| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Bei Windows start unzählige explorer.exe'n werden geöffnetWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
13.02.2010, 13:38
| #1 |
| |  Bei Windows start unzählige explorer.exe'n werden geöffnet Hallöchen, habe folgendes Problem: Habe vor paar Tagen von einem Kumpel einen USB-Stick bekommen wegen einem Referat. Naja ich steck also den Stick rein und dann fängt erstma mein Antivirenprogramm(Avast Antivir) an zu bimmeln (Avastlog am Ende des Beitrags). Naja so weit so gut Avast gesagt die Entsprechende Datei löschen kam dann 3 ma immer wieder weg gemacht. Dachte dann hat sich des au ma erledigt so war dem aber leider nicht beim Nächsten Windows start hängt sich mein PC auf bzw. fast auf also geh ich in den Taskmanager und seh das unzählige Prozesse der explorer.exe laufen naja alle geclost was nicht so leicht war weil die sich immer wieder neu geöffnet haben und dann nachdem alle zu warn explorer.exe wieder gestartet.(Während sich explorer.exe startet startet auch ein Komischer prozess namens:"BtVO") Ich dachte mir nix dabei aber als mir das vom vorabend wieder eingefallen ist wurde ich Aufmerksam also Avast drüber laufen gelassen aber hat nix gefunden. >.< Hoffe ihr wisst wie ich sowas wegbring weil ich will nicht unbedingt die ganze Kiste platt machen... Danke schonmal im vorraus Hier mein hijacklog (weiß nich obs was bringt) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 10:52:50, on 13.02.2010 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Alwil Software\Avast4\aswUpdSv.exe C:\Programme\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\QIP Infium\infium.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Bonjour\mDNSResponder.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Alwil Software\Avast4\ashMaiSv.exe C:\Programme\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\drwtsn32.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.qip.ru R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.qip.ru/ie R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.qip.ru R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = start.qip.ru R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qip.ru/ie R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Root: HKCU; Subkey: Software\Microsoft\Internet Explorer\SearchUrl; ValueType: string; ValueName: '; ValueData: '; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Programme\Winamp Toolbar\winamptb.dll R3 - URLSearchHook: (no name) - - (no file) O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: QIPBHO - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [HKLM] C:\WINDOWS\system32\system\explorer.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Steam] "C:\Programme\Steam\Steam.exe" -silent O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\DTLite.exe" -autorun O4 - HKCU\..\Run: [HKCU] C:\WINDOWS\system32\system\explorer.exe O4 - HKLM\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\system32\system\explorer.exe O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\system32\system\explorer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: OpenOffice.org 3.0.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 7665 bytes Und hier mein Avastlog: 21.12.2009 15:31:44 SYSTEM 1440 Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004. 21.12.2009 15:31:44 SYSTEM 1440 An error has occured while attempting to update. Please check the logs. 06.12.2005 02:28:15 SYSTEM 1432 Function setifaceUpdatePackages() has failed. Return code is 0x2000001D, dwRes is 2000001D. 06.12.2005 02:28:23 SYSTEM 1432 Function setifaceUpdatePackages() has failed. Return code is 0x2000001D, dwRes is 2000001D. 06.12.2005 02:28:23 SYSTEM 1432 An error has occured while attempting to update. Please check the logs. 06.12.2005 00:03:55 SYSTEM 1388 Function setifaceUpdatePackages() has failed. Return code is 0x2000001D, dwRes is 2000001D. 03.01.2010 19:01:46 SYSTEM 1388 Sign of "HTML:Script-inf" has been found in "http://selfkill.com/www.soldat.pl/main.php" file. 03.01.2010 19:01:59 SYSTEM 1388 Sign of "HTML:Script-inf" has been found in "http://selfkill.com/www.soldat.pl/main.php" file. 06.12.2005 18:36:50 SYSTEM 1456 Function setifaceUpdatePackages() has failed. Return code is 0x2000001D, dwRes is 2000001D. 06.12.2005 00:03:20 SYSTEM 1256 Function setifaceUpdatePackages() has failed. Return code is 0x2000001D, dwRes is 2000001D. 06.12.2005 00:01:38 SYSTEM 1400 Function setifaceUpdatePackages() has failed. Return code is 0x2000001D, dwRes is 2000001D. 17.01.2010 14:17:40 SYSTEM 1440 Function setifaceUpdatePackages() has failed. Return code is 0x20000006, dwRes is 20000006. 17.01.2010 14:17:41 SYSTEM 1440 An error has occured while attempting to update. Please check the logs. 09.02.2010 23:29:41 SYSTEM 1464 Function setifaceUpdatePackages() has failed. Return code is 0xC0000142, dwRes is C0000142. 10.02.2010 21:54:46 Besitzer 1328 Sign of "Win32:Trojan-gen" has been found in "C:\DOKUME~1\Besitzer\LOKALE~1\Temp\20651640_server.exe" file. 10.02.2010 21:55:19 Besitzer 1328 Sign of "Win32:Trojan-gen" has been found in "C:\DOKUME~1\Besitzer\LOKALE~1\Temp\20681656_server.exe" file. 10.02.2010 21:56:53 Besitzer 1328 Sign of "Win32:Trojan-gen" has been found in "C:\DOKUME~1\Besitzer\LOKALE~1\Temp\20775312_server.exe" file. |
|
13.02.2010, 13:52
| #2 |
 | Bei Windows start unzählige explorer.exe'n werden geöffnet Hey,
__________________Dann wollen wir mal schauen ob alles verschwunden ist: Führe dafür bitte, wie in der Anleitung beschrieben, diese Programme nacheinander aus: http://www.trojaner-board.de/51464-a...-ccleaner.html http://www.trojaner-board.de/51187-a...i-malware.html http://www.trojaner-board.de/74910-a...tion-tool.html Poste bitte die Ergebnisse von Malwarebytes und RSIT hier hinein Schau mir dein HiJackThis-Logfile gerade an. Kann noch etwas dauern! Dein Freund sollte seinen PC auch mal Scannen, kann sich gerne hier melden! |
|
13.02.2010, 14:14
| #3 |
| | Bei Windows start unzählige explorer.exe'n werden geöffnet Zu deinem HiJackThis-Logfile:
__________________Öffne HiJackThis, scanne und fixe folgendes: Code:
ATTFilter R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.qip.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = start.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qip.ru/ie
R3 - URLSearchHook: (no name) - - (no file)
Scanne bitte noch folgende Datei bei Virustotal.com ( http://www.virustotal.com/de/ ) Code:
ATTFilter C:\WINDOWS\system32\system\explorer.exe
Geändert von Kiyoshi (13.02.2010 um 15:02 Uhr) |
|
17.02.2010, 19:33
| #4 |
| | Bei Windows start unzählige explorer.exe'n werden geöffnet Also des mit virustotal.com ging nicht weil ich keinen pfad fand wie den, den du angegeben hast. Aber malware hatte was in der explorere.exe gefunden das hab ich dan beseitigt hier der code Code:
ATTFilter Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3751
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180
17.02.2010 19:11:51
mbam-log-2010-02-17 (19-11-51).txt
Scan-Methode: Quick-Scan
Durchsuchte Objekte: 21429
Laufzeit: 7 minute(s), 57 second(s)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{iwi3r52m-46r0-4lm1-v8wb-102c3gyck5bx} (Generic.Bot.H) -> Quarantined and deleted successfully.
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
C:\WINDOWS\system32\system\explorer.exe (Generic.Bot.H) -> Quarantined and deleted successfully.
Code:
ATTFilter Logfile of random's system information tool 1.06 (written by random/random) Run by Besitzer at 2010-02-17 19:25:43 Microsoft Windows XP Home Edition Service Pack 2 System drive C: has 178 GB (74%) free of 239 GB Total RAM: 1535 MB (71% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:25:47, on 17.02.2010 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Alwil Software\Avast4\aswUpdSv.exe C:\Programme\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Alwil Software\Avast4\ashMaiSv.exe C:\Programme\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\RSIT.exe C:\Programme\Trend Micro\HijackThis\Besitzer.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.qip.ru R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.qip.ru/ie R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.qip.ru R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = start.qip.ru R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qip.ru/ie R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Root: HKCU; Subkey: Software\Microsoft\Internet Explorer\SearchUrl; ValueType: string; ValueName: '; ValueData: '; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Programme\Winamp Toolbar\winamptb.dll R3 - URLSearchHook: (no name) - - (no file) O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: QIPBHO - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [HKLM] C:\WINDOWS\system32\system\explorer.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Steam] "C:\Programme\Steam\Steam.exe" -silent O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\DTLite.exe" -autorun O4 - HKCU\..\Run: [HKCU] C:\WINDOWS\system32\system\explorer.exe O4 - HKLM\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\system32\system\explorer.exe O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\system32\system\explorer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: OpenOffice.org 3.0.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 7466 bytes ======Scheduled tasks folder====== C:\WINDOWS\tasks\AppleSoftwareUpdate.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}] Winamp Toolbar Loader - C:\Programme\Winamp Toolbar\winamptb.dll [2009-05-06 1262888] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}] Groove GFS Browser Helper - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL [2006-10-27 2210608] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95289393-33EA-4F8D-B952-483415B9C955}] QIPBHO Class - C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll [2009-02-10 119808] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2009-12-21 41760] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-12-21 73728] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - Winamp Toolbar - C:\Programme\Winamp Toolbar\winamptb.dll [2009-05-06 1262888] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2004-07-27 68096] "avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-11-25 81000] "QuickTime Task"=C:\Programme\QuickTime\QTTask.exe [2009-05-26 413696] "iTunesHelper"=C:\Programme\iTunes\iTunesHelper.exe [2009-07-13 292128] "Adobe Reader Speed Launcher"=C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696] "nwiz"=nwiz.exe /installquiet [] "NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2009-11-20 12669544] "NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2009-11-20 110184] "WinampAgent"=C:\Programme\Winamp\winampa.exe [2009-12-21 39424] "GrooveMonitor"=C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe [2006-10-27 31016] "HKLM"=C:\WINDOWS\system32\s [2004-08-04 998912] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] "Policies"=C:\WINDOWS\system32\s [2004-08-04 998912] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-04 15360] "Steam"=C:\Programme\Steam\Steam.exe [2009-12-24 1217808] "Skype"=C:\Programme\Skype\Phone\Skype.exe [2009-10-09 25623336] "DAEMON Tools Lite"=C:\Programme\DAEMON Tools Lite\DTLite.exe [2009-10-30 369200] "HKCU"=C:\WINDOWS\system32\s [2004-08-04 998912] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] "Policies"=C:\WINDOWS\system32\s [2004-08-04 998912] C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart OpenOffice.org 3.0.lnk - C:\Programme\OpenOffice.org 3\program\quickstart.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL [2006-10-27 2210608] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Programme\TeamViewer\Version5\TeamViewer.exe"="C:\Programme\TeamViewer\Version5\TeamViewer.exe:*:Enabled:Teamviewer Remote Control Application" "C:\Programme\Java\jre6\bin\javaw.exe"="C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary" "C:\Programme\SHOUTcast\sc_serv.exe"="C:\Programme\SHOUTcast\sc_serv.exe:*:Enabled:sc_serv" "C:\Programme\Steam\SteamApps\48ohnezwiebeln\counter-strike source\hl2.exe"="C:\Programme\Steam\SteamApps\48ohnezwiebeln\counter-strike source\hl2.exe:*:Enabled:hl2" "C:\Programme\Bonjour\mDNSResponder.exe"="C:\Programme\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour" "C:\Programme\iTunes\iTunes.exe"="C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes" "C:\Soldat\Soldat.exe"="C:\Soldat\Soldat.exe:*:Enabled:http://soldat.pl" "C:\Programme\TmNationsForever\TmForever.exe"="C:\Programme\TmNationsForever\TmForever.exe:*:Enabled:TmForever" "C:\Programme\Steam\SteamApps\common\call of duty modern warfare 2\iw4sp.exe"="C:\Programme\Steam\SteamApps\common\call of duty modern warfare 2\iw4sp.exe:*:Enabled:Call of Duty: Modern Warfare 2" "C:\Programme\Steam\SteamApps\common\call of duty modern warfare 2\iw4mp.exe"="C:\Programme\Steam\SteamApps\common\call of duty modern warfare 2\iw4mp.exe:*:Enabled:Call of Duty: Modern Warfare 2 - Multiplayer" "C:\Programme\Skype\Plugin Manager\skypePM.exe"="C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager" "C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook" "C:\Programme\Microsoft Office\Office12\GROOVE.EXE"="C:\Programme\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove" "C:\Programme\Microsoft Office\Office12\ONENOTE.EXE"="C:\Programme\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote" "C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c7bd0e9e-125d-11df-ac5e-00138f7f0dfc}] shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RECYCLER\S-1-5-21-1482476501-3352491937-682996330-1013\explorer.exe shell\Open\command - E:\RECYCLER\S-1-5-21-1482476501-3352491937-682996330-1013\explorer.exe ======List of files/folders created in the last 1 months====== 2010-02-17 16:48:27 ----D---- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Malwarebytes 2010-02-17 16:48:21 ----D---- C:\Programme\Malwarebytes' Anti-Malware 2010-02-17 16:48:21 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2010-02-17 16:47:57 ----D---- C:\rsit 2010-02-17 15:34:44 ----D---- C:\Programme\CCleaner 2010-02-13 10:46:49 ----HDC---- C:\WINDOWS\$NtUninstallKB971468$ 2010-02-11 17:09:56 ----D---- C:\Programme\Trend Micro 2010-02-11 06:45:09 ----HDC---- C:\WINDOWS\$NtUninstallKB978262$ 2010-02-11 06:44:59 ----HDC---- C:\WINDOWS\$NtUninstallKB978037$ 2010-02-11 06:44:51 ----HDC---- C:\WINDOWS\$NtUninstallKB978251$ 2010-02-11 06:44:43 ----HDC---- C:\WINDOWS\$NtUninstallKB975560$ 2010-02-11 06:43:47 ----HDC---- C:\WINDOWS\$NtUninstallKB977914$ 2010-02-11 06:43:22 ----HDC---- C:\WINDOWS\$NtUninstallKB978706$ 2010-02-11 06:43:09 ----HDC---- C:\WINDOWS\$NtUninstallKB977165$ 2010-02-09 20:11:09 ----A---- C:\installer_debug.txt 2010-02-09 20:10:19 ----D---- C:\Program Files 2010-02-09 20:07:52 ----D---- C:\WINDOWS\system32\Silabs 2010-02-09 20:07:50 ----D---- C:\SiLabs 2010-02-09 20:07:39 ----D---- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\InstallShield 2010-02-09 20:07:06 ----HD---- C:\Programme\Zero G Registry 2010-02-09 20:07:06 ----D---- C:\Programme\Siemens 2010-02-09 15:33:19 ----A---- C:\WINDOWS\system32\msonpmon.dll 2010-02-09 15:31:10 ----D---- C:\Programme\Microsoft Works 2010-02-09 15:30:54 ----D---- C:\Programme\MSBuild 2010-02-09 15:30:12 ----D---- C:\Programme\Microsoft Visual Studio 2010-02-09 15:30:11 ----D---- C:\Programme\Gemeinsame Dateien\DESIGNER 2010-02-09 15:28:29 ----D---- C:\Programme\Microsoft.NET 2010-02-09 15:24:47 ----D---- C:\WINDOWS\SHELLNEW 2010-02-09 15:24:22 ----D---- C:\Programme\Microsoft Office 2010-02-09 15:24:21 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help 2010-02-09 15:23:57 ----RHD---- C:\MSOCache 2010-02-09 14:52:54 ----D---- C:\Programme\DAEMON Tools Lite 2010-02-09 14:52:39 ----D---- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\DAEMON Tools Lite 2010-02-09 14:52:35 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite 2010-02-03 12:51:00 ----D---- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\skypePM 2010-02-03 12:48:40 ----D---- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Skype 2010-02-03 12:48:07 ----D---- C:\Programme\Gemeinsame Dateien\Skype 2010-02-03 12:48:05 ----RD---- C:\Programme\Skype 2010-02-03 12:48:00 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype 2010-02-01 19:18:21 ----A---- C:\WINDOWS\system32\XAudio2_5.dll 2010-02-01 19:18:20 ----A---- C:\WINDOWS\system32\xactengine3_5.dll 2010-02-01 19:18:20 ----A---- C:\WINDOWS\system32\D3DCompiler_42.dll 2010-02-01 19:18:19 ----A---- C:\WINDOWS\system32\d3dx11_42.dll 2010-02-01 19:18:19 ----A---- C:\WINDOWS\system32\d3dcsx_42.dll 2010-02-01 19:18:18 ----A---- C:\WINDOWS\system32\d3dx10_42.dll 2010-02-01 19:18:17 ----A---- C:\WINDOWS\system32\D3DX9_42.dll 2010-01-25 13:58:58 ----D---- C:\Programme\Stranded II 2010-01-23 14:44:22 ----D---- C:\WINDOWS\Sun 2010-01-23 04:04:21 ----HDC---- C:\WINDOWS\$NtUninstallKB978207$ 2010-01-22 14:19:22 ----A---- C:\WINDOWS\system32\ptpusb.dll 2010-01-22 14:19:21 ----A---- C:\WINDOWS\system32\ptpusd.dll 2010-01-22 13:29:01 ----HDC---- C:\WINDOWS\$NtUninstallWdf01005$ 2010-01-18 06:51:46 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$ 2010-01-18 06:51:35 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$ 2010-01-18 06:51:26 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$ 2010-01-18 06:51:18 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$ 2010-01-18 06:51:09 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$ 2010-01-18 06:51:01 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$ 2010-01-18 06:50:53 ----HDC---- C:\WINDOWS\$NtUninstallKB958869$ 2010-01-18 06:50:41 ----HDC---- C:\WINDOWS\$NtUninstallKB976098-v2$ 2010-01-18 06:50:34 ----HDC---- C:\WINDOWS\$NtUninstallKB955759$ 2010-01-18 06:50:20 ----HDC---- C:\WINDOWS\$NtUninstallKB974318$ 2010-01-18 06:50:09 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$ 2010-01-18 06:49:58 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$ 2010-01-18 06:49:49 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$ 2010-01-18 06:49:40 ----HDC---- C:\WINDOWS\$NtUninstallKB972270$ 2010-01-18 06:49:31 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$ 2010-01-18 06:49:04 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$ 2010-01-18 06:48:50 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$ 2010-01-18 06:48:41 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$ 2010-01-18 06:48:32 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$ 2010-01-18 06:48:23 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$ 2010-01-18 06:48:18 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$ 2010-01-18 06:48:09 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$ 2010-01-18 06:47:53 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9L$ 2010-01-18 06:47:37 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$ 2010-01-18 06:47:23 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$ 2010-01-18 06:47:14 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$ 2010-01-18 06:47:06 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$ 2010-01-18 06:46:40 ----HDC---- C:\WINDOWS\$NtUninstallKB973687$ 2010-01-18 06:46:33 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$ 2010-01-18 06:46:25 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$ 2010-01-18 06:46:16 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$ 2010-01-18 06:46:09 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$ 2010-01-18 06:46:00 ----HDC---- C:\WINDOWS\$NtUninstallKB973354$ 2010-01-18 06:45:47 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$ 2010-01-18 06:45:24 ----HDC---- C:\WINDOWS\$NtUninstallKB929399$ 2010-01-18 06:45:03 ----HDC---- C:\WINDOWS\$NtUninstallKB939683$ 2010-01-18 06:44:32 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$ 2010-01-18 06:44:23 ----HDC---- C:\WINDOWS\$NtUninstallKB974392$ 2010-01-18 06:44:11 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$ 2010-01-18 06:44:02 ----HDC---- C:\WINDOWS\$NtUninstallKB971961$ 2010-01-18 06:43:48 ----HDC---- C:\WINDOWS\$NtUninstallKB971486$ 2010-01-18 06:43:39 ----D---- C:\WINDOWS\ServicePackFiles 2010-01-18 06:43:31 ----HDC---- C:\WINDOWS\$NtUninstallKB958470$ 2010-01-18 06:43:13 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$ 2010-01-18 06:43:01 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$ ======List of files/folders modified in the last 1 months====== 2010-02-17 19:22:05 ----D---- C:\WINDOWS\Prefetch 2010-02-17 19:21:40 ----RSHDC---- C:\WINDOWS\system32\dllcache 2010-02-17 19:21:34 ----D---- C:\WINDOWS\system32 2010-02-17 19:21:30 ----D---- C:\WINDOWS\system32\CatRoot2 2010-02-17 19:18:31 ----D---- C:\Programme\Mozilla Firefox 2010-02-17 19:16:49 ----D---- C:\WINDOWS\Temp 2010-02-17 19:14:37 ----D---- C:\WINDOWS 2010-02-17 19:13:59 ----D---- C:\Programme\Steam 2010-02-17 19:13:36 ----HDC---- C:\WINDOWS\$NtUninstallKB976325$ 2010-02-17 19:13:36 ----D---- C:\WINDOWS\system32\drivers 2010-02-17 19:12:58 ----A---- C:\WINDOWS\SchedLgU.Txt 2010-02-17 19:11:51 ----RSHD---- C:\WINDOWS\system32\system 2010-02-17 16:48:21 ----RD---- C:\Programme 2010-02-17 15:38:39 ----D---- C:\WINDOWS\Debug 2010-02-14 23:21:22 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TmForever 2010-02-13 11:05:27 ----D---- C:\Programme\JDownloader 2010-02-13 10:47:07 ----HD---- C:\WINDOWS\inf 2010-02-13 10:45:34 ----HD---- C:\WINDOWS\$hf_mig$ 2010-02-11 13:19:00 ----SD---- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft 2010-02-09 20:31:31 ----RSD---- C:\WINDOWS\Fonts 2010-02-09 20:07:50 ----HD---- C:\Programme\InstallShield Installation Information 2010-02-09 15:33:52 ----SHD---- C:\WINDOWS\Installer 2010-02-09 15:32:53 ----D---- C:\WINDOWS\system32\config 2010-02-09 15:31:04 ----D---- C:\Programme\Gemeinsame Dateien\Microsoft Shared 2010-02-09 15:30:59 ----D---- C:\WINDOWS\WinSxS 2010-02-09 15:30:11 ----D---- C:\Programme\Gemeinsame Dateien 2010-02-09 15:28:29 ----SD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft 2010-02-09 15:28:29 ----D---- C:\WINDOWS\pchealth 2010-02-09 15:25:15 ----A---- C:\WINDOWS\win.ini 2010-02-09 15:25:05 ----D---- C:\Programme\Gemeinsame Dateien\System 2010-02-01 19:55:12 ----D---- C:\WINDOWS\system32\DirectX 2010-01-23 04:04:35 ----D---- C:\Programme\Internet Explorer 2010-01-22 19:28:33 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI 2010-01-22 14:19:31 ----D---- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Apple Computer 2010-01-22 13:28:07 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple 2010-01-18 13:35:53 ----D---- C:\WINDOWS\system32\wbem 2010-01-18 13:35:53 ----D---- C:\WINDOWS\AppPatch 2010-01-18 06:51:21 ----D---- C:\Programme\Messenger 2010-01-18 06:46:03 ----D---- C:\Programme\Outlook Express 2010-01-18 06:42:43 ----D---- C:\WINDOWS\Registration ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-11-25 27408] R1 AmdK8;AMD-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-05-10 43520] R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-11-25 114768] R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-11-25 48560] R1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-04 14848] R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-11-25 20560] R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-11-25 94160] R3 ALCXSENS;Service for WDM 3D Audio Driver; C:\WINDOWS\system32\drivers\ALCXSENS.SYS [2004-02-24 400384] R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2004-08-02 635281] R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-11-25 23120] R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-03-19 23400] R3 hidusb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2004-08-04 9600] R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2009-11-21 10235968] R3 ULI5261XP;ULi M526X Ethernet NT Driver; C:\WINDOWS\system32\DRIVERS\ULILAN51.SYS [2005-03-22 28672] R3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-04 31616] R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-04 26624] R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-04 57600] R3 usbohci;Miniporttreiber für Microsoft USB Open Host-Controller; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2004-08-04 17024] S3 aty4mgv8;aty4mgv8; C:\WINDOWS\system32\drivers\aty4mgv8.sys [] S3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-18 12288] S3 Netaapl;Apple Mobile Device Ethernet Service; C:\WINDOWS\system32\DRIVERS\netaapl.sys [2009-07-09 17408] S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2009-07-09 39424] S3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104] S3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496] S3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2006-11-02 492000] S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568] S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944] S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys [] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 Apple Mobile Device;Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-07-09 144712] R2 aswUpdSv;avast! iAVS4 Control Service; C:\Programme\Alwil Software\Avast4\aswUpdSv.exe [2009-11-25 18752] R2 avast! Antivirus;avast! Antivirus; C:\Programme\Alwil Software\Avast4\ashServ.exe [2009-11-25 138680] R2 Bonjour Service;Bonjour-Dienst; C:\Programme\Bonjour\mDNSResponder.exe [2008-12-12 238888] R2 nvsvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2009-11-20 154216] R3 avast! Mail Scanner;avast! Mail Scanner; C:\Programme\Alwil Software\Avast4\ashMaiSv.exe [2009-11-25 254040] R3 avast! Web Scanner;avast! Web Scanner; C:\Programme\Alwil Software\Avast4\ashWebSv.exe [2009-11-25 352920] S2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2009-12-21 153376] S3 aspnet_state;ASP.NET-Statusdienst; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768] S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2009-12-20 654848] S3 iPod Service;iPod-Dienst; C:\Programme\iPod\bin\iPodService.exe [2009-07-13 542496] S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [2006-10-27 65824] S3 odserv;Microsoft Office Diagnostics Service; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136] S3 ose;Office Source Engine; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184] S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576] S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\s [2004-08-04 998912] -----------------EOF----------------- |
|
| Themen zu Bei Windows start unzählige explorer.exe'n werden geöffnet |
| adobe, antivirus, avast, avast!, besitzer, bonjour, browser, einstellungen, firefox, hijackthis, hkus\s-1-5-18, hängt, internet, internet explorer, kis, mozilla, nvidia, plug-in, problem, programm, prozesse, rundll, senden, skype.exe, software, system, taskmanager, temp, wieder weg, will nicht, win32:trojan-gen, windows, windows xp |
Linear-Darstellung
