - [2011.02.14 01:42:28 | 000,017,920 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lgx64bus.sys -- (usbbus) DRV:64bit: - [2011.01.27 10:23:36 | 000,125,416 | ---- | M] (ASMedia Technology Inc) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\asmthub3.sys -- (asmthub3) DRV:64bit: - [2011.01.27 03:23:38 | 000,385,512 | ---- | M] (ASMedia Technology Inc) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\asmtxhci.sys -- (asmtxhci) DRV:64bit: - [2010.11.04 17:52:54 | 000,038,016 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amd_xata.sys -- (amd_xata) DRV:64bit: - [2010.11.04 17:52:52 | 000,075,904 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amd_sata.sys -- (amd_sata) DRV:64bit: - [2010.09.27 14:24:52 | 000,075,888 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\L1C60x64.sys -- (L1C) DRV:64bit: - [2010.08.12 20:13:30 | 001,388,080 | ---- | M] (Synaptics Incorporated) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\SynTP.sys -- (SynTP) DRV:64bit: - [2010.06.25 18:07:26 | 000,035,344 | ---- | M] (CACE Technologies, Inc.) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\npf.sys -- (NPF) DRV:64bit: - [2010.05.21 08:46:34 | 000,341,032 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btwampfl.sys -- (btwampfl) DRV:64bit: - [2010.05.21 08:45:44 | 000,135,720 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btwavdt.sys -- (btwavdt) DRV:64bit: - [2010.05.21 08:45:44 | 000,039,464 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btwl2cap.sys -- (btwl2cap) DRV:64bit: - [2010.05.21 08:45:44 | 000,021,544 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btwrchid.sys -- (btwrchid) DRV:64bit: - [2010.05.21 08:45:42 | 000,102,440 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btwaudio.sys -- (btwaudio) DRV:64bit: - [2010.05.08 01:42:26 | 003,063,360 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\BCMWL664.SYS -- (BCM43XX) DRV:64bit: - [2010.02.18 08:18:24 | 000,046,136 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\amdiox64.sys -- (amdiox64) DRV:64bit: - [2009.11.19 04:01:42 | 000,011,576 | ---- | M] (Samsung Electronics) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\SSPORT.sys -- (SSPORT) DRV:64bit: - [2009.09.29 07:15:02 | 000,016,384 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\lgbtpt64.sys -- (LgBttPort) DRV:64bit: - [2009.09.29 07:15:00 | 000,017,408 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\lgvmdm64.sys -- (LGVMODEM) DRV:64bit: - [2009.09.29 07:15:00 | 000,014,848 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\lgbtbs64.sys -- (lgbusenum) DRV:64bit: - [2009.07.14 02:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs) DRV:64bit: - [2009.07.14 02:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2) DRV:64bit: - [2009.07.14 02:47:48 | 000,077,888 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD) DRV:64bit: - [2009.07.14 02:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor) DRV:64bit: - [2009.07.14 02:39:46 | 000,027,136 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\svchost.exe -- (1394hub) DRV:64bit: - [2009.07.14 01:09:50 | 000,019,968 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\usb8023x.sys -- (usb_rndisx) DRV:64bit: - [2009.07.14 01:09:10 | 000,007,680 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\loop.sys -- (msloop) DRV:64bit: - [2009.06.10 21:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv) DRV:64bit: - [2009.06.10 21:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv) DRV:64bit: - [2009.06.10 21:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a) DRV:64bit: - [2009.06.10 21:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir) DRV:64bit: - [2007.05.10 23:12:48 | 000,031,744 | ---- | M] (hxxp://libusb-win32.sourceforge.net) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\libusb0.sys -- (libusb0) DRV - [2009.07.14 02:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE:64bit: - HKLM\..\SearchScopes,DefaultScope = IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKLM\..\SearchScopes,DefaultScope = IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 07 A5 65 EC 28 E7 CC 01 [binary data] IE - HKCU\..\SearchScopes,DefaultScope = IE - HKCU\..\SearchScopes\{D2C9F379-F7C3-4C86-B069-68BC50F26B80}: "URL" = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=382950&p={searchTerms} IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "Yahoo" FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=382950&ilc=12" FF - prefs.js..browser.search.selectedEngine: "Google" FF - prefs.js..browser.startup.homepage: "about:home" FF - prefs.js..extensions.enabledAddons: trackmenot@mrl.nyu.edu:0.6.728 FF - prefs.js..extensions.enabledAddons: zotero@chnm.gmu.edu:3.0.8 FF - prefs.js..extensions.enabledAddons: {73a6fe31-595d-460b-a920-fcc0f8843232}:2.6 FF - prefs.js..network.proxy.type: 4 FF - user.js - File not found FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_4_402_287.dll File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_4_402_287.dll () FF - HKLM\Software\MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf: C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.7.2: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@nexon.net/NxGame: C:\ProgramData\NexonUS\NGM\npNxGameUS.dll File not found FF - HKLM\Software\MozillaPlugins\@ngm.nexoneu.com/NxGame: C:\ProgramData\NexonEU\NGM\npNxGameeu.dll File not found FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Users\Bolle\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{1E73965B-8B48-48be-9C8D-68B920ABC1C4}: C:\Program Files (x86)\AVG\AVG2012\Firefox4\ [2012.09.11 08:34:10 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{F53C93F1-07D5-430c-86D4-C9531B27DFAF}: C:\Program Files (x86)\AVG\AVG2012\Firefox\DoNotTrack\ [2012.07.03 09:52:53 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.10.27 00:01:21 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.10.27 00:01:21 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 16.0.2\extensions\\Components: C:\Program Files (x86)\Mozilla Thunderbird\components [2012.10.31 13:42:56 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 16.0.2\extensions\\Plugins: C:\Program Files (x86)\Mozilla Thunderbird\plugins FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\avgthb@avg.com: C:\Program Files (x86)\AVG\AVG2012\Thunderbird\ [2012.01.29 10:10:34 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 15.0\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.10.27 00:01:21 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 15.0\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.10.27 00:01:21 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2011.07.29 13:19:21 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Bolle\AppData\Roaming\mozilla\Extensions [2012.11.03 11:54:18 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Bolle\AppData\Roaming\mozilla\Firefox\Profiles\zuza358z.default\extensions [2012.02.12 19:10:51 | 000,000,000 | ---D | M] (ReminderFox) -- C:\Users\Bolle\AppData\Roaming\mozilla\Firefox\Profiles\zuza358z.default\extensions\addon@reminderfox.org [2012.07.04 19:17:02 | 000,000,000 | ---D | M] (Zotero) -- C:\Users\Bolle\AppData\Roaming\mozilla\Firefox\Profiles\zuza358z.default\extensions\zotero@chnm.gmu.edu [2011.07.15 22:08:38 | 000,067,428 | ---- | M] () (No name found) -- C:\Users\Bolle\AppData\Roaming\mozilla\firefox\profiles\zuza358z.default\extensions\trackmenot@mrl.nyu.edu.xpi [2012.11.03 11:54:18 | 000,530,388 | ---- | M] () (No name found) -- C:\Users\Bolle\AppData\Roaming\mozilla\firefox\profiles\zuza358z.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2012.10.27 00:01:07 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions [2012.10.27 00:01:21 | 000,261,600 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll [2012.06.16 10:54:38 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.08.29 09:40:24 | 000,002,465 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml [2012.06.16 10:54:38 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml [2012.06.16 10:54:38 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml [2012.06.16 10:54:38 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml [2012.06.16 10:54:38 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2012.11.08 18:02:30 | 000,000,027 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2:64bit: - BHO: (AVG Do Not Track) - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - C:\Program Files (x86)\AVG\AVG2012\avgdtiea.dll (AVG Technologies CZ, s.r.o.) O2:64bit: - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files (x86)\AVG\AVG2012\avgssiea.dll (AVG Technologies CZ, s.r.o.) O2:64bit: - BHO: (SteadyVideoBHO Class) - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Programme\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices) O2:64bit: - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2:64bit: - BHO: (no name) - AutorunsDisabled - No CLSID value found. O2 - BHO: (AVG Do Not Track) - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - C:\Program Files (x86)\AVG\AVG2012\avgdtiex.dll (AVG Technologies CZ, s.r.o.) O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files (x86)\AVG\AVG2012\avgssie.dll (AVG Technologies CZ, s.r.o.) O2 - BHO: (no name) - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - No CLSID value found. O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation) O2 - BHO: (ReminderFox) - {7C9B39E6-6606-4ED2-8A3F-36E39C78CBDC} - C:\Users\Bolle\AppData\LocalLow\ReminderFox\IE\ReminderFox.dll (Tom Mutdosch) O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found. O4:64bit: - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor) O4:64bit: - HKLM..\Run: [SynAsusAcpi] C:\Programme\Synaptics\SynTP\SynAsusAcpi.exe (Synaptics Incorporated) O4 - HKLM..\Run: [AMD AVT] C:\Windows\SysWow64\cmd.exe (Microsoft Corporation) O4 - HKLM..\Run: [AVG_TRAY] C:\Program Files (x86)\AVG\AVG2012\avgtray.exe (AVG Technologies CZ, s.r.o.) O4 - HKLM..\Run: [CapsHook] C:\Windows\SysWow64\AsusSender.exe (ASUSTek Computer Inc.) O4 - HKLM..\Run: [HotkeyMon] C:\Windows\SysWow64\AsusSender.exe (ASUSTek Computer Inc.) O4 - HKLM..\Run: [HotkeyService] C:\Windows\SysWow64\AsusSender.exe (ASUSTek Computer Inc.) O4 - HKLM..\Run: [iSeriesCharge] C:\Program Files (x86)\ASUS\USBChargeSetting\iSeriesCharge.exe (AsusTek Computer Inc.) O4 - HKLM..\Run: [StartCCC] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.) O4 - HKLM..\Run: [SuperHybridEngine] C:\Windows\SysWow64\AsusSender.exe (ASUSTek Computer Inc.) O4 - Startup: C:\Users\Bolle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = C:\Users\Bolle\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.) O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O8:64bit: - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm () O8:64bit: - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm () O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm () O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm () O9:64bit: - Extra Button: AVG Do Not Track - {68BCFFE1-A2DA-4B40-9068-87ECBFC19D16} - C:\Program Files (x86)\AVG\AVG2012\avgdtiea.dll (AVG Technologies CZ, s.r.o.) O9:64bit: - Extra Button: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm () O9:64bit: - Extra 'Tools' menuitem : @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm () O9 - Extra Button: AVG Do Not Track - {68BCFFE1-A2DA-4B40-9068-87ECBFC19D16} - C:\Program Files (x86)\AVG\AVG2012\avgdtiex.dll (AVG Technologies CZ, s.r.o.) O9 - Extra Button: Senden an Bluetooth - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm () O9 - Extra 'Tools' menuitem : Senden an &Bluetooth-Gerät... - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm () O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000008 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corporation) O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000009 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corporation) O13 - gopher Prefix: missing O16 - DPF: {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://juniper.net/dana-cached/sc/JuniperSetupClient.cab (JuniperSetupClientControl Class) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 83.169.184.33 83.169.184.97 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{0D6D46D3-2466-48F9-ABC1-A4F493B5B33C}: DhcpNameServer = 192.168.42.129 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{5081FE41-3A70-4C0F-8273-0AD9CB84150C}: DhcpNameServer = 141.20.7.6 141.20.7.7 141.20.1.3 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{8FABD697-ADF2-4E38-BB23-BECA3E1156DE}: DhcpNameServer = 83.169.184.33 83.169.184.97 O18:64bit: - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG2012\avgppa.dll (AVG Technologies CZ, s.r.o.) O18:64bit: - Protocol\Handler\skype4com - No CLSID value found O18 - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG2012\avgpp.dll (AVG Technologies CZ, s.r.o.) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies) O18:64bit: - Protocol\Filter\video/mp4 {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Programme\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices) O18:64bit: - Protocol\Filter\video/x-flv {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Programme\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices) O18 - Protocol\Filter\video/mp4 {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices) O18 - Protocol\Filter\video/x-flv {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices) O20:64bit: - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysWOW64\userinit.exe (Microsoft Corporation) O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O32 - HKLM CDRom: AutoRun - 1 O34 - HKLM BootExecute: (autocheck autochk *) O34 - HKLM BootExecute: (C:\PROGRA~2\AVG\AVG2012\avgrsa.exe /sync /restart) O35:64bit: - HKLM\..comfile [open] -- "%1" %* O35:64bit: - HKLM\..exefile [open] -- "%1" %* O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %* O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) O38 - SubSystems\\Windows: (ServerDll=sxssrv,4) ActiveX:64bit: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0 ActiveX:64bit: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX:64bit: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX:64bit: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX:64bit: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX:64bit: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX:64bit: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX:64bit: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX:64bit: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX:64bit: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX:64bit: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7 ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -BaseSettings ActiveX:64bit: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install ActiveX:64bit: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX:64bit: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX:64bit: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX:64bit: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX:64bit: {FEBEF00C-046D-438D-8A88-BF94A6C9E703} - .NET Framework ActiveX:64bit: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP ActiveX:64bit: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\System32\ie4uinit.exe -UserIconConfig ActiveX:64bit: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP ActiveX:64bit: AutorunsDisabled - ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0 ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7 ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\SysWOW64\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\SysWOW64\Rundll32.exe C:\Windows\SysWOW64\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\SysWOW64\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\SysWOW64\rundll32.exe" "C:\Windows\SysWOW64\iedkcs32.dll",BrandIEActiveSetup SIGNUP ActiveX: AutorunsDisabled - NetSvcs:64bit: AppMgmt - C:\Windows\SysNative\appmgmts.dll (Microsoft Corporation) MsConfig:64bit - StartUpReg: COMODO - hkey= - key= - File not found MsConfig:64bit - StartUpReg: CPA - hkey= - key= - File not found MsConfig:64bit - StartUpReg: DAEMON Tools Lite - hkey= - key= - C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd) MsConfig:64bit - StartUpReg: LiveUpdate - hkey= - key= - File not found MsConfig:64bit - StartUpReg: Wondershare Helper Compact.exe - hkey= - key= - C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe (Wondershare) MsConfig:64bit - State: "services" - Reg Error: Key error. MsConfig:64bit - State: "startup" - Reg Error: Key error. CREATERESTOREPOINT Restore point Set: OTL Restore Point ========== Files/Folders - Created Within 30 Days ========== [2012.11.09 20:01:53 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\Bolle\Desktop\OTL.exe [2012.11.09 10:33:39 | 000,000,000 | ---D | C] -- C:\Users\Bolle\AppData\Roaming\TS3Client [2012.11.09 10:33:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client [2012.11.09 01:47:21 | 000,000,000 | ---D | C] -- C:\Program Files\TeamSpeak 3 Client [2012.11.02 20:08:22 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype [2012.11.02 20:08:20 | 000,000,000 | R--D | C] -- C:\Program Files (x86)\Skype [2012.11.02 20:08:20 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Skype [2012.10.31 13:42:56 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Thunderbird [2012.10.27 00:01:05 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Firefox [2012.10.24 13:44:28 | 000,000,000 | ---D | C] -- C:\Windows\erdnt [2012.10.23 09:38:48 | 000,025,928 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys [2012.10.23 09:38:48 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware [2012.10.23 09:35:15 | 000,000,000 | ---D | C] -- C:\Users\Bolle\Desktop\log [2012.10.22 21:16:10 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ESET [2012.10.19 20:19:14 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy [2012.10.19 20:19:14 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Spybot - Search & Destroy [2012.10.17 14:57:58 | 000,000,000 | ---D | C] -- C:\Users\Bolle\AppData\Roaming\Unity [2012.10.17 14:55:09 | 000,000,000 | ---D | C] -- C:\Users\Bolle\AppData\Local\Unity [2012.10.15 15:14:25 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Grinding Gear Games [2012.10.15 15:14:24 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Grinding Gear Games [2012.10.14 16:13:33 | 000,000,000 | ---D | C] -- C:\Users\Bolle\AppData\Roaming\Kongregate [2012.10.14 16:13:12 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Smashmuck Champions [2012.10.14 16:12:55 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Smashmuck Champions [2012.10.14 12:36:30 | 000,000,000 | ---D | C] -- C:\Users\Bolle\AppData\Roaming\Carbon [2007.08.13 17:46:00 | 000,102,912 | ---- | C] (Albert L Faber) -- C:\Users\Bolle\AppData\Local\CDRip.dll [2007.01.18 21:09:54 | 000,623,616 | ---- | C] (Ivan Bischof ©2003 - 2005) -- C:\Users\Bolle\AppData\Local\No23 Recorder.exe [2006.12.11 19:13:14 | 000,013,872 | ---- | C] (Un4seen Developments) -- C:\Users\Bolle\AppData\Local\basscd.dll [2006.12.11 19:13:12 | 000,097,336 | ---- | C] (Un4seen Developments) -- C:\Users\Bolle\AppData\Local\bass.dll [4 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] [1 C:\Windows\SysNative\drivers\*.tmp files -> C:\Windows\SysNative\drivers\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.11.09 20:05:22 | 000,014,016 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2012.11.09 20:05:22 | 000,014,016 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2012.11.09 20:03:18 | 001,500,810 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI [2012.11.09 20:03:18 | 000,654,334 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat [2012.11.09 20:03:18 | 000,615,958 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat [2012.11.09 20:03:18 | 000,131,158 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat [2012.11.09 20:03:18 | 000,107,594 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat [2012.11.09 20:02:02 | 099,770,965 | ---- | M] () -- C:\Windows\SysNative\drivers\AVG\incavi.avm [2012.11.09 20:01:58 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Bolle\Desktop\OTL.exe [2012.11.09 19:57:59 | 000,000,513 | ---- | M] () -- C:\Windows\SysNative\drivers\etc\hosts.ics [2012.11.09 19:57:43 | 000,065,536 | ---- | M] () -- C:\Windows\SysNative\Ikeext.etl [2012.11.09 19:57:35 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2012.11.09 19:57:24 | 1293,213,696 | -HS- | M] () -- C:\hiberfil.sys [2012.11.09 13:40:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job [2012.11.09 10:33:11 | 000,000,967 | ---- | M] () -- C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk [2012.11.08 18:02:30 | 000,000,027 | ---- | M] () -- C:\Windows\SysNative\drivers\etc\hosts [2012.11.08 17:50:54 | 000,019,053 | ---- | M] () -- C:\Users\Bolle\Desktop\Methodologie Sound.odt [2012.11.02 20:08:22 | 000,002,517 | ---- | M] () -- C:\Users\Public\Desktop\Skype.lnk [2012.10.31 17:20:39 | 000,489,665 | ---- | M] () -- C:\Windows\SysNative\drivers\AVG\iavichjg.avm [2012.10.27 11:14:50 | 000,000,458 | RHS- | M] () -- C:\ProgramData\ntuser.pol [2012.10.23 09:39:27 | 000,001,109 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2012.10.19 17:14:09 | 000,000,000 | ---- | M] () -- C:\Users\Bolle\defogger_reenable [2012.10.13 15:41:49 | 000,001,642 | ---- | M] () -- C:\Users\Bolle\AppData\Local\RecConfig.xml [4 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] [1 C:\Windows\SysNative\drivers\*.tmp files -> C:\Windows\SysNative\drivers\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.11.09 14:00:02 | 000,393,216 | ---- | C] () -- C:\Users\Public\Documents\Documents.exe [2012.11.09 10:33:11 | 000,000,967 | ---- | C] () -- C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk [2012.11.02 20:08:22 | 000,002,517 | ---- | C] () -- C:\Users\Public\Desktop\Skype.lnk [2012.11.01 15:17:50 | 000,019,053 | ---- | C] () -- C:\Users\Bolle\Desktop\Methodologie Sound.odt [2012.10.27 11:14:50 | 000,000,458 | RHS- | C] () -- C:\ProgramData\ntuser.pol [2012.10.23 09:38:50 | 000,001,109 | ---- | C] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2012.10.19 17:14:09 | 000,000,000 | ---- | C] () -- C:\Users\Bolle\defogger_reenable [2012.10.16 19:01:23 | 000,000,884 | ---- | C] () -- C:\Windows\tasks\Adobe Flash Player Updater.job [2012.08.24 15:59:30 | 000,281,872 | ---- | C] () -- C:\Windows\SysWow64\PnkBstrB.exe [2012.08.24 15:59:24 | 000,076,888 | ---- | C] () -- C:\Windows\SysWow64\PnkBstrA.exe [2012.08.10 17:43:30 | 000,027,520 | ---- | C] () -- C:\Users\Bolle\AppData\Local\dt.dat [2012.07.26 11:53:20 | 000,007,606 | ---- | C] () -- C:\Users\Bolle\AppData\Local\Resmon.ResmonCfg [2012.03.09 13:06:14 | 000,024,576 | ---- | C] () -- C:\Windows\SysWow64\kdbsdk32.dll [2012.02.17 18:10:17 | 000,000,093 | ---- | C] () -- C:\Users\Bolle\AppData\Local\fusioncache.dat [2012.02.17 18:08:17 | 001,527,618 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI [2012.02.15 03:36:36 | 000,204,952 | ---- | C] () -- C:\Windows\SysWow64\ativvsvl.dat [2012.02.15 03:36:36 | 000,157,144 | ---- | C] () -- C:\Windows\SysWow64\ativvsva.dat [2012.02.11 20:04:25 | 000,057,344 | ---- | C] () -- C:\Windows\rzrunins.exe [2012.01.24 21:44:42 | 000,001,952 | ---- | C] () -- C:\Users\Bolle\.recently-used.xbel [2012.01.15 20:47:51 | 000,962,560 | ---- | C] () -- C:\Windows\tesseract.exe [2011.12.20 17:28:15 | 000,001,642 | ---- | C] () -- C:\Users\Bolle\AppData\Local\RecConfig.xml [2011.11.20 12:41:40 | 000,014,464 | ---- | C] () -- C:\Windows\SysWow64\drivers\AsUpIO.sys [2011.11.09 14:12:22 | 000,037,251 | ---- | C] () -- C:\Users\Bolle\Unbenannt 1.pdf [2011.09.13 00:06:16 | 000,003,917 | ---- | C] () -- C:\Windows\SysWow64\atipblag.dat [2011.09.07 11:51:24 | 000,053,248 | ---- | C] () -- C:\Windows\SysWow64\CommonDL.dll [2011.09.07 11:51:24 | 000,002,413 | ---- | C] () -- C:\Windows\SysWow64\lgAxconfig.ini [2011.08.06 15:59:02 | 000,000,032 | R--- | C] () -- C:\ProgramData\hash.dat [2011.07.29 17:29:50 | 000,219,136 | ---- | C] () -- C:\Windows\SysWow64\AsusService.exe [2011.07.29 17:29:50 | 000,025,616 | ---- | C] () -- C:\Windows\AsAcpiSvrLang.ini [2011.07.29 13:12:49 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin [2011.07.29 12:55:28 | 000,014,051 | ---- | C] () -- C:\Windows\SysWow64\RaCoInst.dat [2011.07.29 12:41:47 | 000,001,769 | ---- | C] () -- C:\Windows\Language_trs.ini [2011.05.31 07:39:50 | 000,058,368 | ---- | C] () -- C:\Windows\SysWow64\bdmpegv.dll [2011.05.31 07:38:18 | 000,015,360 | ---- | C] () -- C:\Windows\SysWow64\bdmjpeg.dll [2011.04.09 17:55:28 | 000,179,261 | ---- | C] () -- C:\Windows\SysWow64\xlive.dll.cat ========== ZeroAccess Check ========== [2009.07.14 05:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64 [HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64 [HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64 "" = C:\Windows\SysNative\shell32.dll -- [2012.08.11 13:23:59 | 014,165,504 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shell32.dll -- [2012.08.11 13:24:00 | 012,868,608 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64 "" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 02:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = %systemroot%\system32\wbem\fastprox.dll -- [2009.07.14 02:15:20 | 000,605,696 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64 "" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 02:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] ========== LOP Check ========== [2012.09.15 15:56:56 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Audacity [2012.01.29 10:09:51 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\AVG2012 [2011.09.27 17:48:05 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Bioshock [2012.10.14 12:36:30 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Carbon [2012.08.11 15:21:01 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\DAEMON Tools Lite [2011.08.04 16:53:39 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Downloaded Installations [2012.11.09 19:59:25 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Dropbox [2011.08.09 23:01:14 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\E-Cam [2012.07.26 12:30:46 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Easeware [2011.11.03 16:17:16 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\EPSON [2012.08.12 09:16:33 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\FOG Downloader [2011.09.22 08:35:11 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Foxit Software [2012.08.11 13:54:06 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\inkscape [2012.08.11 12:13:50 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\IObit [2011.10.30 14:26:38 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Juniper Networks [2012.10.14 16:13:33 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Kongregate [2012.01.08 20:20:04 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\LibreOffice [2011.09.27 11:24:13 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Lionhead Studios [2011.10.01 15:39:52 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\LolClient [2012.05.24 13:56:25 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\LolClient2 [2011.08.04 17:00:36 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Nitro PDF [2011.08.01 14:08:29 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\OpenOffice.org [2012.02.19 14:34:04 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\runic games [2011.08.01 14:37:55 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Scribus [2011.07.29 13:35:39 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Thunderbird [2012.11.09 10:37:16 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\TS3Client [2012.10.17 14:57:58 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Unity [2012.08.19 19:19:29 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\uTorrent [2012.09.06 19:42:40 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\XLink Kai [2012.01.15 20:46:01 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\YCanPDF ========== Purity Check ========== ========== Custom Scans ========== < %SYSTEMDRIVE%\*. > [2012.06.06 17:33:20 | 000,000,000 | ---D | M] -- C:\$AVG [2012.10.28 15:51:38 | 000,000,000 | ---D | M] -- C:\$Recycle.Bin [2012.03.02 12:04:44 | 000,000,000 | ---D | M] -- C:\AMD [2011.07.29 13:48:10 | 000,000,000 | ---D | M] -- C:\ATI [2012.10.17 15:19:37 | 000,000,000 | ---D | M] -- C:\Boot [2012.02.19 18:04:46 | 000,000,000 | ---D | M] -- C:\D&D [2009.07.14 06:08:56 | 000,000,000 | -HSD | M] -- C:\Documents and Settings [2011.07.29 12:36:12 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen [2012.08.24 18:05:14 | 000,000,000 | ---D | M] -- C:\Download [2012.11.09 01:45:57 | 000,000,000 | ---D | M] -- C:\Downloads [2012.09.11 08:30:28 | 000,000,000 | ---D | M] -- C:\Dropbox [2012.05.26 13:53:58 | 000,000,000 | ---D | M] -- C:\Formales [2012.07.24 21:52:21 | 000,000,000 | ---D | M] -- C:\GamesCampus [2011.09.07 13:41:47 | 000,000,000 | ---D | M] -- C:\GD880 [2012.10.12 14:27:32 | 000,000,000 | ---D | M] -- C:\Nexon [2012.01.15 20:45:54 | 000,000,000 | ---D | M] -- C:\PDFOCR_Output [2009.07.14 04:20:08 | 000,000,000 | ---D | M] -- C:\PerfLogs [2012.11.09 01:47:21 | 000,000,000 | R--D | M] -- C:\Program Files [2012.11.02 20:08:20 | 000,000,000 | R--D | M] -- C:\Program Files (x86) [2012.10.27 11:14:50 | 000,000,000 | ---D | M] -- C:\ProgramData [2011.07.29 12:36:12 | 000,000,000 | -HSD | M] -- C:\Programme [2011.12.29 15:55:49 | 000,000,000 | ---D | M] -- C:\Publikation [2011.07.29 12:36:13 | 000,000,000 | ---D | M] -- C:\Recovery [2011.12.29 16:59:46 | 000,000,000 | ---D | M] -- C:\Sicherung [2012.09.24 09:18:36 | 000,000,000 | ---D | M] -- C:\Spiele [2012.09.11 08:49:33 | 000,000,000 | ---D | M] -- C:\Studium [2012.11.09 20:06:34 | 000,000,000 | -HSD | M] -- C:\System Volume Information [2012.11.09 13:44:45 | 000,000,000 | R--D | M] -- C:\Users [2012.10.27 16:13:08 | 000,000,000 | ---D | M] -- C:\Von Gigbert [2012.10.28 14:04:00 | 000,000,000 | ---D | M] -- C:\Windows [2012.02.09 20:00:42 | 000,000,000 | ---D | M] -- C:\Zork < %PROGRAMFILES%\*.exe > < %LOCALAPPDATA%\*.exe > [2007.01.18 21:09:54 | 000,623,616 | ---- | M] (Ivan Bischof ©2003 - 2005) -- C:\Users\Bolle\AppData\Local\No23 Recorder.exe < %systemroot%\*. /mp /s > < C:\Windows\system32\*.tsp > [2009.07.14 02:14:11 | 000,030,720 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\hidphone.tsp [2009.07.14 02:14:11 | 000,038,912 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\kmddsp.tsp [2009.07.14 02:14:11 | 000,050,688 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\ndptsp.tsp [2009.07.14 02:14:11 | 000,082,432 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\remotesp.tsp [2009.07.14 02:14:11 | 000,281,088 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\unimdm.tsp [2009.07.14 06:08:49 | 000,000,006 | -H-- | C] () -- C:\Windows\Tasks\SA.DAT [2009.07.14 06:08:49 | 000,032,632 | ---- | C] () -- C:\Windows\Tasks\SCHEDLGU.TXT [2012.10.16 19:01:23 | 000,000,884 | ---- | C] () -- C:\Windows\Tasks\Adobe Flash Player Updater.job < MD5 for: AGP440.SYS > [2009.07.14 02:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\SysNative\drivers\AGP440.sys [2009.07.14 02:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\SysNative\DriverStore\FileRepository\machine.inf_amd64_neutral_9e6bb86c3b39a3e9\AGP440.sys [2009.07.14 02:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\winsxs\amd64_machine.inf_31bf3856ad364e35_6.1.7600.16385_none_1607dee2d861e021\AGP440.sys [2009.07.14 02:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\winsxs\amd64_machine.inf_31bf3856ad364e35_6.1.7601.17514_none_1838f2aad55063bb\AGP440.sys < MD5 for: ATAPI.SYS > [2009.07.14 02:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\erdnt\cache64\atapi.sys [2009.07.14 02:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\SysNative\drivers\atapi.sys [2009.07.14 02:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\SysNative\DriverStore\FileRepository\mshdc.inf_amd64_neutral_a69a58a4286f0b22\atapi.sys [2009.07.14 02:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_392d19c13b3ad543\atapi.sys [2009.07.14 02:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7601.17514_none_3b5e2d89382958dd\atapi.sys < MD5 for: CNGAUDIT.DLL > [2009.07.14 02:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\erdnt\cache86\cngaudit.dll [2009.07.14 02:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\SysWOW64\cngaudit.dll [2009.07.14 02:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_e83a414890e8132b\cngaudit.dll [2009.07.14 02:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- C:\Windows\erdnt\cache64\cngaudit.dll [2009.07.14 02:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- C:\Windows\SysNative\cngaudit.dll [2009.07.14 02:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- C:\Windows\winsxs\amd64_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_4458dccc49458461\cngaudit.dll < MD5 for: EXPLORER.EXE > [2011.02.26 07:23:14 | 002,870,272 | ---- | M] (Microsoft Corporation) MD5=0862495E0C825893DB75EF44FAEA8E93 -- C:\Windows\erdnt\cache86\explorer.exe [2011.02.26 07:23:14 | 002,870,272 | ---- | M] (Microsoft Corporation) MD5=0862495E0C825893DB75EF44FAEA8E93 -- C:\Windows\explorer.exe [2011.02.26 07:23:14 | 002,870,272 | ---- | M] (Microsoft Corporation) MD5=0862495E0C825893DB75EF44FAEA8E93 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16768_none_adc24107935a7e25\explorer.exe [2011.02.26 06:19:21 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=0FB9C74046656D1579A64660AD67B746 -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_ba87e574ddfe652d\explorer.exe [2009.07.14 02:14:20 | 002,613,248 | ---- | M] (Microsoft Corporation) MD5=15BC38A7492BEFE831966ADB477CF76F -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_b7fe430bc7ce3761\explorer.exe [2011.02.26 06:51:13 | 002,614,784 | ---- | M] (Microsoft Corporation) MD5=255CF508D7CFB10E0794D6AC93280BD8 -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20910_none_b8ce9756e0b786a4\explorer.exe [2009.10.31 06:45:39 | 002,614,272 | ---- | M] (Microsoft Corporation) MD5=2626FC9755BE22F805D3CFA0CE3EE727 -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_b819b343c7ba6202\explorer.exe [2011.02.26 06:33:07 | 002,614,784 | ---- | M] (Microsoft Corporation) MD5=2AF58D15EDC06EC6FDACCE1F19482BBF -- C:\Windows\SysWOW64\explorer.exe [2011.02.26 06:33:07 | 002,614,784 | ---- | M] (Microsoft Corporation) MD5=2AF58D15EDC06EC6FDACCE1F19482BBF -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16768_none_b816eb59c7bb4020\explorer.exe [2011.02.25 07:19:30 | 002,871,808 | ---- | M] (Microsoft Corporation) MD5=332FEAB1435662FC6C672E25BEB37BE3 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_afa79dc39081d0ba\explorer.exe [2011.02.26 07:14:34 | 002,871,808 | ---- | M] (Microsoft Corporation) MD5=3B69712041F3D63605529BD66DC00C48 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_b0333b22a99da332\explorer.exe [2010.11.20 13:17:09 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=40D777B7A95E00593EB1568C68514493 -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_ba2f56d3c4bcbafb\explorer.exe [2009.08.03 07:19:07 | 002,868,224 | ---- | M] (Microsoft Corporation) MD5=700073016DAC1C3D2E7E2CE4223334B6 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_ae84b558ac4eb41c\explorer.exe [2011.02.25 06:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=8B88EBBB05A0E56B7DCC708498C02B3E -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_b9fc4815c4e292b5\explorer.exe [2009.10.31 07:34:59 | 002,870,272 | ---- | M] (Microsoft Corporation) MD5=9AAAEC8DAC27AA17B053E6352AD233AE -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_adc508f19359a007\explorer.exe [2009.08.03 06:49:47 | 002,613,248 | ---- | M] (Microsoft Corporation) MD5=9FF6C4C91A3711C0A3B18F87B08B518D -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_b8d95faae0af7617\explorer.exe [2010.11.20 14:24:45 | 002,872,320 | ---- | M] (Microsoft Corporation) MD5=AC4C51EB24AA95B77F705AB159189E24 -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_afdaac81905bf900\explorer.exe [2009.10.31 07:38:38 | 002,870,272 | ---- | M] (Microsoft Corporation) MD5=B8EC4BD49CE8F6FC457721BFC210B67F -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_ae46d6aeac7ca7c7\explorer.exe [2009.08.03 06:35:50 | 002,613,248 | ---- | M] (Microsoft Corporation) MD5=B95EEB0F4E5EFBF1038A35B3351CF047 -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_b853c407c78e3ba9\explorer.exe [2009.07.14 02:39:10 | 002,868,224 | ---- | M] (Microsoft Corporation) MD5=C235A51CB740E45FFA0EBFB9BAFCDA64 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_ada998b9936d7566\explorer.exe [2009.10.31 07:00:51 | 002,614,272 | ---- | M] (Microsoft Corporation) MD5=C76153C7ECA00FA852BB0C193378F917 -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_b89b8100e0dd69c2\explorer.exe [2011.02.26 07:26:45 | 002,870,784 | ---- | M] (Microsoft Corporation) MD5=E38899074D4951D31B4040E994DD7C8D -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20910_none_ae79ed04ac56c4a9\explorer.exe [2009.08.03 07:17:37 | 002,868,224 | ---- | M] (Microsoft Corporation) MD5=F170B4A061C9E026437B193B4D571799 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_adff19b5932d79ae\explorer.exe < MD5 for: IASTORV.SYS > [2010.11.20 14:33:38 | 000,410,496 | ---- | M] (Intel Corporation) MD5=3DF4395A7CF8B7A72A5F4606366B8C2D -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.17514_none_0d3757e79e6784d0\iaStorV.sys [2012.08.11 12:39:52 | 000,410,496 | ---- | M] (Intel Corporation) MD5=5B3DE7208E5000D5B451B9D290D2579C -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.21680_none_0d714416b7c182d5\iaStorV.sys [2012.08.11 12:39:52 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.17577_none_0cf9793d9e95787b\iaStorV.sys [2012.08.11 12:39:51 | 000,410,496 | ---- | M] (Intel Corporation) MD5=B75E45C564E944A2657167D197AB29DA -- C:\Windows\SysNative\drivers\iaStorV.sys [2012.08.11 12:39:51 | 000,410,496 | ---- | M] (Intel Corporation) MD5=B75E45C564E944A2657167D197AB29DA -- C:\Windows\SysNative\DriverStore\FileRepository\iastorv.inf_amd64_neutral_0033117673c16921\iaStorV.sys [2012.08.11 12:39:51 | 000,410,496 | ---- | M] (Intel Corporation) MD5=B75E45C564E944A2657167D197AB29DA -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.16778_none_0b141c81a16e25e6\iaStorV.sys [2012.08.11 12:39:51 | 000,410,496 | ---- | M] (Intel Corporation) MD5=BFDC9D75698800CFE4D1698BF2750EA2 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.20921_none_0bccc8c8ba6985c1\iaStorV.sys [2009.07.14 02:48:04 | 000,410,688 | ---- | M] (Intel Corporation) MD5=D83EFB6FD45DF9D55E9A1AFC63640D50 -- C:\Windows\SysNative\DriverStore\FileRepository\iastorv.inf_amd64_neutral_18cccb83b34e1453\iaStorV.sys [2009.07.14 02:48:04 | 000,410,688 | ---- | M] (Intel Corporation) MD5=D83EFB6FD45DF9D55E9A1AFC63640D50 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.16385_none_0b06441fa1790136\iaStorV.sys < MD5 for: NETLOGON.DLL > [2009.07.14 02:41:52 | 000,692,736 | ---- | M] (Microsoft Corporation) MD5=956D030D375F207B22FB111E06EF9C35 -- C:\Windows\erdnt\cache64\netlogon.dll [2009.07.14 02:41:52 | 000,692,736 | ---- | M] (Microsoft Corporation) MD5=956D030D375F207B22FB111E06EF9C35 -- C:\Windows\SysNative\netlogon.dll [2009.07.14 02:41:52 | 000,692,736 | ---- | M] (Microsoft Corporation) MD5=956D030D375F207B22FB111E06EF9C35 -- C:\Windows\winsxs\amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.16385_none_59aca8ea51aaeefe\netlogon.dll [2010.11.20 14:27:22 | 000,695,808 | ---- | M] (Microsoft Corporation) MD5=AA339DD8BB128EF66660DFBBB59043D3 -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.17514_none_5bddbcb24e997298\netlogon.dll [2010.11.20 13:20:28 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.17514_none_6632670482fa3493\netlogon.dll [2009.07.14 02:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- C:\Windows\erdnt\cache86\netlogon.dll [2009.07.14 02:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- C:\Windows\SysWOW64\netlogon.dll [2009.07.14 02:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- C:\Windows\winsxs\wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.16385_none_6401533c860bb0f9\netlogon.dll < MD5 for: NVSTOR.SYS > [2009.07.14 02:45:45 | 000,167,488 | ---- | M] (NVIDIA Corporation) MD5=477DC4D6DEB99BE37084C9AC6D013DA1 -- C:\Windows\SysNative\DriverStore\FileRepository\nvraid.inf_amd64_neutral_5bde3fe2945bce9e\nvstor.sys [2009.07.14 02:45:45 | 000,167,488 | ---- | M] (NVIDIA Corporation) MD5=477DC4D6DEB99BE37084C9AC6D013DA1 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.16385_none_95cfb4ced8afab0e\nvstor.sys [2012.08.11 12:39:50 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=6C1D5F70E7A6A3FD1C90D840EDC048B9 -- C:\Windows\SysNative\drivers\nvstor.sys [2012.08.11 12:39:50 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=6C1D5F70E7A6A3FD1C90D840EDC048B9 -- C:\Windows\SysNative\DriverStore\FileRepository\nvraid.inf_amd64_neutral_38e464dbe521cc7f\nvstor.sys [2012.08.11 12:39:50 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=6C1D5F70E7A6A3FD1C90D840EDC048B9 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.16778_none_95dd8d30d8a4cfbe\nvstor.sys [2012.08.11 12:39:50 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=AE274836BA56518E279087363A781214 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.20921_none_96963977f1a02f99\nvstor.sys [2012.08.11 12:39:52 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=D23C7E8566DA2B8A7C0DBBB761D54888 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.21680_none_983ab4c5eef82cad\nvstor.sys [2012.08.11 12:39:52 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.17577_none_97c2e9ecd5cc2253\nvstor.sys [2010.11.20 14:33:48 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=F7CD50FE7139F07E77DA8AC8033D1832 -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.17514_none_9800c896d59e2ea8\nvstor.sys < MD5 for: SCECLI.DLL > [2009.07.14 02:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- C:\Windows\erdnt\cache86\scecli.dll [2009.07.14 02:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- C:\Windows\SysWOW64\scecli.dll [2009.07.14 02:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- C:\Windows\winsxs\wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.16385_none_9e577e55272d37b4\scecli.dll [2009.07.14 02:41:53 | 000,232,448 | ---- | M] (Microsoft Corporation) MD5=398712DDDAEFB85EDF61DF6A07B65C79 -- C:\Windows\erdnt\cache64\scecli.dll [2009.07.14 02:41:53 | 000,232,448 | ---- | M] (Microsoft Corporation) MD5=398712DDDAEFB85EDF61DF6A07B65C79 -- C:\Windows\SysNative\scecli.dll [2009.07.14 02:41:53 | 000,232,448 | ---- | M] (Microsoft Corporation) MD5=398712DDDAEFB85EDF61DF6A07B65C79 -- C:\Windows\winsxs\amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.16385_none_9402d402f2cc75b9\scecli.dll [2010.11.20 13:21:04 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7601.17514_none_a088921d241bbb4e\scecli.dll [2010.11.20 14:27:25 | 000,232,960 | ---- | M] (Microsoft Corporation) MD5=ED78427259134C63ED69804D2132B86C -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7601.17514_none_9633e7caefbaf953\scecli.dll < MD5 for: USER32.DLL > [2010.11.20 13:08:57 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=5E0DB2D8B2750543CD2EBB9EA8E6CDD3 -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\wow64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_35b31c02b85ccb6e\user32.dll [2009.07.14 02:41:56 | 001,008,640 | ---- | M] (Microsoft Corporation) MD5=72D7B3EA16946E8F0CF7458150031CC6 -- C:\Windows\erdnt\cache64\user32.dll [2009.07.14 02:41:56 | 001,008,640 | ---- | M] (Microsoft Corporation) MD5=72D7B3EA16946E8F0CF7458150031CC6 -- C:\Windows\SysNative\user32.dll [2009.07.14 02:41:56 | 001,008,640 | ---- | M] (Microsoft Corporation) MD5=72D7B3EA16946E8F0CF7458150031CC6 -- C:\Windows\winsxs\amd64_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_292d5de8870d85d9\user32.dll [2009.07.14 02:11:24 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=E8B0FFC209E504CB7E79FC24E6C085F0 -- C:\Windows\erdnt\cache86\user32.dll [2009.07.14 02:11:24 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=E8B0FFC209E504CB7E79FC24E6C085F0 -- C:\Windows\SysWOW64\user32.dll [2009.07.14 02:11:24 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=E8B0FFC209E504CB7E79FC24E6C085F0 -- C:\Windows\winsxs\wow64_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_3382083abb6e47d4\user32.dll [2010.11.20 14:27:27 | 001,008,128 | ---- | M] (Microsoft Corporation) MD5=FE70103391A64039A921DBFFF9C7AB1B -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\amd64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_2b5e71b083fc0973\user32.dll < MD5 for: USERINIT.EXE > [2010.11.20 13:17:48 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_de3024012ff21116\userinit.exe [2009.07.14 02:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- C:\Windows\erdnt\cache86\userinit.exe [2009.07.14 02:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- C:\Windows\SysWOW64\userinit.exe [2009.07.14 02:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_dbff103933038d7c\userinit.exe [2009.07.14 02:39:48 | 000,030,208 | ---- | M] (Microsoft Corporation) MD5=6F8F1376A13114CC10C0E69274F5A4DE -- C:\Windows\erdnt\cache64\userinit.exe [2009.07.14 02:39:48 | 000,030,208 | ---- | M] (Microsoft Corporation) MD5=6F8F1376A13114CC10C0E69274F5A4DE -- C:\Windows\SysNative\userinit.exe [2009.07.14 02:39:48 | 000,030,208 | ---- | M] (Microsoft Corporation) MD5=6F8F1376A13114CC10C0E69274F5A4DE -- C:\Windows\winsxs\amd64_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_381dabbceb60feb2\userinit.exe [2010.11.20 14:25:24 | 000,030,720 | ---- | M] (Microsoft Corporation) MD5=BAFE84E637BF7388C96EF48D4D3FDD53 -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\amd64_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_3a4ebf84e84f824c\userinit.exe < MD5 for: WINLOGON.EXE > [2010.11.20 14:25:30 | 000,390,656 | ---- | M] (Microsoft Corporation) MD5=1151B1BAA6F350B1DB6598E0FEA7C457 -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7601.17514_none_cde90685eb910636\winlogon.exe [2009.07.14 02:39:52 | 000,389,120 | ---- | M] (Microsoft Corporation) MD5=132328DF455B0028F13BF0ABEE51A63A -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16385_none_cbb7f2bdeea2829c\winlogon.exe [2012.09.29 18:54:26 | 000,218,184 | ---- | M] () MD5=8846E87210AD131CF71E3E2E49F647B0 -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe [2009.10.28 08:01:57 | 000,389,632 | ---- | M] (Microsoft Corporation) MD5=A93D41A4D4B0D91C072D11DD8AF266DE -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.20560_none_cc522fd507b468f8\winlogon.exe [2009.10.28 07:24:40 | 000,389,632 | ---- | M] (Microsoft Corporation) MD5=DA3E2A6FA9660CC75B471530CE88453A -- C:\Windows\erdnt\cache64\winlogon.exe [2009.10.28 07:24:40 | 000,389,632 | ---- | M] (Microsoft Corporation) MD5=DA3E2A6FA9660CC75B471530CE88453A -- C:\Windows\SysNative\winlogon.exe [2009.10.28 07:24:40 | 000,389,632 | ---- | M] (Microsoft Corporation) MD5=DA3E2A6FA9660CC75B471530CE88453A -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16447_none_cbe534e7ee8042ad\winlogon.exe < MD5 for: WS2IFSL.SYS > [2009.07.14 01:10:33 | 000,021,504 | ---- | M] (Microsoft Corporation) MD5=6BCC1D7D2FD2453957C5479A32364E52 -- C:\Windows\SysNative\drivers\ws2ifsl.sys [2009.07.14 01:10:33 | 000,021,504 | ---- | M] (Microsoft Corporation) MD5=6BCC1D7D2FD2453957C5479A32364E52 -- C:\Windows\winsxs\amd64_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.1.7600.16385_none_ab7b927be17eace8\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > < %systemroot%\System32\config\*.sav > < %systemroot%\system32\*.dll /lockedfiles > < %USERPROFILE%\*.* > [2012.01.24 21:44:42 | 000,001,952 | ---- | M] () -- C:\Users\Bolle\.recently-used.xbel [2012.10.19 17:14:09 | 000,000,000 | ---- | M] () -- C:\Users\Bolle\defogger_reenable [2012.11.09 20:17:30 | 003,145,728 | ---- | M] () -- C:\Users\Bolle\NTUSER.DAT [2012.10.17 15:19:49 | 002,863,104 | ---- | M] () -- C:\Users\Bolle\NTUSER.DAT.iobit [2012.11.09 20:17:29 | 000,262,144 | -HS- | M] () -- C:\Users\Bolle\ntuser.dat.LOG1 [2011.07.29 12:36:26 | 000,000,000 | -HS- | M] () -- C:\Users\Bolle\ntuser.dat.LOG2 [2011.07.29 12:38:38 | 000,065,536 | -HS- | M] () -- C:\Users\Bolle\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TM.blf [2011.07.29 12:38:38 | 000,524,288 | -HS- | M] () -- C:\Users\Bolle\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TMContainer00000000000000000001.regtrans-ms [2011.07.29 12:38:38 | 000,524,288 | -HS- | M] () -- C:\Users\Bolle\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TMContainer00000000000000000002.regtrans-ms [2011.07.29 12:36:26 | 000,000,020 | -HS- | M] () -- C:\Users\Bolle\ntuser.ini [2011.11.03 16:17:10 | 000,000,000 | ---- | M] () -- C:\Users\Bolle\Sti_Trace.log [2012.09.23 16:46:50 | 000,008,704 | -HS- | M] () -- C:\Users\Bolle\Thumbs.db [2011.11.09 14:12:25 | 000,037,251 | ---- | M] () -- C:\Users\Bolle\Unbenannt 1.pdf < %USERPROFILE%\Local Settings\Temp\*.exe > < %USERPROFILE%\Local Settings\Temp\*.dll > < %USERPROFILE%\Application Data\*.exe > < HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs > HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data] HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16 < End of report > Extra: OTL Logfile: Code:
ATTFilter OTL Extras logfile created on: 09.11.2012 20:03:54 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\Bolle\Desktop
64bit- Ultimate Edition (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
1,61 Gb Total Physical Memory | 0,73 Gb Available Physical Memory | 45,23% Memory free
4,61 Gb Paging File | 3,29 Gb Available in Paging File | 71,47% Paging File free
Paging file location(s): c:\pagefile.sys 3072 3072 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 298,08 Gb Total Space | 189,81 Gb Free Space | 63,68% Space Free | Partition Type: NTFS
Computer Name: BOLLEEE | User Name: Bolle | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = htmlfile] -- Reg Error: Key error. File not found
========== Shell Spawning ==========
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %SystemRoot%\system32\mshtml.dll,PrintHTML "%1" (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %1 (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
"FirewallDisableNotify" = 0
"AntiVirusDisableNotify" = 0
"UpdatesDisableNotify" = 0
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = 28 4D B2 76 41 04 CA 01 [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
========== System Restore Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
========== Firewall Settings ==========
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
========== Vista Active Open Ports Exception List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{00240B1C-8846-4187-9BA2-8FD4100BFE38}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe |
"{01DDE512-4966-405A-AD14-9E55335C829F}" = lport=2869 | protocol=6 | dir=in | app=system |
"{05241AA1-D94E-4EDA-B0D0-25D286FAA152}" = rport=139 | protocol=6 | dir=out | app=system |
"{08A24481-7904-402C-9EE1-AE8AFBF66E93}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{0DEE653B-2851-4D7C-B00E-FC0807E14927}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{1AC34FF7-9E87-4FB6-90BE-9FD843D6F863}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{1E0062F8-6ECE-4D5B-8F6C-965B2F1D99FA}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{1FC0C8B6-C3B3-4561-9480-BD95AB242317}" = lport=10243 | protocol=6 | dir=in | app=system |
"{28F1D1B2-E062-4F6D-9F6D-56555A0317C8}" = lport=547 | protocol=17 | dir=in | svc=sharedaccess | app=%systemroot%\system32\svchost.exe |
"{45A457BC-39C9-45D5-A551-0F538F50FB47}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 |
"{45EC2680-2BE0-4164-AABB-1E2F5D2FD8CD}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{4BA6ACB9-CD09-4DAA-ADB5-38FADBF3C43B}" = lport=139 | protocol=6 | dir=in | app=system |
"{5252BB27-F0A9-4BE0-89D3-9B1F69C68C5B}" = rport=2869 | protocol=6 | dir=out | app=system |
"{52674C9A-14BF-4310-96C9-1C26C9D04ADD}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{72EE26C4-4AA2-4F72-96D3-574BEF3AD290}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{8614C7C5-5365-4342-9B1F-3F2901BB11A6}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{8646D6F3-D2A9-46AD-9201-14D0ADF616C6}" = lport=137 | protocol=17 | dir=in | app=system |
"{8EDF926E-4DEC-41F5-8C3C-2D82CEB7D05D}" = rport=138 | protocol=17 | dir=out | app=system |
"{90A6ABCA-8CC6-44A7-AC39-6DF5F57AB168}" = lport=138 | protocol=17 | dir=in | app=system |
"{94FF296F-D29E-4AF3-B4CF-9720EE94429E}" = rport=10243 | protocol=6 | dir=out | app=system |
"{9D5A59B0-AC50-4B54-AAD4-ADF729294995}" = lport=68 | protocol=17 | dir=in | svc=sharedaccess | app=%systemroot%\system32\svchost.exe |
"{A030C68B-5D8F-4C26-81D8-929BE2084B97}" = rport=137 | protocol=17 | dir=out | app=system |
"{A4C31B81-3C2F-45DA-8BC6-FCC6791B63B5}" = lport=445 | protocol=6 | dir=in | app=system |
"{B4980CF0-4A06-4EEF-AD13-5B90CAF87BB9}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{C164857A-DA2E-48C7-8CA5-F93FA5A4B90C}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{C4E4FA46-F611-4FCB-9CCA-D6C3AD61F320}" = lport=2869 | protocol=6 | dir=in | app=system |
"{C71DBD9A-E34B-41C0-AFC5-1D7DD5D70EFC}" = lport=53 | protocol=17 | dir=in | svc=sharedaccess | app=%systemroot%\system32\svchost.exe |
"{E6323BAD-3C98-47A9-98E7-26262B702FCA}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{EC626449-7EA4-407B-BE14-C7E9A5D195BD}" = rport=445 | protocol=6 | dir=out | app=system |
"{FBEE0C50-B566-4F26-A0D9-30B3EF7A22C7}" = lport=67 | protocol=17 | dir=in | svc=sharedaccess | app=%systemroot%\system32\svchost.exe |
"{FBF30CCB-790C-43BA-B86A-B0341F5946AA}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
========== Vista Active Application Exception List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{00E1F024-F66B-4AF2-87B3-5342D255616A}" = protocol=17 | dir=in | app=c:\users\bolle\appdata\local\apps\2.0\wp94b7d7.gev\rmv109pn.etx\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\fritzbox-usb-fernanschluss.exe |
"{08504BED-9734-4CA6-A8BD-57EC45AFA099}" = protocol=17 | dir=in | app=c:\program files (x86)\avg\avg2012\avgdiagex.exe |
"{08A718CE-8352-4722-B536-8C31BC17482A}" = protocol=17 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe |
"{0D0728FA-9697-4830-8BF1-CF0BD76ED963}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
"{1B57CBE5-7248-439C-AA16-18F9E3C74C3D}" = protocol=6 | dir=in | app=c:\users\bolle\appdata\local\apps\2.0\wp94b7d7.gev\rmv109pn.etx\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\fritzbox-usb-fernanschluss.exe |
"{1D267C6D-B322-48A2-B001-9A4B3AC569D4}" = protocol=17 | dir=in | app=c:\programdata\nexoneu\ngm\ngm.exe |
"{2378DE6C-E37E-4A05-B0C8-81EE5856FDB1}" = protocol=17 | dir=in | app=c:\spiele\dragon nest\dragonnest.exe |
"{23B30966-EB24-4A81-B3C9-ACCD5AD3E9A0}" = protocol=6 | dir=in | app=c:\program files (x86)\avg\avg2012\avgemca.exe |
"{25978815-2F0E-40D3-819C-D8EC52207EA2}" = protocol=6 | dir=in | app=c:\program files (x86)\avg\avg2012\avgdiagex.exe |
"{291E2702-9208-403B-964D-125A60C70649}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
"{29532263-B557-4C5C-A894-1AE8C13D2437}" = protocol=17 | dir=in | app=c:\program files (x86)\avg\avg2012\avgemca.exe |
"{2BF24BF8-27F3-4F00-BDE3-49E89118D7FC}" = protocol=6 | dir=in | app=c:\users\bolle\appdata\local\apps\2.0\wp94b7d7.gev\rmv109pn.etx\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\fritzbox-usb-fernanschluss.exe |
"{3CF538BC-FE94-4E97-B0EF-5509207FAA90}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe |
"{409D945D-A921-4D70-86F5-6C70B75A5C5E}" = protocol=17 | dir=in | app=c:\programdata\nexonus\ngm\ngm.exe |
"{462FCE21-6B7F-42F6-87FB-ED2C08F428DB}" = protocol=6 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe |
"{4E5DD969-0E62-4CB6-8447-DA1B2753DB58}" = protocol=6 | dir=in | app=c:\program files (x86)\avg\avg2012\avgemca.exe |
"{521F10E2-4F61-43AA-A686-4A95DDF244BD}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
"{547D0AC3-6412-4B39-80F1-F949BEEC1E27}" = protocol=17 | dir=in | app=c:\users\bolle\appdata\roaming\dropbox\bin\dropbox.exe |
"{5797D476-4AC7-4527-A91B-748C5A7398C6}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 |
"{5B4A05DF-195F-4A18-922E-7AC9F138E908}" = protocol=17 | dir=in | app=c:\nexon\vindictus eu\en-eu\nmservice.exe |
"{5F02BA86-69AE-4DC4-95C9-B9D7B029F55C}" = protocol=6 | dir=in | app=c:\users\bolle\appdata\roaming\dropbox\bin\dropbox.exe |
"{6410B11A-672F-4539-80A8-ED6D2ABE14EA}" = protocol=17 | dir=in | app=c:\program files (x86)\avg\avg2012\avgemca.exe |
"{672A1A05-A0EC-4A95-B504-1B68D71F05D1}" = protocol=17 | dir=in | app=c:\windows\syswow64\pnkbstrb.exe |
"{6A4E424C-DC9F-469D-BCCF-89FE7144CAC0}" = protocol=17 | dir=in | app=c:\users\bolle\appdata\local\apps\2.0\wp94b7d7.gev\rmv109pn.etx\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\fritzbox-usb-fernanschluss.exe |
"{7110DAE2-C39D-48CF-8B95-95CEB8C97490}" = protocol=6 | dir=in | app=c:\downloads\tftpd32.exe |
"{722A370F-E664-4CF5-B164-CBD16907E280}" = dir=in | app=%programfiles% (x86)\gameforge\nclauncher\nclauncher.exe |
"{73E13C19-5DFF-4031-84F7-B2F10F926421}" = protocol=17 | dir=in | app=c:\users\bolle\appdata\roaming\dropbox\bin\dropbox.exe |
"{74471163-751A-4AEE-8876-47400F95CBF0}" = dir=in | app=c:\program files (x86)\skype\phone\skype.exe |
"{75A98BEA-307B-4E60-8D37-31D106C1F75D}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 |
"{76B9A991-8986-4031-B86B-9D30D3F3F37C}" = protocol=17 | dir=in | app=c:\downloads\tftpd32.exe |
"{7F9BBAB6-E43F-4DFF-AAF1-596DFFB5517E}" = protocol=17 | dir=in | app=c:\program files (x86)\avg\avg2012\avgdiagex.exe |
"{80458190-707F-44CD-880F-88BB35CF730E}" = protocol=6 | dir=in | app=c:\program files (x86)\avg\avg2012\avgnsa.exe |
"{88C35C4A-FA91-452C-AFDD-FC2F1CABB437}" = protocol=6 | dir=in | app=c:\spiele\gamersfirst\apb reloaded\binaries\apb.exe |
"{8FF40497-A02E-4444-BB24-A7D233E480C6}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{9347A6FA-B7D3-4289-A627-7D7CFBEDE5BB}" = protocol=6 | dir=in | app=c:\windows\syswow64\pnkbstrb.exe |
"{9409B1C6-2D0D-4F6A-B054-40D392964B35}" = protocol=6 | dir=in | app=c:\programdata\nexonus\ngm\ngm.exe |
"{96A82544-E1BF-4419-B7C2-52279C69917D}" = protocol=58 | dir=in | app=system |
"{99699C06-FF27-4998-AA68-39E7E36F369A}" = protocol=17 | dir=in | app=c:\program files (x86)\utorrent\utorrent.exe |
"{A020CE52-CC2A-4DC4-82EF-4CC0D706D4F1}" = protocol=6 | dir=in | app=c:\spiele\dragon nest\dragonnest.exe |
"{A8062422-2B8C-4037-9AB8-0C857A2BE325}" = protocol=6 | dir=in | app=c:\programdata\nexoneu\ngm\ngm.exe |
"{AD0CAE2F-9227-490E-98E7-A0A3E6097ED9}" = protocol=6 | dir=in | app=c:\program files (x86)\avg\avg2012\avgmfapx.exe |
"{B4AE7543-1334-46D2-BD3C-FB4CE135FD85}" = protocol=17 | dir=in | app=c:\program files (x86)\avg\avg2012\avgnsa.exe |
"{B7BF8411-207E-4961-B790-9E295A869562}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{BA767FAB-214F-4A63-82C3-6A04F5E0E993}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{BE7906EF-9739-4DBC-A908-CDB85CF07671}" = protocol=1 | dir=in | name=sisoftware sandra agent service (icmp-in) |
"{BF3B7A17-6076-4AF9-8975-CCD82B0A3F1D}" = dir=in | app=c:\program files (x86)\pando networks\media booster\pmb.exe |
"{BF4AC37C-A85F-457D-B310-2E1D0D3AAC65}" = protocol=6 | dir=in | app=c:\users\bolle\appdata\roaming\dropbox\bin\dropbox.exe |
"{C1876A0F-2AA0-4641-A4B8-F0CDF23DB177}" = protocol=17 | dir=in | app=c:\windows\syswow64\pnkbstra.exe |
"{C598CEC6-C369-4228-8150-681D8A18591F}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 |
"{CB3DF942-4B22-4267-8047-F8558853EAF9}" = protocol=17 | dir=in | app=c:\spiele\gamersfirst\apb reloaded\binaries\apb.exe |
"{CB4D8577-6CA9-41D3-AB44-673801D91D94}" = protocol=6 | dir=in | app=c:\program files (x86)\avg\avg2012\avgdiagex.exe |
"{D1045BB2-0FAA-4F6A-8C84-A5090F700C9C}" = dir=in | app=c:\spiele\allods online\bin\launcher.exe |
"{D7C79B87-B9D2-4D5E-A89A-7A28BD599648}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe |
"{DF04CC75-D5C4-4699-8FE9-F83CB48AB61E}" = protocol=17 | dir=in | app=c:\spiele\gamersfirst\apb reloaded\binaries\vivoxvoiceservice.exe |
"{E31ADB74-4949-4F0F-9199-7C5ABBC7F428}" = protocol=6 | dir=out | app=system |
"{E4A58700-5A47-4A87-9EE9-C5D3830A2979}" = protocol=6 | dir=in | app=c:\program files (x86)\utorrent\utorrent.exe |
"{E5164C80-B3DD-4FAC-93BE-BAEF462F638B}" = protocol=17 | dir=in | app=c:\program files (x86)\avg\avg2012\avgnsa.exe |
"{E59C6818-489F-4A6F-BE84-6C7EE6183787}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
"{E9A0BD5E-7855-4A44-8CB0-B1AD0033118D}" = protocol=6 | dir=in | app=c:\windows\syswow64\pnkbstra.exe |
"{E9F646ED-3DEA-483C-BD0D-5BB7CB6E1AC1}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
"{ECC1D182-142F-4D47-846C-2B024D57CC28}" = protocol=6 | dir=in | app=c:\nexon\vindictus eu\en-eu\nmservice.exe |
"{EDE33D5B-994E-42D4-99B6-7E10796EF07B}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 |
"{F1929928-157E-499C-8346-A029FCEEEE1E}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{F2D4682D-417D-46B4-AE2E-BCCEC134C750}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
"{F48E1A00-9B4C-4B05-BA33-67C19C839F46}" = protocol=6 | dir=in | app=c:\spiele\gamersfirst\apb reloaded\binaries\vivoxvoiceservice.exe |
"{F59D51CB-43AB-4F02-928F-68941B9B7623}" = protocol=17 | dir=in | app=c:\program files (x86)\avg\avg2012\avgmfapx.exe |
"{F5EB6557-CF6B-4F0A-ACE5-AEBC6AD0C663}" = protocol=17 | dir=in | app=%programfiles(x86)%\windows media player\wmplayer.exe |
"{F9867773-EA07-4AEB-8FD7-91F709833509}" = dir=out | svc=sharedaccess | app=%systemroot%\system32\svchost.exe |
"{FC22AC81-EB34-4083-A75A-4CE455B6376E}" = protocol=6 | dir=in | app=c:\program files (x86)\avg\avg2012\avgnsa.exe |
"{FCB629A5-9DD6-44F7-B5FF-85C5F9391DE4}" = protocol=58 | dir=in | name=@hnetcfg.dll,-148 |
"{FF1A3117-AD74-473B-8109-80A2C831609D}" = protocol=58 | dir=out | name=@iphlpsvc.dll,-503 |
"TCP Query User{051A3602-C06D-4268-9EC4-AFFCA2BFC275}C:\downloads\tftpd32.exe" = protocol=6 | dir=in | app=c:\downloads\tftpd32.exe |
"TCP Query User{6C0AA6E6-6A56-4B12-AF49-C51330245AF7}C:\program files (x86)\java\jre6\bin\javaw.exe" = protocol=6 | dir=in | app=c:\program files (x86)\java\jre6\bin\javaw.exe |
"TCP Query User{6D2AD45C-E59B-4E29-8F3C-FEB790FEBE1C}C:\program files (x86)\lolreplay\lolreplay.exe" = protocol=6 | dir=in | app=c:\program files (x86)\lolreplay\lolreplay.exe |
"TCP Query User{7EFB5950-151B-4807-965E-91B73776BFF8}C:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe" = protocol=6 | dir=in | app=c:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe |
"TCP Query User{8017A774-2A40-4CDE-9A37-0E81377EE6E0}C:\spiele\stunlock studios\bloodline champions\binary\bloodlinechampions.exe" = protocol=6 | dir=in | app=c:\spiele\stunlock studios\bloodline champions\binary\bloodlinechampions.exe |
"TCP Query User{A7BD78AB-825F-443C-BCEB-E2D2BA8E5C00}C:\spiele\webzen\c9\c9.exe" = protocol=6 | dir=in | app=c:\spiele\webzen\c9\c9.exe |
"TCP Query User{B2C9EEE7-7B56-4A0D-9155-95EC5DAEFBC8}C:\downloads\raiderz_1_0_0_34991_setup_dl.exe" = protocol=6 | dir=in | app=c:\downloads\raiderz_1_0_0_34991_setup_dl.exe |
"TCP Query User{BE64BA3A-8A80-4CD4-89BA-45F407A2FB89}C:\program files (x86)\xlink kai\kaiengine.exe" = protocol=6 | dir=in | app=c:\program files (x86)\xlink kai\kaiengine.exe |
"TCP Query User{D3441492-FAEB-4966-BFE5-A94A168E98A5}C:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe" = protocol=6 | dir=in | app=c:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe |
"TCP Query User{EE793D56-A76F-40FC-866E-1044F9F4C4AA}C:\program files\f4\f4.exe" = protocol=6 | dir=in | app=c:\program files\f4\f4.exe |
"UDP Query User{048840B7-B048-44EA-A35B-A59BCCCFC801}C:\spiele\stunlock studios\bloodline champions\binary\bloodlinechampions.exe" = protocol=17 | dir=in | app=c:\spiele\stunlock studios\bloodline champions\binary\bloodlinechampions.exe |
"UDP Query User{1592AFD7-5224-4B68-85F6-D2E617FF5BE0}C:\downloads\raiderz_1_0_0_34991_setup_dl.exe" = protocol=17 | dir=in | app=c:\downloads\raiderz_1_0_0_34991_setup_dl.exe |
"UDP Query User{1F9E3E94-6C31-416B-AF3F-E6AC6E82BE13}C:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe" = protocol=17 | dir=in | app=c:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe |
"UDP Query User{3ADC36CE-2A92-44C8-8F87-9F8FA1067C3D}C:\program files (x86)\lolreplay\lolreplay.exe" = protocol=17 | dir=in | app=c:\program files (x86)\lolreplay\lolreplay.exe |
"UDP Query User{3D99E114-39E6-40EC-B2D9-0805B14E7383}C:\program files\f4\f4.exe" = protocol=17 | dir=in | app=c:\program files\f4\f4.exe |
"UDP Query User{693D9FE5-C6E5-4733-A695-BAF1236F2380}C:\program files (x86)\xlink kai\kaiengine.exe" = protocol=17 | dir=in | app=c:\program files (x86)\xlink kai\kaiengine.exe |
"UDP Query User{6CB14208-1877-4CC3-9650-A212B74A6EAC}C:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe" = protocol=17 | dir=in | app=c:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe |
"UDP Query User{7080431F-3EF7-4464-9544-42368A731527}C:\program files (x86)\java\jre6\bin\javaw.exe" = protocol=17 | dir=in | app=c:\program files (x86)\java\jre6\bin\javaw.exe |
"UDP Query User{E902666C-A41D-4BD8-9BC2-848D34B83156}C:\downloads\tftpd32.exe" = protocol=17 | dir=in | app=c:\downloads\tftpd32.exe |
"UDP Query User{F1751562-0C3F-4FE1-9376-8EFCAFEDE7EA}C:\spiele\webzen\c9\c9.exe" = protocol=17 | dir=in | app=c:\spiele\webzen\c9\c9.exe |
========== HKEY_LOCAL_MACHINE Uninstall List ==========
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{086D343F-8E78-4AFC-81AC-D6D414AFD8AC}_is1" = Core Temp 1.0 RC3
"{108A39BF-4ED1-4293-B11A-06BD521FB8F7}" = FreeOCR 3.0
"{119B2F5A-2A06-DB96-FF28-992EC2A10BDF}" = AMD Accelerated Video Transcoding
"{23170F69-40C1-2702-0920-000001000000}" = 7-Zip 9.20 (x64 edition)
"{338CE2A1-7BD6-AC18-0069-4A90F7C3D836}" = AMD Steady Video Plug-In
"{344C0D46-2EF4-4BC8-AE03-3DACDA9B9485}" = AVG 2012
"{436E0B79-2CFB-4E5F-9380-E17C1B25D0C5}" = WIDCOMM Bluetooth Software
"{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148
"{503F672D-6C84-448A-8F8F-4BC35AC83441}" = AMD APP SDK Runtime
"{6C2E334F-37F5-C312-53BA-1482F9A6FD4D}" = ccc-utility64
"{81D00339-968D-15D1-3499-8431658E896F}" = AMD Catalyst Install Manager
"{8220EEFE-38CD-377E-8595-13398D740ACE}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17
"{8ECC12DC-7819-402A-B54E-A991558C81B1}" = Oracle VM VirtualBox 4.2.0
"{9387E5ED-7D5D-A744-6BDC-8F6CB26DE09A}" = AMD Fuel
"{9B48B0AC-C813-4174-9042-476A887592C7}" = Windows Live ID Sign-in Assistant
"{ADED6869-D6D1-671E-9653-3782C21FA809}" = AMD Drag and Drop Transcoding
"{BF46C84D-1AC3-4CC3-A45C-EF6257B80984}" = AVG 2012
"{D5B46D30-F054-4C64-9C0F-97C8451E7D04}" = BtwMfcMM
"{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}" = Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319
"{E6F5D8BE-0B00-6DD9-18F9-D4045798FCBE}" = AMD Media Foundation Decoders
"0E74EB10C05C955C24243E6D3120CDC972FC5B1D" = Windows Driver Package - Broadcom HIDClass (06/11/2009 6.2.0.9500)
"2AA10AB519DC7432D599A0E860206A7DDCC27764" = Windows Driver Package - Broadcom Bluetooth (07/29/2009 6.1.7100.0)
"AVG" = AVG 2012
"CCleaner" = CCleaner
"DriverEasy_is1" = DriverEasy 4.0.5
"F9FD5BBF579A4BFD40D38BE291F731666B27DC28" = Windows Driver Package - Broadcom Bluetooth (07/17/2009 6.2.0.9403)
"GPL Ghostscript" = GPL Ghostscript
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"WinRAR archiver" = WinRAR 4.01 (64-Bit)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{01496C89-6117-AD97-3CB3-98AF2026070C}" = CCC Help German
"{0486991B-63F4-5106-06CE-404D7BA55041}" = CCC Help Italian
"{177A3BC5-ECD3-BFF1-4D87-C4B417924DF2}" = CCC Help Russian
"{185AFA7A-F63E-450B-94AA-011CAC18090E}" = E-Cam
"{19BFDA5D-1FE2-4F25-97F9-1A79DD04EE20}" = Microsoft XNA Framework Redistributable 3.1
"{19D368B2-5601-007B-A296-535706E00D97}" = CCC Help English
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{22B0E143-2B0B-435B-9F56-136A3D16065F}" = No23 Recorder
"{26A24AE4-039D-4CA4-87B4-2F83217007FF}" = Java 7 Update 9
"{278FA289-F502-D888-A3BA-5FA10308AAAD}" = CCC Help Danish
"{2A3A4BD6-6CE0-4E2A-80D2-1D0FF6ACBFBA}" = LG United Mobile Driver
"{2B24D83D-49B8-4F30-A8D8-F233121FB639}" = PDF Booklet Creator
"{38E5A3B1-ADF1-47E0-8024-76310A30EB36}" = LiveUpdate
"{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}" = NVIDIA PhysX
"{44F77218-4BBD-1B74-88B7-FC302868F2B3}" = CCC Help Japanese
"{489BC3B4-AEF9-E14A-11BC-B70FDE9D543D}" = CCC Help Chinese Traditional
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4A85AE1B-9727-261D-9EAF-07C1AECCF977}" = CCC Help Turkish
"{4B5092B6-F231-4D18-83BC-2618B729CA45}" = CapsHook
"{4D53090A-CE35-42BD-B377-831000018301}" = Fable III
"{502699FF-F586-54B1-91E8-E85D9FAE0D6D}" = CCC Help Greek
"{53EF1C4D-0705-98F2-1889-A69BBF9F03F3}" = CCC Help Thai
"{548A4EF3-BD97-0813-B469-E1E2FC9DE487}" = CCC Help Korean
"{55533224-CAD0-39B5-6297-E1B2D1D8F176}" = AMD VISION Engine Control Center
"{57BC1FEB-421D-469C-B07B-C8095596A224}" = XLink Kai
"{590828E0-9BA6-3E4D-8491-A1D9CC3EB8CE}" = CCC Help French
"{6563FAF5-84F9-0A35-C032-182EBC4C3BDB}" = CCC Help Finnish
"{6D46F639-5F2F-90F3-4B60-EB2EF264B82E}" = CCC Help Spanish
"{70210CF8-CAB1-8FEB-D964-C33AFE18730B}" = CCC Help Czech
"{716E0306-8318-4364-8B8F-0CC4E9376BAC}" = MSXML 4.0 SP2 Parser and SDK
"{71C0E38E-09F2-4386-9977-404D4F6640CD}" = Hotkey Service
"{8165EFD2-0EB8-4C4F-A0E4-0E641B117ED2}" = USBCharge+
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{887868A2-D6DE-3255-AA92-AA0B5A59B874}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{88F08F98-12BC-4613-81A2-8F9B88CFC73E}" = Super Hybrid Engine
"{8B1AEC85-4507-28BD-F3BA-4A5D732752E7}" = CCC Help Hungarian
"{8C5ACED4-34D3-23BB-F90E-2F90420321BC}" = Catalyst Control Center Localization All
"{8DB05F7E-1F7A-4CC0-882F-375B97F04CD4}" = Virtual Router v0.9 Beta
"{8FC4F1DD-F7FD-4766-804D-3C8FF1D309AF}" = Ralink RT2860 Wireless LAN Card
"{90A4562F-D4A1-4B65-906D-41F236CF6902}" = Path of Exile
"{918A9082-6287-4D25-9002-5E5D5E4971CB}" = League of Legends
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A2F166A0-F031-4E27-A057-C69733219435}_is1" = RaiderZ
"{A3DAD349-E48E-AE45-3F26-7B80A4FFCD26}" = Catalyst Control Center InstallProxy
"{AC7EE5F1-0DE4-4256-8E43-92B73C8E6019}" = LG Bluetooth Drivers
"{B0B1A8A5-4711-BB6C-DD59-9794AD928368}" = CCC Help Dutch
"{B33D2348-2938-1A03-0CD3-E6F7101244E0}" = CCC Help Polish
"{B5FDA445-CAC4-4BA6-A8FB-A7212BD439DE}" = Microsoft XML Parser
"{B7C8D838-9C3A-1177-B80A-E3C512FD8AF5}" = CCC Help Swedish
"{BCA02FAD-2C86-4C8C-A815-51C09F4E51FF}" = Dual-Core Optimizer
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CCF298AF-9CE1-4B26-B251-486E98A34789}" = Windows 7 USB/DVD Download Tool
"{CE7CB214-DB11-4B5D-A6AF-3B4ED47C68B7}" = Microsoft Game Studios Common Redistributables Pack 1
"{D64833F8-860D-4216-8EDC-DD08AD68C0B5}" = LibreOffice 3.4
"{DDCB737A-EEC8-3815-42DA-69011A55E3E5}" = Catalyst Control Center Graphics Previews Common
"{E170E984-6B20-79C2-1E9F-0256EC5ADFB4}" = CCC Help Chinese Standard
"{E2AE8456-CCFE-46C0-8629-71CC507660FC}" = LG SP USB Driver
"{E2F0AF23-FE2F-4222-9A43-55E63CC41EF1}" = Catalyst Control Center - Branding
"{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}" = Asmedia ASM104x USB 3.0 Host Controller Driver
"{E866E52C-1F56-4CCF-0071-CA915F8CFEDA}" = CCC Help Norwegian
"{EA17F4FC-FDBF-4CF8-A529-2D983132D053}" = Skype™ 6.0
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F2508213-9989-4E85-A078-72BE483917EF}" = Microsoft Games for Windows - LIVE Redistributable
"{F5D245CC-C332-1E8E-CCB1-75E0C3C4D6F1}" = CCC Help Portuguese
"{F97E3841-CA9D-4964-9D64-26066241D26F}" = Microsoft Games for Windows - LIVE
"{FBA0CA60-8BF2-4381-B819-74F020E165A9}" = LG USB WML Modem Driver
"{FCDBEA60-79F0-4FAE-BBA8-55A26C609A49}" = Visual Studio 2008 x64 Redistributables
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"5513-1208-7298-9440" = JDownloader 0.9
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Advanced SystemCare 5_is1" = Advanced SystemCare 5
"AstrumNival Allods" = Allods Online 3.0.04.41
"Audacity_is1" = Audacity 2.0.2
"BandiMPEG1" = Bandisoft MPEG-1 Decoder
"DAEMON Tools Lite" = DAEMON Tools Lite
"EPSON Scanner" = EPSON Scan
"ESET Online Scanner" = ESET Online Scanner v3
"Foxit Reader_is1" = Foxit Reader 5.1
"GPL Ghostscript" = GPL Ghostscript
"Juniper Network Connect 6.4.0" = Juniper Networks Network Connect 6.4.0
"Juniper Network Connect 7.1.0" = Juniper Networks Network Connect 7.1.0
"Juniper_Setup_Client Activex Control" = Juniper Networks, Inc. Setup Client Activex Control
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.65.1.1000
"Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1
"MozBackup" = MozBackup 1.5.1
"Mozilla Firefox 16.0.2 (x86 de)" = Mozilla Firefox 16.0.2 (x86 de)
"Mozilla Thunderbird 16.0.2 (x86 de)" = Mozilla Thunderbird 16.0.2 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"NCLauncher_GameForge" = NC Launcher (GameForge)
"PunkBusterSvc" = PunkBuster Services
"Smashmuck Champions" = Smashmuck Champions
"uTorrent" = µTorrent
"VLC media player" = VLC media player 1.1.11
"WinPcapInst" = WinPcap 4.1.2
========== HKEY_CURRENT_USER Uninstall List ==========
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Dropbox" = Dropbox
"f018cf21c0452c64" = AVM FRITZ!Box USB-Fernanschluss
"Juniper_Setup_Client" = Juniper Networks, Inc. Setup Client
========== Last 20 Event Log Errors ==========
[ Application Events ]
Error - 28.10.2012 09:57:15 | Computer Name = Bolleee | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "c:\program files
(x86)\ESET\eset online scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder
Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche Komponentenversion
steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt
stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest.
Komponente
2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifest.
Error - 28.10.2012 20:39:09 | Computer Name = Bolleee | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "c:\program files
(x86)\ESET\eset online scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder
Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche Komponentenversion
steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt
stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest.
Komponente
2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifest.
Error - 01.11.2012 11:49:16 | Computer Name = Bolleee | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: soffice.bin, Version: 3.4.402.500,
Zeitstempel: 0x4eb09214 Name des fehlerhaften Moduls: MSVCR90.dll, Version: 9.0.30729.4926,
Zeitstempel: 0x4a1743c1 Ausnahmecode: 0xc0000417 Fehleroffset: 0x0002e69c ID des fehlerhaften
Prozesses: 0xea0 Startzeit der fehlerhaften Anwendung: 0x01cdb83bb504517b Pfad der
fehlerhaften Anwendung: C:\Program Files (x86)\LibreOffice 3.4\program\soffice.bin
Pfad
des fehlerhaften Moduls: C:\Windows\WinSxS\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.4926_none_508ed732bcbc0e5a\MSVCR90.dll
Berichtskennung:
b02623e9-243b-11e2-8403-ea9dfc96e09d
Error - 01.11.2012 21:06:49 | Computer Name = Bolleee | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: firefox.exe, Version: 16.0.2.4680,
Zeitstempel: 0x50882871 Name des fehlerhaften Moduls: xul.dll, Version: 16.0.2.4680,
Zeitstempel: 0x508827d6 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00130ef7 ID des fehlerhaften
Prozesses: 0x1560 Startzeit der fehlerhaften Anwendung: 0x01cdb87d2e30316b Pfad der
fehlerhaften Anwendung: C:\Program Files (x86)\Mozilla Firefox\firefox.exe Pfad
des fehlerhaften Moduls: C:\Program Files (x86)\Mozilla Firefox\xul.dll Berichtskennung:
942b1539-2489-11e2-9c16-abe70891e8be
Error - 01.11.2012 23:09:21 | Computer Name = Bolleee | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "c:\program files
(x86)\ESET\eset online scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder
Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche Komponentenversion
steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt
stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest.
Komponente
2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifest.
Error - 02.11.2012 20:27:56 | Computer Name = Bolleee | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "c:\program files
(x86)\ESET\eset online scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder
Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche Komponentenversion
steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt
stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest.
Komponente
2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifest.
Error - 06.11.2012 21:09:42 | Computer Name = Bolleee | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "c:\program files
(x86)\ESET\eset online scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder
Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche Komponentenversion
steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt
stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest.
Komponente
2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifest.
Error - 07.11.2012 12:24:38 | Computer Name = Bolleee | Source = Application Hang | ID = 1002
Description = Programm VirtualRouterClient.exe, Version 0.9.0.0 kann nicht mehr
unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf
in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem
zu suchen. Prozess-ID: ba4 Startzeit: 01cdbd042e8814e2 Endzeit: 38 Anwendungspfad:
C:\Program Files (x86)\Virtual Router\VirtualRouterClient.exe Berichts-ID: 9dd50717-28f7-11e2-a77e-a7300a36f9a2
Error - 07.11.2012 22:37:00 | Computer Name = Bolleee | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "c:\program files
(x86)\ESET\eset online scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder
Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche Komponentenversion
steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt
stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest.
Komponente
2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifest.
Error - 08.11.2012 23:15:03 | Computer Name = Bolleee | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "c:\program files
(x86)\ESET\eset online scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder
Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche Komponentenversion
steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt
stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest.
Komponente
2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifest.
Error - 09.11.2012 06:22:28 | Computer Name = Bolleee | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: firefox.exe, Version: 16.0.2.4680,
Zeitstempel: 0x50882871 Name des fehlerhaften Moduls: xul.dll, Version: 16.0.2.4680,
Zeitstempel: 0x508827d6 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00130ef7 ID des fehlerhaften
Prozesses: 0x3e4 Startzeit der fehlerhaften Anwendung: 0x01cdbe640341f6e6 Pfad der
fehlerhaften Anwendung: C:\Program Files (x86)\Mozilla Firefox\firefox.exe Pfad
des fehlerhaften Moduls: C:\Program Files (x86)\Mozilla Firefox\xul.dll Berichtskennung:
5c5678d2-2a57-11e2-9f85-ee6c385870a8
[ System Events ]
Error - 09.11.2012 03:15:18 | Computer Name = Bolleee | Source = ipnathlp | ID = 34001
Description =
Error - 09.11.2012 03:53:01 | Computer Name = Bolleee | Source = ipnathlp | ID = 34001
Description =
Error - 09.11.2012 04:05:08 | Computer Name = Bolleee | Source = ipnathlp | ID = 34001
Description =
Error - 09.11.2012 04:42:51 | Computer Name = Bolleee | Source = ipnathlp | ID = 34001
Description =
Error - 09.11.2012 04:54:58 | Computer Name = Bolleee | Source = ipnathlp | ID = 34001
Description =
Error - 09.11.2012 05:32:41 | Computer Name = Bolleee | Source = ipnathlp | ID = 34001
Description =
Error - 09.11.2012 05:44:48 | Computer Name = Bolleee | Source = ipnathlp | ID = 34001
Description =
Error - 09.11.2012 06:22:31 | Computer Name = Bolleee | Source = ipnathlp | ID = 34001
Description =
Error - 09.11.2012 06:34:38 | Computer Name = Bolleee | Source = ipnathlp | ID = 34001
Description =
Error - 09.11.2012 07:11:49 | Computer Name = Bolleee | Source = EventLog | ID = 6008
Description = Das System wurde zuvor am ?09.?11.?2012 um 12:08:53 unerwartet heruntergefahren.
< End of report >
|
|
09.11.2012, 20:48
| #4 |
| /// Malware-holic | Wieder Da! Trojaner chydo in c:/user/public hi wer hat denn was wo gefunden? hätte gern den bericht dazu :-)
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
09.11.2012, 21:01
| #5 |
| | Wieder Da! Trojaner chydo in c:/user/public Also, Hier das LOG meines AVG residenten schutz: Code:
ATTFilter Residenten Schutz "Infektion";"Objekt";"Ergebnis";"Erkennungszeit";"Objekttyp";"Vorgang" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"In Virenquarantäne verschoben";"25.09.2012, 10:18:52";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"In Virenquarantäne verschoben";"25.09.2012, 10:20:02";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"25.09.2012, 10:38:47";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"In Virenquarantäne verschoben";"25.09.2012, 10:39:06";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"In Virenquarantäne verschoben";"25.09.2012, 10:39:38";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"In Virenquarantäne verschoben";"25.09.2012, 10:40:02";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"In Virenquarantäne verschoben";"25.09.2012, 10:40:29";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"In Virenquarantäne verschoben";"25.09.2012, 10:40:55";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"In Virenquarantäne verschoben";"25.09.2012, 10:41:22";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"In Virenquarantäne verschoben";"25.09.2012, 10:41:49";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"In Virenquarantäne verschoben";"25.09.2012, 10:42:14";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"In Virenquarantäne verschoben";"25.09.2012, 10:42:38";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"In Virenquarantäne verschoben";"25.09.2012, 10:43:00";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"In Virenquarantäne verschoben";"25.09.2012, 10:43:24";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"25.09.2012, 10:43:49";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 10:44:18";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"In Virenquarantäne verschoben";"25.09.2012, 10:44:46";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"In Virenquarantäne verschoben";"25.09.2012, 10:45:13";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 10:45:39";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"In Virenquarantäne verschoben";"25.09.2012, 10:46:02";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:04:16";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:04:43";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:05:06";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 11:05:33";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 11:05:57";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:06:22";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 11:06:50";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:07:17";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:07:43";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 11:08:10";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 11:08:38";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 11:09:05";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:09:28";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:09:55";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:10:20";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 11:10:45";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 11:11:11";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 11:11:38";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:30:01";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:30:23";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:30:50";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 11:31:14";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 11:31:41";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:32:06";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 11:32:34";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:32:59";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:33:26";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 11:33:48";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 11:34:18";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 11:34:41";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:35:07";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:35:31";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:36:01";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 11:36:28";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 11:36:51";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 11:37:21";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:55:38";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:56:02";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:56:28";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 11:56:52";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 11:57:17";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:57:46";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 11:58:12";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:58:41";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:59:07";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 11:59:33";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 12:00:01";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 12:00:27";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:00:54";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:01:20";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:01:48";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 12:02:13";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 12:02:36";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 12:02:58";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:21:03";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:21:23";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:21:44";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 12:22:09";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 12:22:38";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:23:03";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 12:23:30";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:23:55";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:24:20";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 12:24:49";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 12:25:15";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 12:25:43";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:26:07";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:26:36";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:27:00";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 12:27:24";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 12:27:48";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 12:28:18";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:46:20";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:46:46";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:47:12";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 12:47:38";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 12:48:04";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:48:29";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 12:48:56";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:49:23";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:49:48";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 12:50:21";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 12:50:49";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 12:51:18";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:51:46";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:52:08";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:52:36";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 12:53:02";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 12:53:24";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 12:53:48";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:11:56";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:12:17";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:12:41";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 13:13:06";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 13:13:33";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:13:57";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 13:14:20";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:14:50";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:15:16";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 13:15:45";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 13:16:11";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 13:16:40";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:17:05";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:17:29";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:17:53";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 13:18:19";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 13:18:46";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 13:19:09";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:37:19";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:37:40";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:38:05";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 13:38:31";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 13:38:57";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:39:21";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 13:39:47";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:40:11";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:40:39";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 13:41:04";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 13:41:28";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 13:41:54";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:42:23";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:42:48";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:43:16";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 13:43:44";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 13:44:08";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 13:44:31";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:02:49";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:03:05";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:03:29";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 14:03:54";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 14:04:19";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:04:48";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 14:05:16";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:05:43";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:06:07";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 14:06:35";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 14:07:00";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 14:07:27";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:07:54";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:08:18";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:08:45";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 14:09:10";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 14:09:38";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 14:10:02";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:28:11";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:28:29";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:28:55";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 14:29:21";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 14:29:51";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:30:16";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 14:30:42";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:31:09";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:31:34";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 14:32:00";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 14:32:23";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 14:32:51";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:33:16";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:33:42";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:34:07";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 14:34:34";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 14:35:01";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 14:35:29";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:53:38";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:54:04";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:54:28";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 14:55:00";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 14:55:24";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:55:48";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 14:56:14";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:56:45";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:57:12";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 14:57:38";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 14:58:00";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 14:58:29";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:58:55";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:59:20";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:59:45";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 15:00:09";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 15:00:38";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 15:01:05";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:19:11";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:19:32";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:19:58";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 15:20:26";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 15:20:50";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:21:15";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 15:21:37";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:22:03";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:22:32";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 15:22:59";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 15:23:26";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 15:23:52";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:24:17";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:24:42";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:25:07";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 15:25:33";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 15:26:01";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 15:26:24";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:44:25";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:44:42";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:45:06";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 15:45:36";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 15:46:04";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:46:32";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 15:46:57";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:47:23";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:47:52";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 15:48:15";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 15:48:37";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 15:49:03";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:49:29";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:49:56";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:50:19";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 15:50:46";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 15:51:14";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 15:51:39";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:09:40";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:10:02";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:10:30";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 16:10:56";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 16:11:19";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:11:46";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 16:12:13";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:12:40";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:13:06";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 16:13:33";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 16:14:01";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 16:14:27";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:14:51";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:15:14";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:15:38";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 16:16:01";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 16:16:30";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 16:16:59";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:34:51";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:35:15";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:35:41";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 16:36:05";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 16:36:39";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:37:07";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 16:37:40";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:38:03";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:38:26";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 16:38:55";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 16:39:19";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 16:39:47";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:40:13";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:40:39";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:41:10";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 16:41:35";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 16:42:02";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 16:42:26";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:00:27";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:00:44";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:01:06";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 17:01:31";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 17:01:57";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:02:24";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 17:02:51";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:03:14";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:03:39";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 17:04:01";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 17:04:28";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 17:04:54";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:05:25";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:05:51";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:06:18";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 17:06:43";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 17:07:08";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 17:07:32";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:25:31";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:25:50";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:26:20";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 17:26:47";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 17:27:11";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:27:38";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 17:28:04";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:28:30";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:28:56";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 17:29:20";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 17:29:47";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 17:30:13";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:30:40";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:31:08";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:31:33";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 17:31:57";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 17:32:22";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 17:32:44";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:50:44";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:51:01";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:51:30";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 17:51:55";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 17:52:22";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:52:46";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 17:53:09";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:53:35";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:54:03";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 17:54:24";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 17:54:52";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 17:55:14";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:55:43";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:56:10";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:56:35";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 17:57:01";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 17:57:30";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 17:57:57";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"25.09.2012, 18:16:05";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"In Virenquarantäne verschoben";"25.09.2012, 18:16:24";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"In Virenquarantäne verschoben";"25.09.2012, 18:16:54";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Gelöscht";"25.09.2012, 18:17:18";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"In Virenquarantäne verschoben";"25.09.2012, 18:17:47";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"In Virenquarantäne verschoben";"25.09.2012, 18:18:10";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 18:19:01";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 18:19:07";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"In Virenquarantäne verschoben";"25.09.2012, 18:19:39";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 18:20:05";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 18:20:27";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 18:20:58";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 18:21:25";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 18:21:52";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 18:22:17";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 18:22:43";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"In Virenquarantäne verschoben";"25.09.2012, 18:23:11";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"In Virenquarantäne verschoben";"25.09.2012, 18:31:56";"Datei";"C:\Windows\explorer.exe" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"25.09.2012, 18:31:57";"Datei";"C:\Windows\explorer.exe" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"In Virenquarantäne verschoben";"25.09.2012, 18:31:58";"Datei";"C:\Windows\explorer.exe" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"25.09.2012, 19:13:54";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"25.09.2012, 19:19:10";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"In Virenquarantäne verschoben";"25.09.2012, 19:22:00";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"25.09.2012, 19:40:13";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"In Virenquarantäne verschoben";"25.09.2012, 19:40:19";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"In Virenquarantäne verschoben";"25.09.2012, 19:40:49";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"In Virenquarantäne verschoben";"25.09.2012, 19:41:12";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"In Virenquarantäne verschoben";"25.09.2012, 19:41:39";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"In Virenquarantäne verschoben";"25.09.2012, 19:42:03";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Gelöscht";"25.09.2012, 19:42:32";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Gelöscht";"25.09.2012, 19:43:09";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"In Virenquarantäne verschoben";"25.09.2012, 19:43:42";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 19:44:12";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 19:44:39";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 19:45:05";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"25.09.2012, 19:45:35";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"In Virenquarantäne verschoben";"25.09.2012, 19:46:10";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 19:46:36";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"In Virenquarantäne verschoben";"25.09.2012, 19:49:06";"Datei";"C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 19:49:06";"Datei";"C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 19:49:06";"Datei";"C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"In Virenquarantäne verschoben";"25.09.2012, 19:49:06";"Datei";"C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"In Virenquarantäne verschoben";"25.09.2012, 19:49:06";"Datei";"C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"In Virenquarantäne verschoben";"25.09.2012, 19:49:07";"Datei";"C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 19:49:07";"Datei";"C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 19:49:07";"Datei";"C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"In Virenquarantäne verschoben";"25.09.2012, 19:49:07";"Datei";"C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"In Virenquarantäne verschoben";"25.09.2012, 19:49:07";"Datei";"C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"In Virenquarantäne verschoben";"25.09.2012, 19:49:08";"Datei";"C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"19.10.2012, 15:36:03";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"In Virenquarantäne verschoben";"19.10.2012, 15:36:26";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"In Virenquarantäne verschoben";"19.10.2012, 15:36:51";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Gelöscht";"19.10.2012, 15:37:13";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"In Virenquarantäne verschoben";"19.10.2012, 15:37:36";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"In Virenquarantäne verschoben";"19.10.2012, 15:37:59";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"In Virenquarantäne verschoben";"19.10.2012, 15:38:23";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"In Virenquarantäne verschoben";"19.10.2012, 15:38:40";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"In Virenquarantäne verschoben";"19.10.2012, 15:38:59";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Gelöscht";"19.10.2012, 15:39:17";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"In Virenquarantäne verschoben";"19.10.2012, 15:39:39";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"In Virenquarantäne verschoben";"19.10.2012, 15:39:54";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"19.10.2012, 15:40:18";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"In Virenquarantäne verschoben";"19.10.2012, 15:40:43";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"In Virenquarantäne verschoben";"19.10.2012, 15:41:05";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"In Virenquarantäne verschoben";"19.10.2012, 15:41:28";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"In Virenquarantäne verschoben";"19.10.2012, 15:41:51";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"In Virenquarantäne verschoben";"19.10.2012, 15:42:13";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"19.10.2012, 15:59:30";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"In Virenquarantäne verschoben";"19.10.2012, 15:59:36";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"In Virenquarantäne verschoben";"19.10.2012, 15:59:59";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"In Virenquarantäne verschoben";"19.10.2012, 16:00:23";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"In Virenquarantäne verschoben";"19.10.2012, 16:00:50";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"In Virenquarantäne verschoben";"19.10.2012, 16:01:14";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"In Virenquarantäne verschoben";"19.10.2012, 16:01:33";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"In Virenquarantäne verschoben";"19.10.2012, 16:01:55";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"In Virenquarantäne verschoben";"19.10.2012, 16:02:18";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"In Virenquarantäne verschoben";"19.10.2012, 16:02:45";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"In Virenquarantäne verschoben";"19.10.2012, 16:03:07";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"In Virenquarantäne verschoben";"19.10.2012, 16:03:31";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"19.10.2012, 16:03:59";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"In Virenquarantäne verschoben";"19.10.2012, 16:04:21";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"In Virenquarantäne verschoben";"19.10.2012, 16:04:43";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"In Virenquarantäne verschoben";"19.10.2012, 16:05:07";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"In Virenquarantäne verschoben";"19.10.2012, 16:05:31";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"In Virenquarantäne verschoben";"19.10.2012, 16:05:54";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"In Virenquarantäne verschoben";"19.10.2012, 16:14:46";"Datei";"C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"19.10.2012, 16:23:08";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"In Virenquarantäne verschoben";"19.10.2012, 16:23:31";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"In Virenquarantäne verschoben";"19.10.2012, 16:23:53";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"In Virenquarantäne verschoben";"19.10.2012, 16:24:16";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"22.10.2012, 19:23:19";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 19:23:58";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 19:24:45";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"In Virenquarantäne verschoben";"22.10.2012, 19:25:31";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 19:25:58";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 19:26:31";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 19:27:26";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"In Virenquarantäne verschoben";"22.10.2012, 19:28:23";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"In Virenquarantäne verschoben";"22.10.2012, 19:29:01";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 19:30:12";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Gelöscht";"22.10.2012, 19:30:53";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"22.10.2012, 19:31:36";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"22.10.2012, 19:32:09";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Gelöscht";"22.10.2012, 19:33:16";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"22.10.2012, 19:34:08";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Gelöscht";"22.10.2012, 19:35:49";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"22.10.2012, 19:36:37";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"22.10.2012, 19:37:20";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"22.10.2012, 19:38:01";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"In Virenquarantäne verschoben";"22.10.2012, 19:40:54";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 19:42:16";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Gelöscht";"22.10.2012, 19:43:21";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 19:44:27";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"In Virenquarantäne verschoben";"22.10.2012, 19:46:54";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"22.10.2012, 19:48:36";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"In Virenquarantäne verschoben";"22.10.2012, 19:50:13";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"In Virenquarantäne verschoben";"22.10.2012, 19:51:14";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"22.10.2012, 19:53:07";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Gelöscht";"22.10.2012, 19:53:43";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"In Virenquarantäne verschoben";"22.10.2012, 19:54:16";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"In Virenquarantäne verschoben";"22.10.2012, 19:54:18";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"In Virenquarantäne verschoben";"22.10.2012, 19:54:48";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"22.10.2012, 19:54:54";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Gelöscht";"22.10.2012, 19:55:20";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"22.10.2012, 19:55:26";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"In Virenquarantäne verschoben";"22.10.2012, 19:55:57";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"In Virenquarantäne verschoben";"22.10.2012, 19:56:04";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"In Virenquarantäne verschoben";"22.10.2012, 19:56:10";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 19:56:40";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"22.10.2012, 19:56:50";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"In Virenquarantäne verschoben";"22.10.2012, 19:56:56";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 19:57:28";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Gelöscht";"22.10.2012, 19:57:35";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"In Virenquarantäne verschoben";"22.10.2012, 19:59:08";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"In Virenquarantäne verschoben";"22.10.2012, 19:59:47";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Gelöscht";"22.10.2012, 19:59:54";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"In Virenquarantäne verschoben";"22.10.2012, 19:59:58";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Gelöscht";"22.10.2012, 20:00:31";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"In Virenquarantäne verschoben";"22.10.2012, 20:01:01";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"In Virenquarantäne verschoben";"22.10.2012, 20:01:11";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 20:01:13";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"22.10.2012, 20:01:42";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:01:55";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:02:28";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:02:44";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Gelöscht";"22.10.2012, 20:02:47";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:03:17";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 20:03:53";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"In Virenquarantäne verschoben";"22.10.2012, 20:03:59";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"In Virenquarantäne verschoben";"22.10.2012, 20:04:33";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"In Virenquarantäne verschoben";"22.10.2012, 20:05:04";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Gelöscht";"22.10.2012, 20:05:05";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:06:02";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"In Virenquarantäne verschoben";"22.10.2012, 20:07:42";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"22.10.2012, 20:08:22";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Gelöscht";"22.10.2012, 20:08:53";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"In Virenquarantäne verschoben";"22.10.2012, 20:10:53";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"In Virenquarantäne verschoben";"22.10.2012, 20:12:07";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"In Virenquarantäne verschoben";"22.10.2012, 20:12:39";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Gelöscht";"22.10.2012, 20:14:07";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"22.10.2012, 20:14:38";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Gelöscht";"22.10.2012, 20:16:15";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:17:10";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:17:58";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:19:25";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 20:21:21";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:22:20";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 20:23:16";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Gelöscht";"22.10.2012, 20:23:59";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Gelöscht";"22.10.2012, 20:25:17";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 20:25:59";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 20:26:33";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Gelöscht";"22.10.2012, 20:27:20";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"22.10.2012, 20:28:10";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"22.10.2012, 20:28:46";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Gelöscht";"22.10.2012, 20:29:23";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"In Virenquarantäne verschoben";"22.10.2012, 20:29:46";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"22.10.2012, 20:30:23";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"22.10.2012, 20:30:59";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Gelöscht";"22.10.2012, 20:31:31";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"22.10.2012, 20:32:07";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:50:28";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:51:09";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:51:21";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 20:51:53";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:52:08";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"In Virenquarantäne verschoben";"22.10.2012, 20:52:30";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"22.10.2012, 20:53:03";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"In Virenquarantäne verschoben";"22.10.2012, 20:53:17";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"22.10.2012, 20:53:49";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:54:13";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:54:50";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"In Virenquarantäne verschoben";"22.10.2012, 20:55:13";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"In Virenquarantäne verschoben";"22.10.2012, 20:55:54";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:56:18";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 20:56:57";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Gelöscht";"22.10.2012, 20:57:19";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 20:57:53";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"In Virenquarantäne verschoben";"22.10.2012, 20:58:24";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"In Virenquarantäne verschoben";"22.10.2012, 20:59:08";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Gelöscht";"22.10.2012, 20:59:41";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"In Virenquarantäne verschoben";"22.10.2012, 21:00:15";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Gelöscht";"22.10.2012, 21:02:02";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Gelöscht";"22.10.2012, 21:02:44";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Gelöscht";"22.10.2012, 21:03:41";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"22.10.2012, 21:04:47";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"22.10.2012, 21:06:15";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"22.10.2012, 21:06:59";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"In Virenquarantäne verschoben";"22.10.2012, 21:07:47";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 21:08:40";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Gelöscht";"22.10.2012, 21:09:13";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Gelöscht";"22.10.2012, 21:11:47";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 21:12:22";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 21:13:08";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 21:13:45";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Gelöscht";"22.10.2012, 21:14:44";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"22.10.2012, 21:15:26";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Gelöscht";"22.10.2012, 21:16:34";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"In Virenquarantäne verschoben";"22.10.2012, 21:18:04";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"In Virenquarantäne verschoben";"22.10.2012, 21:19:06";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"22.10.2012, 21:20:02";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"22.10.2012, 21:21:57";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"In Virenquarantäne verschoben";"22.10.2012, 21:22:29";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"22.10.2012, 21:23:02";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"In Virenquarantäne verschoben";"22.10.2012, 22:14:45";"Datei";"C:\Program Files (x86)\ESET\ESET Online Scanner\OnlineCmdLineScanner.exe" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"In Virenquarantäne verschoben";"22.10.2012, 22:14:46";"Datei";"C:\Program Files (x86)\ESET\ESET Online Scanner\OnlineCmdLineScanner.exe" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"23.10.2012, 08:30:05";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"23.10.2012, 08:58:43";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"In Virenquarantäne verschoben";"23.10.2012, 08:59:11";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"In Virenquarantäne verschoben";"23.10.2012, 08:59:46";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"23.10.2012, 09:00:20";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"In Virenquarantäne verschoben";"23.10.2012, 09:00:27";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"In Virenquarantäne verschoben";"23.10.2012, 09:01:00";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"In Virenquarantäne verschoben";"23.10.2012, 09:01:36";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"In Virenquarantäne verschoben";"23.10.2012, 09:02:08";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"In Virenquarantäne verschoben";"23.10.2012, 09:02:37";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"In Virenquarantäne verschoben";"23.10.2012, 09:03:11";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"In Virenquarantäne verschoben";"23.10.2012, 09:03:43";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"In Virenquarantäne verschoben";"23.10.2012, 09:04:16";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"In Virenquarantäne verschoben";"23.10.2012, 09:04:47";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"23.10.2012, 09:05:20";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"In Virenquarantäne verschoben";"23.10.2012, 09:05:54";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Gelöscht";"23.10.2012, 09:06:37";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"In Virenquarantäne verschoben";"23.10.2012, 09:07:13";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"In Virenquarantäne verschoben";"23.10.2012, 09:07:48";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"In Virenquarantäne verschoben";"23.10.2012, 09:08:20";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"In Virenquarantäne verschoben";"25.10.2012, 19:53:31";"Datei";"C:\Users\Bolle\Desktop\OTL.exe" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"09.11.2012, 13:50:40";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"09.11.2012, 13:51:33";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\AppData\AppData.exe";"Gelöscht";"09.11.2012, 13:53:15";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\AppData\AppData.exe";"Objekt ist nicht verfügbar.";"09.11.2012, 13:54:22";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\AppData\AppData.exe";"Objekt ist nicht verfügbar.";"09.11.2012, 13:54:54";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\AppData\Local\Local.exe";"In Virenquarantäne verschoben";"09.11.2012, 13:55:42";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\AppData\Local\Local.exe";"In Virenquarantäne verschoben";"09.11.2012, 13:56:26";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\AppData\Local\temp\temp.exe";"In Virenquarantäne verschoben";"09.11.2012, 13:58:01";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\AppData\Local\temp\temp.exe";"In Virenquarantäne verschoben";"09.11.2012, 13:58:56";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\AppData\Local\temp\temp.exe";"In Virenquarantäne verschoben";"09.11.2012, 13:59:26";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Infiziert";"09.11.2012, 14:00:20";"Datei";"System" "Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"In Virenquarantäne verschoben";"09.11.2012, 20:09:08";"Datei";"C:\Users\Bolle\Desktop\OTL.exe" "wer was wo gefunden hatte" - glaub bin nicht so der experte... ich frag mal anders rum, was genau willst du wissen? was ist interessant für dich? womit soll ich scannen?  |
|
09.11.2012, 21:17
| #6 | |
| /// Malware-holic | Wieder Da! Trojaner chydo in c:/user/public ne ist schon ok erst mal. solltest du illegale downloads nutzen, keygens zb, evtl. seiten wie kinox.to, oder file hoster, diese sind nämlcih auch mit vorsicht zu genießen, dann lass es bitte (ist kein vorwurf, nicht falsch verstehen, nur ein hinweis) es könnte auch sein, dass dir jemand, zb in facebook oder ähnlichem, dateien zusendet, mit vorsicht zu genießen, solche infektionen kommen nämlich häufiger von so etwas (wieder nur erfahrungswerte) diese links sind häufig als vidio oder bild dateien getarnt. www.virustotal.com da kannst du solche dateien prüfen, oder kurz bei uns anfragen, insbesondere wenn sie unaufgefordert eintreffen. Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!Downloade dir bitte Combofix von einem dieser Downloadspiegel Link 1 Link 2 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
__________________ --> Wieder Da! Trojaner chydo in c:/user/public |
|
09.11.2012, 22:39
| #7 |
| | Wieder Da! Trojaner chydo in c:/user/public So, hier also das logfile von combofix: Zeichnet sich schon irgendwie ab woran es liegen könnte? Ist es jetzt noch sicher irgendetwas online mit meinem pc zu machen? Combofix Logfile: Code:
ATTFilter ComboFix 12-11-09.02 - Bolle 09.11.2012 21:25:23.2.2 - x64
Microsoft Windows 7 Ultimate 6.1.7600.0.1252.49.1031.18.1644.634 [GMT 1:00]
ausgeführt von:: c:\users\Bolle\Desktop\ComboFix.exe
AV: AVG Anti-Virus Free Edition 2012 *Disabled/Updated* {5A2746B1-DEE9-F85A-FBCD-ADB11639C5F0}
SP: AVG Anti-Virus Free Edition 2012 *Disabled/Updated* {E146A755-F8D3-F7D4-C17D-96C36DBE8F4D}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((( Dateien erstellt von 2012-10-09 bis 2012-11-09 ))))))))))))))))))))))))))))))
.
.
2012-11-09 21:28 . 2012-11-09 21:28 -------- d-----w- c:\users\Default\AppData\Local\temp
2012-11-09 09:33 . 2012-11-09 09:37 -------- d-----w- c:\users\Bolle\AppData\Roaming\TS3Client
2012-11-09 00:47 . 2012-11-09 09:33 -------- d-----w- c:\program files\TeamSpeak 3 Client
2012-11-02 19:08 . 2012-11-02 19:08 -------- d-----r- c:\program files (x86)\Skype
2012-11-02 19:08 . 2012-11-02 19:08 -------- d-----w- c:\program files (x86)\Common Files\Skype
2012-10-31 12:42 . 2012-11-01 10:15 -------- d-----w- c:\program files (x86)\Mozilla Thunderbird
2012-10-23 08:38 . 2012-10-23 08:39 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
2012-10-23 08:38 . 2012-09-29 17:54 25928 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-10-22 20:16 . 2012-10-22 20:16 -------- d-----w- c:\program files (x86)\ESET
2012-10-20 08:42 . 2012-09-24 21:16 95208 ----a-w- c:\windows\SysWow64\WindowsAccessBridge-32.dll
2012-10-19 19:19 . 2012-10-25 18:18 -------- d-----w- c:\programdata\Spybot - Search & Destroy
2012-10-19 19:19 . 2012-10-25 18:18 -------- d-----w- c:\program files (x86)\Spybot - Search & Destroy
2012-10-17 13:57 . 2012-10-17 13:57 -------- d-----w- c:\users\Bolle\AppData\Roaming\Unity
2012-10-17 13:55 . 2012-10-17 13:55 -------- d-----w- c:\users\Bolle\AppData\Local\Unity
2012-10-15 14:14 . 2012-10-15 14:14 -------- d-----w- c:\program files (x86)\Grinding Gear Games
2012-10-14 15:13 . 2012-10-14 15:13 -------- d-----w- c:\users\Bolle\AppData\Roaming\Kongregate
2012-10-14 15:12 . 2012-10-14 16:12 -------- d-----w- c:\program files (x86)\Smashmuck Champions
2012-10-14 11:36 . 2012-10-14 11:36 -------- d-----w- c:\users\Bolle\AppData\Roaming\Carbon
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-10-16 18:40 . 2012-04-16 14:23 696760 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2012-10-16 18:40 . 2011-07-29 14:28 73656 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-09-24 12:54 . 2012-07-06 18:30 821736 ----a-w- c:\windows\SysWow64\npdeployJava1.dll
2012-09-24 12:54 . 2011-07-29 12:43 746984 ----a-w- c:\windows\SysWow64\deployJava1.dll
2012-09-23 15:37 . 2012-09-23 15:37 119808 ----a-r- c:\users\Bolle\AppData\Roaming\Microsoft\Installer\{CCF298AF-9CE1-4B26-B251-486E98A34789}\icons.exe
2012-09-13 05:14 . 2012-10-04 10:46 237400 ----a-w- c:\windows\system32\drivers\VBoxDrv.sys
2012-09-13 05:13 . 2012-09-13 05:13 131416 ----a-w- c:\windows\system32\drivers\VBoxNetAdp.sys
2012-09-13 05:13 . 2012-10-04 10:45 119640 ----a-w- c:\windows\system32\drivers\VBoxUSBMon.sys
2012-09-13 05:13 . 2012-09-13 05:13 146264 ----a-w- c:\windows\system32\drivers\VBoxNetFlt.sys
2012-09-13 05:13 . 2012-09-13 05:13 203608 ----a-w- c:\windows\system32\VBoxNetFltNobj.dll
2012-09-06 18:14 . 2012-09-06 18:14 51776 ----a-w- c:\windows\system32\drivers\pssdk41.sys
2012-09-06 18:13 . 2012-09-06 18:13 3046912 ----a-r- c:\users\Bolle\AppData\Roaming\Microsoft\Installer\{57BC1FEB-421D-469C-B07B-C8095596A224}\kaiEngine.exe
2012-08-24 15:57 . 2012-07-23 18:51 235 ----a-w- c:\windows\SysWow64\nxEuUninstall.bat
2012-08-24 15:57 . 2012-07-23 18:51 446464 ----a-w- c:\windows\NEXON_EU_DownloaderUpdater.exe
2012-08-24 15:21 . 2012-08-24 15:21 281288 ----a-w- c:\windows\SysWow64\PnkBstrB.xtr
2012-08-24 14:59 . 2012-08-24 14:59 281872 ----a-w- c:\windows\SysWow64\PnkBstrB.exe
2012-08-24 14:59 . 2012-08-24 14:59 281872 ----a-w- c:\windows\SysWow64\PnkBstrB.ex0
2012-08-24 14:59 . 2012-08-24 14:59 76888 ----a-w- c:\windows\SysWow64\PnkBstrA.exe
2012-08-24 13:43 . 2012-08-24 13:43 384352 ----a-w- c:\windows\system32\drivers\avgtdia.sys
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{7C9B39E6-6606-4ED2-8A3F-36E39C78CBDC}]
2012-02-02 13:33 269824 ----a-w- c:\users\Bolle\AppData\LocalLow\ReminderFox\IE\ReminderFox.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-06-30 04:19 94208 ----a-w- c:\users\Bolle\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-06-30 04:19 94208 ----a-w- c:\users\Bolle\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-06-30 04:19 94208 ----a-w- c:\users\Bolle\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"AMD AVT"="start AMD Accelerated Video Transcoding device initialization" [X]
"AVG_TRAY"="c:\program files (x86)\AVG\AVG2012\avgtray.exe" [2012-07-31 2596984]
"iSeriesCharge"="c:\program files (x86)\ASUS\USBChargeSetting\iSeriesCharge.exe" [2010-11-16 96176]
"SuperHybridEngine"="AsusSender.exe" [2011-07-13 34728]
"CapsHook"="AsusSender.exe" [2011-07-13 34728]
"HotkeyMon"="AsusSender.exe" [2011-07-13 34728]
"HotkeyService"="AsusSender.exe" [2011-07-13 34728]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2012-08-06 642216]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
.
c:\users\Bolle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\Bolle\AppData\Roaming\Dropbox\bin\Dropbox.exe [2012-8-27 26924984]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2010-5-21 1127712]
Virtual Router Manager.lnk - c:\windows\Installer\{8DB05F7E-1F7A-4CC0-882F-375B97F04CD4}\_E6D9769DD20AF384865041.exe [2012-9-28 22486]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0c:\progra~2\AVG\AVG2012\avgrsa.exe /sync /restart
.
R2 AsusService;Asus Launcher Service;c:\windows\SysWOW64\AsusService.exe [2009-08-18 219136]
R2 AVGIDSAgent;AVGIDSAgent;c:\program files (x86)\AVG\AVG2012\AVGIDSAgent.exe [2012-08-13 5167736]
R2 ReminderFoxUpdater;ReminderFox Updater;c:\users\Bolle\AppData\LocalLow\ReminderFox\IE\ReminderFoxUpdater.exe [2012-02-02 18432]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-10-19 160944]
R3 1394hub;1394 Enabled Hub;c:\windows\System32\svchost.exe [2009-07-14 27136]
R3 ALSysIO;ALSysIO;c:\users\Bolle\AppData\Local\Temp\ALSysIO64.sys [x]
R3 btwampfl;Bluetooth AMP USB Filter;c:\windows\system32\drivers\btwampfl.sys [2010-05-21 341032]
R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [2010-05-21 39464]
R3 EagleX64;EagleX64;c:\windows\system32\drivers\EagleX64.sys [x]
R3 libusb0;LibUsb-Win32 - Kernel Driver 08/27/2006, 0.1.12.0;c:\windows\system32\DRIVERS\libusb0.sys [2007-05-10 31744]
R3 PsSdk41;PsSdk41;c:\windows\system32\Drivers\pssdk41.sys [2012-09-06 51776]
R3 WinRing0_1_2_0;WinRing0_1_2_0;c:\program files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys [x]
R3 X6va009;X6va009;c:\windows\SysWOW64\Drivers\X6va009 [x]
S0 amd_sata;amd_sata;c:\windows\system32\DRIVERS\amd_sata.sys [2010-11-04 75904]
S0 amd_xata;amd_xata;c:\windows\system32\DRIVERS\amd_xata.sys [2010-11-04 38016]
S0 AVGIDSHA;AVGIDSHA;c:\windows\system32\DRIVERS\avgidsha.sys [2012-04-19 28480]
S0 Avgrkx64;AVG Anti-Rootkit Driver;c:\windows\system32\DRIVERS\avgrkx64.sys [2012-01-31 36944]
S1 AsUpIO;AsUpIO;SysWow64\drivers\AsUpIO.sys [x]
S1 Avgldx64;AVG AVI Loader Driver;c:\windows\system32\DRIVERS\avgldx64.sys [2012-07-26 291680]
S1 Avgmfx64;AVG Mini-Filter Resident Anti-Virus Shield;c:\windows\system32\DRIVERS\avgmfx64.sys [2011-12-23 47696]
S1 Avgtdia;AVG TDI Driver;c:\windows\system32\DRIVERS\avgtdia.sys [2012-08-24 384352]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2012-08-10 283200]
S1 VBoxDrv;VirtualBox Service;c:\windows\system32\DRIVERS\VBoxDrv.sys [2012-09-13 237400]
S1 VBoxUSBMon;VirtualBox USB Monitor Driver;c:\windows\system32\DRIVERS\VBoxUSBMon.sys [2012-09-13 119640]
S2 AdvancedSystemCareService5;Advanced SystemCare Service 5;c:\program files (x86)\IObit\Advanced SystemCare 5\ASCService.exe [2012-05-26 913792]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2012-07-28 239616]
S2 AMD FUEL Service;AMD FUEL Service;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [2012-08-06 361984]
S2 avgwd;AVG WatchDog;c:\program files (x86)\AVG\AVG2012\avgwdsvc.exe [2012-02-14 193288]
S2 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [2010-06-25 35344]
S2 SSPORT;SSPORT;c:\windows\system32\Drivers\SSPORT.sys [2009-11-19 11576]
S2 Virtual Router;VirtualRouterService;c:\program files (x86)\Virtual Router\VirtualRouterService.exe [2009-11-18 12288]
S3 amdiox64;AMD IO Driver;c:\windows\system32\DRIVERS\amdiox64.sys [2010-02-18 46136]
S3 asmthub3;ASMedia USB3 Hub Service;c:\windows\system32\DRIVERS\asmthub3.sys [2011-01-27 125416]
S3 asmtxhci;ASMEDIA XHCI Service;c:\windows\system32\DRIVERS\asmtxhci.sys [2011-01-27 385512]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [2012-05-14 96896]
S3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\DRIVERS\avgidsdrivera.sys [2011-12-23 124496]
S3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\DRIVERS\avgidsfiltera.sys [2011-12-23 29776]
S3 avmaudio;AVM Audio;c:\windows\system32\DRIVERS\avmaudio.sys [2011-11-02 116096]
S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C60x64.sys [2010-09-27 75888]
S3 LgBttPort;LGE Bluetooth TransPort;c:\windows\system32\DRIVERS\lgbtpt64.sys [2009-09-29 16384]
S3 lgbusenum;LG Bluetooth Bus Enumerator;c:\windows\system32\DRIVERS\lgbtbs64.sys [2009-09-29 14848]
S3 LGVMODEM;LGE Virtual Modem;c:\windows\system32\DRIVERS\lgvmdm64.sys [2009-09-29 17408]
S3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\DRIVERS\VBoxNetAdp.sys [2012-09-13 131416]
S3 VBoxNetFlt;VirtualBox Bridged Networking Service;c:\windows\system32\DRIVERS\VBoxNetFlt.sys [2012-09-13 146264]
.
.
Inhalt des "geplante Tasks" Ordners
.
2012-11-09 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-16 18:40]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-06-30 04:19 97792 ----a-w- c:\users\Bolle\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-06-30 04:19 97792 ----a-w- c:\users\Bolle\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-06-30 04:19 97792 ----a-w- c:\users\Bolle\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2012-06-30 04:19 97792 ----a-w- c:\users\Bolle\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-01-18 11775592]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Bild an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Seite an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
TCP: DhcpNameServer = 83.169.184.33 83.169.184.97
FF - ProfilePath - c:\users\Bolle\AppData\Roaming\Mozilla\Firefox\Profiles\zuza358z.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - about:home
FF - prefs.js: network.proxy.type - 4
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
HKLM-Run-SynAsusAcpi - c:\program files (x86)\Synaptics\SynTP\SynAsusAcpi.exe
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va009]
"ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va009"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-4150885023-2075757122-670829890-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
@Allowed: (Read) (RestrictedCode)
"??"=hex:53,0c,83,53,0f,d8,27,90,6f,49,8a,1d,24,4b,bc,d9,ce,b8,29,9c,9e,38,ee,
24,22,55,41,aa,95,89,a2,56,2e,75,c9,7a,83,05,4f,0b,58,dd,ec,c2,6a,30,cd,06,\
"??"=hex:35,fc,c6,3d,c9,02,ad,db,37,1f,61,de,0f,33,8f,50
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_4_402_287_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_4_402_287_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_4_402_287_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_4_402_287_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_4_402_287.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_4_402_287.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_4_402_287.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_4_402_287.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2012-11-09 22:34:02
ComboFix-quarantined-files.txt 2012-11-09 21:34
.
Vor Suchlauf: 28 Verzeichnis(se), 203.642.171.392 Bytes frei
Nach Suchlauf: 29 Verzeichnis(se), 203.465.605.120 Bytes frei
.
- - End Of File - - 420E67AF91F4CB69D33ED8E6830B92FA
|
|
12.11.2012, 14:20
| #8 |
| /// Malware-holic | Wieder Da! Trojaner chydo in c:/user/public hi nutzt du das gerät denn für onlinebanking, zum einkaufen, für sonstige zahlungsabwicklungen, oder ähnlich wichtigem, wie beruflichem?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
14.11.2012, 10:50
| #9 |
| | Wieder Da! Trojaner chydo in c:/user/public Ja tue ich - entschuldige auch bitte meine späte Rückmeldung - Gibt es denn nun noch weitere Schritte die ich tun kann? |
|
14.11.2012, 14:17
| #10 |
| /// Malware-holic | Wieder Da! Trojaner chydo in c:/user/public kein problem, lass dir auf jeden fall mal neue onlinebanking daten zusenden. da dieser pc ja schon lange infiziert ist laut deinen logs, und da du ja schon viel zeit in bereinigung gesteckt hast. und du onlinebanking machst, und eine bereinigung nicht 100 %ig sicher ist, solltest du neu aufsetzen und dann sichern wir den pc ab, anleitungen bekommst du natürlich. der pc muss neu aufgesetzt und dann abgesichert werden 1. Datenrettung:
ich werde außerdem noch weitere punkte dazu posten. 4. alle Passwörter ändern! 5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen. 6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
| Themen zu Wieder Da! Trojaner chydo in c:/user/public |
| gepostet, hilfe!, immernoch, liebe, problem, thread, troja, trojaner |
Linear-Darstellung
