| |
| |||||||
Log-Analyse und Auswertung: ist mein System infiziert?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
22.11.2012, 20:12
| #1 |
 |  ist mein System infiziert? Hallo an alle, ich melde mich als Neuling in diesem Forum. Wenn ich in meinen Taskmanager sehe und schaue, was da alles mitläuft wenn ich den Rechner starte, bin ich mir nicht sicher, ob da nicht Spione am Werk sind. Ich benötige wohl mal Hilfe bei der Überprüfung, ob auf meinem Rechner Spione, Trojaner oder Viren am Werk sind. Als Virenscanner benutze ich den MS Security Essential, weiterhin habe ich als Sicherheitssoftware Spybot installiert. Wie in der Anleitung des Forums habe ich einen OTL.txt, eine Extra.txt und eine Gmer.txt erstellt. Nun bin ich mir nicht sicher, ob ich diese hier gleich posten soll. Vielleicht kann mir jemand sagen, was ich tun muss, um hier Hilfe zu erhalten. Vielen Dank im voraus. |
|
22.11.2012, 20:47
| #2 | |
| /// TB-Ausbilder  |  ist mein System infiziert? Ich werde dir bei deinem Problem helfen. Eine Bereinigung ist mitunter mit viel Arbeit für Dich (und mich) verbunden. Bevor es los geht, habe ich etwas Lesestoff für dich. Schritt 1: Deinstalliere Spybot Schritt 2: Poste dein OTL -Log.
__________________ |
|
24.11.2012, 10:39
| #3 |
| /// TB-Ausbilder | ist mein System infiziert? Fehlende Rückmeldung
__________________Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten. PM an mich falls Du denoch weiter machen willst. Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist. Jeder andere bitte hier klicken und einen eigenen Thread erstellen
__________________ |
|
25.11.2012, 18:31
| #4 |
| | ist mein System infiziert? Hallo, tut mir leid, dass ich die letzten Tage noch keine Zeit hatte mich zurück zu melden. War leider etwas stressig am WE. Bin aber immer noch dabei und werde jetzt den Aufgaben nachkommen. Vielen Dank schon mal, dass du mir helfen möchtest. Sorry nochmal. Schicke dir jetzt mein OTL Log. Ich hoffe das ist richtig so. OTL_LOG "OTL Logfile: Code:
ATTFilter OTL logfile created on: 25.11.2012 18:24:28 - Run 2 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Dokumente und Einstellungen\Anwender\Desktop\Sicherheit Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 2,17 Gb Available Physical Memory | 72,31% Memory free 4,84 Gb Paging File | 4,21 Gb Available in Paging File | 86,97% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 97,65 Gb Total Space | 10,76 Gb Free Space | 11,02% Space Free | Partition Type: NTFS Drive D: | 368,10 Gb Total Space | 218,99 Gb Free Space | 59,49% Space Free | Partition Type: NTFS Drive T: | 931,28 Gb Total Space | 368,69 Gb Free Space | 39,59% Space Free | Partition Type: FAT32 Computer Name: ARBEITSPLATZ | User Name: Anwender | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.11.22 16:35:54 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Anwender\Desktop\Sicherheit\OTL.exe PRC - [2012.11.21 10:12:48 | 000,916,960 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe PRC - [2012.09.12 16:25:22 | 000,020,472 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Security Client\MsMpEng.exe PRC - [2012.09.12 16:19:44 | 000,947,176 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Security Client\msseces.exe PRC - [2012.08.28 07:41:08 | 000,092,632 | ---- | M] (TomTom) -- C:\Programme\TomTom HOME 2\TomTomHOMEService.exe PRC - [2012.08.28 07:41:06 | 000,247,768 | ---- | M] (TomTom) -- C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe PRC - [2012.08.11 16:43:06 | 000,055,184 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe PRC - [2012.07.12 17:11:40 | 000,892,928 | ---- | M] (Sony Corporation) -- D:\Programme\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe PRC - [2012.01.18 13:02:04 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe PRC - [2011.03.04 02:31:08 | 000,428,640 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\UMVPFSrv.exe PRC - [2011.03.01 22:14:08 | 000,190,808 | ---- | M] (Logitech Inc.) -- D:\Programme\Webcam\Logitech\LWS\Webcam Software\LWS.exe PRC - [2011.03.01 22:13:44 | 000,203,096 | ---- | M] () -- D:\Programme\Webcam\Logitech\LWS\Webcam Software\CameraHelperShell.exe PRC - [2010.08.19 14:25:00 | 000,272,864 | ---- | M] () -- C:\Programme\NETGEAR\WNDA3100v2\WifiSvc.exe PRC - [2010.03.23 13:55:14 | 000,057,344 | ---- | M] (Nalpeiron Ltd.) -- C:\WINDOWS\system32\ASTSRV.EXE PRC - [2009.06.05 09:28:49 | 004,833,792 | ---- | M] () -- D:\Programme\POINTERGHOST.exe PRC - [2009.05.19 16:22:14 | 000,361,472 | ---- | M] (UASSOFT.COM) -- D:\Programme\RapooV1Process.exe PRC - [2009.05.18 04:37:12 | 000,354,816 | ---- | M] (UASSOFT.COM) -- D:\Programme\GameMouseServiceApp.exe PRC - [2009.04.30 11:23:26 | 000,090,112 | ---- | M] () -- C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe PRC - [2008.05.29 19:22:32 | 000,212,992 | ---- | M] (UASSOFT.COM) -- D:\Programme\StartAutorun.exe PRC - [2008.04.24 02:32:30 | 000,598,016 | ---- | M] () -- C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe PRC - [2008.04.24 02:31:54 | 000,176,128 | ---- | M] () -- C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe PRC - [2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2006.10.11 12:45:12 | 000,075,304 | ---- | M] (ScanSoft, Inc.) -- D:\Programme\ScanSoft\OmniPageSE4.0\OpWareSE4.exe PRC - [2004.05.10 03:34:22 | 000,454,656 | ---- | M] () -- C:\Programme\TVR\RecSche.EXE PRC - [1998.12.16 22:09:20 | 000,057,393 | R--- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Office\Office\OUTLOOK.EXE ========== Modules (No Company Name) ========== MOD - [2012.11.21 10:12:10 | 002,400,224 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll MOD - [2012.07.12 17:12:16 | 000,880,640 | ---- | M] () -- D:\Programme\Sony\ReaderDesktop\appHelper\fsk.dll MOD - [2012.07.12 17:11:40 | 000,143,360 | ---- | M] () -- D:\Programme\Sony\ReaderDesktop\appHelper\readerAppHelper.dll MOD - [2012.07.12 17:11:06 | 000,172,032 | ---- | M] () -- D:\Programme\Sony\ReaderDesktop\appHelper\USBDetector.dll MOD - [2012.07.12 17:10:48 | 000,018,432 | ---- | M] () -- D:\Programme\Sony\ReaderDesktop\appHelper\FskNetInterface.dll MOD - [2012.07.12 17:10:46 | 000,009,728 | ---- | M] () -- D:\Programme\Sony\ReaderDesktop\appHelper\FskPower.dll MOD - [2012.07.12 17:10:44 | 000,020,480 | ---- | M] () -- D:\Programme\Sony\ReaderDesktop\appHelper\FskinLocalize.dll MOD - [2012.07.12 17:10:44 | 000,008,704 | ---- | M] () -- D:\Programme\Sony\ReaderDesktop\appHelper\FskTimeHardware.dll MOD - [2012.07.12 17:10:42 | 000,028,160 | ---- | M] () -- D:\Programme\Sony\ReaderDesktop\appHelper\ticket.dll MOD - [2012.07.12 17:10:42 | 000,012,288 | ---- | M] () -- D:\Programme\Sony\ReaderDesktop\appHelper\ebookDeviceNotifier.dll MOD - [2012.07.12 17:09:54 | 000,118,784 | ---- | M] () -- D:\Programme\Sony\ReaderDesktop\appHelper\FskDocumentViewer.dll MOD - [2012.07.12 17:09:52 | 000,010,752 | ---- | M] () -- D:\Programme\Sony\ReaderDesktop\appHelper\FskMobileMediaDevice.dll MOD - [2012.07.12 17:09:50 | 000,233,472 | ---- | M] () -- D:\Programme\Sony\ReaderDesktop\appHelper\Fskin.dll MOD - [2012.07.12 17:09:34 | 000,033,792 | ---- | M] () -- D:\Programme\Sony\ReaderDesktop\appHelper\FskMediaPlayers.dll MOD - [2012.05.30 19:06:48 | 000,087,912 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll MOD - [2012.05.30 19:06:30 | 001,242,512 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll MOD - [2012.05.23 13:50:18 | 000,798,720 | ---- | M] () -- D:\Programme\Sony\ReaderDesktop\appHelper\FskSecurity.dll MOD - [2012.05.23 13:09:32 | 000,086,016 | ---- | M] () -- D:\Programme\Sony\ReaderDesktop\appHelper\ebookUsb.dll MOD - [2011.03.10 17:03:24 | 000,331,608 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LWSPlugins\LWS\Applets\CameraHelper\DevManagerCore.dll MOD - [2011.03.01 22:15:28 | 000,126,808 | ---- | M] () -- D:\Programme\Webcam\Logitech\LWS\Webcam Software\ImageFormats\QJpeg4.dll MOD - [2011.03.01 22:15:28 | 000,027,480 | ---- | M] () -- D:\Programme\Webcam\Logitech\LWS\Webcam Software\ImageFormats\QGif4.dll MOD - [2011.03.01 22:15:04 | 000,340,824 | ---- | M] () -- D:\Programme\Webcam\Logitech\LWS\Webcam Software\QTXml4.dll MOD - [2011.03.01 22:14:42 | 007,954,776 | ---- | M] () -- D:\Programme\Webcam\Logitech\LWS\Webcam Software\QTGui4.dll MOD - [2011.03.01 22:14:30 | 002,143,576 | ---- | M] () -- D:\Programme\Webcam\Logitech\LWS\Webcam Software\QTCore4.dll MOD - [2011.03.01 22:13:44 | 000,203,096 | ---- | M] () -- D:\Programme\Webcam\Logitech\LWS\Webcam Software\CameraHelperShell.exe MOD - [2010.08.19 14:25:00 | 000,272,864 | ---- | M] () -- C:\Programme\NETGEAR\WNDA3100v2\WifiSvc.exe MOD - [2010.07.08 08:21:58 | 000,282,624 | ---- | M] () -- C:\Programme\NETGEAR\WNDA3100v2\WifiLib.dll MOD - [2009.06.05 09:28:49 | 004,833,792 | ---- | M] () -- D:\Programme\POINTERGHOST.exe MOD - [2009.04.30 11:23:26 | 000,090,112 | ---- | M] () -- C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe MOD - [2009.03.02 06:45:58 | 000,042,496 | ---- | M] () -- D:\Programme\MouseHook.dll MOD - [2009.02.27 16:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU MOD - [2008.04.24 02:32:30 | 000,598,016 | ---- | M] () -- C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe MOD - [2008.04.24 02:31:54 | 000,176,128 | ---- | M] () -- C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe MOD - [2008.04.24 02:21:54 | 000,102,400 | ---- | M] () -- C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin32\nv_common.dll MOD - [2007.03.29 06:17:42 | 000,106,496 | ---- | M] () -- D:\Programme\keydll.dll MOD - [2004.05.10 03:34:22 | 000,454,656 | ---- | M] () -- C:\Programme\TVR\RecSche.EXE MOD - [1999.12.13 09:03:58 | 000,135,168 | ---- | M] () -- C:\WINDOWS\system32\12kCUusd.dll ========== Services (SafeList) ========== SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt) SRV - [2012.11.21 10:12:47 | 000,115,168 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2012.09.12 16:25:22 | 000,020,472 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Microsoft Security Client\MsMpEng.exe -- (MsMpSvc) SRV - [2012.08.28 07:41:08 | 000,092,632 | ---- | M] (TomTom) [Auto | Running] -- C:\Programme\TomTom HOME 2\TomTomHOMEService.exe -- (TomTomHOMEService) SRV - [2012.08.11 16:43:06 | 000,055,184 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device) SRV - [2012.05.23 13:52:58 | 000,073,728 | ---- | M] (Sony Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Sony Shared\Fsk\SonySCSIHelperService.exe -- (Sony SCSI Helper Service) SRV - [2011.07.20 05:18:24 | 000,440,696 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv) SRV - [2011.03.04 02:31:08 | 000,428,640 | ---- | M] (Logitech Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\UMVPFSrv.exe -- (UMVPFSrv) SRV - [2010.08.19 14:25:00 | 000,272,864 | ---- | M] () [Auto | Running] -- C:\Programme\NETGEAR\WNDA3100v2\WifiSvc.exe -- (WSWNDA3100) SRV - [2010.03.23 13:55:14 | 000,057,344 | ---- | M] (Nalpeiron Ltd.) [Auto | Running] -- C:\WINDOWS\system32\ASTSRV.EXE -- (astcc) SRV - [2009.05.18 04:37:12 | 000,354,816 | ---- | M] (UASSOFT.COM) [Auto | Running] -- D:\Programme\GameMouseServiceApp.exe -- (KmGameMouseServiceV1) SRV - [2009.05.05 16:16:50 | 000,072,704 | ---- | M] (Adobe Systems) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe -- (Adobe LM Service) SRV - [2009.04.30 11:23:26 | 000,090,112 | ---- | M] () [Auto | Running] -- C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe -- (OMSI download service) SRV - [2008.06.24 15:05:56 | 000,537,896 | ---- | M] (Nero AG) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe -- (NMIndexingService) SRV - [2008.04.24 02:32:30 | 000,598,016 | ---- | M] () [Auto | Running] -- C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe -- (ForceWare Intelligent Application Manager (IAM) SRV - [2008.04.24 02:31:54 | 000,176,128 | ---- | M] () [Auto | Running] -- C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe -- (nSvcIp) SRV - [2006.10.26 13:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) SRV - [2004.03.25 09:03:00 | 000,032,256 | ---- | M] (Philips) [Auto | Stopped] -- C:\WINDOWS\system32\lvhidsvc.exe -- (LvHidSvc) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\PCASp50.sys -- (PCASp50) DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) DRV - File not found [Kernel | System | Stopped] -- -- (Changer) DRV - [2011.03.04 02:30:26 | 004,333,024 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\lvuvc.sys -- (LVUVC) DRV - [2011.03.04 02:29:00 | 000,291,424 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\lvrs.sys -- (LVRS) DRV - [2011.03.01 10:47:01 | 000,025,512 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ggsemc.sys -- (ggsemc) DRV - [2011.03.01 10:47:01 | 000,013,224 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ggflt.sys -- (ggflt) DRV - [2010.02.03 10:20:32 | 000,050,704 | ---- | M] (CACE Technologies, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\npf.sys -- (NPF) DRV - [2009.11.06 07:26:36 | 000,642,432 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\bcmwlhigh5.sys -- (BCMH43XX) DRV - [2009.11.04 16:59:38 | 000,102,528 | R--- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ewusbmdm.sys -- (hwdatacard) DRV - [2009.06.10 18:00:54 | 000,018,432 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RPGMOUSEV1.sys -- (KMWDFilterV1) DRV - [2008.07.25 13:09:24 | 000,845,184 | R--- | M] (VIA Technologies, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\viahduaa.sys -- (VIAHdAudAddService) DRV - [2008.05.16 11:33:14 | 000,115,752 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s0016unic.sys -- (s0016unic) DRV - [2008.05.16 11:33:14 | 000,025,512 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s0016nd5.sys -- (s0016nd5) DRV - [2008.05.16 11:33:14 | 000,015,016 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s0016mdfl.sys -- (s0016mdfl) DRV - [2008.05.16 11:33:12 | 000,120,744 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s0016mdm.sys -- (s0016mdm) DRV - [2008.05.16 11:33:12 | 000,114,216 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s0016mgmt.sys -- (s0016mgmt) DRV - [2008.05.16 11:33:12 | 000,110,632 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s0016obex.sys -- (s0016obex) DRV - [2008.05.16 11:33:12 | 000,089,256 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s0016bus.sys -- (s0016bus) DRV - [2008.04.14 13:00:00 | 000,088,320 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnkipx.sys -- (NwlnkIpx) DRV - [2008.04.14 13:00:00 | 000,063,232 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnknb.sys -- (NwlnkNb) DRV - [2008.04.14 13:00:00 | 000,055,936 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnkspx.sys -- (NwlnkSpx) DRV - [2008.03.25 20:48:08 | 000,022,016 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus) DRV - [2008.03.25 20:48:06 | 000,054,400 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD) DRV - [2008.02.14 07:12:00 | 001,389,056 | R--- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\monfilt.sys -- (monfilt) DRV - [2008.01.09 11:28:34 | 000,027,632 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\seehcri.sys -- (seehcri) DRV - [2006.07.01 22:30:28 | 000,043,520 | ---- | M] (Advanced Micro Devices) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8) DRV - [2004.09.20 14:56:54 | 000,016,512 | ---- | M] (Philips) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tvtuner.sys -- (lvtuner) DRV - [2004.09.20 14:56:48 | 000,308,736 | ---- | M] (Philips) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tvcap.sys -- (LVCap138) DRV - [2004.08.13 03:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor) DRV - [2002.07.10 03:10:00 | 000,011,008 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\itchfltr.sys -- (itchfltr) DRV - [2002.07.09 10:50:00 | 000,070,382 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LMouFlt2.sys -- (LMouFlt2) DRV - [2002.07.09 10:50:00 | 000,050,862 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\L8042Pr2.sys -- (l8042pr2) DRV - [2002.07.09 10:50:00 | 000,040,716 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LHidUsb.Sys -- (LHidUsb) DRV - [2002.07.09 10:50:00 | 000,023,854 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LHidFlt2.sys -- (LHidFlt2) DRV - [2002.07.09 10:50:00 | 000,013,724 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LCcFltr.Sys -- (LCcfltr) DRV - [2002.07.09 10:50:00 | 000,006,030 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LKbdFlt2.sys -- (LKbdFlt2) DRV - [2001.08.10 01:03:00 | 000,070,084 | ---- | M] (MK Systems CO., LTD.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\EPLPDX02.SYS -- (Eplpdx02) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..browser.search.update: false FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/" FF - prefs.js..extensions.enabledAddons: %7Bd10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d%7D:2.0.3 FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:17.0 FF - prefs.js..extensions.enabledItems: ff-bmboc@bytemobile.com:4.2.2 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 FF - prefs.js..network.proxy.type: 0 FF - user.js - File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_278.dll () FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_35: C:\WINDOWS\system32\npdeployJava1.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@sony.com/ReaderDesktop: D:\Programme\Sony\ReaderDesktop\npreaderdetectmoz.dll (Sony Corporation) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.11.21 10:12:48 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.11.21 10:12:02 | 000,000,000 | ---D | M] [2009.07.02 12:12:04 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Extensions [2009.07.02 12:12:04 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Extensions\home2@tomtom.com [2012.02.05 12:55:46 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\fbl4pcjo.default\extensions [2011.11.08 18:12:09 | 000,000,000 | ---D | M] ("Avira SearchFree Toolbar plus Web Protection") -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\fbl4pcjo.default\extensions\toolbar@ask.com [2011.09.27 08:41:57 | 000,539,511 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\fbl4pcjo.default\extensions\toolbar@gmx.net.xpi [2012.02.05 12:55:46 | 000,634,964 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\fbl4pcjo.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2009.06.09 11:27:31 | 000,002,164 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\fbl4pcjo.default\searchplugins\bing.xml [2012.11.21 10:11:59 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2012.11.21 10:11:59 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2012.11.21 10:11:59 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2012.11.21 10:12:48 | 000,262,112 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2012.10.12 16:54:34 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2012.10.12 16:54:34 | 000,002,058 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\twitter.xml O1 HOSTS File: ([2012.11.22 21:15:03 | 000,445,225 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 www.007guard.com O1 - Hosts: 127.0.0.1 007guard.com O1 - Hosts: 127.0.0.1 008i.com O1 - Hosts: 127.0.0.1 www.008k.com O1 - Hosts: 127.0.0.1 008k.com O1 - Hosts: 127.0.0.1 www.00hq.com O1 - Hosts: 127.0.0.1 00hq.com O1 - Hosts: 127.0.0.1 010402.com O1 - Hosts: 127.0.0.1 www.032439.com O1 - Hosts: 127.0.0.1 032439.com O1 - Hosts: 127.0.0.1 www.100888290cs.com O1 - Hosts: 127.0.0.1 100888290cs.com O1 - Hosts: 127.0.0.1 www.100sexlinks.com O1 - Hosts: 127.0.0.1 100sexlinks.com O1 - Hosts: 127.0.0.1 www.10sek.com O1 - Hosts: 127.0.0.1 10sek.com O1 - Hosts: 127.0.0.1 www.123topsearch.com O1 - Hosts: 127.0.0.1 123topsearch.com O1 - Hosts: 127.0.0.1 www.132.com O1 - Hosts: 127.0.0.1 132.com O1 - Hosts: 127.0.0.1 www.136136.net O1 - Hosts: 127.0.0.1 136136.net O1 - Hosts: 127.0.0.1 www.163ns.com O1 - Hosts: 127.0.0.1 163ns.com O1 - Hosts: 15290 more lines... O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.) O4 - HKLM..\Run: [EM_EXEC] C:\Programme\Logitech\MouseWare\system\EM_EXEC.EXE (Logitech Inc. ) O4 - HKLM..\Run: [LWS] D:\Programme\Webcam\Logitech\LWS\Webcam Software\LWS.exe (Logitech Inc.) O4 - HKLM..\Run: [MSC] C:\Programme\Microsoft Security Client\msseces.exe (Microsoft Corporation) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe () O4 - HKLM..\Run: [OpwareSE4] D:\Programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe (ScanSoft, Inc.) O4 - HKLM..\Run: [Reader Application Helper] D:\Programme\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe (Sony Corporation) O4 - HKLM..\Run: [RecSche] C:\Programme\TVR\RecSche.exe () O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [trustGTX14] D:\Programme\POINTERGHOST.exe () O4 - HKCU..\Run: [TomTomHOME.exe] C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe (TomTom) O4 - Startup: C:\Dokumente und Einstellungen\Anwender\Startmenü\Programme\Autostart\Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\WINDOWS\system32\nvLsp.dll (NVIDIA) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\WINDOWS\system32\nvLsp.dll (NVIDIA) O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\WINDOWS\system32\nvLsp.dll (NVIDIA) O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - C:\WINDOWS\system32\nvLsp.dll (NVIDIA) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35) O16 - DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{49F3428A-0158-4C88-89AE-939AE69DE686}: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{4D6A59AE-214D-4963-A1D1-8C5A5BEE2710}: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C1E7066A-60DE-4EC6-8088-E1C37EAF2C38}: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{E0BA6D52-E0B9-4D56-AABE-31A13C7BB3CD}: DhcpNameServer = 192.168.2.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.05.04 11:51:10 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2009.05.06 18:47:50 | 000,000,000 | ---D | M] - D:\AutostartDateien -- [ NTFS ] O33 - MountPoints2\{5bb5e9ac-9402-11de-ae05-002215dfebb0}\Shell - "" = AutoRun O33 - MountPoints2\{5bb5e9ac-9402-11de-ae05-002215dfebb0}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{5bb5e9ac-9402-11de-ae05-002215dfebb0}\Shell\AutoRun\command - "" = F:\setup_vmc_lite.exe /checkApplicationPresence O33 - MountPoints2\{5bb5e9ad-9402-11de-ae05-002215dfebb0}\Shell - "" = AutoRun O33 - MountPoints2\{5bb5e9ad-9402-11de-ae05-002215dfebb0}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{5bb5e9ad-9402-11de-ae05-002215dfebb0}\Shell\AutoRun\command - "" = F:\setup_vmc_lite.exe /checkApplicationPresence O33 - MountPoints2\{ba253170-a049-11de-ae16-002215dfebb0}\Shell - "" = AutoRun O33 - MountPoints2\{ba253170-a049-11de-ae16-002215dfebb0}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{ba253170-a049-11de-ae16-002215dfebb0}\Shell\AutoRun\command - "" = F:\setup_vmc_lite.exe /checkApplicationPresence O33 - MountPoints2\{c0304929-b0f3-11de-ae33-002215dfebb0}\Shell - "" = AutoRun O33 - MountPoints2\{c0304929-b0f3-11de-ae33-002215dfebb0}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{c0304929-b0f3-11de-ae33-002215dfebb0}\Shell\AutoRun\command - "" = J:\setup_vmc_lite.exe /checkApplicationPresence O33 - MountPoints2\{fa3fe68b-ac45-11de-ae2b-002215dfebb0}\Shell - "" = AutoRun O33 - MountPoints2\{fa3fe68b-ac45-11de-ae2b-002215dfebb0}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{fa3fe68b-ac45-11de-ae2b-002215dfebb0}\Shell\AutoRun\command - "" = J:\setup_vmc_lite.exe /checkApplicationPresence O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2012.11.22 16:26:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Anwender\Desktop\Sicherheit [2012.11.21 10:11:58 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox [2012.11.14 17:37:46 | 000,388,608 | ---- | C] (Trend Micro Inc.) -- C:\Dokumente und Einstellungen\Anwender\Desktop\HiJackThis204.exe [2012.11.11 18:10:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime [2012.11.11 18:10:23 | 000,000,000 | ---D | C] -- C:\Programme\QuickTime [2012.11.11 18:08:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes [2012.11.11 18:07:08 | 000,000,000 | ---D | C] -- C:\Programme\iPod [2012.11.11 18:07:03 | 000,000,000 | ---D | C] -- C:\Programme\iTunes [2012.11.11 18:07:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1 [2012.11.04 21:14:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight [2012.11.04 21:14:46 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Silverlight [2010.05.05 17:50:25 | 000,148,736 | ---- | C] (Avanquest Software) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hpe8.dll [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\WINDOWS\System32\drivers\*.tmp files -> C:\WINDOWS\System32\drivers\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.11.25 18:17:37 | 000,451,070 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2012.11.25 18:17:37 | 000,434,780 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2012.11.25 18:17:37 | 000,081,670 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2012.11.25 18:17:37 | 000,068,682 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2012.11.25 18:13:31 | 000,203,684 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml [2012.11.25 18:13:15 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2012.11.25 18:13:14 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2012.11.25 18:12:39 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2012.11.22 22:01:00 | 000,000,232 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job [2012.11.22 21:53:00 | 000,001,094 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2012.11.22 21:15:03 | 000,445,225 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts [2012.11.22 19:52:57 | 000,012,862 | ---- | M] () -- C:\WINDOWS\EPISMG00.SWB [2012.11.22 16:28:23 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Anwender\defogger_reenable [2012.11.21 09:12:25 | 000,445,225 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.20121122-211503.backup [2012.11.16 20:19:50 | 000,167,504 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2012.11.16 19:59:18 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2012.11.14 21:27:02 | 000,445,225 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.20121121-091225.backup [2012.11.14 20:18:43 | 000,445,225 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.20121114-212702.backup [2012.11.14 17:30:08 | 000,388,608 | ---- | M] (Trend Micro Inc.) -- C:\Dokumente und Einstellungen\Anwender\Desktop\HiJackThis204.exe [2012.11.11 18:22:07 | 000,032,148 | -H-- | M] () -- C:\WINDOWS\System32\mlfcache.dat [2012.11.11 18:10:43 | 000,001,584 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk [2012.11.11 18:08:08 | 000,001,522 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk [2012.11.11 17:58:58 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\WINDOWS\System32\drivers\*.tmp files -> C:\WINDOWS\System32\drivers\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.11.22 16:28:23 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Anwender\defogger_reenable [2012.11.11 18:10:43 | 000,001,584 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk [2012.11.11 18:08:08 | 000,001,522 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk [2012.03.15 20:32:27 | 000,000,408 | ---- | C] () -- C:\WINDOWS\MAXLINK.INI [2012.02.17 08:19:48 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll [2011.11.13 18:41:15 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini [2011.11.13 14:49:48 | 000,000,034 | ---- | C] () -- C:\WINDOWS\System32\BD7010.DAT [2011.09.27 09:43:45 | 000,053,299 | ---- | C] () -- C:\WINDOWS\System32\pthreadVC.dll [2011.03.04 02:26:22 | 010,877,272 | ---- | C] () -- C:\WINDOWS\System32\LogiDPP.dll [2011.03.04 02:26:22 | 000,102,744 | ---- | C] () -- C:\WINDOWS\System32\LogiDPPApp.exe [2011.03.04 02:26:16 | 000,331,608 | ---- | C] () -- C:\WINDOWS\System32\DevManagerCore.dll [2011.03.04 02:14:50 | 000,027,362 | ---- | C] () -- C:\WINDOWS\System32\lvcoinst.ini [2011.03.03 17:31:01 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\$_hpcst$.hpc [2011.01.20 14:10:26 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2010.09.27 16:33:08 | 000,000,014 | ---- | C] () -- C:\Dokumente und Einstellungen\Anwender\usb [2010.09.27 16:32:06 | 000,000,008 | ---- | C] () -- C:\Dokumente und Einstellungen\Anwender\usb1 [2010.04.19 10:14:11 | 001,456,640 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\Falk Navi-Manager.msi [2010.04.19 10:13:55 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\$_hpcst$.hpc [2009.05.20 17:33:46 | 000,023,040 | ---- | C] () -- C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2009.05.13 11:56:16 | 000,000,042 | ---- | C] () -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\default.pls [2009.05.05 13:09:14 | 000,001,024 | ---- | C] () -- C:\Dokumente und Einstellungen\Anwender\.rnd ========== ZeroAccess Check ========== [2009.05.04 12:42:05 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shdocvw.dll -- [2009.03.03 00:10:15 | 001,499,136 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = C:\WINDOWS\system32\wbem\fastprox.dll -- [2009.02.09 11:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] "" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2008.04.14 13:00:00 | 000,273,920 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both ========== LOP Check ========== [2012.11.11 18:08:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1 [2010.10.16 13:53:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ashampoo [2010.04.20 17:52:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BVRP Software [2012.03.29 12:15:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular [2009.05.06 12:19:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fotobuch.de AG [2012.09.26 19:04:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\kinoma [2010.09.03 11:17:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\onOne Software [2012.03.15 20:32:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft [2009.05.06 19:27:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UDL [2011.09.27 11:06:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Vodafone [2009.10.08 12:22:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEBDE [2011.09.03 18:31:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WinZip [2011.03.07 10:56:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2010.02.05 14:31:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD} [2009.05.07 21:38:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} [2011.07.22 19:36:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Amazon [2010.10.16 13:53:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Ashampoo [2012.02.28 11:26:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Caere [2009.06.25 20:36:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\CDZilla [2012.03.29 12:18:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\elsterformular [2012.03.29 19:28:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\EPSON [2011.04.11 12:15:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\foobar2000 [2009.05.06 12:19:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\fotobuch.de AG [2009.07.08 21:24:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\GST [2009.10.10 14:03:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Leadertech [2010.09.06 11:13:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\onOne Software [2009.05.07 21:50:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Opera [2012.03.15 20:32:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\ScanSoft [2009.10.08 12:22:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\SmartSurfer [2009.06.02 13:24:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\TomTom [2009.08.28 19:43:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Vodafone [2010.08.23 20:05:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Vodafone Mobile Connect [2009.10.08 12:22:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\WEBDE [2011.11.08 21:20:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Zeon ========== Purity Check ========== < End of report > " |
|
27.11.2012, 16:25
| #5 | ||
| /// TB-Ausbilder | ist mein System infiziert? Dann bitte Combofix ausführen: Scan mit Combofix
__________________  Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
27.11.2012, 20:49
| #6 |
| | ist mein System infiziert? Hallo ryder, danke für deine Antwort. Ich habe combofix ausgführt und hier ist die Combofix.txt: "Combofix Logfile: Code:
ATTFilter ComboFix 12-11-27.01 - Anwender 27.11.2012 20:25:11.1.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.3071.2364 [GMT 1:00]
ausgeführt von:: d:\eigene dateien\Downloads\ComboFix.exe
AV: Avira Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
AV: Microsoft Security Essentials *Disabled/Updated* {EDB4FA23-53B8-4AFA-8C5D-99752CCA7095}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\hpe8.dll
c:\windows\EventSystem.log
c:\windows\IsUn0407.exe
c:\windows\system32\drivers\etc\hosts.ics
c:\windows\system32\drivers\npf.sys
c:\windows\system32\Packet.dll
c:\windows\system32\pthreadVC.dll
c:\windows\system32\regsvr32.exe.tmp
c:\windows\system32\wpcap.dll
.
.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_NPF
-------\Service_NPF
.
.
((((((((((((((((((((((( Dateien erstellt von 2012-10-27 bis 2012-11-27 ))))))))))))))))))))))))))))))
.
.
2012-11-27 19:00 . 2012-11-08 18:00 6812136 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{D2BBA3ED-4015-4420-8A60-58D91DF9E786}\mpengine.dll
2012-11-26 17:45 . 2012-11-08 18:00 6812136 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2012-11-11 17:10 . 2012-11-11 17:10 159744 ----a-w- c:\programme\Internet Explorer\Plugins\npqtplugin7.dll
2012-11-11 17:10 . 2012-11-11 17:10 159744 ----a-w- c:\programme\Internet Explorer\Plugins\npqtplugin6.dll
2012-11-11 17:10 . 2012-11-11 17:10 159744 ----a-w- c:\programme\Internet Explorer\Plugins\npqtplugin5.dll
2012-11-11 17:10 . 2012-11-11 17:10 159744 ----a-w- c:\programme\Internet Explorer\Plugins\npqtplugin4.dll
2012-11-11 17:10 . 2012-11-11 17:10 159744 ----a-w- c:\programme\Internet Explorer\Plugins\npqtplugin3.dll
2012-11-11 17:10 . 2012-11-11 17:10 159744 ----a-w- c:\programme\Internet Explorer\Plugins\npqtplugin2.dll
2012-11-11 17:10 . 2012-11-11 17:10 159744 ----a-w- c:\programme\Internet Explorer\Plugins\npqtplugin.dll
2012-11-11 17:10 . 2012-11-11 17:10 -------- d-----w- c:\programme\QuickTime
2012-11-11 17:07 . 2012-11-11 17:07 -------- d-----w- c:\programme\iPod
2012-11-11 17:07 . 2012-11-11 17:08 -------- d-----w- c:\programme\iTunes
2012-11-11 17:07 . 2012-11-11 17:08 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2012-11-04 20:14 . 2012-11-04 20:14 -------- d-----w- c:\programme\Microsoft Silverlight
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-10-26 16:26 . 2012-10-26 16:26 53248 ----a-r- c:\dokumente und einstellungen\Anwender\Anwendungsdaten\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe
2012-10-25 02:12 . 2012-10-25 02:12 94208 ----a-w- c:\windows\system32\QuickTimeVR.qtx
2012-10-25 02:12 . 2012-10-25 02:12 69632 ----a-w- c:\windows\system32\QuickTime.qts
2012-10-22 19:56 . 2008-04-14 12:00 1866496 ----a-w- c:\windows\system32\win32k.sys
2012-10-04 09:52 . 2012-05-05 08:37 696240 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2012-10-04 09:52 . 2011-11-29 21:54 73136 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-10-02 18:04 . 2008-04-14 12:00 58368 ----a-w- c:\windows\system32\synceng.dll
2012-08-30 20:03 . 2011-04-18 12:18 193552 ----a-w- c:\windows\system32\drivers\MpFilter.sys
2011-03-09 08:58 . 2010-04-19 09:14 1456640 ----a-w- c:\programme\Gemeinsame Dateien\Falk Navi-Manager.msi
2012-11-21 09:12 . 2012-11-21 09:11 262112 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll
2010-08-23 16:11 617472 --sha-w- c:\windows\system32\comctl32.dll
2011-02-08 13:33 978944 --sha-w- c:\windows\system32\mfc42.dll
2008-04-14 12:00 57344 --sha-w- c:\windows\system32\mfc42loc.dll
1995-09-20 14:16 35088 --sha-w- c:\windows\system32\msjint32.dll
1995-09-20 14:13 977680 --sha-w- c:\windows\system32\msjt3032.dll
1995-09-20 14:16 23824 --sha-w- c:\windows\system32\msjter32.dll
2008-04-14 12:00 413696 --sha-w- c:\windows\system32\msvcp60.dll
2008-04-14 12:00 343040 --sha-w- c:\windows\system32\msvcrt.dll
2008-04-14 12:00 253952 --sha-w- c:\windows\system32\msvcrt20.dll
2008-04-14 12:00 30749 --sha-w- c:\windows\system32\vbajet32.dll
1995-09-24 09:02 243472 --sha-w- c:\windows\system32\vbar2232.dll
1998-05-18 01:06 368912 --sha-w- c:\windows\system32\vbar332.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\Wcescomm.exe" [2006-11-13 1289000]
"TomTomHOME.exe"="c:\programme\\TomTom HOME 2\TomTomHOMERunner.exe" [2012-08-28 247768]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RecSche"="c:\programme\TVR\RecSche.exe" [2004-05-10 454656]
"nwiz"="nwiz.exe" [2009-03-27 1657376]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-03-27 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-03-27 13684736]
"HDAudDeck"="c:\programme\VIA\VIAudioi\HDADeck\HDeck.exe" [2008-08-15 30003200]
"EM_EXEC"="c:\progra~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE" [2002-07-09 28672]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-06-08 37296]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-30 937920]
"trustGTX14"="d:\programme\POINTERGHOST.exe" [2009-06-05 4833792]
"SSBkgdUpdate"="c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-09-28 185896]
"OpwareSE4"="d:\programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" [2006-10-11 75304]
"MSC"="c:\programme\Microsoft Security Client\msseces.exe" [2012-09-12 947176]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-01-18 254696]
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2012-10-11 59280]
"Reader Application Helper"="d:\programme\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe" [2012-07-12 892928]
"LWS"="d:\programme\Webcam\Logitech\LWS\Webcam Software\LWS.exe" [2011-03-01 190808]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2012-09-09 421776]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2012-10-25 421888]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"DWQueuedReporting"="c:\progra~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" [2011-07-27 434080]
.
c:\dokumente und einstellungen\Anwender\Startmenü\Programme\Autostart\
Adobe Gamma.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Anwender^Startmenü^Programme^Autostart^OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk.disabled]
path=c:\dokumente und einstellungen\Anwender\Startmenü\Programme\Autostart\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk.disabled
backup=c:\windows\pss\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk.disabledStartup
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
"TomTomHOME.exe"="c:\programme\TomTom HOME 2\TomTomHOMERunner.exe"
"Sony Ericsson PC Suite"="c:\programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"NBKeyScan"="c:\programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
"NeroFilterCheck"=c:\programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe
"nwiz"=nwiz.exe /install
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" -atboottime
"zBrowser Launcher"=c:\programme\Logitech\iTouch\iTouch.exe
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe"
"AppleSyncNotifier"=c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe
"EPSON Stylus Photo R200 Series"=c:\windows\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE /P30 "EPSON Stylus Photo R200 Series" /O6 "USB001" /M "Stylus Photo R200"
"MobileConnect"=c:\programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe /silent
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\programme\Microsoft ActiveSync\wcescomm.exe"= c:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"c:\\Programme\\Google\\Google Earth\\client\\googleearth.exe"=
"c:\\Programme\\Google\\Google Earth\\plugin\\geplugin.exe"=
"c:\\Programme\\QuickTime\\QuickTimePlayer.exe"=
"d:\\Programme\\EpsonNet\\EpsonNet Config V3\\ENConfig.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"d:\\Programme\\SkypePortable\\App\\Skype\\Phone\\Skype.exe"=
"c:\\WINDOWS\\system32\\mmc.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
.
R2 KmGameMouseServiceV1;Game Mouse Communication And Update Service V1;d:\programme\GameMouseServiceApp.exe [04.05.2009 11:22 354816]
R2 OMSI download service;Sony Ericsson OMSI download service;c:\programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [05.05.2010 17:50 90112]
R2 TomTomHOMEService;TomTomHOMEService;c:\programme\TomTom HOME 2\TomTomHOMEService.exe [28.08.2012 07:41 92632]
R2 UMVPFSrv;UMVPFSrv;c:\programme\Gemeinsame Dateien\LogiShrd\LVMVFM\UMVPFSrv.exe [04.03.2011 02:31 428640]
R3 BCMH43XX;Treiber für Broadcom 802.11-USB-Netzwerkadapter;c:\windows\system32\drivers\bcmwlhigh5.sys [27.09.2011 09:43 642432]
R3 KMWDFilterV1;KMWDFilterV1;c:\windows\system32\drivers\RPGMOUSEV1.sys [04.12.2011 11:49 18432]
R3 S6U12Scanner;MUSTEK 1200 CU Still Image Device Service;c:\windows\system32\drivers\usbscan.sys [11.05.2009 08:59 15104]
R3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\drivers\seehcri.sys [05.05.2010 17:50 27632]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [04.05.2009 12:14 845184]
S2 WSWNDA3100;WSWNDA3100;c:\programme\NETGEAR\WNDA3100v2\WifiSvc.exe [27.09.2011 09:43 272864]
S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [01.03.2011 10:47 13224]
S3 s0016bus;Sony Ericsson Device 0016 driver (WDM);c:\windows\system32\drivers\s0016bus.sys [20.04.2010 17:52 89256]
S3 s0016mdfl;Sony Ericsson Device 0016 USB WMC Modem Filter;c:\windows\system32\drivers\s0016mdfl.sys [20.04.2010 17:52 15016]
S3 s0016mdm;Sony Ericsson Device 0016 USB WMC Modem Driver;c:\windows\system32\drivers\s0016mdm.sys [20.04.2010 17:52 120744]
S3 s0016mgmt;Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0016mgmt.sys [20.04.2010 17:52 114216]
S3 s0016nd5;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (NDIS);c:\windows\system32\drivers\s0016nd5.sys [20.04.2010 17:52 25512]
S3 s0016obex;Sony Ericsson Device 0016 USB WMC OBEX Interface;c:\windows\system32\drivers\s0016obex.sys [20.04.2010 17:52 110632]
S3 s0016unic;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (WDM);c:\windows\system32\drivers\s0016unic.sys [20.04.2010 17:52 115752]
.
Inhalt des "geplante Tasks" Ordners
.
2012-11-11 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 16:57]
.
2012-11-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-08-03 14:58]
.
2012-11-27 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-08-03 14:58]
.
2012-11-27 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\programme\Ask.com\UpdateTask.exe [2011-07-27 20:41]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
LSP: %SYSTEMROOT%\system32\nvLsp.dll
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\dokumente und einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\fbl4pcjo.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: network.proxy.type - 0
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-448012_R1 - c:\windows\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2012-11-27 20:37
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'lsass.exe'(676)
c:\windows\system32\nvLsp.dll
.
- - - - - - - > 'explorer.exe'(3796)
d:\programme\ScanSoft\OmniPageSE4.0\OpHookSE4.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Microsoft Security Client\MsMpEng.exe
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\windows\system32\astsrv.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\windows\system32\lvhidsvc.exe
c:\programme\Nero\Nero8\Nero BackItUp\NBService.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\IoctlSvc.exe
c:\programme\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
c:\programme\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
c:\windows\system32\RUNDLL32.EXE
d:\programme\Webcam\Logitech\LWS\Webcam Software\CameraHelperShell.exe
c:\progra~1\MICROS~4\rapimgr.exe
c:\programme\iPod\bin\iPodService.exe
d:\programme\StartAutorun.exe
d:\programme\RapooV1Process.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-11-27 20:41:02 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2012-11-27 19:41
.
Vor Suchlauf: 8 Verzeichnis(se), 11.414.884.352 Bytes frei
Nach Suchlauf: 10 Verzeichnis(se), 13.371.731.968 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect /usepmtimer
.
- - End Of File - - EBB43D321C7641A2DB1189815E6A1977"
|
|
27.11.2012, 20:54
| #7 | |
| /// TB-Ausbilder | ist mein System infiziert? Gut! Schritt 1: AdwCleaner: Werbeprogramme suchen und löschen Schritt 2: Quick-Scan mit Malwarebytes Schritt 3: ESET Online Scanner Zitat:
Schritt 4: Scan mit SecurityCheck Downloade Dir bitte SecurityCheck
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
27.11.2012, 23:02
| #8 |
| | ist mein System infiziert? hallo Ryder, hab den AdwCleaner durchgeführt und es hat alles geklappt. Schritt 2 Quick Scan durchgeführt Hier die logDatei " Malwarebytes Anti-Malware (Test) 1.65.1.1000 www.malwarebytes.org Datenbank Version: v2012.11.27.11 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Anwender :: ARBEITSPLATZ [Administrator] Schutz: Aktiviert 27.11.2012 21:17:47 mbam-log-2012-11-27 (21-17-47).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 219924 Laufzeit: 3 Minute(n), 56 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 2 C:\WINDOWS\system32\ALZALZ.BIN (Spyware.Passwords) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\WINDOWS\system32\ALZZip.BIN (Spyware.Passwords) -> Erfolgreich gelöscht und in Quarantäne gestellt." ..und die protection-log.txt: "2012/11/27 21:16:44 +0100 ARBEITSPLATZ Anwender MESSAGE Starting protection 2012/11/27 21:16:44 +0100 ARBEITSPLATZ Anwender MESSAGE Protection started successfully 2012/11/27 21:16:44 +0100 ARBEITSPLATZ Anwender MESSAGE Starting IP protection 2012/11/27 21:16:52 +0100 ARBEITSPLATZ Anwender MESSAGE IP Protection started successfully 2012/11/27 21:17:13 +0100 ARBEITSPLATZ Anwender MESSAGE Starting database refresh 2012/11/27 21:17:13 +0100 ARBEITSPLATZ Anwender MESSAGE Stopping IP protection 2012/11/27 21:17:13 +0100 ARBEITSPLATZ Anwender MESSAGE IP Protection stopped successfully 2012/11/27 21:17:18 +0100 ARBEITSPLATZ Anwender MESSAGE Database refreshed successfully 2012/11/27 21:17:18 +0100 ARBEITSPLATZ Anwender MESSAGE Starting IP protection 2012/11/27 21:17:27 +0100 ARBEITSPLATZ Anwender MESSAGE IP Protection started successfully 2012/11/27 21:26:23 +0100 ARBEITSPLATZ MESSAGE Starting protection 2012/11/27 21:26:23 +0100 ARBEITSPLATZ MESSAGE Protection started successfully 2012/11/27 21:26:24 +0100 ARBEITSPLATZ (null) MESSAGE Starting IP protection 2012/11/27 21:26:32 +0100 ARBEITSPLATZ Anwender MESSAGE Executing scheduled update: Daily 2012/11/27 21:26:42 +0100 ARBEITSPLATZ Anwender MESSAGE IP Protection started successfully 2012/11/27 21:26:46 +0100 ARBEITSPLATZ Anwender MESSAGE Database already up-to-date" Den ESET Scanner lass ich morgen durchlaufen. Ist heut leider schon zu spät. Muss früh raus. Also bis morgen und vielen Dank. Saxana Guten Abend Ryder, bin wieder an Board. Der ESET Scanner ist durch und hat wohl ein Objekt gefunden. Hier die ESET.txt dazu: "D:\Eigene Dateien\Downloads alt\SoftonicDownloader34161.exe a variant of Win32/SoftonicDownloader.A application" Und hier kommt noch der nächste Scan vom Security Check: "Results of screen317's Security Check version 0.99.56 Windows XP Service Pack 3 x86 Internet Explorer 8 ``````````````Antivirus/Firewall Check:`````````````` ESET Online Scanner v3 Microsoft Security Essentials Avira successfully updated! `````````Anti-malware/Other Utilities Check:````````` Out of date Spybot installed! Spybot - Search & Destroy 1.4 Malwarebytes Anti-Malware Version 1.65.1.1000 Java(TM) 6 Update 35 Java version out of Date! Adobe Flash Player 10 Flash Player out of Date! Adobe Flash Player 11.4.402.278 Adobe Reader 9 Adobe Reader out of Date! Mozilla Firefox (17.0) ````````Process Check: objlist.exe by Laurent```````` Microsoft Security Essentials MSMpEng.exe Microsoft Security Essentials msseces.exe Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamgui.exe Malwarebytes' Anti-Malware mbamscheduler.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C:: ````````````````````End of Log`````````````````````` " Bis bald, es grüßt ganz herzlich Saxana |
|
29.11.2012, 09:44
| #9 | |||
| /// TB-Ausbilder | ist mein System infiziert? Dann grüße ich auch mal herzlich!  Zitat:
Schritt 1: Warnung: Mehrere Anti-Virus-Programme Schritt 2: Deinstalliere Spybot, Java 6 U 35, den älteren Flashplayer Schritt 3: Java Update (Windows XP, Vista, 7) Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.Schritt 4: Update: Adobe Reader
Probiere einen alternativen Viewer für pdf-Dokumente aus. Diese sind meist schlanker, schneller und schleusen sehr viel seltener Schädlinge ein. Mein Vorschlag:
Scan mit SecurityCheck Downloade Dir bitte SecurityCheck
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
29.11.2012, 20:05
| #10 |
| | ist mein System infiziert? Hallo Ryder, bi dabei deine neue Aufgabenliste abzuarbeiten. Komme jetzt aber nicht eiter, weil ich Avira nicht deinstalliert bekomme. Hab es auch schon mit dem " "probiert, geht nicht und in SYSsteuerung software ist kein Eintrag. Was nun. Nach dem Neustart: Weiterhin Schritt 3: "Öffne erneut die Systemsteuerung > Programme und klicke auf das Java Symbol. Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen. Klicke auf Dateien löschen... Gehe sicher, dass überall ein Haken gesetzt ist und klicke zweimal OK." In der Syssteurerung habe ich keine Programme nur Software und dort kann ich die angegebenen Schritte nicht ausführen. Bin bestimmt auf dem Holzweg, oder? ;-( Geändert von Saxana (29.11.2012 um 20:46 Uhr) Grund: Ergänzung |
|
29.11.2012, 20:55
| #12 |
| | ist mein System infiziert? Weiterhin Schritt 3: "Öffne erneut die Systemsteuerung > Programme und klicke auf das Java Symbol. Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen. Klicke auf Dateien löschen... Gehe sicher, dass überall ein Haken gesetzt ist und klicke zweimal OK." In der Syssteurerung habe ich keine Programme nur Software und dort kann ich die angegebenen Schritte nicht ausführen. Bin bestimmt auf dem Holzweg, oder? ;-( removaltool-win32-de.exe das ist ein Scanner, der hilft mir avira zu deinstallieren? Mein Kopf qualmt. Liebe Grüße Saxana |
|
29.11.2012, 21:00
| #13 |
| /// TB-Ausbilder | ist mein System infiziert? In der Systemsteuerung ist das Javasymbol - da geht es weiter. und ja ist es.
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
29.11.2012, 22:13
| #14 |
| |  ist mein System infiziert? Hi Ryder, ich bins wieder. hier kommt die checkup.txt "Results of screen317's Security Check version 0.99.56 Windows XP Service Pack 3 x86 Internet Explorer 8 ``````````````Antivirus/Firewall Check:`````````````` avast! Free Antivirus ESET Online Scanner v3 McAfee Security Scan Plus Avira successfully updated! `````````Anti-malware/Other Utilities Check:````````` Out of date Spybot installed! Spybot - Search & Destroy 1.4 Malwarebytes Anti-Malware Version 1.65.1.1000 Java 7 Update 9 Adobe Flash Player 11.5.502.110 Adobe Reader XI Mozilla Firefox (17.0) ````````Process Check: objlist.exe by Laurent```````` Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamgui.exe Malwarebytes' Anti-Malware mbamscheduler.exe AVAST Software Avast AvastSvc.exe AVAST Software Avast AvastUI.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C:: ````````````````````End of Log`````````````````````` " Bis bald, Saxana |
|
29.11.2012, 22:52
| #15 |
| /// TB-Ausbilder | ist mein System infiziert? Die Schritte wurden nicht korrekt ausgeführt! Bitte wiederholen ...
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
| Themen zu ist mein System infiziert? |
| anleitung, benötige, erhalte, erstell, essen, infiziert, infiziert?, melde, neuling, poste, posten, rechner, scan, scanner, security, sicherheitssoftware, spybot, starte, system, systemcheck, taskmanager, troja, trojaner, viren, virenscan, virenscanner |
Button.
und dann 
Linear-Darstellung
