Zurück   Trojaner-Board > Malware entfernen > Antiviren-, Firewall- und andere Schutzprogramme

Antiviren-, Firewall- und andere Schutzprogramme: McAfee - erbitte Hilfe, Trojaner

Windows 7 Sämtliche Fragen zur Bedienung von Firewalls, Anti-Viren Programmen, Anti Malware und Anti Trojaner Software sind hier richtig. Dies ist ein Diskussionsforum für Sicherheitslösungen für Windows Rechner. Benötigst du Hilfe beim Trojaner entfernen oder weil du dir einen Virus eingefangen hast, erstelle ein Thema in den oberen Bereinigungsforen.

Antwort
Alt 10.05.2009, 14:02   #1
gastfrau
 
McAfee - erbitte Hilfe, Trojaner - Standard

McAfee - erbitte Hilfe, Trojaner



Guten Tag, liebe User,

ich benötige Untertützung - bin mit meinem Latein am Ende.

also, ich habe Mcafee Inernetscurity Abo installiert. Soweit sogut.
Habe mitbekommen, dass scans Freitags automtisch starten. Schon schlimm genug, dass man sowas erst alles selber herausfinden muss. ES ist seit März ein TRojaner in der Quarantäne, ich weiß nicht, was ich da jetzt machen muss, geschweige denn wie, einer von McAfee meinte, wenn mal was in der Quarantäne ist, wird es automatisch nach 14 TAgen gelöscht - stimmt ja gar nicht. Habe bei scan immer keine Hinweise bekommen -also alles ok, laut McAfee. Was mache ich jetzt?? der trojaner heißt generic dropper und ist , wie gesagt, in Quarantäne. Kann mir jemand erklären oder helfen???

Kundendienst ist dort ........

Alt 10.05.2009, 14:45   #2
Jig Saw
/// Helfer-Team
 
McAfee - erbitte Hilfe, Trojaner - Standard

McAfee - erbitte Hilfe, Trojaner



hallo und

kannst du einen Bericht bei McAfee finden?
Einen Log was McAfee gefunden wurde?
das wäre sehr hilfreich und das dann bitte hier posten


dann arbeite bitte alle Anleitungen in meiner Signatur ab
(Anleitung-ZHPDiag Anleitung-MBAM
Anleitung-rsit
Anleitung-CCleaner)

und poste bitte alle Logfiles dann wird sich jemand um dein Problem kümmern
__________________

__________________

Alt 10.05.2009, 15:05   #3
gastfrau
 
McAfee - erbitte Hilfe, Trojaner - Standard

McAfee - erbitte Hilfe, Trojaner



hi, danke, dass Du Dich annimmst. Also ich zeige mal was sich finde:

einmal die Meldung von mcafee

und dann habe den angegebenen Pfad mal auf meinem PC verfogt, diese Datei finde ich dort natürlich nicht mehr. Das sind, wie ich das sehe, spam-Mails.

dann habe ich gestern noch mal einen weiteren Scan mit Malwarebytes gemacht:
Malwarebytes' Anti-Malware 1.36
Datenbank Version: 2098
Windows 6.0.6001 Service Pack 1

09.05.2009 17:36:32
mbam-log-2009-05-09 (17-36-32).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|F:\|)
Durchsuchte Objekte: 213702
Laufzeit: 3 hour(s), 44 minute(s), 42 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Program Files\setup.exe (Rogue.Installer) -> Quarantined and deleted successfully.


hier ist noch was gefunden worden, was mcafee nicht gefundne hat (Rogue.Installer).

scan im abgesichertem Modus hat auch keine besonderen Ereignisse gemeldet.

Wo finde ich die Quarantäne von McAffe???

Keine Ahnung -

Danke schon mal
__________________
Miniaturansicht angehängter Grafiken
McAfee - erbitte Hilfe, Trojaner-image2.jpg   McAfee - erbitte Hilfe, Trojaner-image4.jpg  

Alt 10.05.2009, 15:06   #4
Jig Saw
/// Helfer-Team
 
McAfee - erbitte Hilfe, Trojaner - Standard

McAfee - erbitte Hilfe, Trojaner



nein nein ich werde mich nicht annehmen
das macht jemand anderes
ich wollte nur dass in der Zeit wo niemand hilft du alle Informationen lieferst damit man dir best möglichst helfen kann. Aber du solltest die Anleitung in der Reihenfolge abarbeiten und nicht bei Punkt 2 beginnen!
__________________
A fool with a tool is still a fool

Alt 10.05.2009, 15:21   #5
gastfrau
 
McAfee - erbitte Hilfe, Trojaner - Standard

McAfee - erbitte Hilfe, Trojaner



Logfile of random's system information tool 1.06 (written by random/random)
Run by Gerstmann at 2009-05-10 16:20:47
Microsoft® Windows Vista™ Home Premium Service Pack 1
System drive C: has 91 GB (76%) free of 120 GB
Total RAM: 3293 MB (65% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:20:51, on 10.05.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Gerstmann\RSIT.exe
C:\Program Files\trend micro\Gerstmann.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\mskapbho.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptsn.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - .DEFAULT User Startup: TRDCReminder.lnk = C:\Program Files\Toshiba\TRDCReminder\TRDCReminder.exe (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: eBay - Der weltweite Online Marktplatz - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/707-44556-9400-3/4 (file missing)
O9 - Extra button: Amazon.de - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http://www.amazon.de/exec/obidos/redirect-home?tag=Toshibadebholink-21&site=home (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O15 - Trusted Zone: http://*.mcafee.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ConfigFree Service - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Jumpstart Wifi Protected Setup (jswpsapi) - Atheros Communications, Inc. - C:\Program Files\Jumpstart\jswpsapi.exe
O23 - Service: MBackMonitor - McAfee - C:\Program Files\McAfee\MBK\MBackMonitor.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\Windows\system32\oodag.exe
O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe
O23 - Service: SmartFaceVWatchSrv - Toshiba - C:\Program Files\Toshiba\SmartFaceV\SmartFaceVWatchSrv.exe
O23 - Service: Notebook Performance Tuning Service (TEMPRO) (TemproMonitoringService) - Toshiba Europe GmbH - C:\Program Files\Toshiba TEMPRO\TemproSvc.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - Unknown owner - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (file missing)
O23 - Service: TOSHIBA SMART Log Service - TOSHIBA Corporation - C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--


Alt 10.05.2009, 15:22   #6
gastfrau
 
McAfee - erbitte Hilfe, Trojaner - Standard

McAfee - erbitte Hilfe, Trojaner



. Teil:

=====Scheduled tasks folder======

C:\Windows\tasks\1-Klick-Wartung.job
C:\Windows\tasks\McDefragTask.job
C:\Windows\tasks\McQcTask.job
C:\Windows\tasks\User_Feed_Synchronization-{B47F2009-BE50-4429-B9AB-AEAA1FB695C4}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{27B4851A-3207-45A2-B947-BE8AFE6163AB}]
McAfee Phishing Filter - c:\PROGRA~1\mcafee\msk\mskapbho.dll [2009-01-09 246800]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll [2009-01-14 92504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7DB2D5A0-7241-4E79-B68D-6309F01C5231}]
scriptproxy - c:\PROGRA~1\mcafee\VIRUSS~1\scriptsn.dll [2009-03-25 62784]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Windows Live Anmelde-Hilfsprogramm - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-02-22 251504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll [2009-02-22 657904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B164E929-A1B6-4A06-B104-2CD0E90A88FF}]
McAfee SiteAdvisor BHO - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll [2009-01-29 145424]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll [2009-02-22 522224]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-09 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-02-22 251504]
{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - McAfee SiteAdvisor Toolbar - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll [2009-01-29 145424]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-01-21 1233920]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-21 125952]
"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-02-06 3885408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\mcmscsvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\MCODS]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\MpfService]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"RestrictWelcomeCenter"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2009-05-10 12:04:40 ----D---- C:\Users\Gerstmann\AppData\Roaming\McAfee
2009-05-09 19:14:53 ----A---- C:\Windows\ntbtlog.txt
2009-05-09 17:47:41 ----D---- C:\rsit
2009-05-09 17:47:41 ----D---- C:\Program Files\trend micro
2009-05-09 15:35:35 ----D---- C:\Windows\system32\URTTEMP
2009-05-09 13:50:37 ----D---- C:\Users\Gerstmann\AppData\Roaming\Malwarebytes
2009-05-09 13:50:31 ----D---- C:\ProgramData\Malwarebytes
2009-05-09 13:50:30 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-05-04 23:03:28 ----D---- C:\Program Files\Jasc Software Inc
2009-05-04 22:41:51 ----D---- C:\Program Files\7-Zip
2009-05-04 21:54:01 ----D---- C:\Users\Gerstmann\AppData\Roaming\Jasc
2009-04-29 20:22:53 ----D---- C:\Users\Gerstmann\AppData\Roaming\WinRAR
2009-04-29 20:22:09 ----D---- C:\Program Files\WinRAR
2009-04-28 23:08:10 ----A---- C:\Windows\system32\mshtmler.dll
2009-04-28 23:08:10 ----A---- C:\Windows\system32\mshtmled.dll
2009-04-28 23:08:10 ----A---- C:\Windows\system32\ieui.dll
2009-04-28 23:08:10 ----A---- C:\Windows\system32\icardie.dll
2009-04-28 23:08:10 ----A---- C:\Windows\system32\admparse.dll
2009-04-28 23:08:09 ----A---- C:\Windows\system32\msls31.dll
2009-04-28 23:08:09 ----A---- C:\Windows\system32\jsproxy.dll
2009-04-28 23:08:09 ----A---- C:\Windows\system32\iernonce.dll
2009-04-28 23:08:09 ----A---- C:\Windows\system32\corpol.dll
2009-04-28 23:08:08 ----A---- C:\Windows\system32\msfeedsbs.dll
2009-04-28 23:08:08 ----A---- C:\Windows\system32\imgutil.dll
2009-04-28 23:08:08 ----A---- C:\Windows\system32\iepeers.dll
2009-04-28 23:08:08 ----A---- C:\Windows\system32\ieakeng.dll
2009-04-28 23:08:08 ----A---- C:\Windows\system32\dxtrans.dll
2009-04-28 23:08:08 ----A---- C:\Windows\system32\dxtmsft.dll
2009-04-28 23:08:07 ----A---- C:\Windows\system32\webcheck.dll
2009-04-28 23:08:07 ----A---- C:\Windows\system32\occache.dll
2009-04-28 23:08:07 ----A---- C:\Windows\system32\msrating.dll
2009-04-28 23:08:07 ----A---- C:\Windows\system32\licmgr10.dll
2009-04-28 23:08:07 ----A---- C:\Windows\system32\inseng.dll
2009-04-28 23:08:07 ----A---- C:\Windows\system32\iesetup.dll
2009-04-28 23:08:07 ----A---- C:\Windows\system32\ieakui.dll
2009-04-28 23:08:07 ----A---- C:\Windows\system32\ieaksie.dll
2009-04-28 23:08:06 ----A---- C:\Windows\system32\WinFXDocObj.exe
2009-04-28 23:08:06 ----A---- C:\Windows\system32\wextract.exe
2009-04-28 23:08:06 ----A---- C:\Windows\system32\pngfilt.dll
2009-04-28 23:08:06 ----A---- C:\Windows\system32\mstime.dll
2009-04-28 23:08:06 ----A---- C:\Windows\system32\msfeedssync.exe
2009-04-28 23:08:06 ----A---- C:\Windows\system32\msfeeds.dll
2009-04-28 23:08:06 ----A---- C:\Windows\system32\advpack.dll
2009-04-28 23:08:05 ----A---- C:\Windows\system32\vbscript.dll
2009-04-28 23:08:05 ----A---- C:\Windows\system32\jscript.dll
2009-04-28 23:08:05 ----A---- C:\Windows\system32\ieapfltr.dll
2009-04-28 23:08:04 ----A---- C:\Windows\system32\url.dll
2009-04-28 23:08:04 ----A---- C:\Windows\system32\iedkcs32.dll
2009-04-28 23:08:03 ----A---- C:\Windows\system32\mshta.exe
2009-04-28 23:08:03 ----A---- C:\Windows\system32\iexpress.exe
2009-04-28 23:08:02 ----A---- C:\Windows\system32\SetIEInstalledDate.exe
2009-04-28 23:08:02 ----A---- C:\Windows\system32\SetDepNx.exe
2009-04-28 23:08:02 ----A---- C:\Windows\system32\RegisterIEPKEYs.exe
2009-04-28 23:08:02 ----A---- C:\Windows\system32\PDMSetup.exe
2009-04-28 23:08:02 ----A---- C:\Windows\system32\ieUnatt.exe
2009-04-28 23:08:02 ----A---- C:\Windows\system32\iesysprep.dll
2009-04-28 23:08:02 ----A---- C:\Windows\system32\iertutil.dll
2009-04-28 23:08:02 ----A---- C:\Windows\system32\ie4uinit.exe
2009-04-28 23:08:01 ----A---- C:\Windows\system32\wininet.dll
2009-04-28 23:08:01 ----A---- C:\Windows\system32\urlmon.dll
2009-04-28 23:08:00 ----A---- C:\Windows\system32\ieframe.dll
2009-04-28 23:07:59 ----A---- C:\Windows\system32\mshtml.dll
2009-04-21 20:26:47 ----D---- C:\Program Files\FMPatcher
2009-04-19 15:50:52 ----D---- C:\Plugins
2009-04-17 23:27:36 ----D---- C:\Users\Gerstmann\AppData\Roaming\Windows Live Writer
2009-04-15 13:22:01 ----D---- C:\Users\Gerstmann\AppData\Roaming\vlc
2009-04-15 11:45:24 ----A---- C:\Windows\system32\winhttp.dll
2009-04-15 11:45:21 ----A---- C:\Windows\system32\xolehlp.dll
2009-04-15 11:45:21 ----A---- C:\Windows\system32\msdtcprx.dll
2009-04-15 11:45:13 ----A---- C:\Windows\system32\rpcss.dll
2009-04-15 11:45:12 ----A---- C:\Windows\system32\ntoskrnl.exe
2009-04-15 11:45:12 ----A---- C:\Windows\system32\ntkrnlpa.exe
2009-04-15 11:45:11 ----A---- C:\Windows\system32\sdohlp.dll
2009-04-15 11:45:11 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
2009-04-15 11:45:11 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
2009-04-15 11:45:11 ----A---- C:\Windows\system32\iasrecst.dll
2009-04-15 11:45:11 ----A---- C:\Windows\system32\iasdatastore.dll
2009-04-15 11:45:11 ----A---- C:\Windows\system32\iasads.dll
2009-04-15 11:45:10 ----A---- C:\Windows\system32\iashost.exe
2009-04-15 11:45:05 ----A---- C:\Windows\system32\lsasrv.dll
2009-04-15 11:45:05 ----A---- C:\Windows\system32\kernel32.dll
2009-04-15 11:45:04 ----A---- C:\Windows\system32\secur32.dll
2009-04-15 11:45:04 ----A---- C:\Windows\system32\apilogen.dll
2009-04-15 11:45:04 ----A---- C:\Windows\system32\amxread.dll
2009-04-14 11:07:06 ----D---- C:\Windows\system32\oodag
2009-04-14 11:04:10 ----D---- C:\Program Files\OO Software
2009-04-14 10:52:05 ----A---- C:\Windows\system32\uxtuneup.dll
2009-04-14 10:52:05 ----A---- C:\Windows\system32\authuitu.dll
2009-04-14 10:52:02 ----A---- C:\Windows\system32\TuneUpDefragService.exe
2009-04-14 10:50:46 ----A---- C:\Windows\system32\TUProgSt.exe
2009-04-14 10:50:31 ----D---- C:\Users\Gerstmann\AppData\Roaming\TuneUp Software
2009-04-14 10:49:59 ----D---- C:\ProgramData\TuneUp Software
2009-04-14 10:49:59 ----D---- C:\Program Files\TuneUp Utilities 2009
2009-04-14 10:49:03 ----SHD---- C:\ProgramData\{55A29068-F2CE-456C-9148-C869879E2357}
2009-04-14 10:41:07 ----DC---- C:\Windows\system32\DRVSTORE
2009-04-14 10:40:17 ----D---- C:\Program Files\Microsoft Sync Framework
2009-04-14 10:39:09 ----D---- C:\Program Files\Microsoft SQL Server Compact Edition
2009-04-14 10:37:38 ----D---- C:\Program Files\Windows Live SkyDrive
2009-04-14 10:37:15 ----D---- C:\Program Files\Windows Live
2009-04-14 10:30:44 ----D---- C:\Program Files\Common Files\Windows Live

======List of files/folders modified in the last 1 months======

2009-05-10 16:20:48 ----D---- C:\Windows\Temp
2009-05-10 15:55:48 ----D---- C:\Users\Gerstmann\AppData\Roaming\Corel
2009-05-10 11:23:19 ----D---- C:\Windows
2009-05-09 20:31:57 ----D---- C:\Windows\system32\drivers
2009-05-09 19:08:29 ----AD---- C:\Windows\System32
2009-05-09 18:56:33 ----D---- C:\Windows\system32\catroot2
2009-05-09 18:46:55 ----SHD---- C:\System Volume Information
2009-05-09 17:47:41 ----RD---- C:\Program Files
2009-05-09 15:38:24 ----D---- C:\ProgramData\McAfee
2009-05-09 15:37:21 ----SHD---- C:\Windows\Installer
2009-05-09 15:37:20 ----D---- C:\Windows\Registration
2009-05-09 15:36:48 ----RSD---- C:\Windows\assembly
2009-05-09 15:36:41 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-05-09 15:36:40 ----D---- C:\Windows\inf
2009-05-09 15:35:35 ----D---- C:\Program Files\Internet Explorer
2009-05-09 13:50:31 ----HD---- C:\ProgramData
2009-05-08 10:53:40 ----D---- C:\Windows\winsxs
2009-05-08 09:07:20 ----D---- C:\Windows\system32\catroot
2009-05-07 21:21:17 ----D---- C:\Toshiba
2009-05-07 20:41:19 ----D---- C:\Program Files\Toshiba TEMPRO
2009-05-07 20:41:19 ----D---- C:\Program Files\Common Files\Wise Installation Wizard
2009-05-05 09:35:16 ----D---- C:\Windows\system32\Tasks
2009-05-04 23:03:31 ----SD---- C:\Users\Gerstmann\AppData\Roaming\Microsoft
2009-04-28 23:35:24 ----D---- C:\Windows\rescache
2009-04-28 23:16:25 ----D---- C:\Windows\system32\de-DE
2009-04-28 23:16:17 ----D---- C:\Windows\system32\migration
2009-04-28 23:16:17 ----D---- C:\Windows\system32\en-US
2009-04-28 23:16:17 ----D---- C:\Windows\PolicyDefinitions
2009-04-28 23:15:42 ----D---- C:\ProgramData\Microsoft Help
2009-04-28 23:12:21 ----RSD---- C:\Windows\Fonts
2009-04-28 23:12:18 ----D---- C:\Program Files\Common Files\microsoft shared
2009-04-23 08:57:08 ----D---- C:\Program Files\McAfee
2009-04-19 15:50:00 ----A---- C:\Program Files\readme.txt
2009-04-19 15:07:44 ----A---- C:\Windows\system32\Msvcrt10.dll
2009-04-19 15:07:43 ----A---- C:\Windows\system32\plugin.dll
2009-04-19 15:07:42 ----A---- C:\Windows\system32\icmfilter.dll
2009-04-15 13:01:21 ----D---- C:\Program Files\Windows Mail
2009-04-15 13:01:20 ----D---- C:\Windows\system32\wbem
2009-04-15 13:01:18 ----D---- C:\Windows\system32\manifeststore
2009-04-15 13:01:17 ----D---- C:\Windows\AppPatch
2009-04-14 12:23:42 ----D---- C:\Windows\Microsoft.NET
2009-04-14 10:52:00 ----D---- C:\Windows\Tasks
2009-04-14 10:40:07 ----SD---- C:\ProgramData\Microsoft
2009-04-14 10:38:46 ----D---- C:\Windows\SoftwareDistribution
2009-04-14 10:37:51 ----D---- C:\Program Files\Microsoft
2009-04-14 10:30:44 ----D---- C:\Program Files\Common Files

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 jswpslwf;JumpStart Wireless Filter Driver; C:\Windows\system32\DRIVERS\jswpslwf.sys [2008-04-28 20384]
R1 mfehidk;McAfee Inc. mfehidk; C:\Windows\system32\drivers\mfehidk.sys [2009-03-25 214024]
R1 MPFP;MPFP; C:\Windows\System32\Drivers\Mpfp.sys [2008-10-23 130424]
R2 mdmxsdk;mdmxsdk; C:\Windows\system32\DRIVERS\mdmxsdk.sys [2006-06-18 12672]
R2 XAudio;XAudio; C:\Windows\system32\DRIVERS\xaudio.sys [2007-10-17 8704]
R3 athr;Atheros Extensible Wireless LAN device driver; C:\Windows\system32\DRIVERS\athr.sys [2008-07-29 919552]
R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2008-04-08 3548672]
R3 CmBatt;Treiber für Microsoft-ACPI-Kontrollmethodenkompatible Batterie; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-21 14208]
R3 CnxtHdAudService;Conexant UAA Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\CHDRT32.sys [2008-03-04 188416]
R3 HdAudAddService;Microsoft 1.1 UAA-Funktionstreiber für High Definition Audio-Dienst; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
R3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\HSX_DPV.sys [2008-03-25 980992]
R3 HSXHWAZL;HSXHWAZL; C:\Windows\system32\DRIVERS\HSXHWAZL.sys [2008-03-25 207872]
R3 mfeavfk;McAfee Inc. mfeavfk; C:\Windows\system32\drivers\mfeavfk.sys [2009-03-25 79880]
R3 mfebopk;McAfee Inc. mfebopk; C:\Windows\system32\drivers\mfebopk.sys [2009-03-25 35272]
R3 mfesmfk;McAfee Inc. mfesmfk; C:\Windows\system32\drivers\mfesmfk.sys [2009-03-25 40552]
R3 O2MDRDR;O2MDRDR; C:\Windows\system32\DRIVERS\o2media.sys [2008-04-15 51160]
R3 QIOMem;Generic IO & Memory Access; C:\Windows\system32\DRIVERS\QIOMem.sys [2007-04-09 8192]
R3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2008-01-21 88576]
R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2007-11-29 196144]
R3 tdcmdpst;TOSHIBA Writing Engine Filter Driver; C:\Windows\system32\DRIVERS\tdcmdpst.sys [2006-10-18 16128]
R3 usbvideo;Chicony USB 2.0 Camera; C:\Windows\System32\Drivers\usbvideo.sys [2008-01-21 134016]
R3 UVCFTR;UVCFTR; C:\Windows\System32\Drivers\UVCFTR_S.SYS [2007-12-17 18432]
R3 winachsf;winachsf; C:\Windows\system32\DRIVERS\HSX_CNXT.sys [2008-03-25 661504]
R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2008-01-21 11264]
R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller; C:\Windows\system32\DRIVERS\yk60x86.sys [2009-03-27 311808]
S3 drmkaud;Microsoft Kernel-DRM-Audioentschlüsselung; C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
S3 fssfltr;FssFltr; C:\Windows\system32\DRIVERS\fssfltr.sys [2009-02-06 55280]
S3 mferkdk;McAfee Inc. mferkdk; C:\Windows\system32\drivers\mferkdk.sys [2009-03-25 34216]
S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Microsoft Proxy für Streaming Clock; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
S3 MSPQM;Microsoft Proxy für Streaming Quality Manager; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
S3 Tosrfcom;Tosrfcom; C:\Windows\system32\drivers\Tosrfcom.sys []
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Ati External Event Utility;Ati External Event Utility; C:\Windows\system32\Ati2evxx.exe [2008-04-07 667648]
R2 ConfigFree Service;ConfigFree Service; C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe [2008-04-17 40960]
R2 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service; C:\Program Files\McAfee\SiteAdvisor\McSACore.exe [2009-01-23 203280]
R2 mcmscsvc;McAfee Services; C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe [2009-01-08 797864]
R2 McNASvc;McAfee Network Agent; c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe [2009-01-09 2482848]
R2 McProxy;McAfee Proxy Service; c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe [2009-01-09 359952]
R2 McShield;McAfee Real-time Scanner; C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe [2009-03-25 144704]
R2 MpfService;McAfee Personal Firewall Service; C:\Program Files\McAfee\MPF\MPFSrv.exe [2009-03-19 884360]
R2 MSK80Service;McAfee Anti-Spam Service; C:\Program Files\McAfee\MSK\MskSrver.exe [2009-01-09 26640]
R2 Nero BackItUp Scheduler 4.0;Nero BackItUp Scheduler 4.0; C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe [2008-08-29 935208]
R2 O&O Defrag;O&O Defrag; C:\Windows\system32\oodag.exe [2009-02-25 1352960]
R2 o2flash;O2Micro Flash Memory Card Service; C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe [2007-02-12 65536]
R2 ProtexisLicensing;ProtexisLicensing; C:\Windows\system32\PSIService.exe [2006-11-02 174656]
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
R2 TemproMonitoringService;Notebook Performance Tuning Service (TEMPRO); C:\Program Files\Toshiba TEMPRO\TemproSvc.exe [2009-04-21 116104]
R2 TNaviSrv;TOSHIBA Navi Support Service; C:\Program Files\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe [2008-06-05 83312]
R2 TODDSrv;TOSHIBA Optical Disc Drive Service; C:\Windows\system32\TODDSrv.exe [2007-11-21 129632]
R2 TosCoSrv;TOSHIBA Power Saver; C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe [2008-01-17 431456]
R2 TOSHIBA SMART Log Service;TOSHIBA SMART Log Service; C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe [2007-12-03 126976]
R2 TuneUp.ProgramStatisticsSvc;@%SystemRoot%\System32\TUProgSt.exe,-1; C:\Windows\System32\TUProgSt.exe [2009-04-14 604416]
R2 UleadBurningHelper;Ulead Burning Helper; C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe [2006-08-23 49152]
R2 UxTuneUp;@%SystemRoot%\System32\uxtuneup.dll,-4096; C:\Windows\System32\svchost.exe [2008-01-21 21504]
R2 XAudioService;XAudioService; C:\Windows\system32\DRIVERS\xaudio.exe [2007-10-17 386560]
R3 McSysmon;McAfee SystemGuards; C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe [2009-03-24 606736]
R3 SmartFaceVWatchSrv;SmartFaceVWatchSrv; C:\Program Files\Toshiba\SmartFaceV\SmartFaceVWatchSrv.exe [2008-04-24 73728]
S2 TOSHIBA Bluetooth Service;TOSHIBA Bluetooth Service; c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe []
S3 aspnet_state;ASP.NET-Zustandsdienst; C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-27 34312]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance; C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe [2005-11-17 1527900]
S3 fsssvc;Windows Live Family Safety; C:\Program Files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S3 GoogleDesktopManager-022208-143751;Google Desktop Manager 5.7.802.22438; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2008-07-18 29744]
S3 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-02-22 137200]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 jswpsapi;Jumpstart Wifi Protected Setup; C:\Program Files\Jumpstart\jswpsapi.exe [2008-04-16 954368]
S3 MBackMonitor;MBackMonitor; C:\Program Files\McAfee\MBK\MBackMonitor.exe [2009-01-09 68112]
S3 McODS;McAfee Scanner; C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe [2009-04-01 365072]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 TuneUp.Defrag;@%SystemRoot%\System32\TuneUpDefragService.exe,-1; C:\Windows\System32\TuneUpDefragService.exe [2009-04-14 360704]

-----------------EOF-----------------

Alt 10.05.2009, 17:00   #7
Jig Saw
/// Helfer-Team
 
McAfee - erbitte Hilfe, Trojaner - Standard

McAfee - erbitte Hilfe, Trojaner



Da fehlt noch das ZHPDiag Logfile
__________________
A fool with a tool is still a fool

Alt 10.05.2009, 17:06   #8
gastfrau
 
McAfee - erbitte Hilfe, Trojaner - Standard

McAfee - erbitte Hilfe, Trojaner



im Moment spinnt mein rechner - muss ich das unbedingt auch haben?? Kann man so schon was sagen????

Alt 11.05.2009, 16:54   #9
Jig Saw
/// Helfer-Team
 
McAfee - erbitte Hilfe, Trojaner - Standard

McAfee - erbitte Hilfe, Trojaner



Ich hab mir die Logfiles nicht angeschaut werde ich auch nicht, das soll ein anderer machen ich hab dich lediglich dazu bewegt die nötigen Infos herauszugeben. Was spinnt genau? Immer alles genau beschreiben! Versuchs trotzdem noch mal.

So ich bin raus, ab jetzt übernimmt ein anderer
__________________
A fool with a tool is still a fool

Alt 11.05.2009, 18:42   #10
gastfrau
 
McAfee - erbitte Hilfe, Trojaner - Standard

McAfee - erbitte Hilfe, Trojaner



bitte nicht lachen - ich traue mich gar nichts mehr runterzuladen

HABE IMMER KEINE VIRUSMELDUNG VONF MCAFEE BEKOMMEN UND JETZT HABE ICH MAL EIN pROGRAMM das ich auf dem Rechner habe, SCHECKEN LASSEN; von virustotal, und jetzt folgendes:

eSafe 7.0.17.0 2009.05.10 Win32.Banker - bin echt am Ende - macht doch alles kein Spaß

kann mir jemand helfen??

hier der ganze Bericht:

Datei DATA1.CAB empfangen 2009.05.11 18:53:20 (CET)
Status: Beendet

Ergebnis: 1/40 (2.50%)
Filter Drucken der Ergebnisse Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.0.0.101 2009.05.11 -
AhnLab-V3 5.0.0.2 2009.05.11 -
AntiVir 7.9.0.166 2009.05.11 -
Antiy-AVL 2.0.3.1 2009.05.11 -
Authentium 5.1.2.4 2009.05.10 -
Avast 4.8.1335.0 2009.05.10 -
AVG 8.5.0.327 2009.05.11 -
BitDefender 7.2 2009.05.11 -
CAT-QuickHeal 10.00 2009.05.09 -
ClamAV 0.94.1 2009.05.11 -
Comodo 1157 2009.05.08 -
DrWeb 5.0.0.12182 2009.05.11 -
eSafe 7.0.17.0 2009.05.10 Win32.Banker
eTrust-Vet 31.6.6497 2009.05.08 -
F-Prot 4.4.4.56 2009.05.11 -
F-Secure 8.0.14470.0 2009.05.11 -
Fortinet 3.117.0.0 2009.05.11 -
GData 19 2009.05.11 -
Ikarus T3.1.1.49.0 2009.05.11 -
K7AntiVirus 7.10.732 2009.05.11 -
Kaspersky 7.0.0.125 2009.05.11 -
McAfee 5612 2009.05.11 -
McAfee+Artemis 5612 2009.05.11 -
McAfee-GW-Edition 6.7.6 2009.05.11 -
Microsoft 1.4602 2009.05.11 -
NOD32 4065 2009.05.11 -
Norman 6.01.05 2009.05.11 -
nProtect 2009.1.8.0 2009.05.11 -
Panda 10.0.0.14 2009.05.11 -
PCTools 4.4.2.0 2009.05.07 -
Prevx 3.0 2009.05.11 -
Rising 21.29.04.00 2009.05.11 -
Sophos 4.41.0 2009.05.11 -
Sunbelt 3.2.1858.2 2009.05.09 -
Symantec 1.4.4.12 2009.05.11 -
TheHacker 6.3.4.1.324 2009.05.09 -
TrendMicro 8.950.0.1092 2009.05.11 -
VBA32 3.12.10.4 2009.05.11 -
ViRobot 2009.5.11.1729 2009.05.11 -
VirusBuster 4.6.5.0 2009.05.11 -
weitere Informationen
File size: 6890441 bytes
MD5...: 52ecf9878c9ac4a4dfee1f32c87906a0
SHA1..: 7df315db9dfe3d6a8665386e292a6bbb75042fd7
SHA256: 192ac6b26502ea51e86c2906e43bfd78dbfc2127ebbe086d405a9fa5dccbafe7
SHA512: 825f59c9b46d9ef3947cdcc5482c4c89e946df391cc74a4fb56529971487e9f8
13d83d77bbc0329397685e1fe1d17b86ec0f4ff9880acdda8808d2e8154816c9
ssdeep: 196608:wLxuczKL0HDA6DAqsyJ4dpUBVrK55X+H9aE:w8cGL0tEqHJ4dpUbe5tED

PEiD..: -
TrID..: File type identification
Microsoft Cabinet Archive (99.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set
-

Geändert von gastfrau (11.05.2009 um 18:56 Uhr)

Alt 11.05.2009, 19:14   #11
Jig Saw
/// Helfer-Team
 
McAfee - erbitte Hilfe, Trojaner - Standard

McAfee - erbitte Hilfe, Trojaner



Bitte immer konkret und genau beschreiben! Auch wenn ich eigentlich raus sein wollte muss ich jetzt wieder einschreiten...
Was für ein Programm, was für eine Datei? Bei esafe könnte es sich um ein false positiv handeln. Bitte poste doch das fehlende Logfile, solange du das machst was man dir sagt nimmt dein Rechner keinen Schaden, also brauchst du dir keine Sorgen machen.
__________________
A fool with a tool is still a fool

Alt 11.05.2009, 19:33   #12
gastfrau
 
McAfee - erbitte Hilfe, Trojaner - Standard

McAfee - erbitte Hilfe, Trojaner



das Programm heißt
Jasc Animationshop 3 und ist ein Bildbearbeitungsprogramm für Animationen. die betroffene datei: DATA1 - Typ cab-archiv.



ich komme mit dem Link des fehlenden ZDP... nicht klar - weiß gar nicht was ich anklicken soll - kann nicht so gut französich

Geändert von gastfrau (11.05.2009 um 19:51 Uhr)

Alt 11.05.2009, 19:51   #13
Jig Saw
/// Helfer-Team
 
McAfee - erbitte Hilfe, Trojaner - Standard

McAfee - erbitte Hilfe, Trojaner



Wusste gar nicht dass Jasc Animationshop 3 in meiner Signatur als Anleitung stand

Hast du schon einmal auf den Link in meiner Signatur geklickt und dann auf den Link in der Anleitung? Dafür musst du kein gutes französisch haben, da kommt sobald du auf den Link geklickt hast ein kleines Fensterchen was frägtwo du die gewünschte Datei speichern willst. Wenn das nicht der Fall ist beschreibe was nicht funktioniert (genau)!
__________________
A fool with a tool is still a fool

Alt 11.05.2009, 20:23   #14
gastfrau
 
McAfee - erbitte Hilfe, Trojaner - Standard

McAfee - erbitte Hilfe, Trojaner



ich hatte das so verstanden, dass ich das prgramm benenen sollte, welches ich prüfen lasse habe.

geht denn wirklich nichts ohne den fehlenden Log?? download geblockt
Miniaturansicht angehängter Grafiken
McAfee - erbitte Hilfe, Trojaner-trojaner.jpg  

Alt 11.05.2009, 21:59   #15
Jig Saw
/// Helfer-Team
 
McAfee - erbitte Hilfe, Trojaner - Standard

McAfee - erbitte Hilfe, Trojaner



Zitat:
ich hatte das so verstanden, dass ich das prgramm benenen sollte, welches ich prüfen lasse habe.
ich versteh echt nich was du damit meinst. Ich hab doch nie gesagt dass du was umbennen sollst oder prüfen lassen sollst und du sollst das machen was man dir sagt und nicht unseriöse Programme installieren.

hier hab ich hochgeladen jetzt müsste es funktionieren:
http://www.materialordner.de/domOtbA...scETrTbyT.html
__________________
A fool with a tool is still a fool

Antwort

Themen zu McAfee - erbitte Hilfe, Trojaner
autom, automatisch, benötige, dienst, dropper, erbitte, erklären, gelöscht, generic, generic dropper, guten, herausfinden, hinweise, installier, latein, liebe, mcafee, quarantäne, scans, schlimm, starte, starten., tagen, troja, trojane, trojaner




Ähnliche Themen: McAfee - erbitte Hilfe, Trojaner


  1. erbitte Hilfe: Bundespolizei Trojaner -0.9930813233754422.exe (Exploit.Drop.UR.2)-LOGFILES anbei
    Plagegeister aller Art und deren Bekämpfung - 02.08.2012 (7)
  2. Didr FraudLo - erbitte Hilfe bei Trojaner-Problem :)
    Log-Analyse und Auswertung - 03.09.2009 (3)
  3. Arbeitsspeicher - Win32/Mebroot Trojaner, Erbitte Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 23.07.2008 (13)
  4. Erbitte HILFE!!
    Mülltonne - 21.07.2008 (1)
  5. Ich erbitte eure Hilfe.
    Log-Analyse und Auswertung - 23.10.2007 (5)
  6. Erbitte Hilfe
    Plagegeister aller Art und deren Bekämpfung - 16.08.2007 (27)
  7. Erbitte Hilfe bei Logfile
    Log-Analyse und Auswertung - 02.07.2007 (8)
  8. Erbitte dringende Hilfe!!
    Plagegeister aller Art und deren Bekämpfung - 25.07.2005 (2)
  9. Logfile - erbitte hilfe
    Log-Analyse und Auswertung - 13.07.2005 (2)
  10. Erbitte Hilfe
    Log-Analyse und Auswertung - 21.02.2005 (6)
  11. Erbitte Hilfe
    Log-Analyse und Auswertung - 07.02.2005 (7)
  12. Erbitte Hilfe bei BDS/Agent.AY
    Plagegeister aller Art und deren Bekämpfung - 30.11.2004 (28)
  13. BDS/Agent.AY - Erbitte Hilfe
    Log-Analyse und Auswertung - 27.11.2004 (2)
  14. Erbitte dringenst Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 23.11.2004 (1)
  15. erbitte hilfe
    Log-Analyse und Auswertung - 31.08.2004 (13)
  16. Erbitte Hilfe bei Hijackthis
    Log-Analyse und Auswertung - 25.06.2004 (5)
  17. Oje...! Erbitte Hilfe...!
    Plagegeister aller Art und deren Bekämpfung - 02.04.2004 (1)

Zum Thema McAfee - erbitte Hilfe, Trojaner - Guten Tag, liebe User, ich benötige Untertützung - bin mit meinem Latein am Ende. also, ich habe Mcafee Inernetscurity Abo installiert. Soweit sogut. Habe mitbekommen, dass scans Freitags automtisch starten. - McAfee - erbitte Hilfe, Trojaner...
Archiv
Du betrachtest: McAfee - erbitte Hilfe, Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.