| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Hijacker.gen in C:\WINDOWS\Temp\****.tmp\svchost.exeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
29.04.2010, 20:47
| #31 |
 |  TR/Hijacker.gen in C:\WINDOWS\Temp\****.tmp\svchost.exe hey arne, ähhh..peinlich!!! ja, klar... das ist wohl richtig!! besser nicht wiederherstellen... =) also fehlermeldung kam nicht mehr... schätze mal combofix hat mal wieder ganze arbeit geleistet!  Allerdings hat avira wieder mal gemotzt nachdem/während combofix lief und obwohl der guard nicht aktiv war!!In der Datei 'C:\Programme\Mozilla Firefox\components\ffxShot.dll' wurde ein Virus oder unerwünschtes Programm 'ADSPY/Bho.LUA.1' [adware] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben liebe Grüße und nochmal tausend dank für deine hilfe!!!!!!!!! Unglaublich, was du hier so leistest!!! *beate combofix log im Anhang |
|
29.04.2010, 20:49
| #32 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | TR/Hijacker.gen in C:\WINDOWS\Temp\****.tmp\svchost.exe Sieht gut aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
__________________Denk dran beide Tools zu updaten vor dem Scan!!
__________________ |
|
30.04.2010, 00:17
| #33 |
| | TR/Hijacker.gen in C:\WINDOWS\Temp\****.tmp\svchost.exe so... heute nur noch den einen scan geschafft.. morgen dann das log von malwarebytes...
__________________avira hat auch geschrien: In der Datei 'C:\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP505\A0055191.dll' wurde ein Virus oder unerwünschtes Programm 'ADSPY/Bho.LUA.1' [adware] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP502\A0054807.dll' wurde ein Virus oder unerwünschtes Programm 'TR/BHO.pny' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP502\A0054790.dll' wurde ein Virus oder unerwünschtes Programm 'TR/BHO.aftj' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\System Volume Information\_restore{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP498\A0053931.sys' wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Gen' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben liebe grüße, *beate SuperAntiSpyware SUPERAntiSpyware Scan Log hxxp://www.superantispyware.com Generated 04/30/2010 at 00:26 AM Application Version : 4.36.1006 Core Rules Database Version : 4869 Trace Rules Database Version: 2681 Scan type : Complete Scan Total Scan Time : 02:22:08 Memory items scanned : 590 Memory threats detected : 0 Registry items scanned : 7601 Registry threats detected : 0 File items scanned : 198848 File threats detected : 2 Trojan.Agent/Gen-AdsProClient C:\SYSTEM VOLUME INFORMATION\_RESTORE{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP502\A0054790.DLL Adware.Vundo/Variant-Slider C:\SYSTEM VOLUME INFORMATION\_RESTORE{DF867C4F-0E0D-4E20-9F25-BC2B2DFBD84A}\RP502\A0054807.DLL |
|
30.04.2010, 12:26
| #34 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | TR/Hijacker.gen in C:\WINDOWS\Temp\****.tmp\svchost.exeZitat:
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
30.04.2010, 14:23
| #35 |
| | TR/Hijacker.gen in C:\WINDOWS\Temp\****.tmp\svchost.exe ok, hab die systemwiederherstellung deaktiviert.. wollte jetzt Malwarebytes durchlaufen lassen.. soll ich danach den durchgang mit SUPERAntiSpyware noch mal wiederholen oder reicht das so!? liebe grüße, *beate |
|
30.04.2010, 14:51
| #36 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | TR/Hijacker.gen in C:\WINDOWS\Temp\****.tmp\svchost.exe Die Funde mit SUPERAntiSpyware einfach entfernen. Mach nun nochmal Malwarebytes
__________________ --> TR/Hijacker.gen in C:\WINDOWS\Temp\****.tmp\svchost.exe |
|
30.04.2010, 18:42
| #37 |
| | TR/Hijacker.gen in C:\WINDOWS\Temp\****.tmp\svchost.exe soo... nun also malwarebytes: |
|
30.04.2010, 18:46
| #38 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | TR/Hijacker.gen in C:\WINDOWS\Temp\****.tmp\svchost.exe Ok. Das waren nur noch Reste die Malwarebytes gefunden hast. Zum einen in der Registry, zum anderen im Backupordner von OTL (C:\_OTL) Läuft der Rechner wieder wie gewohnt? Schreit AntiVir noch im Minutentakt? 
__________________ Logfiles bitte immer in CODE-Tags posten |
|
30.04.2010, 18:54
| #39 |
| | TR/Hijacker.gen in C:\WINDOWS\Temp\****.tmp\svchost.exe oh das klingt viel zu gut, um wahr zu sein!!!  rechner läuft gut, avira meldet sich eigentlich nicht mehr.. (wenn doch hab ich es immer angegeben und offensichtlich hatte das dann immer einen anderen grund..) unaufgeforderte internetseiten werden auch nicht mehr geöffnet.. ich glaub es sieht gut aus!!!! noch ne letzte frage (dann lass ich dich auch in ruhe, solang der pc nicht bald wieder schreit... ):hast du noch einen tipp, welche der tausend Anti-Malware programme, die sich mittlerweile auf meinem pc befinden ich behalten sollte?? so als basis sozusagen?? Noch mal tausend dank, für deine kompetente und ausdauernde.. ( ) hilfe!!!!Liebe Grüße, *beate |
|
30.04.2010, 19:09
| #40 |
| /// Winkelfunktion /// TB-Süch-Tiger™ |  TR/Hijacker.gen in C:\WINDOWS\Temp\****.tmp\svchost.exe Die Programme die wir hier im Zuge der Bereinigung installiert haben, kannst Du im Grunde behalten, denn das sind keine - ich sag mal - "aktiven" Programme, die ständig im Hintergrund laufen (äh okay, SASW hat AFAIR ein Icon im Systray, aber das kann man vernachlässigen ). SASW, Malwarebytes, Avenger, OSAM etc. pp. - sind alles Tools die nur gestartet werden, wenn der User das manuell macht. Von Autostart wenn Windows gestartet wird, kann nicht die Rede sein. Viele Tools wurden nicht mal "installiert" d.h. es reicht einfach die entsprechende *.exe zu löschen Und noch mehr Tipps: Prüf unbedingt die Updates und halte Dich an esentielle Sicherheitsregeln (ganz unten), keine Schutzsoftware kann das Einhalten dieser Regeln jemals ersetzen: Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es. Sicherheitsregeln / Grundkonzept unabhängig von Sicherheitssoftware Halte Dich am besten grob an diese fünf Regeln: 1) Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!! 2) Halte Windows und alle verwendeten Programme immer aktuell 3) Führe regelmäßig Backups auf externe Medien durch 4) Arbeite mit eingeschränkten Rechten 5) Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
30.04.2010, 19:26
| #41 |
| | TR/Hijacker.gen in C:\WINDOWS\Temp\****.tmp\svchost.exe merci für deine tipps!!!!!!!!!! ich springe jetzt hier erst mal ein bißchen freudig durch die gegend!!!!! riesengroßes  !!! und dann mache ich mich direkt mal daran, mein system auf fordermann zu bringen!!!liebe grüße, *beate |
|
02.05.2010, 11:51
| #42 |
| | TR/Hijacker.gen in C:\WINDOWS\Temp\****.tmp\svchost.exe oh schande!! gerade noch auf sp3 geupdated und ungestört gearbeitet.. und dann kams aber ganz dicke unzählbare trojaner angriffe, bluescreen, hab dann im abgesicherten modus xp neu hochgefahren... malwarebytes drüberlaufen lassen 9 funde...! die in die quarantäne geschickt... neustarten und nix geht mehr!!!!!!  pc kann weder im abgesicherten noch in sonst einem modus hochgefahren werden (nutze grade den laptop meiner mitbewohnerin zum posten)... ins BIOS komm ich noch..auch auf den Bildschirm für die erweiterten startmodi.. aber dann nichts.. nur schwarz.. hab dann mit der boot-cd von oldtimer auch otl noch mal prüfen lassen... die viren scheinen irgendwas mit meinen treibern angestellt zu haben!?? ich glaub plattmachen ist dann doch die einzige möglichkeit!? was meinst du?? dazu irgendwelche tipps?? bzw kann man mit der boot-cd und otl evtl noch irgendetwas retten? meine daten sind zum glück größtenteils gesichert (stand bevor der ganze mist anfing)... bin am verzweifeln!!! Vielen Dank im voraus für deine abermalige mühe!!! *beate logs von Malwarebytes und otl im anhang! |
|
02.05.2010, 11:57
| #43 |
| | TR/Hijacker.gen in C:\WINDOWS\Temp\****.tmp\svchost.exe also in zwei teilen.. weil irgenwie zu groß zum posten/hochladen.. teil 1 otl: OTL logfile created on: 5/2/2010 2:11:41 AM - Run OTLPE by OldTimer - Version 3.1.38.0 Folder = X:\Programs\OTLPE Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2.00 Gb Total Physical Memory | 2.00 Gb Available Physical Memory | 85.00% Memory free 2.00 Gb Paging File | 2.00 Gb Available in Paging File | 96.00% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 111.69 Gb Total Space | 44.56 Gb Free Space | 39.90% Space Free | Partition Type: NTFS D: Drive not present or media not loaded E: Drive not present or media not loaded F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Drive X: | 276.80 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS Computer Name: REATOGO Current User Name: SYSTEM Logged in as Administrator. Current Boot Mode: Normal Scan Mode: All users Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Standard Using ControlSet: ControlSet001 ========== Win32 Services (SafeList) ========== SRV - [2010/04/03 20:58:10 | 002,504,280 | ---- | M] () [Auto] -- c:\Programme\Gemeinsame Dateien\Akamai\rswin_3653.dll -- (Akamai) SRV - [2009/11/11 19:50:40 | 000,651,720 | ---- | M] (Macrovision Europe Ltd.) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service) SRV - [2009/08/28 14:42:54 | 000,144,672 | ---- | M] (Apple Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe -- (Apple Mobile Device) SRV - [2009/08/15 04:35:52 | 000,185,089 | ---- | M] (Avira GmbH) [Auto] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2009/06/11 13:24:35 | 000,108,289 | ---- | M] (Avira GmbH) [Auto] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2008/06/05 18:41:12 | 001,322,648 | ---- | M] (Autodesk, Inc.) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskNetSrv.exe -- (Autodesk Network Licensing Service) SRV - [2007/05/14 09:21:40 | 000,475,136 | ---- | M] (Dell Inc.) [Auto] -- C:\Programme\Dell\QuickSet\NicConfigSvc.exe -- (NICCONFIGSVC) SRV - [2007/04/03 11:18:08 | 001,516,584 | ---- | M] (Cisco Systems, Inc.) [Auto] -- C:\Programme\Cisco Systems\VPN Client\cvpnd.exe -- (CVPND) SRV - [2007/03/20 10:41:24 | 000,153,792 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe -- (Adobe Version Cue CS3) SRV - [2007/02/21 06:28:36 | 000,643,072 | ---- | M] (Intel Corporation) [Auto] -- C:\Programme\Intel\Wireless\Bin\EvtEng.exe -- (EvtEng) Intel(R) SRV - [2007/02/21 06:19:40 | 000,294,912 | ---- | M] (Intel(R) Corporation) [Auto] -- C:\Programme\Intel\Wireless\Bin\WLKEEPER.exe -- (WLANKEEPER) Intel(R) SRV - [2007/02/21 06:16:48 | 000,983,040 | ---- | M] (Intel Corporation ) [Auto] -- C:\Programme\Intel\Wireless\Bin\S24EvMon.exe -- (S24EventMonitor) Intel(R) SRV - [2007/02/21 06:10:00 | 000,327,680 | ---- | M] (Intel Corporation) [Auto] -- C:\Programme\Intel\Wireless\Bin\RegSrvc.exe -- (RegSrvc) Intel(R) SRV - [2007/02/18 18:27:16 | 000,090,112 | ---- | M] (SigmaTel, Inc.) [Auto] -- C:\Programme\SigmaTel\C-Major Audio\WDM\stacsv.exe -- (STacSV) SRV - [2007/02/01 04:21:22 | 001,466,368 | ---- | M] () [Auto] -- C:\Programme\NTRU Cryptosystems\NTRU TCG Software Stack\bin\tcsd_win32.exe -- (tcsd_win32.exe) SRV - [2007/01/29 16:59:58 | 000,487,424 | ---- | M] (Wave Systems Corp.) [On_Demand] -- C:\Programme\Wave Systems Corp\Secure Storage Manager\SecureStorageService.exe -- (SecureStorageService) SRV - [2006/12/19 09:21:48 | 000,079,432 | ---- | M] (Broadcom Corporation) [Auto] -- C:\Programme\Broadcom\ASFIPMon\AsfIpMon.exe -- (ASFIPmon) SRV - [2006/09/14 09:54:34 | 000,073,728 | ---- | M] (MicroVision Development, Inc.) [On_Demand] -- C:\Programme\Gemeinsame Dateien\SureThing Shared\stllssvr.exe -- (stllssvr) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand] -- -- (WDICA) DRV - File not found [Kernel | On_Demand] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand] -- -- (PDCOMP) DRV - File not found [Kernel | System] -- -- (PCIDump) DRV - File not found [Kernel | System] -- -- (lbrtfdc) DRV - File not found [Kernel | System] -- -- (Changer) DRV - File not found [Kernel | On_Demand] -- -- (catchme) DRV - [2010/05/01 18:23:43 | 000,000,000 | ---- | M] () [Kernel | Boot] -- C:\WINDOWS\system32\drivers\ppdeld.sys -- (ppdeld) DRV - [2010/05/01 18:23:32 | 000,054,016 | ---- | M] () [Kernel | Boot] -- C:\WINDOWS\system32\drivers\poeng.sys -- (biekief) DRV - [2010/04/27 16:23:28 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd) DRV - [2010/04/27 11:30:10 | 000,061,440 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System] -- C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS -- (SASKUTIL) DRV - [2010/02/17 05:25:50 | 000,012,872 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System] -- C:\Programme\SUPERAntiSpyware\sasdifsv.sys -- (SASDIFSV) DRV - [2009/12/07 17:39:13 | 000,056,816 | ---- | M] (Avira GmbH) [File_System | Auto] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2009/06/11 13:24:35 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2009/05/03 15:03:15 | 000,096,104 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2009/02/13 06:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio) DRV - [2008/04/13 14:40:30 | 000,096,512 | ---- | M] () [Kernel | Boot] -- C:\WINDOWS\system32\drivers\atapi.sys -- (atapi) DRV - [2008/04/13 14:36:39 | 000,043,008 | ---- | M] (Advanced Micro Devices, Inc.) [Kernel | Disabled] -- C:\WINDOWS\system32\DRIVERS\amdagp.sys -- (amdagp) DRV - [2008/04/13 14:36:39 | 000,040,960 | ---- | M] (Silicon Integrated Systems Corporation) [Kernel | Disabled] -- C:\WINDOWS\system32\DRIVERS\sisagp.sys -- (sisagp) DRV - [2008/04/13 12:36:05 | 000,144,384 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\hdaudbus.sys -- (HDAudBus) DRV - [2007/05/31 10:50:20 | 006,727,136 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\nv4_mini.sys -- (nv) DRV - [2007/04/15 16:49:08 | 000,132,608 | ---- | M] (Alps Electric Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Apfiltr.sys -- (ApfiltrService) DRV - [2007/04/03 11:17:08 | 000,306,295 | ---- | M] (Cisco Systems, Inc.) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\CVPNDRVA.sys -- (CVPNDRVA) DRV - [2007/03/18 10:44:38 | 000,160,256 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\b57xp32.sys -- (b57w2k) DRV - [2007/03/12 15:59:56 | 002,203,520 | ---- | M] (Intel Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\NETw4x32.sys -- (NETw4x32) Intel(R) DRV - [2007/02/21 06:16:12 | 000,012,416 | ---- | M] (Intel Corporation) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\s24trans.sys -- (s24trans) DRV - [2007/02/18 18:27:34 | 001,228,296 | ---- | M] (SigmaTel, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\sthda.sys -- (STHDA) DRV - [2007/01/31 13:19:04 | 000,989,696 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\HSF_DPV.sys -- (HSF_DPV) DRV - [2007/01/31 13:19:02 | 000,730,112 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys -- (winachsf) DRV - [2007/01/31 13:19:02 | 000,209,152 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\HSFHWAZL.sys -- (HSFHWAZL) DRV - [2007/01/30 12:37:18 | 000,056,320 | ---- | M] (O2Micro) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\oz776.sys -- (guardian2) DRV - [2007/01/23 19:23:16 | 000,127,376 | ---- | M] (Deterministic Networks, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\dne2000.sys -- (DNE) DRV - [2007/01/18 09:28:02 | 000,005,275 | ---- | M] (Cisco Systems, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\CVirtA.sys -- (CVirtA) DRV - [2006/12/19 09:21:52 | 000,010,480 | ---- | M] (Broadcom Corporation) [Kernel | Auto] -- C:\Programme\Broadcom\ASFIPMon\BASFND.sys -- (BASFND) DRV - [2006/11/02 07:32:32 | 000,097,536 | ---- | M] (Knowles Acoustics) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\dxec01.sys -- (DXEC01) DRV - [2006/08/28 10:00:44 | 000,019,968 | ---- | M] (Dell Inc) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\PBADRV.sys -- (PBADRV) DRV - [2006/08/28 08:48:46 | 000,004,352 | ---- | M] () [Kernel | Auto] -- C:\WINDOWS\system32\drivers\TF0801.sys -- (TF0801) DRV - [2006/08/18 08:18:06 | 000,009,400 | ---- | M] (Roxio) [File_System | Auto] -- C:\WINDOWS\system32\DLA\DLADResM.SYS -- (DLADResM) DRV - [2006/08/18 08:17:46 | 000,035,096 | ---- | M] (Roxio) [File_System | Auto] -- C:\WINDOWS\system32\DLA\DLABMFSM.SYS -- (DLABMFSM) DRV - [2006/08/18 08:17:44 | 000,097,848 | ---- | M] (Roxio) [File_System | Auto] -- C:\WINDOWS\system32\DLA\DLAUDF_M.SYS -- (DLAUDF_M) DRV - [2006/08/18 08:17:44 | 000,094,648 | ---- | M] (Roxio) [File_System | Auto] -- C:\WINDOWS\system32\DLA\DLAUDFAM.SYS -- (DLAUDFAM) DRV - [2006/08/18 08:17:42 | 000,026,008 | ---- | M] (Roxio) [File_System | Auto] -- C:\WINDOWS\system32\DLA\DLAOPIOM.SYS -- (DLAOPIOM) DRV - [2006/08/18 08:17:40 | 000,032,472 | ---- | M] (Roxio) [File_System | Auto] -- C:\WINDOWS\system32\DLA\DLABOIOM.SYS -- (DLABOIOM) DRV - [2006/08/18 08:17:38 | 000,104,472 | ---- | M] (Roxio) [File_System | Auto] -- C:\WINDOWS\system32\DLA\DLAIFS_M.SYS -- (DLAIFS_M) DRV - [2006/08/18 08:17:38 | 000,014,520 | ---- | M] (Roxio) [File_System | Auto] -- C:\WINDOWS\system32\DLA\DLAPoolM.SYS -- (DLAPoolM) DRV - [2006/08/11 06:05:58 | 000,051,768 | ---- | M] (Roxio) [File_System | Auto] -- C:\WINDOWS\system32\drivers\DRVNDDM.SYS -- (DRVNDDM) DRV - [2006/08/11 05:35:18 | 000,012,920 | ---- | M] (Roxio) [File_System | System] -- C:\WINDOWS\system32\drivers\DLACDBHM.SYS -- (DLACDBHM) DRV - [2006/08/11 05:35:16 | 000,028,184 | ---- | M] (Roxio) [File_System | System] -- C:\WINDOWS\system32\drivers\DLARTL_M.SYS -- (DLARTL_M) DRV - [2006/07/21 06:21:26 | 000,099,176 | ---- | M] (Sonic Solutions) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\DRVMCDB.SYS -- (DRVMCDB) DRV - [2005/08/12 12:50:46 | 000,016,128 | ---- | M] (Dell Inc) [Kernel | System] -- C:\WINDOWS\SYSTEM32\DRIVERS\APPDRV.SYS -- (APPDRV) DRV - [2005/01/26 03:22:20 | 000,280,344 | ---- | M] (Zone Labs LLC) [Kernel | On_Demand] -- C:\WINDOWS\system32\vsdatant.sys -- (vsdatant) DRV - [2001/08/17 23:22:54 | 000,006,656 | ---- | M] (CMD Technology, Inc.) [Kernel | Disabled] -- C:\WINDOWS\system32\DRIVERS\cmdide.sys -- (CmdIde) DRV - [2001/08/17 09:07:44 | 000,019,072 | ---- | M] (Adaptec, Inc.) [Kernel | Disabled] -- C:\WINDOWS\system32\DRIVERS\sparrow.sys -- (Sparrow) DRV - [2001/08/17 09:07:42 | 000,030,688 | ---- | M] (LSI Logic) [Kernel | Disabled] -- C:\WINDOWS\system32\DRIVERS\sym_u3.sys -- (sym_u3) DRV - [2001/08/17 09:07:40 | 000,028,384 | ---- | M] (LSI Logic) [Kernel | Disabled] -- C:\WINDOWS\system32\DRIVERS\sym_hi.sys -- (sym_hi) DRV - [2001/08/17 09:07:36 | 000,032,640 | ---- | M] (LSI Logic) [Kernel | Disabled] -- C:\WINDOWS\system32\DRIVERS\symc8xx.sys -- (symc8xx) DRV - [2001/08/17 09:07:34 | 000,016,256 | ---- | M] (Symbios Logic Inc.) [Kernel | Disabled] -- C:\WINDOWS\system32\DRIVERS\symc810.sys -- (symc810) DRV - [2001/08/17 08:52:22 | 000,036,736 | ---- | M] (Promise Technology, Inc.) [Kernel | Disabled] -- C:\WINDOWS\system32\DRIVERS\ultra.sys -- (ultra) DRV - [2001/08/17 08:52:20 | 000,045,312 | ---- | M] (QLogic Corporation) [Kernel | Disabled] -- C:\WINDOWS\system32\DRIVERS\ql12160.sys -- (ql12160) DRV - [2001/08/17 08:52:20 | 000,040,320 | ---- | M] (QLogic Corporation) [Kernel | Disabled] -- C:\WINDOWS\system32\DRIVERS\ql1080.sys -- (ql1080) DRV - [2001/08/17 08:52:18 | 000,049,024 | ---- | M] (QLogic Corporation) [Kernel | Disabled] -- C:\WINDOWS\system32\DRIVERS\ql1280.sys -- (ql1280) DRV - [2001/08/17 08:52:16 | 000,179,584 | ---- | M] (Mylex Corporation) [Kernel | Disabled] -- C:\WINDOWS\system32\DRIVERS\dac2w2k.sys -- (dac2w2k) DRV - [2001/08/17 08:52:12 | 000,017,280 | ---- | M] (American Megatrends Inc.) [Kernel | Disabled] -- C:\WINDOWS\system32\DRIVERS\mraid35x.sys -- (mraid35x) DRV - [2001/08/17 08:52:00 | 000,026,496 | ---- | M] (Advanced System Products, Inc.) [Kernel | Disabled] -- C:\WINDOWS\system32\DRIVERS\asc.sys -- (asc) DRV - [2001/08/17 08:51:58 | 000,014,848 | ---- | M] (Advanced System Products, Inc.) [Kernel | Disabled] -- C:\WINDOWS\system32\DRIVERS\asc3550.sys -- (asc3550) DRV - [2001/08/17 08:51:56 | 000,005,248 | ---- | M] (Acer Laboratories Inc.) [Kernel | Disabled] -- C:\WINDOWS\system32\DRIVERS\aliide.sys -- (AliIde) |
|
02.05.2010, 11:57
| #44 |
| | TR/Hijacker.gen in C:\WINDOWS\Temp\****.tmp\svchost.exe teil 2 otl ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.de/ig/dell?hl=de&client=dell-row-rel&channel=de&ibd=1071023 IE - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie IE - HKLM\Software\Microsoft\Internet Explorer\Search,Start Page = www.google.de/ig/dell?hl=de&client=dell-row-rel&channel=de&ibd=1071023 IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.de/ig/dell?hl=de&client=dell-row-rel&channel=de&ibd=1071023 IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\Administrator_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.de/ig/dell?hl=de&client=dell-row-rel&channel=de&ibd=1071023 IE - HKU\Administrator_ON_C\Software\Microsoft\Internet Explorer\Main,First Home Page = hxxp://www1.euro.dell.com/content/default.aspx?c=de&l=de&s=gen IE - HKU\Administrator_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.de/hws/sb/dell-row-rel/de/side.html?channel=de IE - HKU\Administrator_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.de/ig/dell?hl=de&client=dell-row-rel&channel=de&ibd=1071023 IE - HKU\Administrator_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\Beate_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.de/ig/dell?hl=de&client=dell-row-rel&channel=de&ibd=1071023 IE - HKU\Beate_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.de/hws/sb/dell-row-rel/de/side.html?channel=de IE - HKU\Beate_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.de/ig/dell?hl=de&client=dell-row-rel&channel=de&ibd=1071023 IE - HKU\Beate_ON_C\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie IE - HKU\Beate_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\BT_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ IE - HKU\BT_ON_C\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie IE - HKU\BT_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\BT_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010/04/29 15:33:16 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010/04/16 06:24:18 | 000,000,000 | ---D | M] [2010/03/21 11:00:30 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions [2010/01/15 21:15:29 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010/01/15 21:15:29 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010/01/15 21:15:29 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010/01/15 21:15:29 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010/01/15 21:15:29 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2010/04/29 21:21:44 | 000,000,098 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\Hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: ::1 localhost O2 - BHO: (no name) - {00442EC8-157D-4596-8102-C01D4FDAFB02} - No CLSID value found. O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (no name) - {5B05EAD5-831C-8AA9-3141-47E428312C83} - No CLSID value found. O3 - HKU\Beate_ON_C\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O3 - HKU\BT_ON_C\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O4 - HKLM..\Run: [Acrobat Assistant 8.0] C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe (Adobe Systems Inc.) O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [Adobe_ID0EYTHM] C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3Tray.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [Apoint] C:\Programme\Apoint\Apoint.exe (Alps Electric Co., Ltd.) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [Document Manager] C:\Programme\Wave Systems Corp\Services Manager\DocMgr\bin\docmgr.exe (Wave Systems Corp.) O4 - HKLM..\Run: [ECenter] C:\dell\E-Center\EULALauncher.exe ( ) O4 - HKLM..\Run: [IntelWireless] C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe (Intel Corporation) O4 - HKLM..\Run: [IntelZeroConfig] C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe (Intel Corporation) O4 - HKLM..\Run: [ISUSPM Startup] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe (InstallShield Software Corporation) O4 - HKLM..\Run: [ISUSScheduler] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe (InstallShield Software Corporation) O4 - HKLM..\Run: [KADxMain] C:\WINDOWS\system32\KADxMain.exe (Knowles Acoustics) O4 - HKLM..\Run: [KernelFaultCheck] File not found O4 - HKLM..\Run: [ Malwarebytes Anti-Malware (reboot)] C:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [NVHotkey] C:\WINDOWS\System32\nvhotkey.dll (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe () O4 - HKLM..\Run: [PDVDDXSrv] C:\Programme\CyberLink\PowerDVD DX\PDVDDXSrv.exe (CyberLink Corp.) O4 - HKLM..\Run: [RoxioDragToDisc] C:\Programme\Roxio\Drag-to-Disc\DrgToDsc.exe (Roxio) O4 - HKLM..\Run: [SecureUpgrade] C:\Programme\Wave Systems Corp\SecureUpgrade.exe (Wave Systems Corp.) O4 - HKLM..\Run: [SigmatelSysTrayApp] C:\WINDOWS\stsystra.exe (SigmaTel, Inc.) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe (Sun Microsystems, Inc.) O4 - HKU\Beate_ON_C..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe File not found O4 - HKU\BT_ON_C..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) O4 - HKU\BT_ON_C..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe (SUPERAntiSpyware.com) O4 - HKU\BT_ON_C..\Run: [veeguuql] C:\Dokumente und Einstellungen\BT\Lokale Einstellungen\Anwendungsdaten\ikxenopfs\hsksccutssd.exe () O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Acrobat - Schnellstart.lnk = C:\WINDOWS\Installer\{AC76BA86-1033-F400-7760-000000000003}\_SC_Acrobat.exe () O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader Synchronizer.lnk = C:\Programme\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe () O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Cisco Systems VPN Client.lnk = C:\Programme\Cisco Systems\VPN Client\vpngui.exe (Cisco Systems, Inc.) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Digital Line Detect.lnk = C:\Programme\Digital Line Detect\DLG.exe (Avanquest Software ) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O7 - HKU\Administrator_ON_C\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\Beate_ON_C\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\Beate_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\BT_ON_C\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\BT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKU\BT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O7 - HKU\BT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O7 - HKU\LocalService_ON_C\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\NetworkService_ON_C\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\systemprofile_ON_C\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: An vorhandenes PDF anfügen - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: In Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\NPJPI150_06.dll (Sun Microsystems, Inc.) O9 - Extra 'Tools' menuitem : Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.) O9 - Extra Button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.) O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\WINDOWS\System32\biolsp.dll (Wave Systems Corp.) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\WINDOWS\System32\biolsp.dll (Wave Systems Corp.) O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\WINDOWS\System32\biolsp.dll (Wave Systems Corp.) O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - C:\WINDOWS\System32\biolsp.dll (Wave Systems Corp.) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06) O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} hxxp://img.od2.com/Installation/PluginName/MusicManager/MusicManagerPlugin.CAB (Music Manager) O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 80.58.61.250 80.58.61.254 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\!SASWinLogon: DllName - C:\Programme\SUPERAntiSpyware\SASWINLO.dll - C:\Programme\SUPERAntiSpyware\SASWINLO.dll (SUPERAntiSpyware.com) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: B:\Documents and Settings\Default User\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: B:\Documents and Settings\Default User\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Programme\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com) O30 - LSA: Authentication Packages - (wvauth) - C:\WINDOWS\System32\wvauth.dll (Wave Systems Corp.) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009/11/13 18:09:25 | 000,000,000 | ---D | M] - C:\Autodesk -- [ NTFS ] O32 - AutoRun File - [2004/08/13 07:54:56 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = ComFile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2010/05/01 15:21:09 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\BT\Recent [2010/05/01 15:17:01 | 000,000,000 | ---D | C] -- C:\WINDOWS\Minidump [2010/05/01 15:11:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\BT\Lokale Einstellungen\Anwendungsdaten\ikxenopfs [2010/04/30 14:57:20 | 000,000,000 | ---D | C] -- C:\WINDOWS\Prefetch [2010/04/30 14:57:12 | 000,000,000 | -HSD | C] -- C:\WINDOWS\system32\config\systemprofile\Cookies [2010/04/30 14:38:03 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\NetworkService\Cookies [2010/04/30 14:37:28 | 000,000,000 | ---D | C] -- C:\WINDOWS\l2schemas [2010/04/30 14:37:27 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de [2010/04/30 14:37:27 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\bits [2010/04/30 14:35:13 | 000,000,000 | ---D | C] -- C:\WINDOWS\network diagnostic [2010/04/30 14:32:14 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$NtServicePackUninstall$ [2010/04/29 21:21:35 | 000,000,000 | ---D | C] -- C:\_OTL [2010/04/29 15:56:08 | 000,000,000 | -HSD | C] -- C:\RECYCLER [2010/04/29 15:55:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\BT\Anwendungsdaten\SUPERAntiSpyware.com [2010/04/29 15:55:49 | 000,000,000 | ---D | C] -- C:\Programme\SUPERAntiSpyware [2010/04/29 15:55:15 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard [2010/04/29 15:22:52 | 000,000,000 | ---D | C] -- C:\cofi [2010/04/27 16:23:28 | 000,691,696 | ---- | C] (Duplex Secure Ltd.) -- C:\WINDOWS\System32\drivers\sptd.sys [2010/04/27 16:22:09 | 000,000,000 | ---D | C] -- C:\Programme\LSoft Technologies [2010/04/25 12:45:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\BT\Anwendungsdaten\Online Solutions [2010/04/24 19:18:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\BT\Desktop\osam [2010/04/23 10:14:25 | 000,000,000 | RHSD | C] -- C:\cmdcons [2010/04/23 10:12:20 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe [2010/04/23 10:12:20 | 000,161,792 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe [2010/04/23 10:12:20 | 000,136,704 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe [2010/04/23 10:12:20 | 000,031,232 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe [2010/04/23 10:12:04 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERDNT [2010/04/23 10:11:12 | 000,000,000 | ---D | C] -- C:\Qoobox [2010/04/21 18:43:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\BT\Desktop\Antivirus [2010/04/21 18:21:12 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner [2010/04/21 13:29:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\BT\Anwendungsdaten\Malwarebytes [2010/04/21 13:29:11 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2010/04/21 13:29:08 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2010/04/21 13:29:08 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2010/04/21 12:54:59 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\BT\IECompatCache [2010/04/21 11:40:19 | 000,000,000 | ---D | C] -- C:\Programme\Trend Micro [2010/04/19 15:11:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia [2010/04/03 09:59:02 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\NetworkService\IETldCache [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2010/05/01 18:23:48 | 000,233,472 | -H-- | M] () -- C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT [2010/05/01 18:23:44 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010/05/01 18:23:43 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\ppdeld.sys [2010/05/01 18:23:40 | 009,961,472 | -H-- | M] () -- C:\Dokumente und Einstellungen\BT\NTUSER.DAT [2010/05/01 18:23:40 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\BT\ntuser.ini [2010/05/01 18:23:32 | 000,054,016 | ---- | M] () -- C:\WINDOWS\System32\drivers\poeng.sys [2010/05/01 15:21:56 | 000,460,340 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2010/05/01 15:21:56 | 000,442,472 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2010/05/01 15:21:56 | 000,071,738 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2010/05/01 15:21:55 | 000,085,204 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2010/05/01 15:21:53 | 001,074,606 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI [2010/05/01 14:13:00 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2010/05/01 12:06:56 | 000,002,477 | ---- | M] () -- C:\Dokumente und Einstellungen\BT\Desktop\Microsoft Word.lnk [2010/05/01 11:35:37 | 000,019,728 | ---- | M] () -- C:\WINDOWS\System32\nvModes.001 [2010/05/01 09:59:00 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job [2010/05/01 09:01:10 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2010/05/01 09:01:03 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT [2010/05/01 09:00:16 | 000,262,144 | -H-- | M] () -- C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT [2010/04/30 20:37:59 | 000,001,475 | ---- | M] () -- C:\Dokumente und Einstellungen\BT\Desktop\Wind.-Explorer.lnk [2010/04/30 15:00:14 | 005,505,024 | -H-- | M] () -- C:\Dokumente und Einstellungen\Beate\NTUSER.DAT [2010/04/30 15:00:13 | 004,456,448 | -H-- | M] () -- C:\Dokumente und Einstellungen\Administrator\NTUSER.DAT [2010/04/30 15:00:09 | 000,053,680 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT [2010/04/30 14:58:30 | 001,509,528 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2010/04/30 14:57:26 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010/04/30 14:35:07 | 000,251,712 | RHS- | M] () -- C:\ntldr [2010/04/29 21:21:44 | 000,000,098 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\Hosts [2010/04/29 15:33:36 | 000,000,227 | ---- | M] () -- C:\WINDOWS\system.ini [2010/04/29 15:15:32 | 003,924,018 | R--- | M] () -- C:\Dokumente und Einstellungen\BT\Desktop\cofi.exe [2010/04/29 09:39:38 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2010/04/29 09:39:26 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2010/04/27 19:33:06 | 290,242,560 | ---- | M] () -- C:\Dokumente und Einstellungen\BT\Desktop\OTLPE.iso [2010/04/27 16:23:28 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) -- C:\WINDOWS\System32\drivers\sptd.sys [2010/04/26 09:58:12 | 000,256,512 | ---- | M] () -- C:\WINDOWS\PEV.exe [2010/04/23 10:14:37 | 000,000,281 | RHS- | M] () -- C:\boot.ini [2010/04/23 09:02:16 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\NetworkService\ntuser.ini [2010/04/22 16:24:28 | 000,293,376 | ---- | M] () -- C:\Dokumente und Einstellungen\BT\Desktop\blwdltv2.exe [2010/04/21 18:21:14 | 000,001,512 | ---- | M] () -- C:\Dokumente und Einstellungen\BT\Desktop\CCleaner.lnk [2010/04/21 11:40:19 | 000,001,698 | ---- | M] () -- C:\Dokumente und Einstellungen\BT\Desktop\HijackThis.lnk [2010/04/19 15:33:45 | 000,000,255 | ---- | M] () -- C:\WINDOWS\wininit.ini [2010/04/19 14:13:05 | 000,002,521 | ---- | M] () -- C:\Dokumente und Einstellungen\BT\Desktop\Microsoft PowerPoint.lnk [2010/04/15 19:12:42 | 000,019,728 | ---- | M] () -- C:\WINDOWS\System32\nvModes.dat [2010/04/14 19:01:28 | 000,799,808 | ---- | M] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat [2010/04/07 16:33:21 | 000,033,792 | ---- | M] () -- C:\Dokumente und Einstellungen\BT\Desktop\muse.doc [2010/04/03 09:24:11 | 000,103,936 | ---- | M] () -- C:\Dokumente und Einstellungen\BT\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files Created - No Company Name ========== [2010/05/01 18:23:32 | 000,054,016 | ---- | C] () -- C:\WINDOWS\System32\drivers\poeng.sys [2010/05/01 15:11:33 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\drivers\ppdeld.sys [2010/04/29 15:15:32 | 003,924,018 | R--- | C] () -- C:\Dokumente und Einstellungen\BT\Desktop\cofi.exe [2010/04/27 19:32:14 | 290,242,560 | ---- | C] () -- C:\Dokumente und Einstellungen\BT\Desktop\OTLPE.iso [2010/04/27 14:24:46 | 000,731,136 | ---- | C] () -- C:\Dokumente und Einstellungen\BT\Desktop\avenger.exe [2010/04/23 10:14:36 | 000,000,211 | ---- | C] () -- C:\Boot.bak [2010/04/23 10:14:29 | 000,262,448 | ---- | C] () -- C:\cmldr [2010/04/23 10:12:20 | 000,256,512 | ---- | C] () -- C:\WINDOWS\PEV.exe [2010/04/23 10:12:20 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe [2010/04/23 10:12:20 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe [2010/04/23 10:12:20 | 000,077,312 | ---- | C] () -- C:\WINDOWS\MBR.exe [2010/04/23 10:12:20 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe [2010/04/22 16:24:25 | 000,293,376 | ---- | C] () -- C:\Dokumente und Einstellungen\BT\Desktop\blwdltv2.exe [2010/04/21 18:21:14 | 000,001,512 | ---- | C] () -- C:\Dokumente und Einstellungen\BT\Desktop\CCleaner.lnk [2010/04/21 11:40:19 | 000,001,698 | ---- | C] () -- C:\Dokumente und Einstellungen\BT\Desktop\HijackThis.lnk [2010/04/18 10:00:58 | 734,054,400 | ---- | C] () -- C:\Dokumente und Einstellungen\BT\Desktop\Shutter Island_part2.divx.part [2010/04/08 09:10:23 | 1014,424,184 | ---- | C] () -- C:\Dokumente und Einstellungen\BT\Desktop\Wonders Of The Solar System_5_Aliens.divx.part [2010/04/03 15:38:20 | 733,939,712 | ---- | C] () -- C:\Dokumente und Einstellungen\BT\Desktop\Shutter Island_part1.divx.part [2009/12/29 11:38:13 | 000,069,632 | R--- | C] () -- C:\WINDOWS\System32\xmltok.dll [2009/12/29 11:38:13 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\xmlparse.dll [2009/11/16 19:34:59 | 000,178,176 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll [2009/11/11 21:39:37 | 000,799,808 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat [2009/03/16 05:27:56 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini [2009/03/16 05:26:58 | 000,000,025 | ---- | C] () -- C:\WINDOWS\CDE V30V300DEFGIPSRUk.ini [2008/11/14 17:12:42 | 000,029,744 | ---- | C] () -- C:\WINDOWS\System32\InstHelper.dll [2008/11/14 17:11:33 | 000,197,672 | ---- | C] () -- C:\WINDOWS\System32\vpnapi.dll [2008/11/14 17:11:31 | 000,193,576 | ---- | C] () -- C:\WINDOWS\System32\CSGina.dll [2008/11/05 14:42:45 | 000,062,400 | ---- | C] () -- C:\WINDOWS\System32\IFC.dll [2008/11/05 14:41:56 | 000,422,848 | ---- | C] () -- C:\WINDOWS\System32\PPL.dll [2008/10/07 07:22:29 | 000,004,352 | ---- | C] () -- C:\WINDOWS\System32\drivers\TF0801.sys [2008/04/18 04:29:08 | 002,463,976 | ---- | C] () -- C:\WINDOWS\System32\NPSWF32.dll [2007/11/17 08:50:50 | 000,000,000 | ---- | C] () -- C:\WINDOWS\MTSTACK.INI [2007/11/09 12:37:09 | 000,000,032 | ---- | C] () -- C:\WINDOWS\CD-Start.INI [2007/11/09 11:58:26 | 000,000,017 | ---- | C] () -- C:\WINDOWS\Missing.ini [2007/11/09 10:21:00 | 000,103,936 | ---- | C] () -- C:\Dokumente und Einstellungen\BT\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2007/10/29 17:09:29 | 000,000,255 | ---- | C] () -- C:\WINDOWS\wininit.ini [2007/10/27 10:40:19 | 000,000,138 | ---- | C] () -- C:\Dokumente und Einstellungen\Beate\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2007/10/27 10:40:18 | 005,505,024 | -H-- | C] () -- C:\Dokumente und Einstellungen\Beate\NTUSER.DAT [2007/10/27 10:40:18 | 000,008,192 | -H-- | C] () -- C:\Dokumente und Einstellungen\Beate\ntuser.dat.LOG [2007/10/27 10:40:18 | 000,000,358 | ---- | C] () -- C:\Dokumente und Einstellungen\Beate\wave_license.txt [2007/10/27 10:40:18 | 000,000,190 | -HS- | C] () -- C:\Dokumente und Einstellungen\Beate\ntuser.ini [2007/10/27 09:24:13 | 000,000,403 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2007/10/27 09:24:13 | 000,000,063 | ---- | C] () -- C:\WINDOWS\mdm.ini [2007/10/27 09:24:09 | 000,000,000 | ---- | C] () -- C:\WINDOWS\NSREX.INI [2007/10/25 14:13:58 | 000,000,358 | ---- | C] () -- C:\Dokumente und Einstellungen\BT\wave_license.txt [2007/10/25 14:13:58 | 000,000,135 | ---- | C] () -- C:\Dokumente und Einstellungen\BT\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2007/10/25 14:13:57 | 009,961,472 | -H-- | C] () -- C:\Dokumente und Einstellungen\BT\NTUSER.DAT [2007/10/25 14:13:57 | 000,856,064 | -H-- | C] () -- C:\Dokumente und Einstellungen\BT\ntuser.dat.LOG [2007/10/25 14:13:57 | 000,000,190 | -HS- | C] () -- C:\Dokumente und Einstellungen\BT\ntuser.ini [2007/10/25 14:13:47 | 000,000,358 | ---- | C] () -- C:\WINDOWS\system32\config\systemprofile\wave_license.txt [2007/10/22 14:51:15 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini [2007/10/22 14:48:20 | 000,056,056 | ---- | C] () -- C:\WINDOWS\System32\DLAAPI_W.DLL [2007/10/22 14:46:58 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\pbadrvdll.dll [2007/10/22 14:43:45 | 001,736,704 | ---- | C] () -- C:\WINDOWS\System32\Tsp1.dll [2007/10/22 14:42:34 | 000,000,358 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\wave_license.txt [2007/10/22 14:42:02 | 000,143,360 | ---- | C] () -- C:\WINDOWS\System32\bioapi_mds300.dll [2007/10/22 14:42:02 | 000,106,496 | ---- | C] () -- C:\WINDOWS\System32\bioapi100.dll [2007/10/22 14:15:07 | 000,262,144 | ---- | C] () -- C:\WINDOWS\system32\config\systemprofile\NTUSER.DAT [2007/10/22 14:15:07 | 000,008,192 | -H-- | C] () -- C:\WINDOWS\system32\config\systemprofile\NTUSER.DAT.LOG [2007/10/22 14:13:37 | 001,703,936 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll [2007/10/22 14:13:37 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll [2007/10/22 14:13:36 | 001,474,560 | ---- | C] () -- C:\WINDOWS\System32\nview.dll [2007/10/22 14:13:36 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll [2007/10/22 14:11:59 | 000,001,505 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI [2007/01/31 15:16:50 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\AmRes_en.dll [2007/01/31 15:11:14 | 000,122,880 | ---- | C] () -- C:\WINDOWS\System32\OEM_Resources.dll [2007/01/31 15:08:44 | 000,253,952 | ---- | C] () -- C:\WINDOWS\System32\AmRes_es.dll [2007/01/31 15:08:36 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\AmRes_ko.dll [2007/01/31 15:08:26 | 000,253,952 | ---- | C] () -- C:\WINDOWS\System32\AmRes_de.dll [2007/01/31 15:08:18 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\AmRes_pt-BR.dll [2007/01/31 15:08:08 | 000,249,856 | ---- | C] () -- C:\WINDOWS\System32\AmRes_fr.dll [2007/01/31 15:08:00 | 000,233,472 | ---- | C] () -- C:\WINDOWS\System32\AmRes_ja.dll [2007/01/31 15:07:50 | 000,266,240 | ---- | C] () -- C:\WINDOWS\System32\AmRes_ru.dll [2007/01/31 15:07:42 | 000,249,856 | ---- | C] () -- C:\WINDOWS\System32\AmRes_it.dll [2007/01/31 15:07:34 | 000,217,088 | ---- | C] () -- C:\WINDOWS\System32\AmRes_zh-CHS.dll [2007/01/31 15:07:24 | 000,212,992 | ---- | C] () -- C:\WINDOWS\System32\AmRes_zh-CHT.dll [2007/01/31 08:09:46 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_pt.dll [2007/01/31 08:09:26 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_zh-CHT.dll [2007/01/31 08:09:06 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_ko.dll [2007/01/31 08:08:46 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_es.dll [2007/01/31 08:08:26 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_ru.dll [2007/01/31 08:08:06 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_ja.dll [2007/01/31 08:07:46 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_it.dll [2007/01/31 08:07:26 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_de.dll [2007/01/31 08:07:04 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_fr.dll [2007/01/31 08:06:46 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\Internationalization_zh-CHS.dll [2007/01/30 10:31:50 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\wxvault.dll [2007/01/30 10:30:30 | 000,004,096 | ---- | C] () -- C:\WINDOWS\System32\detoured.dll [2007/01/02 04:14:20 | 000,835,584 | ---- | C] () -- C:\WINDOWS\System32\DemoLicense.dll [2006/11/06 23:25:58 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\px.ini [2006/09/16 18:36:50 | 000,520,192 | ---- | C] () -- C:\WINDOWS\System32\CddbPlaylist2Roxio.dll [2006/09/16 18:36:50 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\CddbFileTaggerRoxio.dll [2006/08/14 06:02:10 | 000,072,192 | ---- | C] () -- C:\WINDOWS\System32\xltZlib.dll [2004/09/10 07:34:00 | 000,917,504 | ---- | C] () -- C:\WINDOWS\System32\lmgr10.dll [2004/09/10 07:34:00 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\ADsSecurity.dll [2004/08/13 21:00:31 | 004,456,448 | -H-- | C] () -- C:\Dokumente und Einstellungen\Administrator\NTUSER.DAT [2004/08/13 21:00:22 | 000,262,144 | -H-- | C] () -- C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT [2004/08/13 21:00:21 | 000,233,472 | -H-- | C] () -- C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT [2004/08/13 08:04:30 | 000,000,849 | ---- | C] () -- C:\WINDOWS\orun32.ini [2004/08/13 08:02:49 | 000,000,146 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2004/08/13 08:00:32 | 000,000,190 | -HS- | C] () -- C:\Dokumente und Einstellungen\Administrator\ntuser.ini [2004/08/13 08:00:31 | 000,008,192 | -H-- | C] () -- C:\Dokumente und Einstellungen\Administrator\ntuser.dat.LOG [2004/08/13 08:00:22 | 000,008,192 | -H-- | C] () -- C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG [2004/08/13 08:00:22 | 000,000,190 | -HS- | C] () -- C:\Dokumente und Einstellungen\NetworkService\ntuser.ini [2004/08/13 08:00:22 | 000,000,020 | -HS- | C] () -- C:\Dokumente und Einstellungen\LocalService\ntuser.ini [2004/08/13 08:00:21 | 000,008,192 | -H-- | C] () -- C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG [2004/08/13 07:51:43 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini [2004/08/03 17:59:44 | 000,096,512 | ---- | C] () -- C:\WINDOWS\System32\drivers\atapi.sys [1999/01/22 14:46:58 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\MSRTEDIT.DLL [1998/10/10 18:07:38 | 000,088,576 | ---- | C] () -- C:\WINDOWS\System32\Iticheck.dll ========== LOP Check ========== [2007/10/22 14:41:38 | 000,000,000 | ---D | M] -- C:\WINDOWS\System32\config\systemprofile\Anwendungsdaten\Wave Systems Corp [2007/10/22 14:41:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Wave Systems Corp [2008/03/09 20:01:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Beate\Anwendungsdaten\Autodesk [2009/07/06 08:07:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Beate\Anwendungsdaten\Wave Systems Corp [2009/11/13 18:29:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\BT\Anwendungsdaten\Autodesk [2009/02/13 12:53:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\BT\Anwendungsdaten\Canon [2009/03/16 05:36:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\BT\Anwendungsdaten\EPSON [2010/04/27 15:05:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\BT\Anwendungsdaten\Online Solutions [2010/03/21 11:46:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\BT\Anwendungsdaten\TeamViewer [2010/05/01 15:19:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\BT\Anwendungsdaten\Wave Systems Corp ========== Purity Check ========== < End of report > |
|
02.05.2010, 12:00
| #45 |
| | TR/Hijacker.gen in C:\WINDOWS\Temp\****.tmp\svchost.exe warum ich dich damit überhaupt noch nerve: sitze im ausland und hab meine xp-cd natürlich nicht dabei...plattmachen wird also eine herausforderung... (galgenhumor) |
|
| Themen zu TR/Hijacker.gen in C:\WINDOWS\Temp\****.tmp\svchost.exe |
| ... =), 0 bytes, antivir, antivir guard, auswerten, avira, bho, bonjour, desktop, dllhost.exe, document, gupdate, hijacker.gen, hijackthis, hkus\s-1-5-18, internet, internet explorer, jusched.exe, langsam, monitor, nt.dll, pdf-datei, programm, prozesse, registry, rundll, scan, server, software, suchlauf, svchost.exe, temp ordner, trojan.renos, trojaner, versteckte objekte, verweise, virus, virus gefunden, warnung, windows, wuauclt.exe |
Linear-Darstellung
