Antivir meldet BDS/Sheldor.DB.2

peter1 · 18.01.2010, 22:22

der CCleaner behebt alle Fehler bis auf einen: ungenützte Dateiendung der Registryschlüssel ist HKCR/{8068........... hat das was zu bedeuten?
ich mache jetzt mal mit malware weiter, die externe festplatte kann es ja diesmal nicht erwischt haben, da ich sie seit plattmachen noch nicht dran hatte, oder?

peter1 · 18.01.2010, 23:58

malware laufen lassen, geht es auch ohne zip, habe mal in Anleitung reingelesen, das checke ich heute nicht mehr, falls ich es doch zippen soll, gib mir Bescheid, dann mache ich es morgen, mache mich jetzt noch über RSIT her

der Bericht mal in Langform:

Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3595
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

18.01.2010 23:32:29
mbam-log-2010-01-18 (23-32-29).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 227041
Laufzeit: 39 minute(s), 48 second(s)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 6
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 5
Infizierte Verzeichnisse: 2
Infizierte Dateien: 11

Infizierte Speicherprozesse:
C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Temp\ie4.tmp (Trojan.Downloader) -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Backdoor) -> Data: c:\windows\system32\userinit.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Backdoor) -> Data: system32\userinit.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Spyware.Zbot) -> Data: c:\windows\system32\sdra64.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Spyware.Zbot) -> Data: system32\sdra64.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,) Good: (Userinit.exe) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\NetMon (Trojan.NetMon) -> Quarantined and deleted successfully.
C:\WINDOWS\SYSTEM32\lowsec (Stolen.data) -> Delete on reboot.

Infizierte Dateien:
C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Temp\ie4.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Pepe\Eigene Dateien\Eigene Bilder\AoCuee.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Temp\ie3.tmp (Spyware.Passwords) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Temp\ie3D.tmp (Spyware.Passwords) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Temp\ie3E.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\NetMon\domains.txt (Trojan.NetMon) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\NetMon\log.txt (Trojan.NetMon) -> Quarantined and deleted successfully.
C:\WINDOWS\SYSTEM32\lowsec\local.ds (Stolen.data) -> Delete on reboot.
C:\WINDOWS\SYSTEM32\lowsec\user.ds (Stolen.data) -> Delete on reboot.
C:\WINDOWS\SYSTEM32\sdra64.exe (Spyware.Zbot) -> Delete on reboot.
C:\WINDOWS\Temp\_ex-68.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

peter1 · 19.01.2010, 00:08

log editor
Logfile of random's system information tool 1.06 (written by random/random)
Run by Pepe at 2010-01-19 00:03:01
Microsoft Windows XP Professional Service Pack 2
System drive C: has 117 GB (78%) free of 150 GB
Total RAM: 1022 MB (70% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:03:11, on 19.01.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
D:\Downloads\RSIT.exe
C:\Programme\trend micro\Pepe.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 4466 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll [2003-05-15 50376]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2009-08-04 1586472]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE7CD045-E861-484f-8273-0445EE161910}]
AcroIEToolbarHelper Class - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll [2003-05-15 147456]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2010-01-13 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-01-13 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{47833539-D0C5-4125-9FA8-0819E2EAAC93} - Adobe PDF - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll [2003-05-15 147456]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2004-12-15 5513216]
"avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"SunJavaUpdateSched"=C:\Programme\Java\jre6\bin\jusched.exe [2010-01-13 149280]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-03 15360]
"Skype"=C:\Programme\Skype\Phone\Skype.exe [2009-10-09 25623336]

C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart
Acrobat Assistant.lnk - C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
InterVideo WinCinema Manager.lnk - C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Programme\Skype\Plugin Manager\skypePM.exe"="C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager"
"C:\Programme\InterVideo\DVD6\WinDVD.exe"="C:\Programme\InterVideo\DVD6\WinDVD.exe:*:Enabled:WinDVD"
"C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

======List of files/folders created in the last 1 months======

2010-01-19 00:03:02 ----D---- C:\Programme\trend micro
2010-01-19 00:03:01 ----D---- C:\rsit
2010-01-18 23:34:41 ----D---- C:\Avenger
2010-01-18 22:28:38 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Malwarebytes
2010-01-18 22:28:30 ----D---- C:\Programme\Malwarebytes' Anti-Malware
2010-01-18 22:28:30 ----D---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
2010-01-18 21:44:52 ----D---- C:\Programme\CCleaner
2010-01-18 12:24:45 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\TeamViewer
2010-01-18 12:16:22 ----A---- C:\TV.dll
2010-01-18 12:16:22 ----A---- C:\ts.dll
2010-01-18 12:15:50 ----A---- C:\WINDOWS\system32\stu2.exe
2010-01-13 14:42:11 ----A---- C:\WINDOWS\system32\javaws.exe
2010-01-13 14:42:11 ----A---- C:\WINDOWS\system32\javaw.exe
2010-01-13 14:42:11 ----A---- C:\WINDOWS\system32\java.exe
2010-01-13 14:42:11 ----A---- C:\WINDOWS\system32\deploytk.dll
2010-01-13 14:41:58 ----D---- C:\Programme\Java
2010-01-13 14:40:19 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Sun
2010-01-11 23:14:43 ----D---- C:\Programme\DivX
2010-01-05 13:09:48 ----HD---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\CanonBJ
2010-01-05 13:09:36 ----A---- C:\WINDOWS\system32\CNMLM86.DLL
2010-01-03 06:18:20 ----A---- C:\WINDOWS\iPlayer.INI
2010-01-03 06:13:06 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\vlc
2010-01-03 06:11:30 ----D---- C:\Programme\VideoLAN
2009-12-28 15:25:34 ----D---- C:\Programme\Avira
2009-12-28 15:25:34 ----D---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Avira
2009-12-28 15:20:12 ----D---- C:\Programme\MediaMonkey
2009-12-28 15:18:17 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\InterVideo
2009-12-28 15:16:19 ----A---- C:\WINDOWS\system32\IVIresizeW7.dll
2009-12-28 15:16:19 ----A---- C:\WINDOWS\system32\IVIresizePX.dll
2009-12-28 15:16:19 ----A---- C:\WINDOWS\system32\IVIresizeP6.dll
2009-12-28 15:16:19 ----A---- C:\WINDOWS\system32\IVIresizeM6.dll
2009-12-28 15:16:19 ----A---- C:\WINDOWS\system32\IVIresizeA6.dll
2009-12-28 15:16:19 ----A---- C:\WINDOWS\system32\IVIresize.dll
2009-12-28 15:16:04 ----D---- C:\Programme\InterVideo
2009-12-28 15:16:01 ----D---- C:\Programme\Gemeinsame Dateien\InterVideo
2009-12-28 15:15:58 ----D---- C:\Program Files
2009-12-28 15:15:57 ----D---- C:\Programme\Creative
2009-12-28 15:15:57 ----A---- C:\WINDOWS\system32\ctdvda32.dll
2009-12-28 15:15:57 ----A---- C:\WINDOWS\system32\cddvdint.dll
2009-12-28 15:13:37 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\AdobeUM
2009-12-28 15:13:09 ----A---- C:\WINDOWS\cdplayer.ini
2009-12-28 15:07:44 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Ashampoo
2009-12-28 15:07:09 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Adobe
2009-12-28 15:06:32 ----D---- C:\Programme\IrfanView
2009-12-28 15:06:17 ----D---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Adobe
2009-12-28 15:05:47 ----D---- C:\Programme\Adobe
2009-12-28 15:02:29 ----D---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ashampoo
2009-12-28 15:02:15 ----D---- C:\Programme\Ashampoo
2009-12-28 15:01:45 ----D---- C:\Programme\audiograbber
2009-12-28 14:57:26 ----A---- C:\WINDOWS\ODBC.INI
2009-12-28 14:57:20 ----A---- C:\WINDOWS\system32\mdimon.dll
2009-12-28 14:55:26 ----D---- C:\Programme\Microsoft Office
2009-12-28 14:51:53 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\skypePM
2009-12-28 14:47:08 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Mozilla
2009-12-28 14:47:01 ----D---- C:\Programme\Mozilla Firefox
2009-12-28 14:45:45 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Skype
2009-12-28 14:45:22 ----RD---- C:\Programme\Skype
2009-12-28 14:45:17 ----D---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Skype
2009-12-28 14:43:27 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Macromedia
2009-12-28 14:27:12 ----A---- C:\WINDOWS\system32\ksuser.dll
2009-12-28 14:27:09 ----D---- C:\WINDOWS\VirtualEar
2009-12-28 14:27:09 ----A---- C:\WINDOWS\system32\virtear.dll
2009-12-28 14:27:09 ----A---- C:\WINDOWS\system32\Audio3d.dll
2009-12-28 14:27:08 ----A---- C:\WINDOWS\system32\DSndUp.exe
2009-12-28 14:27:08 ----A---- C:\WINDOWS\system32\CleanUp.exe
2009-12-28 14:26:54 ----A---- C:\WINDOWS\system32\PostProc.dll
2009-12-28 14:26:54 ----A---- C:\WINDOWS\system32\Edcrypt.dll
2009-12-28 14:24:32 ----A---- C:\WINDOWS\system32\nvudisp.exe
2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrszht.dll
2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrszhc.dll
2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrssv.dll
2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsptb.dll
2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsno.dll
2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsnl.dll
2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsko.dll
2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsja.dll
2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsit.dll
2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsfr.dll
2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsfi.dll
2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrses.dll
2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsde.dll
2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvwrsda.dll
2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvsvc32.exe
2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvcodins.dll
2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nvcod.dll
2009-12-28 14:23:57 ----A---- C:\WINDOWS\system32\nv4_disp.dll
2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrszht.dll
2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrszhc.dll
2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrssv.dll
2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsptb.dll
2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsno.dll
2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsnl.dll
2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsko.dll
2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsja.dll
2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsit.dll
2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsfr.dll
2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsfi.dll
2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrses.dll
2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsde.dll
2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvrsda.dll
2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvoglnt.dll
2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvmctray.dll
2009-12-28 14:23:56 ----A---- C:\WINDOWS\system32\nvcpl.dll
2009-12-28 13:45:41 ----D---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Identities
2009-12-28 13:45:29 ----ASH---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\desktop.ini
2009-12-28 13:45:28 ----SD---- C:\Dokumente und Einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Microsoft
2009-12-28 13:43:55 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-12-28 13:38:36 ----A---- C:\WINDOWS\control.ini
2009-12-28 13:38:16 ----A---- C:\WINDOWS\system32\mapi32.dll
2009-12-28 13:37:10 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2009-12-28 13:37:02 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-12-28 13:35:37 ----A---- C:\WINDOWS\system32\atrace.dll
2009-12-28 13:35:32 ----A---- C:\WINDOWS\system32\desktop.ini
2009-12-28 13:35:32 ----A---- C:\WINDOWS\desktop.ini
2009-12-28 13:35:19 ----A---- C:\WINDOWS\system32\nmevtmsg.dll
2009-12-28 13:35:18 ----A---- C:\WINDOWS\system32\acctres.dll
2009-12-28 13:35:16 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2009-12-28 13:34:58 ----A---- C:\WINDOWS\system32\wuweb.dll
2009-12-28 13:34:58 ----A---- C:\WINDOWS\system32\wucltui.dll
2009-12-28 13:34:58 ----A---- C:\WINDOWS\system32\wuauserv.dll
2009-12-28 13:34:58 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2009-12-28 13:34:57 ----A---- C:\WINDOWS\system32\wups.dll
2009-12-28 13:34:57 ----A---- C:\WINDOWS\system32\wuaueng.dll
2009-12-28 13:34:57 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2009-12-28 13:34:56 ----A---- C:\WINDOWS\system32\wuauclt.exe
2009-12-28 13:34:56 ----A---- C:\WINDOWS\system32\wuapi.dll
2009-12-28 13:34:56 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2009-12-28 13:34:56 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2009-12-28 13:34:55 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2009-12-28 13:34:55 ----A---- C:\WINDOWS\system32\qmgr.dll
2009-12-28 13:34:41 ----A---- C:\WINDOWS\system32\safrslv.dll
2009-12-28 13:34:41 ----A---- C:\WINDOWS\system32\safrdm.dll
2009-12-28 13:34:41 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2009-12-28 13:34:41 ----A---- C:\WINDOWS\system32\racpldlg.dll
2009-12-28 13:34:31 ----A---- C:\WINDOWS\system32\fltMc.exe
2009-12-28 13:34:31 ----A---- C:\WINDOWS\system32\fltlib.dll
2009-12-28 13:34:30 ----A---- C:\WINDOWS\system32\srsvc.dll
2009-12-28 13:34:30 ----A---- C:\WINDOWS\system32\srrstr.dll
2009-12-28 13:34:30 ----A---- C:\WINDOWS\system32\srclient.dll
2009-12-28 13:34:28 ----A---- C:\WINDOWS\system32\mnmdd.dll
2009-12-28 13:34:28 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2009-12-28 13:34:28 ----A---- C:\WINDOWS\system32\ils.dll
2009-12-28 13:34:27 ----A---- C:\WINDOWS\system32\nmmkcert.dll
2009-12-28 13:34:27 ----A---- C:\WINDOWS\system32\msconf.dll
2009-12-28 13:34:27 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2009-12-28 13:34:20 ----A---- C:\WINDOWS\system32\msoert2.dll
2009-12-28 13:34:19 ----A---- C:\WINDOWS\system32\msoeacct.dll
2009-12-28 13:34:17 ----A---- C:\WINDOWS\system32\inetres.dll
2009-12-28 13:34:16 ----A---- C:\WINDOWS\system32\inetcomm.dll
2009-12-28 13:34:11 ----A---- C:\WINDOWS\system32\schedsvc.dll
2009-12-28 13:34:11 ----A---- C:\WINDOWS\system32\mstinit.exe
2009-12-28 13:34:11 ----A---- C:\WINDOWS\system32\mstask.dll
2009-12-28 13:34:10 ----A---- C:\WINDOWS\system32\icwphbk.dll
2009-12-28 13:34:10 ----A---- C:\WINDOWS\system32\icwdial.dll
2009-12-28 13:34:09 ----A---- C:\WINDOWS\system32\isign32.dll
2009-12-28 13:34:09 ----A---- C:\WINDOWS\system32\inetcfg.dll
2009-12-28 13:33:03 ----A---- C:\WINDOWS\vbaddin.ini
2009-12-28 13:33:03 ----A---- C:\WINDOWS\vb.ini
2009-12-28 13:32:34 ----A---- C:\WINDOWS\system32\write.exe
2009-12-28 13:32:24 ----A---- C:\WINDOWS\system32\sndvol32.exe
2009-12-28 13:32:24 ----A---- C:\WINDOWS\system32\hticons.dll
2009-12-28 13:32:24 ----A---- C:\WINDOWS\system32\avwav.dll
2009-12-28 13:32:23 ----A---- C:\WINDOWS\system32\avtapi.dll
2009-12-28 13:32:23 ----A---- C:\WINDOWS\system32\avmeter.dll
2009-12-28 13:32:22 ----A---- C:\WINDOWS\system32\winchat.exe
2009-12-28 13:32:10 ----A---- C:\WINDOWS\system32\getuname.dll
2009-12-28 13:32:09 ----A---- C:\WINDOWS\system32\charmap.exe
2009-12-28 13:32:09 ----A---- C:\WINDOWS\system32\calc.exe
2009-12-28 13:32:08 ----A---- C:\WINDOWS\system32\winmine.exe
2009-12-28 13:32:08 ----A---- C:\WINDOWS\system32\sol.exe
2009-12-28 13:32:07 ----A---- C:\WINDOWS\system32\mshearts.exe
2009-12-28 13:32:06 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2009-12-28 13:32:06 ----A---- C:\WINDOWS\system32\tsshutdn.exe
2009-12-28 13:32:06 ----A---- C:\WINDOWS\system32\tslabels.ini
2009-12-28 13:32:06 ----A---- C:\WINDOWS\system32\tskill.exe
2009-12-28 13:32:06 ----A---- C:\WINDOWS\system32\reset.exe
2009-12-28 13:32:06 ----A---- C:\WINDOWS\system32\freecell.exe
2009-12-28 13:32:05 ----A---- C:\WINDOWS\system32\tsdiscon.exe
2009-12-28 13:32:05 ----A---- C:\WINDOWS\system32\tscon.exe
2009-12-28 13:32:05 ----A---- C:\WINDOWS\system32\shadow.exe
2009-12-28 13:32:05 ----A---- C:\WINDOWS\system32\rwinsta.exe
2009-12-28 13:32:05 ----A---- C:\WINDOWS\system32\regini.exe
2009-12-28 13:32:05 ----A---- C:\WINDOWS\system32\rdpcfgex.dll
2009-12-28 13:32:05 ----A---- C:\WINDOWS\system32\qwinsta.exe
2009-12-28 13:32:04 ----A---- C:\WINDOWS\system32\qappsrv.exe
2009-12-28 13:32:04 ----A---- C:\WINDOWS\system32\msg.exe
2009-12-28 13:32:04 ----A---- C:\WINDOWS\system32\logoff.exe
2009-12-28 13:32:04 ----A---- C:\WINDOWS\system32\cdmodem.dll
2009-12-28 13:32:03 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2009-12-28 13:32:02 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2009-12-28 13:32:02 ----A---- C:\WINDOWS\system32\mtxex.dll
2009-12-28 13:32:02 ----A---- C:\WINDOWS\system32\mtxdm.dll
2009-12-28 13:32:02 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2009-12-28 13:32:02 ----A---- C:\WINDOWS\system32\comaddin.dll
2009-12-28 13:32:01 ----A---- C:\WINDOWS\system32\stclient.dll
2009-12-28 13:32:01 ----A---- C:\WINDOWS\system32\comsnap.dll
2009-12-28 13:32:01 ----A---- C:\WINDOWS\system32\comrepl.dll
2009-12-28 13:31:51 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2009-12-28 13:31:49 ----A---- C:\WINDOWS\system32\accwiz.exe
2009-12-28 13:31:48 ----A---- C:\WINDOWS\system32\sndrec32.exe
2009-12-28 13:31:48 ----A---- C:\WINDOWS\system32\mplay32.exe
2009-12-28 13:31:47 ----A---- C:\WINDOWS\system32\hypertrm.dll
2009-12-28 13:31:46 ----A---- C:\WINDOWS\system32\mspaint.exe
2009-12-28 13:31:45 ----A---- C:\WINDOWS\system32\clipbrd.exe
2009-12-28 13:31:44 ----A---- C:\WINDOWS\system32\spider.exe
2009-12-28 13:31:43 ----A---- C:\WINDOWS\system32\tscfgwmi.dll
2009-12-28 13:31:42 ----A---- C:\WINDOWS\system32\remotepg.dll
2009-12-28 13:31:42 ----A---- C:\WINDOWS\system32\mstscax.dll
2009-12-28 13:31:42 ----A---- C:\WINDOWS\system32\mstsc.exe
2009-12-28 13:31:41 ----A---- C:\WINDOWS\system32\tscupgrd.exe
2009-12-28 13:31:41 ----A---- C:\WINDOWS\system32\sessmgr.exe
2009-12-28 13:31:41 ----A---- C:\WINDOWS\system32\rdshost.exe
2009-12-28 13:31:41 ----A---- C:\WINDOWS\system32\rdsaddin.exe
2009-12-28 13:31:41 ----A---- C:\WINDOWS\system32\rdchost.dll
2009-12-28 13:31:40 ----A---- C:\WINDOWS\system32\termsrv.dll
2009-12-28 13:31:40 ----A---- C:\WINDOWS\system32\rdpwsx.dll
2009-12-28 13:31:40 ----A---- C:\WINDOWS\system32\rdpsnd.dll
2009-12-28 13:31:39 ----A---- C:\WINDOWS\system32\rdpclip.exe
2009-12-28 13:31:39 ----A---- C:\WINDOWS\system32\qprocess.exe
2009-12-28 13:31:39 ----A---- C:\WINDOWS\system32\icaapi.dll
2009-12-28 13:31:39 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2009-12-28 13:31:38 ----A---- C:\WINDOWS\system32\mtxoci.dll
2009-12-28 13:31:38 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2009-12-28 13:31:37 ----A---- C:\WINDOWS\system32\msdtctm.dll
2009-12-28 13:31:37 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2009-12-28 13:31:36 ----A---- C:\WINDOWS\system32\xolehlp.dll
2009-12-28 13:31:36 ----A---- C:\WINDOWS\system32\msdtclog.dll
2009-12-28 13:31:36 ----A---- C:\WINDOWS\system32\msdtc.exe
2009-12-28 13:31:34 ----A---- C:\WINDOWS\system32\colbact.dll
2009-12-28 13:31:34 ----A---- C:\WINDOWS\system32\clbcatex.dll
2009-12-28 13:31:34 ----A---- C:\WINDOWS\system32\catsrvps.dll
2009-12-28 13:31:33 ----A---- C:\WINDOWS\system32\catsrvut.dll
2009-12-28 13:31:33 ----A---- C:\WINDOWS\system32\catsrv.dll
2009-12-28 13:31:32 ----A---- C:\WINDOWS\system32\comsvcs.dll
2009-12-28 13:31:31 ----A---- C:\WINDOWS\system32\comuid.dll
2009-12-28 13:31:30 ----A---- C:\WINDOWS\system32\clbcatq.dll
2009-12-28 13:31:15 ----A---- C:\WINDOWS\system32\servdeps.dll
2009-12-28 13:31:15 ----A---- C:\WINDOWS\system32\mmfutil.dll
2009-12-28 13:31:15 ----A---- C:\WINDOWS\system32\licwmi.dll
2009-12-28 13:31:11 ----A---- C:\WINDOWS\system32\cmprops.dll
2009-12-28 13:29:31 ----A---- C:\WINDOWS\system32\h323log.txt
2009-12-28 13:25:15 ----A---- C:\WINDOWS\system32\usbui.dll
2009-12-28 13:22:33 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-12-28 13:22:32 ----A---- C:\WINDOWS\ODBCINST.INI
2009-12-28 13:22:18 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2009-12-28 13:22:18 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2009-12-28 13:22:18 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdur.dll
2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdru.dll
2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2009-12-28 13:22:16 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2009-12-28 13:22:14 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2009-12-28 13:22:14 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2009-12-28 13:22:14 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
2009-12-28 13:22:14 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2009-12-28 13:22:14 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2009-12-28 13:22:14 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2009-12-28 13:22:14 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2009-12-28 13:22:12 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2009-12-28 13:22:12 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2009-12-28 13:22:12 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2009-12-28 13:22:12 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2009-12-28 13:22:12 ----RA---- C:\WINDOWS\system32\kbdest.dll
2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdro.dll
2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdpl.dll
2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2009-12-28 13:22:10 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2009-12-28 13:22:09 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2009-12-28 13:22:09 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2009-12-28 13:22:09 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2009-12-28 13:22:06 ----A---- C:\WINDOWS\system32\irclass.dll
2009-12-28 13:22:06 ----A---- C:\WINDOWS\system32\dgsetup.dll
2009-12-28 13:22:06 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2009-12-28 13:22:05 ----A---- C:\WINDOWS\system32\spxcoins.dll
2009-12-28 13:22:05 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2009-12-28 13:22:03 ----A---- C:\WINDOWS\TASKMAN.EXE
2009-12-28 13:22:02 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2009-12-28 13:22:02 ----A---- C:\WINDOWS\system32\batt.dll
2009-12-28 13:22:01 ----A---- C:\WINDOWS\NOTEPAD.EXE
2009-12-28 13:22:00 ----A---- C:\WINDOWS\system32\storprop.dll
2009-12-28 13:21:48 ----ASH---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\desktop.ini
2009-12-28 13:21:41 ----RA---- C:\WINDOWS\SET8.tmp
2009-12-28 13:21:38 ----RA---- C:\WINDOWS\SET4.tmp
2009-12-28 13:21:37 ----RA---- C:\WINDOWS\SET3.tmp
2009-12-28 13:21:24 ----SD---- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Microsoft

======List of files/folders modified in the last 1 months======

2010-01-19 00:03:11 ----D---- C:\WINDOWS\Prefetch
2010-01-19 00:03:02 ----RD---- C:\Programme
2010-01-18 23:35:26 ----D---- C:\WINDOWS\Temp
2010-01-18 23:35:25 ----D---- C:\WINDOWS\system32\CatRoot2
2010-01-18 23:35:21 ----D---- C:\WINDOWS
2010-01-18 23:34:42 ----D---- C:\WINDOWS\SYSTEM32
2010-01-18 23:34:41 ----D---- C:\WINDOWS\system32\DRIVERS
2010-01-18 23:33:35 ----HDC---- C:\WINDOWS\$NtUninstallKB918439$
2010-01-18 21:49:31 ----D---- C:\WINDOWS\Debug
2010-01-18 12:15:48 ----A---- C:\WINDOWS\system32\userinit.exe
2010-01-13 14:42:15 ----SHD---- C:\WINDOWS\Installer
2010-01-11 23:14:49 ----D---- C:\WINDOWS\WinSxS
2010-01-05 13:11:24 ----HD---- C:\WINDOWS\INF
2010-01-04 20:38:49 ----RSHDC---- C:\WINDOWS\system32\DLLCACHE
2010-01-04 20:31:15 ----D---- C:\WINDOWS\system32\CONFIG
2010-01-04 20:31:05 ----D---- C:\WINDOWS\system32\WBEM
2010-01-04 20:31:04 ----D---- C:\WINDOWS\Registration
2010-01-04 20:30:44 ----D---- C:\WINDOWS\system32\Restore
2009-12-28 15:39:47 ----D---- C:\WINDOWS\Help
2009-12-28 15:31:57 ----D---- C:\WINDOWS\SECURITY
2009-12-28 15:16:04 ----HD---- C:\Programme\InstallShield Installation Information
2009-12-28 15:16:01 ----D---- C:\Programme\Gemeinsame Dateien
2009-12-28 15:15:27 ----D---- C:\Dokumente und Einstellungen
2009-12-28 15:06:21 ----D---- C:\Programme\Gemeinsame Dateien\Adobe
2009-12-28 15:06:06 ----RSD---- C:\WINDOWS\Fonts
2009-12-28 14:56:25 ----HD---- C:\WINDOWS\ShellNew
2009-12-28 14:53:55 ----D---- C:\WINDOWS\SYSTEM
2009-12-28 14:53:55 ----D---- C:\Programme\Gemeinsame Dateien\Microsoft Shared
2009-12-28 14:45:24 ----D---- C:\Programme\Gemeinsame Dateien\Skype
2009-12-28 14:40:59 ----D---- C:\Programme\Windows Media Player
2009-12-28 14:40:13 ----D---- C:\Programme\Outlook Express
2009-12-28 14:39:55 ----D---- C:\Programme\NetMeeting
2009-12-28 14:39:26 ----D---- C:\Programme\Movie Maker
2009-12-28 14:37:18 ----D---- C:\Programme\Gemeinsame Dateien\System
2009-12-28 14:29:16 ----SHD---- C:\RECYCLER
2009-12-28 14:24:48 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-12-28 14:22:57 ----D---- C:\WINDOWS\Downloaded Installations
2009-12-28 14:22:47 ----D---- C:\DELL
2009-12-28 14:21:47 ----AD---- C:\DRIVERS
2009-12-28 14:19:51 ----D---- C:\WINDOWS\system32\Setup
2009-12-28 14:19:26 ----D---- C:\WINDOWS\system32\USMT
2009-12-28 14:19:07 ----D---- C:\WINDOWS\AppPatch
2009-12-28 14:19:06 ----D---- C:\WINDOWS\system32\1031
2009-12-28 14:19:04 ----D---- C:\WINDOWS\EHome
2009-12-28 14:19:02 ----D---- C:\WINDOWS\IME
2009-12-28 14:18:58 ----D---- C:\WINDOWS\Media
2009-12-28 14:18:41 ----D---- C:\WINDOWS\PeerNet
2009-12-28 14:18:09 ----D---- C:\WINDOWS\system32\NPP
2009-12-28 14:17:54 ----D---- C:\WINDOWS\MSAGENT
2009-12-28 14:13:05 ----D---- C:\WINDOWS\TWAIN_32
2009-12-28 14:12:55 ----D---- C:\WINDOWS\system32\RAS
2009-12-28 14:12:46 ----D---- C:\WINDOWS\system32\ICSXML
2009-12-28 14:12:08 ----D---- C:\WINDOWS\system32\1033
2009-12-28 14:09:51 ----D---- C:\WINDOWS\zrkw
2009-12-28 14:09:50 ----D---- C:\WINDOWS\system32\XPSViewer
2009-12-28 14:09:50 ----D---- C:\WINDOWS\system32\URTTemp
2009-12-28 14:09:49 ----D---- C:\WINDOWS\system32\QuickTime
2009-12-28 14:09:48 ----D---- C:\WINDOWS\system32\oodag
2009-12-28 14:09:47 ----D---- C:\WINDOWS\system32\MAGIX
2009-12-28 14:09:46 ----D---- C:\WINDOWS\system32\en-US
2009-12-28 14:09:44 ----D---- C:\WINDOWS\system32\de-de
2009-12-28 14:09:44 ----D---- C:\WINDOWS\system32\de
2009-12-28 14:09:42 ----D---- C:\WINDOWS\system32\CBA
2009-12-28 14:09:41 ----D---- C:\WINDOWS\system32\bits
2009-12-28 14:09:37 ----D---- C:\WINDOWS\REPAIR
2009-12-28 14:09:36 ----D---- C:\WINDOWS\network diagnostic
2009-12-28 14:09:36 ----D---- C:\WINDOWS\Minidump
2009-12-28 14:09:35 ----D---- C:\WINDOWS\l2schemas
2009-12-28 14:09:32 ----RSD---- C:\WINDOWS\ASSEMBLY
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB976098-v2$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB974455$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB974392$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB974318$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973904$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973687$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973525$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973354$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973346$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB972260$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB971961$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB971737$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB971557$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB971486$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB970653-v3$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB970430$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB969947$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB969898$
2009-12-28 14:09:32 ----HDC---- C:\WINDOWS\$NtUninstallKB969897$
2009-12-28 14:09:32 ----D---- C:\WINDOWS\ADDINS
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB968816_WM9$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB968537$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB963027$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB961373$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB961371$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB960715$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB960714$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB958644_0$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB958215$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB957095_0$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB957095$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956841_0$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956803_0$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956744$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956391$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956390_0$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956390$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB954211_0$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB954211$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB954156_WM9L$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB954155_WM9$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB952954_0$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB952287_0$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951698_0$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951072-v2$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951066_0$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB950974_0$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB950762_0$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB946648_0$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB944653$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$
2009-12-28 14:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB943460$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB942840$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB942763$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB942615$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB941568$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB941202$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB939653$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB938829$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB938828$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB938127$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB937143$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB936782_WMP9$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB936357$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB936021$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB935840$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB935839$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB933729$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB933566$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB933360$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB932168$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB931784$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB931768$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB931261$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB930916$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB930178$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB929969$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB929338$
2009-12-28 14:09:30 ----HDC---- C:\WINDOWS\$NtUninstallKB929123$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB928843$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB928255$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB928090$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB927891$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB927802$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB927779$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB926436$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB926255$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB925902$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB925486$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB925454$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB925398_WMP64$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB924667$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB924496$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB924270$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB924191$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB923980$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB923723$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB923694$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB923689$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB923414$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB923191$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB922819$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB922760$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB922616$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB922582$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB921883$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB921503$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB921398$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB920872$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB920685$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB920683$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB920670$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB920214$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB920213$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB919007$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB918899$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB918118$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB917953$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB917734_WMP9$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB917422$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB917344$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB917159$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB916595$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB916281$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB914389$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB914388$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB913580$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB913446$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB912919$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB912812$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB911927$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB911567$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB911565$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB911564$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB911562$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB911280$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB910437$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB908531$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB908519$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB905915$
2009-12-28 14:09:29 ----HDC---- C:\WINDOWS\$NtUninstallKB905749$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB905414$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB904706$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB902400$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB901214$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB901190$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB901017$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB900725$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB900485$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB899591$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB899587$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB898458$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB896688$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB896428$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB896424$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB896423$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB896422$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB896358$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB894391$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB893756$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB893066$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB890859$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB890046$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB888302$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB887742$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB886185$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB885836$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtUninstallKB867282$
2009-12-28 14:09:28 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2009-12-28 14:09:26 ----HDC---- C:\WINDOWS\$MSI31Uninstall_KB893803v2$
2009-12-28 13:44:00 ----D---- C:\WINDOWS\SoftwareDistribution
2009-12-28 13:43:57 ----SHD---- C:\System Volume Information
2009-12-28 13:43:56 ----SD---- C:\WINDOWS\Tasks
2009-12-28 13:38:36 ----A---- C:\WINDOWS\win.ini
2009-12-28 13:37:57 ----D---- C:\WINDOWS\system32\IAS
2009-12-28 13:37:15 ----RD---- C:\WINDOWS\Web
2009-12-28 13:37:10 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-12-28 13:37:10 ----RD---- C:\WINDOWS\Offline Web Pages
2009-12-28 13:36:34 ----D---- C:\WINDOWS\SRCHASST
2009-12-28 13:35:40 ----D---- C:\WINDOWS\system32\OOBE
2009-12-28 13:33:52 ----D---- C:\Programme\Internet Explorer
2009-12-28 13:33:18 ----D---- C:\WINDOWS\system32\Com
2009-12-28 13:32:54 ----D---- C:\WINDOWS\system32\MsDtc
2009-12-28 13:32:33 ----D---- C:\WINDOWS\Cursors
2009-12-28 13:31:47 ----D---- C:\Programme\Windows NT
2009-12-28 13:29:39 ----SH---- C:\boot.ini
2009-12-28 13:22:26 ----A---- C:\WINDOWS\system.ini
2009-12-28 12:04:22 ----HDC---- C:\WINDOWS\$NtUninstallKB976749$
2009-12-28 12:03:12 ----HDC---- C:\WINDOWS\$NtUninstallKB976325$

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 intelppm;Intel-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-03 40192]
R1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-03 14848]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-11-25 56816]
R3 Arp1394;1394-ARP-Clientprotokoll; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-04 60800]
R3 bcm4sbxp;Broadcom 440x 10/100 Integrated Controller XP Driver; C:\WINDOWS\system32\DRIVERS\bcm4sbxp.sys [2003-09-26 44032]
R3 hidusb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-18 9600]
R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-18 12288]
R3 NIC1394;1394-Netzwerktreiber; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2004-08-04 61824]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2004-12-15 3329504]
R3 senfilt;senfilt; C:\WINDOWS\system32\drivers\senfilt.sys [2004-09-17 732928]
R3 smwdm;smwdm; C:\WINDOWS\system32\drivers\smwdm.sys [2005-01-27 260352]
R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624]
R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 usbstor;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089]
R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2010-01-13 153376]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2004-12-15 139331]
S3 ose;Office Source Engine; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]

-----------------EOF-----------------

peter1 · 19.01.2010, 00:11

und info editor solltest du es nicht gelesen haben: geht es auch ohne zip, habe mal in Anleitung reingelesen, das checke ich heute nicht mehr, falls ich es doch zippen soll, gib mir Bescheid, dann mache ich es morgen,

info.txt logfile of random's system information tool 1.06 2010-01-19 00:03:15

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Acrobat 6.0 Professional - English, Français, Deutsch-->MsiExec.exe /I{AC76BA86-1033-F400-7760-000000000001}
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Ashampoo Burning Studio 2010-->"C:\Programme\Ashampoo\Ashampoo Burning Studio 2010\unins000.exe"
Audiograbber 1.83 SE -->C:\WINDOWS\uninstall\Audiograbber\setup.exe
Avira AntiVir Personal - Free Antivirus-->C:\Programme\Avira\AntiVir Desktop\setup.exe /REMOVE
Broadcom 440x 10/100 Integrated Controller-->C:\Programme\Gemeinsame Dateien\InstallShield\Driver\8\Intel 32\IDriver.exe /M{52504CE6-E909-4113-B232-4AFEC6543A61} /l1031
Canon iP4300-->"C:\WINDOWS\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4300\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4300 /L0x0007
CCleaner-->"C:\Programme\CCleaner\uninst.exe"
Creative DVD Audio Plugin for Audigy Series-->"C:\Programme\Creative\CTDPlugin\CTUIDVD.exe " -u
DivX Plus Web Player-->C:\Programme\DivX\DivXWebPlayerUninstall.exe /PLUGIN
HijackThis 2.0.2-->"C:\Programme\trend micro\HijackThis.exe" /uninstall
InterActual Player-->C:\Program Files\InterActual\InterActual Player\inuninst.exe
InterVideo WinDVD 6-->"C:\Programme\InstallShield Installation Information\{6ACA2FD2-4C4A-42F3-AFB5-7B433BBDF6DB}\setup.exe" REMOVEALL
IrfanView (remove only)-->C:\Programme\IrfanView\iv_uninstall.exe
Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF}
Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe"
MediaMonkey 3.2-->"C:\Programme\MediaMonkey\unins000.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{90110407-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mozilla Firefox (3.5.7)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe
NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
Skype web features-->MsiExec.exe /I{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748}
Skype™ 4.1-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
SoundMAX-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\SETUP.exe" -l0x7 -removeonly
VC80CRTRedist - 8.0.50727.4053-->MsiExec.exe /I{5EE7D259-D137-4438-9A5F-42F432EC0421}
VLC media player 1.0.3-->C:\Programme\VideoLAN\VLC\uninstall.exe

======Security center information======

AV: AntiVir Desktop

======System event log======

Computer Name: EE-4595AB77ACA3
Event Code: 6011
Message: Der NetBIOS-Name und DNS-Hostname dieses Computers wurden von MACHINENAME in EE-4595AB77ACA3 geändert.

Record Number: 5
Source Name: EventLog
Time Written: 20091228132942.000000+060
Event Type: Informationen
User:

Computer Name: MACHINENAME
Event Code: 12
Message: Das Gerät "Sekundärer IDE-Kanal" (PCIIDE\IDEChannel\4&140cd1bf&0&1) wurde ohne vorbereitende Maßnahmen vom System entfernt.

Record Number: 4
Source Name: PlugPlayManager
Time Written: 20091228132711.000000+060
Event Type: Fehler
User:

Computer Name: MACHINENAME
Event Code: 2
Message: Bei der Überprüfung, ob \Device\Serial0 ein serieller Anschluss ist, wurde ein FIFO-Baustein entdeckt. Es wird der FIFO-Baustein verwendet.

Record Number: 3
Source Name: Serial
Time Written: 20091228132111.000000+060
Event Type: Informationen
User:

Computer Name: MACHINENAME
Event Code: 6005
Message: Der Ereignisprotokolldienst wurde gestartet.

Record Number: 2
Source Name: EventLog
Time Written: 20091228132110.000000+060
Event Type: Informationen
User:

Computer Name: MACHINENAME
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Multiprocessor Free.

Record Number: 1
Source Name: EventLog
Time Written: 20091228132110.000000+060
Event Type: Informationen
User:

=====Application event log=====

Computer Name: EE-4595AB77ACA3
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst MSDTC (MSDTC) wurden geladen.
Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.

Record Number: 5
Source Name: LoadPerf
Time Written: 20091228133249.000000+060
Event Type: Informationen
User:

Computer Name: EE-4595AB77ACA3
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst TermService (Terminaldienste) wurden geladen.
Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.

Record Number: 4
Source Name: LoadPerf
Time Written: 20091228133244.000000+060
Event Type: Informationen
User:

Computer Name: EE-4595AB77ACA3
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst RemoteAccess (Routing und RAS) wurden geladen.
Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.

Record Number: 3
Source Name: LoadPerf
Time Written: 20091228133047.000000+060
Event Type: Informationen
User:

Computer Name: EE-4595AB77ACA3
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst PSched (PSched) wurden geladen.
Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.

Record Number: 2
Source Name: LoadPerf
Time Written: 20091228133001.000000+060
Event Type: Informationen
User:

Computer Name: EE-4595AB77ACA3
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst RSVP (QoS-RSVP) wurden geladen.
Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.

Record Number: 1
Source Name: LoadPerf
Time Written: 20091228132959.000000+060
Event Type: Informationen
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 1, GenuineIntel
"PROCESSOR_REVISION"=0401
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

cosinus · 19.01.2010, 10:12

Das Zippen war eigentlich nur dafür gedacht, dass Du mehrere Logdateien in einer Datei packst und ich mir mit einem Download so alle Informationen habe. Aber so isses auch okay.

Stell sicher, daß Dir auch alle Dateien angezeigt werden, danach folgende Dateien (sofern diese noch existieren) bei Virustotal.com auswerten lassen und alle Ergebnisse posten, und zwar so, daß man die der einzelnen Virenscanner sehen kann. Bitte mit Dateigrößen und Prüfsummen. Du kannst auch einfach den Ergebnislink posten:

Code:

ATTFilter

C:\TV.dll
C:\ts.dll
C:\WINDOWS\system32\CNMLM86.DLL

peter1 · 19.01.2010, 10:59

moin Arne,
beim Anzeigen aller Dateien muss ich da jeweils die Adressen einzeln also C:\TV.dll dann C:\ts.dll und C:\WINDOWS\system32\CNMLM86.DLL suchen lassen, ich habe nämlich nichts in die Suchzeile eingetragen und er hat 95000 Dateien gefunden

peter1 · 19.01.2010, 11:42

habe jetzt mal die einzelnen Adressen in die Suche eingetragen, er findet sie auch, aber wozu benötige ich das eigentlich, ich habe doch die Pfade und kann virustotal direkt z.B. nach C:\TV.dll durchsuchen lassen. oder mache ich was falsch Ergebnis war:

Die Datei wurde bereits analysiert:
MD5: 137c3036469cde5dff49704f7c25c95e
First received: 2009.06.26 06:27:28 UTC
Datum 2010.01.06 20:49:42 UTC [>12D]
Ergebnisse 0/41
Permalink: analisis/8830187fca4ffa7a49ce3751eea25cbf4dc2d1ae7d77dad6ad1a29a964c880f2-1262810982

und das sind die Ergebnisse
Datei TV.dll empfangen 2010.01.06 20:49:42 (UTC)
Status: Beendet
Ergebnis: 0/41 (0.00%)
Filter Filter
Drucken der Ergebnisse Drucken der Ergebnisse
Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.5.0.48 2010.01.06 -
AhnLab-V3 5.0.0.2 2010.01.06 -
AntiVir 7.9.1.122 2009.12.31 -
Antiy-AVL 2.0.3.7 2010.01.06 -
Authentium 5.2.0.5 2010.01.06 -
Avast 4.8.1351.0 2010.01.06 -
AVG 8.5.0.430 2010.01.04 -
BitDefender 7.2 2010.01.06 -
CAT-QuickHeal 10.00 2010.01.05 -
ClamAV 0.94.1 2010.01.06 -
Comodo 3490 2010.01.06 -
DrWeb 5.0.1.12222 2010.01.06 -
eSafe 7.0.17.0 2010.01.06 -
eTrust-Vet 35.1.7219 2010.01.06 -
F-Prot 4.5.1.85 2010.01.06 -
F-Secure 9.0.15370.0 2010.01.06 -
Fortinet 4.0.14.0 2010.01.06 -
GData 19 2010.01.06 -
Ikarus T3.1.1.79.0 2010.01.06 -
Jiangmin 13.0.900 2010.01.06 -
K7AntiVirus 7.10.940 2010.01.06 -
Kaspersky 7.0.0.125 2010.01.06 -
McAfee 5853 2010.01.06 -
McAfee+Artemis 5853 2010.01.06 -
McAfee-GW-Edition 6.8.5 2010.01.06 -
Microsoft 1.5302 2010.01.06 -
NOD32 4749 2010.01.06 -
Norman 6.04.03 2010.01.06 -
nProtect 2009.1.8.0 2010.01.06 -
Panda 10.0.2.2 2010.01.06 -
PCTools 7.0.3.5 2010.01.06 -
Prevx 3.0 2010.01.06 -
Rising 22.29.02.06 2010.01.06 -
Sophos 4.49.0 2010.01.06 -
Sunbelt 3.2.1858.2 2010.01.06 -
Symantec 20091.2.0.41 2010.01.06 -
TheHacker 6.5.0.3.137 2010.01.06 -
TrendMicro 9.120.0.1004 2010.01.06 -
VBA32 3.12.12.1 2010.01.06 -
ViRobot 2010.1.6.2124 2010.01.06 -
VirusBuster 5.0.21.0 2010.01.06 -
weitere Informationen
File size: 98304 bytes
MD5 : 137c3036469cde5dff49704f7c25c95e
SHA1 : 223f31c1b38b5b6f4eaaeea2d6136836d44fa3cc
SHA256: 8830187fca4ffa7a49ce3751eea25cbf4dc2d1ae7d77dad6ad1a29a964c880f2
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x6879
timedatestamp.....: 0x4A433827 (Thu Jun 25 10:41:11 2009)
machinetype.......: 0x14C (Intel I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xBE62 0xC000 6.68 77abee142c0341be5258f32cb1ecdb49
.rdata 0xD000 0x2BC2 0x3000 5.24 08649e5fd81bbcb6a297b4c6dc7f8fb1
.data 0x10000 0x1C04 0x1000 2.30 f950bb4464c639d64069f404d021afcc
.sharedv 0x12000 0x3858 0x4000 0.00 53b90e5e40933d84db12d4d3c4dce0f7
.rsrc 0x16000 0xBE0 0x1000 4.71 9da0721f84279aa05911a65c9a977944
.reloc 0x17000 0x13D2 0x2000 3.78 1ed1fb2bd73a51afa13257bd8060024e

( 5 imports )

> advapi32.dll: RegQueryValueExA, RegOpenKeyExA, RegCloseKey
> comctl32.dll: InitCommonControlsEx
> gdi32.dll: CreateCompatibleBitmap, Rectangle, DeleteDC, DeleteObject, SelectObject, Polyline, GetDeviceCaps, CreatePen, CreateCompatibleDC, CreateSolidBrush, LineTo, ExtCreatePen, MoveToEx, GetPixel, GetObjectA, GetStockObject, BitBlt, SetPixel
> kernel32.dll: GetLastError, HeapSize, RtlUnwind, InitializeCriticalSection, WriteFile, GetLocaleInfoA, GetStringTypeW, GetStringTypeA, HeapReAlloc, VirtualAlloc, EnterCriticalSection, LeaveCriticalSection, GetSystemTimeAsFileTime, QueryPerformanceCounter, VirtualFree, HeapCreate, HeapDestroy, GetEnvironmentStringsW, FreeEnvironmentStringsW, GetEnvironmentStrings, FreeEnvironmentStringsA, DeleteCriticalSection, GetStartupInfoA, GetFileType, GetStdHandle, SetHandleCount, Sleep, ExitProcess, IsDebuggerPresent, SetUnhandledExceptionFilter, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, LCMapStringW, MultiByteToWideChar, WideCharToMultiByte, LCMapStringA, GetVersionExA, ReleaseMutex, GetCurrentThreadId, LocalAlloc, GetTickCount, CreateMutexA, OpenMutexA, LoadLibraryA, FreeLibrary, LocalUnlock, GetModuleFileNameA, LocalFree, LocalLock, WaitForSingleObject, GetCurrentProcessId, GetProcAddress, CloseHandle, VirtualQuery, GetCommandLineA, HeapFree, HeapAlloc, GetProcessHeap, GetCPInfo, InterlockedIncrement, InterlockedDecrement, GetACP, GetOEMCP, IsValidCodePage, GetModuleHandleA, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, SetLastError
> user32.dll: UnhookWindowsHookEx, GetDesktopWindow, GetClassNameA, RegisterWindowMessageA, LoadBitmapA, BeginPaint, GetSysColor, SystemParametersInfoA, TrackMouseEvent, SetWindowPos, GetWindowRect, UnregisterClassA, GetSystemMetrics, IsWindowVisible, SetActiveWindow, GetWindowLongA, GetDC, ShowWindow, GetWindowDC, CallNextHookEx, GetWindowThreadProcessId, CreateWindowExA, RegisterClassA, GetWindowInfo, GetActiveWindow, ReleaseDC, GetClassInfoA, MoveWindow, EndPaint, IsWindow, MapWindowPoints, PostMessageA, FindWindowExA, SendNotifyMessageA, IsRectEmpty, FindWindowA, DestroyWindow, IsZoomed, DefWindowProcA, GetClientRect, SetRect, LoadCursorA, SetWindowsHookExA, SetWindowLongA, RedrawWindow, SendMessageA, UnionRect, InvalidateRect, SetRectEmpty

( 1 exports )

> AddProcessExclusion, GetChangeRect, GetChangedWindowList, IsTitleBarButtonPressed, RemoveProcessExclusion, SetButtonXOffset, SetSingleWindow, ShowTitleBarButton, StartHooks, StopHooks
TrID : File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
ssdeep: 768:b40twhTfBFBVZUGZ6xkhQgKbnluGGJNFz5wDpfhLuRnQnltWGe:LtyTLBVZUwTVRJ7aJhwgltRe
PEiD : -
RDS : NSRL Reference Data Set
-

cosinus · 19.01.2010, 11:45

Ist richtig so. Was ist mit den anderen beiden Dateien?

peter1 · 19.01.2010, 11:47

die Dritte kommt auch gleich noch
Die Datei wurde bereits analysiert:
MD5: a25c8f9cd27c79cb78c334483e5e37ff
First received: 2010.01.17 12:11:56 UTC
Datum 2010.01.19 08:54:57 UTC [<1D]
Ergebnisse 2/41
Permalink: analisis/cf42779570dca8d815c64ba724ab2c957570ff3aba6459cd7499196f72b96948-1263891297

Datei a25c8f9cd27c79cb78c334483e5e37ff empfangen 2010.01.19 08:54:57 (UTC)
Status: Beendet
Ergebnis: 2/41 (4.88%)
Filter Filter
Drucken der Ergebnisse Drucken der Ergebnisse
Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.5.0.50 2010.01.19 -
AhnLab-V3 5.0.0.2 2010.01.19 -
AntiVir 7.9.1.142 2010.01.18 -
Antiy-AVL 2.0.3.7 2010.01.19 -
Authentium 5.2.0.5 2010.01.19 -
Avast 4.8.1351.0 2010.01.18 -
AVG 9.0.0.730 2010.01.18 -
BitDefender 7.2 2010.01.19 -
CAT-QuickHeal 10.00 2010.01.19 -
ClamAV 0.94.1 2010.01.19 -
Comodo 3634 2010.01.19 -
DrWeb 5.0.1.12222 2010.01.19 -
eSafe 7.0.17.0 2010.01.18 -
eTrust-Vet 35.2.7244 2010.01.18 -
F-Prot 4.5.1.85 2010.01.18 -
F-Secure 9.0.15370.0 2010.01.19 -
Fortinet 4.0.14.0 2010.01.19 -
GData 19 2010.01.19 -
Ikarus T3.1.1.80.0 2010.01.19 -
Jiangmin 13.0.900 2010.01.19 -
K7AntiVirus 7.10.950 2010.01.18 -
Kaspersky 7.0.0.125 2010.01.19 -
McAfee 5865 2010.01.18 -
McAfee+Artemis 5865 2010.01.18 -
McAfee-GW-Edition 6.8.5 2010.01.19 Heuristic.BehavesLike.Win32.Suspicious.L
Microsoft 1.5302 2010.01.19 -
NOD32 4784 2010.01.18 -
Norman 6.04.03 2010.01.18 -
nProtect 2009.1.8.0 2010.01.18 -
Panda 10.0.2.2 2010.01.18 Suspicious file
PCTools 7.0.3.5 2010.01.19 -
Prevx 3.0 2010.01.19 -
Rising 22.31.01.04 2010.01.19 -
Sophos 4.49.0 2010.01.19 -
Sunbelt 3.2.1858.2 2010.01.19 -
Symantec 20091.2.0.41 2010.01.19 -
TheHacker 6.5.0.6.156 2010.01.19 -
TrendMicro 9.120.0.1004 2010.01.19 -
VBA32 3.12.12.1 2010.01.19 -
ViRobot 2010.1.19.2144 2010.01.19 -
VirusBuster 5.0.21.0 2010.01.18 -
weitere Informationen
File size: 4096 bytes
MD5 : a25c8f9cd27c79cb78c334483e5e37ff
SHA1 : 5c9a5f2453c80c6523e70819f7c1e7a747e88eb2
SHA256: cf42779570dca8d815c64ba724ab2c957570ff3aba6459cd7499196f72b96948
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1188
timedatestamp.....: 0x4B4EBE8F (Thu Jan 14 07:49:51 2010)
machinetype.......: 0x14C (Intel I386)

( 2 sections )
name viradd virsiz rawdsiz ntrpy md5
.code 0x1000 0xB09 0xC00 5.49 aaadb7b81152ae585429dff9c78f2aa1
.reloc 0x2000 0xC0 0x200 2.95 a66859ca609ad8e20a77ee27eebce5d9

( 5 imports )

> advapi32.dll: RegCloseKey, RegCreateKeyA, RegSetValueExA
> kernel32.dll: CreateProcessA, CreateThread, ExitProcess, GetModuleFileNameA, LocalAlloc, Sleep, VirtualProtect, WaitForSingleObject, lstrlenA, lstrlenW
> user32.dll: CallWindowProcA, CreateDialogParamW, SetWindowLongA, SetWindowTextW, ShowWindow
> wininet.dll: InternetConnectA
> ws2_32.dll: WSASocketA, closesocket, connect, gethostbyname, ntohs, send, socket

( 1 exports )

> Hooks
TrID : File type identification
Win32 Executable Generic (67.8%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
VXD Driver (0.2%)
ssdeep: 96:Z14st4wcMQk2p1JKaTLHJK9fPkRh7LUC:dm5p+afHJK9HkRRAC
PEiD : -
RDS : NSRL Reference Data Set

peter1 · 19.01.2010, 11:50

Die Datei wurde bereits analysiert:
MD5: 63b2f2ecd892570b276f874a881ad9cd
First received: 2009.06.01 10:38:08 UTC
Datum 2009.09.17 19:57:29 UTC [>123D]
Ergebnisse 0/41
Permalink: analisis/59dcc78bd2818435c3c70c9bf4e76c45ac13adce56207ba1527b51b6887342a6-1253217449

cosinus · 19.01.2010, 11:52

Lösch die drei Dateien trotzdem mal, die haben direkt auf C: eigentlich nichts verloren!
Bitte CF anwenden:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

peter1 · 19.01.2010, 12:45

völlig verwirrt

,
-hatte guard in antivir deaktiviert, als ich ihn jetzt wieder einschalten wollte, war er schon aktiviert,
-ich habe als er mich nach download von Konsole gefragt hat, kurz firefox aufgemacht, weil ich nochmal nachfragen wollte, ist das ein problem
- habe ich eigentlich die drei Dateien jetzt gelöscht durch das Prozdedere oder hätte ich sie irgendwann angeben müssen oder manuell löschen müssen????

ComboFix 10-01-18.02 - Pepe 19.01.2010 12:20:47.1.2 - x86
Microsoft Windows XP Professional 5.1.2600.2.1252.49.1031.18.1022.543 [GMT 1:00]
ausgeführt von:: d:\downloads\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\recycler\S-1-5-21-1965055333-3391897381-2678861898-1006
c:\recycler\S-1-5-21-1965055333-3391897381-2678861898-1007

Infizierte Kopie von c:\windows\system32\userinit.exe wurde gefunden und desinfiziert
Kopie von - c:\windows\system32\dllcache\userinit.exe wurde wiederhergestellt

.
((((((((((((((((((((((( Dateien erstellt von 2009-12-19 bis 2010-01-19 ))))))))))))))))))))))))))))))
.

2010-01-18 23:21 . 2010-01-18 23:21 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\IrfanView
2010-01-18 23:03 . 2010-01-18 23:03 -------- d-----w- c:\programme\trend micro
2010-01-18 23:03 . 2010-01-18 23:03 -------- d-----w- C:\rsit
2010-01-18 21:28 . 2010-01-18 21:28 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Malwarebytes
2010-01-18 21:28 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-18 21:28 . 2010-01-18 22:32 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2010-01-18 21:28 . 2010-01-18 21:28 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
2010-01-18 21:28 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-18 20:44 . 2010-01-18 20:44 -------- d-----w- c:\programme\CCleaner
2010-01-18 11:24 . 2010-01-18 11:24 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\TeamViewer
2010-01-18 11:16 . 2010-01-14 10:49 4096 ----a-w- C:\ts.dll
2010-01-18 11:16 . 2009-06-25 10:41 98304 ----a-w- C:\TV.dll
2010-01-18 11:15 . 2004-08-03 22:58 25088 ----a-w- c:\windows\system32\stu2.exe
2010-01-13 13:42 . 2010-01-13 13:42 411368 ----a-w- c:\windows\system32\deploytk.dll
2010-01-13 13:41 . 2010-01-13 13:41 -------- d-----w- c:\programme\Java
2010-01-13 13:41 . 2010-01-13 13:41 152576 ----a-w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Sun\Java\jre1.6.0_17\lzma.dll
2010-01-13 13:40 . 2010-01-13 13:40 79488 ----a-w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Sun\Java\jre1.6.0_17\gtapi.dll
2010-01-11 22:14 . 2010-01-11 22:14 -------- d-----w- c:\programme\DivX
2010-01-05 12:09 . 2010-01-05 12:09 -------- d--h--w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\CanonBJ
2010-01-05 12:09 . 2006-04-30 20:00 65024 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\CNMPP86.DLL
2010-01-05 12:09 . 2006-04-30 20:00 22528 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\CNMPD86.DLL
2010-01-05 12:09 . 2006-04-30 20:00 161792 ----a-w- c:\windows\system32\CNMLM86.DLL
2010-01-04 19:38 . 2004-08-03 22:01 25856 -c--a-w- c:\windows\system32\dllcache\usbprint.sys
2010-01-04 19:38 . 2004-08-03 22:01 25856 ----a-w- c:\windows\system32\drivers\usbprint.sys
2010-01-04 19:31 . 2010-01-04 19:31 -------- d-----w- c:\windows\system32\wbem\Repository
2010-01-03 05:13 . 2010-01-18 13:40 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\vlc
2010-01-03 05:11 . 2010-01-03 05:11 -------- d-----w- c:\programme\VideoLAN
2010-01-03 04:26 . 2010-01-03 04:26 18240 ----a-w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-12-28 14:54 . 2009-12-28 14:54 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Anwendungsdaten\Identities
2009-12-28 14:25 . 2009-11-25 10:19 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-12-28 14:25 . 2009-03-30 08:33 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-12-28 14:25 . 2009-02-13 10:29 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2009-12-28 14:25 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2009-12-28 14:25 . 2009-12-28 14:25 -------- d-----w- c:\programme\Avira
2009-12-28 14:25 . 2009-12-28 14:25 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Avira
2009-12-28 14:20 . 2009-12-28 14:21 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Anwendungsdaten\MediaMonkey
2009-12-28 14:20 . 2009-12-28 14:20 -------- d-----w- c:\programme\MediaMonkey
2009-12-28 14:18 . 2009-12-28 14:18 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\InterVideo
2009-12-28 14:16 . 2002-11-21 09:57 204800 ----a-w- c:\windows\system32\IVIresizeW7.dll
2009-12-28 14:16 . 2002-11-21 09:57 200704 ----a-w- c:\windows\system32\IVIresizeA6.dll
2009-12-28 14:16 . 2002-11-21 09:57 192512 ----a-w- c:\windows\system32\IVIresizeP6.dll
2009-12-28 14:16 . 2002-11-21 09:57 192512 ----a-w- c:\windows\system32\IVIresizeM6.dll
2009-12-28 14:16 . 2002-11-21 09:57 188416 ----a-w- c:\windows\system32\IVIresizePX.dll
2009-12-28 14:16 . 2002-11-21 09:57 20480 ----a-w- c:\windows\system32\IVIresize.dll
2009-12-28 14:16 . 2009-12-28 14:16 -------- d-----w- c:\programme\InterVideo
2009-12-28 14:16 . 2009-12-28 14:16 -------- d-----w- c:\programme\Gemeinsame Dateien\InterVideo
2009-12-28 14:15 . 2009-12-28 14:15 -------- d-----w- C:\Program Files
2009-12-28 14:15 . 2009-12-28 14:15 -------- d-----w- c:\programme\Creative
2009-12-28 14:15 . 2003-11-11 09:44 333600 ----a-w- c:\windows\system32\drivers\ctdvda2k.sys
2009-12-28 14:15 . 2003-11-11 09:43 77824 ----a-w- c:\windows\system32\ctdvda32.dll
2009-12-28 14:15 . 2003-07-14 15:49 122880 ----a-w- c:\windows\system32\cddvdint.dll
2009-12-28 14:15 . 2003-01-27 15:32 831600 ----a-w- c:\windows\system32\Ctaa1.dat
2009-12-28 14:15 . 2009-12-28 14:15 -------- d-----w- c:\dokumente und einstellungen\PEPE~1~EE-\LOKALE~1
2009-12-28 14:15 . 2009-12-28 14:15 -------- d-----w- c:\dokumente und einstellungen\PEPE~1~EE-
2009-12-28 14:13 . 2010-01-18 11:15 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\AdobeUM
2009-12-28 14:13 . 2009-12-28 14:13 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Anwendungsdaten\Adobe
2009-12-28 14:07 . 2009-12-28 14:07 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Ashampoo
2009-12-28 14:06 . 2009-12-28 14:06 -------- d-----w- c:\programme\IrfanView
2009-12-28 14:02 . 2009-12-28 14:02 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Anwendungsdaten\ashampoo
2009-12-28 14:02 . 2009-12-28 14:02 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\ashampoo
2009-12-28 14:02 . 2009-12-28 14:02 -------- d-----w- c:\programme\Ashampoo
2009-12-28 14:01 . 2009-12-28 14:09 -------- d-----w- c:\programme\audiograbber
2009-12-28 13:57 . 2004-03-22 13:17 25840 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\mdippr.dll
2009-12-28 13:57 . 2004-03-22 13:17 24816 ----a-w- c:\windows\system32\mdimon.dll
2009-12-28 13:51 . 2009-12-28 13:51 56 ---ha-w- c:\windows\system32\ezsidmv.dat
2009-12-28 13:51 . 2010-01-19 09:27 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\skypePM
2009-12-28 13:47 . 2009-12-28 13:47 0 ----a-w- c:\windows\nsreg.dat
2009-12-28 13:47 . 2009-12-28 13:47 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Lokale Einstellungen\Anwendungsdaten\Mozilla
2009-12-28 13:45 . 2010-01-19 11:25 -------- d-----w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Skype
2009-12-28 13:45 . 2009-12-28 13:45 -------- d-----r- c:\programme\Skype
2009-12-28 13:45 . 2009-12-28 13:45 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Skype
2009-12-28 13:42 . 2009-12-28 13:42 -------- d-s---w- c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\UserData
2009-12-28 13:26 . 2005-01-27 14:31 260352 ----a-w- c:\windows\system32\drivers\smwdm.sys
2009-12-28 13:26 . 2004-10-05 15:10 23040 ----a-w- c:\windows\system32\PostProc.dll
2009-12-28 13:26 . 2004-09-23 06:55 311296 ----a-w- c:\windows\system32\Edcrypt.dll
2009-12-28 13:26 . 2004-09-17 08:02 732928 ----a-w- c:\windows\system32\drivers\senfilt.sys
2009-12-28 13:26 . 2001-09-19 11:47 765952 ----a-w- c:\windows\system\crlds3d.dll
2009-12-28 13:24 . 2004-12-15 11:01 176128 ----a-w- c:\windows\system32\nvudisp.exe
2009-12-28 12:43 . 2010-01-04 19:31 -------- d-sh--w- c:\dokumente und einstellungen\LocalService.NT-AUTORITÄT
2009-12-28 12:43 . 2010-01-04 19:31 -------- d-sh--w- c:\dokumente und einstellungen\NetworkService.NT-AUTORITÄT
2009-12-28 12:40 . 2004-08-03 20:32 15872 -c--a-w- c:\windows\system32\dllcache\padrs404.dll
2009-12-28 12:39 . 2004-08-03 22:57 8192 -c--a-w- c:\windows\system32\dllcache\httpmb51.dll
2009-12-28 12:38 . 2003-03-24 15:52 20540 -c--a-w- c:\windows\system32\dllcache\admin.dll
2009-12-28 12:38 . 2009-12-28 12:38 -------- d-----w- c:\dokumente und einstellungen\Default User.WINDOWS\Lokale Einstellungen\Anwendungsdaten\Microsoft
2009-12-28 12:37 . 2009-12-28 12:38 -------- d-sh--w- c:\dokumente und einstellungen\All Users.WINDOWS\DRM
2009-12-28 12:34 . 2004-08-03 22:57 6656 -c--a-w- c:\windows\system32\dllcache\wuauserv.dll
2009-12-28 12:33 . 2009-12-28 12:33 21740 ----a-w- c:\windows\system32\emptyregdb.dat
2009-12-28 12:31 . 2001-08-18 10:00 76800 -c--a-w- c:\windows\system32\dllcache\wmipicmp.dll
2009-12-28 12:27 . 2001-08-17 12:59 3072 ----a-w- c:\windows\system32\drivers\audstub.sys
2009-12-28 12:26 . 2004-08-03 23:40 57600 ----a-w- c:\windows\system32\drivers\redbook.sys
2009-12-28 12:26 . 2001-08-17 12:46 6400 ----a-w- c:\windows\system32\drivers\enum1394.sys
2009-12-28 12:25 . 2004-08-03 23:44 5504 ----a-w- c:\windows\system32\drivers\intelide.sys
2009-12-28 12:25 . 2004-08-03 23:57 77312 ----a-w- c:\windows\system32\usbui.dll
2009-12-28 12:20 . 2010-01-19 11:15 -------- d--h--w- c:\dokumente und einstellungen\Default User.WINDOWS
2009-12-28 12:20 . 2009-12-28 12:37 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-28 14:16 . 2005-05-23 13:12 -------- d--h--w- c:\programme\InstallShield Installation Information
2009-12-28 14:06 . 2005-05-29 07:54 -------- d-----w- c:\programme\Gemeinsame Dateien\Adobe
2009-12-28 13:45 . 2008-11-03 18:27 -------- d-----w- c:\programme\Gemeinsame Dateien\Skype
2009-12-28 13:15 . 2009-12-28 12:37 86327 ----a-w- c:\windows\PCHEALTH\HELPCTR\OfflineCache\index.dat
2009-12-28 12:45 . 2001-08-18 10:00 48156 ----a-w- c:\windows\system32\perfc007.dat
2009-12-28 12:45 . 2001-08-18 10:00 316594 ----a-w- c:\windows\system32\perfh007.dat
2009-12-22 11:31 . 2009-08-17 08:10 -------- d-----w- c:\dokumente und einstellungen\Pepe\Anwendungsdaten\Skype
2009-12-22 10:08 . 2009-08-17 08:11 -------- d-----w- c:\dokumente und einstellungen\Pepe\Anwendungsdaten\skypePM
2009-12-13 18:12 . 2005-05-29 08:30 71872 ----a-w- c:\dokumente und einstellungen\Pepe\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-12-09 11:10 . 2009-12-09 11:10 -------- d-----w- c:\dokumente und einstellungen\Pepe\Anwendungsdaten\ASCOMP Software
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\programme\Skype\Phone\Skype.exe" [2009-10-09 25623336]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2004-12-15 5513216]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2010-01-13 149280]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360]

c:\dokumente und einstellungen\All Users.WINDOWS\Startmen\Programme\Autostart\
Acrobat Assistant.lnk - c:\programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe [2003-5-15 217193]
InterVideo WinCinema Manager.lnk - c:\programme\InterVideo\Common\Bin\WinCinemaMgr.exe [2009-12-28 237568]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Programme\\InterVideo\\DVD6\\WinDVD.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [28.12.2009 15:25 108289]
.
.
------- Zusätzlicher Suchlauf -------
.
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\Pepe.EE-4595AB77ACA3\Anwendungsdaten\Mozilla\Firefox\Profiles\auvza3ph.default\
FF - plugin: c:\programme\DivX\DivX Plus Web Player\npdivx32.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-19 12:26
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\windows\system32\nvsvc32.exe
c:\programme\Skype\Plugin Manager\skypePM.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-01-19 12:28:48 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2010-01-19 11:28

Vor Suchlauf: 12 Verzeichnis(se), 123.147.464.704 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 124.260.392.960 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

- - End Of File - - 100B3A7AADFE7ABFB5A8704F6381D644

peter1 · 19.01.2010, 12:46

und nebenbei ich bekomme schon immer eine meldung dass meine firewall nicht installiert ist

peter1 · 19.01.2010, 12:50

und fast vergessen, das fenster ging nicht auf zum Ändern des Namens in cofi.exe

cosinus · 19.01.2010, 12:50

Alles easy, nicht verzweifeln

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:

ATTFilter

KILLALL::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"=-

File::
C:\ts.dll
C:\TV.dll

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

19.01.2010, 11:45	#23
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Antivir meldet BDS/Sheldor.DB.2 Ist richtig so. Was ist mit den anderen beiden Dateien? __________________ Logfiles bitte immer in CODE-Tags posten

Antivir meldet BDS/Sheldor.DB.2

Plagegeister aller Art und deren Bekämpfung: Antivir meldet BDS/Sheldor.DB.2