| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: merkwürdige Dateien im AutostartWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
07.06.2010, 15:58
| #1 |
 |  merkwürdige Dateien im Autostart das Bild was im Anhang ist zeigt meinen Autostart im CCleaner. Ich hatte mir letztens ein paar viren eingefangen und seitdem sind da merkwürdige progamme drin. Ich kann leider nicht zuordnen, was es ist. ich weiß das noch viren drauf sind aber ich kann sie nicht finden. hoffe auf viel Hilfe  danke im vorraus ps.: abgesehen von Avira und Nero kann ich von den schwarzen einträgen nichts zuordnen. achja hab windows XP 32 bit alles andere einfach fragen |
|
07.06.2010, 16:04
| #2 |
| /// Selecta Jahrusso   |  merkwürdige Dateien im Autostart Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.
Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist. Vista und Win7 User Alle Tools mit Rechtsklick "als Administrator ausführen" starten. Schritt 1 CustomScan mit OTL Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter netsvcs
%SYSTEMDRIVE%\*.*
%systemroot%\*. /mp /s
CREATERESTOREPOINT
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\drivers\*.sys /90
%systemroot%\system32\user32.dll /md5
%systemroot%\system32\ws2_32.dll /md5
Bitte poste in Deiner nächsten Antwort OTL.txt Extras.txt
__________________ |
|
07.06.2010, 16:40
| #3 | |
| | merkwürdige Dateien im Autostart Ich kann die Texte zwar einfügen, aber wenn ich abschicken will, wird der Server zurückgesetzt.
__________________So war es schonmal bei dem Versuch ein Hijack reinzuposten. Währrend des Suchlaufs sagte Avira: Zitat:
|
|
07.06.2010, 16:47
| #4 |
| /// Selecta Jahrusso | merkwürdige Dateien im Autostart Kannst Du die Logfile bei File-Upload.net hochladen und mir den Downloadlink posten ?
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
07.06.2010, 16:54
| #5 |
| | merkwürdige Dateien im Autostart hxxp://www.file-upload.net/download-2581538/Extras.Txt.html bzw hxxp://www.file-upload.net/download-2581535/OTL.Txt.html |
|
07.06.2010, 17:10
| #6 | |
| /// Selecta Jahrusso | merkwürdige Dateien im Autostart Hy, Zitat:
Schritt 1
Code:
ATTFilter :OTL
PRC - [2009.02.09 12:51:43 | 000,786,944 | R--- | M] () -- C:\WINDOWS\system32\sdra64.exe
O2 - BHO: (no name) - {0124123D-61B4-456f-AF86-78C53A0790C5} - No CLSID value found.
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O4 - HKLM..\Run: [MChk] C:\WINDOWS\system32\jncegivq.exe ()
O4 - HKLM..\Run: [NWEReboot] File not found
O4 - HKLM..\Run: [skb] C:\WINDOWS\System32\uppqhbrc.dll ()
O4 - HKCU..\Run: [userinit] C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\sdra64.exe ()
O4 - HKLM..\RunOnceEx: [Flag] Reg Error: Invalid data type. File not found
O20 - HKLM Winlogon: UserInit - (C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\sdra64.exe) - C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\sdra64.exe ()
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\sdra64.exe) - C:\WINDOWS\system32\sdra64.exe ()
[2010.06.04 00:13:36 | 000,309,760 | ---- | M] () -- C:\WINDOWS\System32\nznnhkyb.dll
[2010.06.04 00:11:38 | 000,327,680 | ---- | M] () -- C:\WINDOWS\System32\uppqhbrc.dll
[2010.06.07 17:32:33 | 000,823,808 | ---- | M] () -- C:\WINDOWS\System32\drivers\avprnzsn.sys
[2010.06.05 18:42:56 | 000,000,001 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\oashdihasidhasuidhiasdhiashdiuasdhasd
[2010.05.24 18:31:20 | 000,040,633 | ---- | M] () -- C:\WINDOWS\System32\jncegivq.exe
[2010.06.02 15:53:04 | 000,050,981 | ---- | C] () -- C:\WINDOWS\System32\pcsperzogd.exe
@Alternate Data Stream - 88 bytes -> C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\PAINT.exe:SummaryInformation
:services
:files
:reg
:Commands
[purity]
[emptytemp]
Schritt 2 Bitte
Schritt 3 Starte bitte OTL.exe und klicke auf den Quick Scan Button. Bitte poste in Deiner nächsten Antwort Log von OTLfix Gmer.txt OTL.txt
__________________ --> merkwürdige Dateien im Autostart |
|
13.07.2010, 14:10
| #7 |
| | merkwürdige Dateien im Autostart ich will das theman löschen bitte hilfe^^ |
|
07.06.2010, 17:34
| #8 | |
| | merkwürdige Dateien im Autostart Das kam nach dem Neustart: Zitat:
GMER Logfile: GMER Logfile: Code:
ATTFilter GMER 1.0.15.15281 - hxxp://www.gmer.net
Rootkit scan 2010-06-07 18:50:27
Windows 5.1.2600 Service Pack 3
Running: j4s3uq5z.exe; Driver: C:\DOKUME~1\JONASN~1\LOKALE~1\Temp\fxtdypow.sys
---- System - GMER 1.0.15 ----
SSDT F7AA98C6 ZwCreateKey
SSDT F7AA98BC ZwCreateThread
SSDT F7AA98CB ZwDeleteKey
SSDT F7AA98D5 ZwDeleteValueKey
SSDT F7AA98DA ZwLoadKey
SSDT F7AA98A8 ZwOpenProcess
SSDT F7AA98AD ZwOpenThread
SSDT F7AA98E4 ZwReplaceKey
SSDT F7AA98DF ZwRestoreKey
SSDT F7AA98D0 ZwSetValueKey
---- Kernel code sections - GMER 1.0.15 ----
? C:\WINDOWS\system32\drivers\avprnzsn.sys Ein an das System angeschlossenes Gerät funktioniert nicht. !
PAGE Ntfs.sys F71D5E55 4 Bytes CALL 86BB33D1
.text C:\WINDOWS\system32\DRIVERS\ati2mtag.sys section is writeable [0xF6B8B000, 0x1B601E, 0xE8000020]
.text C:\WINDOWS\system32\drivers\SSHDRV86.sys section is writeable [0xEE601000, 0x26354, 0xE8000020]
.pklstb C:\WINDOWS\system32\drivers\SSHDRV86.sys entry point in ".pklstb" section [0xEE636000]
.relo2 C:\WINDOWS\system32\drivers\SSHDRV86.sys unknown last section [0xEE64D000, 0x8E, 0x42000040]
---- User code sections - GMER 1.0.15 ----
.text C:\Programme\Avira\AntiVir Desktop\sched.exe[460] WS2_32.dll!closesocket 71A13E2B 5 Bytes JMP 009D2862
.text C:\Programme\Avira\AntiVir Desktop\sched.exe[460] WS2_32.dll!send 71A14C27 5 Bytes JMP 009D26EE
.text C:\Programme\Avira\AntiVir Desktop\sched.exe[460] WS2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 009D27E0
.text C:\Programme\Avira\AntiVir Desktop\sched.exe[460] WS2_32.dll!recv 71A1676F 5 Bytes JMP 009D2726
.text C:\Programme\Avira\AntiVir Desktop\sched.exe[460] WS2_32.dll!WSASend 71A168FA 5 Bytes JMP 009D275E
.text C:\Programme\Avira\AntiVir Desktop\avshadow.exe[476] ws2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 015B27E0
.text C:\Programme\Avira\AntiVir Desktop\avshadow.exe[476] ws2_32.dll!recv 71A1676F 5 Bytes JMP 015B2726
.text C:\Programme\Avira\AntiVir Desktop\avshadow.exe[476] ws2_32.dll!WSASend 71A168FA 5 Bytes JMP 015B275E
.text C:\WINDOWS\Explorer.EXE[568] ntdll.dll!NtProtectVirtualMemory 7C91D6EE 5 Bytes JMP 00B7000A
.text C:\WINDOWS\Explorer.EXE[568] ntdll.dll!NtWriteVirtualMemory 7C91DFAE 5 Bytes JMP 00BD000A
.text C:\WINDOWS\Explorer.EXE[568] ntdll.dll!KiUserExceptionDispatcher 7C91E47C 5 Bytes JMP 00B6000C
.text C:\Programme\Bonjour\mDNSResponder.exe[604] WS2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 011F27E0
.text C:\Programme\Bonjour\mDNSResponder.exe[604] WS2_32.dll!recv 71A1676F 5 Bytes JMP 011F2726
.text C:\Programme\Bonjour\mDNSResponder.exe[604] WS2_32.dll!WSASend 71A168FA 5 Bytes JMP 011F275E
.text C:\WINDOWS\system32\Ati2evxx.exe[1108] WS2_32.dll!closesocket 71A13E2B 5 Bytes JMP 01352862
.text C:\WINDOWS\system32\Ati2evxx.exe[1108] WS2_32.dll!send 71A14C27 5 Bytes JMP 013526EE
.text C:\WINDOWS\system32\Ati2evxx.exe[1108] WS2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 013527E0
.text C:\WINDOWS\system32\Ati2evxx.exe[1108] WS2_32.dll!recv 71A1676F 5 Bytes JMP 01352726
.text C:\WINDOWS\system32\Ati2evxx.exe[1108] WS2_32.dll!WSASend 71A168FA 5 Bytes JMP 0135275E
.text C:\WINDOWS\System32\svchost.exe[1512] ntdll.dll!NtProtectVirtualMemory 7C91D6EE 3 Bytes JMP 0092000A
.text C:\WINDOWS\System32\svchost.exe[1512] ntdll.dll!NtProtectVirtualMemory + 4 7C91D6F2 1 Byte [84]
.text C:\WINDOWS\System32\svchost.exe[1512] ntdll.dll!NtWriteVirtualMemory 7C91DFAE 5 Bytes JMP 0093000A
.text C:\WINDOWS\System32\svchost.exe[1512] ntdll.dll!KiUserExceptionDispatcher 7C91E47C 5 Bytes JMP 0091000C
.text C:\WINDOWS\System32\svchost.exe[1512] ole32.dll!CoCreateInstance 774D057E 5 Bytes JMP 00AE000A
.text C:\WINDOWS\SYSTEM32\Ati2evxx.exe[1532] WS2_32.dll!closesocket 71A13E2B 5 Bytes JMP 01222862
.text C:\WINDOWS\SYSTEM32\Ati2evxx.exe[1532] WS2_32.dll!send 71A14C27 5 Bytes JMP 012226EE
.text C:\WINDOWS\SYSTEM32\Ati2evxx.exe[1532] WS2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 012227E0
.text C:\WINDOWS\SYSTEM32\Ati2evxx.exe[1532] WS2_32.dll!recv 71A1676F 5 Bytes JMP 01222726
.text C:\WINDOWS\SYSTEM32\Ati2evxx.exe[1532] WS2_32.dll!WSASend 71A168FA 5 Bytes JMP 0122275E
.text C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[1628] ws2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 006F27E0
.text C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[1628] ws2_32.dll!recv 71A1676F 5 Bytes JMP 006F2726
.text C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[1628] ws2_32.dll!WSASend 71A168FA 5 Bytes JMP 006F275E
.text C:\Programme\Avira\AntiVir Desktop\avguard.exe[1816] ws2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 013027E0
.text C:\Programme\Avira\AntiVir Desktop\avguard.exe[1816] ws2_32.dll!recv 71A1676F 5 Bytes JMP 01302726
.text C:\Programme\Avira\AntiVir Desktop\avguard.exe[1816] ws2_32.dll!WSASend 71A168FA 5 Bytes JMP 0130275E
.text C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\j4s3uq5z.exe[2132] WS2_32.dll!closesocket 71A13E2B 5 Bytes JMP 01122862
.text C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\j4s3uq5z.exe[2132] WS2_32.dll!send 71A14C27 5 Bytes JMP 011226EE
.text C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\j4s3uq5z.exe[2132] WS2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 011227E0
.text C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\j4s3uq5z.exe[2132] WS2_32.dll!recv 71A1676F 5 Bytes JMP 01122726
.text C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\j4s3uq5z.exe[2132] WS2_32.dll!WSASend 71A168FA 5 Bytes JMP 0112275E
.text C:\Programme\HHVcdV5Sys\VC5SecS.exe[2176] ws2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 00D227E0
.text C:\Programme\HHVcdV5Sys\VC5SecS.exe[2176] ws2_32.dll!recv 71A1676F 5 Bytes JMP 00D22726
.text C:\Programme\HHVcdV5Sys\VC5SecS.exe[2176] ws2_32.dll!WSASend 71A168FA 5 Bytes JMP 00D2275E
.text C:\WINDOWS\Dit.exe[2536] WS2_32.dll!closesocket 71A13E2B 5 Bytes JMP 01202862
.text C:\WINDOWS\Dit.exe[2536] WS2_32.dll!send 71A14C27 5 Bytes JMP 012026EE
.text C:\WINDOWS\Dit.exe[2536] WS2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 012027E0
.text C:\WINDOWS\Dit.exe[2536] WS2_32.dll!recv 71A1676F 5 Bytes JMP 01202726
.text C:\WINDOWS\Dit.exe[2536] WS2_32.dll!WSASend 71A168FA 5 Bytes JMP 0120275E
.text C:\Programme\Avira\AntiVir Desktop\avgnt.exe[2576] WS2_32.dll!closesocket 71A13E2B 5 Bytes JMP 00BE2862
.text C:\Programme\Avira\AntiVir Desktop\avgnt.exe[2576] WS2_32.dll!send 71A14C27 5 Bytes JMP 00BE26EE
.text C:\Programme\Avira\AntiVir Desktop\avgnt.exe[2576] WS2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 00BE27E0
.text C:\Programme\Avira\AntiVir Desktop\avgnt.exe[2576] WS2_32.dll!recv 71A1676F 5 Bytes JMP 00BE2726
.text C:\Programme\Avira\AntiVir Desktop\avgnt.exe[2576] WS2_32.dll!WSASend 71A168FA 5 Bytes JMP 00BE275E
.text C:\WINDOWS\system32\ctfmon.exe[2744] WS2_32.dll!closesocket 71A13E2B 5 Bytes JMP 00E12862
.text C:\WINDOWS\system32\ctfmon.exe[2744] WS2_32.dll!send 71A14C27 5 Bytes JMP 00E126EE
.text C:\WINDOWS\system32\ctfmon.exe[2744] WS2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 00E127E0
.text C:\WINDOWS\system32\ctfmon.exe[2744] WS2_32.dll!recv 71A1676F 5 Bytes JMP 00E12726
.text C:\WINDOWS\system32\ctfmon.exe[2744] WS2_32.dll!WSASend 71A168FA 5 Bytes JMP 00E1275E
.text C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe[2780] WS2_32.dll!closesocket 71A13E2B 5 Bytes JMP 019B2862
.text C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe[2780] WS2_32.dll!send 71A14C27 5 Bytes JMP 019B26EE
.text C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe[2780] WS2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 019B27E0
.text C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe[2780] WS2_32.dll!recv 71A1676F 5 Bytes JMP 019B2726
.text C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe[2780] WS2_32.dll!WSASend 71A168FA 5 Bytes JMP 019B275E
.text C:\WINDOWS\System32\alg.exe[3536] WS2_32.dll!closesocket 71A13E2B 5 Bytes JMP 00AF2862
.text C:\WINDOWS\System32\alg.exe[3536] WS2_32.dll!send 71A14C27 5 Bytes JMP 00AF26EE
.text C:\WINDOWS\System32\alg.exe[3536] WS2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 00AF27E0
.text C:\WINDOWS\System32\alg.exe[3536] WS2_32.dll!recv 71A1676F 5 Bytes JMP 00AF2726
.text C:\WINDOWS\System32\alg.exe[3536] WS2_32.dll!WSASend 71A168FA 5 Bytes JMP 00AF275E
---- User IAT/EAT - GMER 1.0.15 ----
IAT C:\Programme\Avira\AntiVir Desktop\sched.exe[460] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtQueryDirectoryFile] 01725926
IAT C:\Programme\Avira\AntiVir Desktop\sched.exe[460] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrLoadDll] 01725811
IAT C:\Programme\Avira\AntiVir Desktop\sched.exe[460] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrGetProcedureAddress] 017257AC
IAT C:\Programme\Avira\AntiVir Desktop\sched.exe[460] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateThread] 0172577A
IAT C:\Programme\Avira\AntiVir Desktop\sched.exe[460] @ C:\WINDOWS\system32\WS2HELP.dll [ntdll.dll!NtQueryDirectoryFile] 01725926
IAT C:\Programme\Avira\AntiVir Desktop\sched.exe[460] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!EndDialog] 0172542D
IAT C:\Programme\Avira\AntiVir Desktop\sched.exe[460] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!TranslateMessage] 01725E95
IAT C:\Programme\Avira\AntiVir Desktop\sched.exe[460] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!GetClipboardData] 01725BEB
IAT C:\Programme\Avira\AntiVir Desktop\sched.exe[460] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!EndDialog] 0172542D
IAT C:\Programme\Avira\AntiVir Desktop\sched.exe[460] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!TranslateMessage] 01725E95
IAT C:\Programme\Avira\AntiVir Desktop\sched.exe[460] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!GetClipboardData] 01725BEB
IAT C:\Programme\Avira\AntiVir Desktop\sched.exe[460] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!TranslateMessage] 01725E95
IAT C:\Programme\Avira\AntiVir Desktop\sched.exe[460] @ C:\WINDOWS\system32\WININET.dll [USER32.dll!EndDialog] 0172542D
IAT C:\Programme\Avira\AntiVir Desktop\sched.exe[460] @ C:\WINDOWS\system32\userenv.dll [USER32.dll!EndDialog] 0172542D
IAT C:\Programme\Avira\AntiVir Desktop\avshadow.exe[476] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtQueryDirectoryFile] 00135926
IAT C:\Programme\Avira\AntiVir Desktop\avshadow.exe[476] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrLoadDll] 00135811
IAT C:\Programme\Avira\AntiVir Desktop\avshadow.exe[476] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrGetProcedureAddress] 001357AC
IAT C:\Programme\Avira\AntiVir Desktop\avshadow.exe[476] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateThread] 0013577A
IAT C:\Programme\Avira\AntiVir Desktop\avshadow.exe[476] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!GetClipboardData] 00135BEB
IAT C:\Programme\Avira\AntiVir Desktop\avshadow.exe[476] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!TranslateMessage] 00135E95
IAT C:\Programme\Avira\AntiVir Desktop\avshadow.exe[476] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!EndDialog] 0013542D
IAT C:\Programme\Avira\AntiVir Desktop\avshadow.exe[476] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!TranslateMessage] 00135E95
IAT C:\Programme\Avira\AntiVir Desktop\avshadow.exe[476] @ C:\WINDOWS\system32\WININET.dll [USER32.dll!EndDialog] 0013542D
IAT C:\Programme\Avira\AntiVir Desktop\avshadow.exe[476] @ C:\WINDOWS\system32\shell32.dll [USER32.dll!EndDialog] 0013542D
IAT C:\Programme\Avira\AntiVir Desktop\avshadow.exe[476] @ C:\WINDOWS\system32\shell32.dll [USER32.dll!TranslateMessage] 00135E95
IAT C:\Programme\Avira\AntiVir Desktop\avshadow.exe[476] @ C:\WINDOWS\system32\shell32.dll [USER32.dll!GetClipboardData] 00135BEB
IAT C:\Programme\Avira\AntiVir Desktop\avshadow.exe[476] @ C:\WINDOWS\system32\WS2HELP.dll [ntdll.dll!NtQueryDirectoryFile] 00135926
IAT C:\Programme\Avira\AntiVir Desktop\avshadow.exe[476] @ C:\WINDOWS\system32\userenv.dll [USER32.dll!EndDialog] 0013542D
IAT C:\WINDOWS\Explorer.EXE[568] @ C:\WINDOWS\Explorer.EXE [USER32.dll!EndDialog] 00DA542D
IAT C:\WINDOWS\Explorer.EXE[568] @ C:\WINDOWS\Explorer.EXE [USER32.dll!TranslateMessage] 00DA5E95
IAT C:\WINDOWS\Explorer.EXE[568] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!GetClipboardData] 00DA5BEB
IAT C:\WINDOWS\Explorer.EXE[568] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!TranslateMessage] 00DA5E95
IAT C:\WINDOWS\Explorer.EXE[568] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!EndDialog] 00DA542D
IAT C:\WINDOWS\Explorer.EXE[568] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!TranslateMessage] 00DA5E95
IAT C:\WINDOWS\Explorer.EXE[568] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!EndDialog] 00DA542D
IAT C:\WINDOWS\Explorer.EXE[568] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!TranslateMessage] 00DA5E95
IAT C:\WINDOWS\Explorer.EXE[568] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!GetClipboardData] 00DA5BEB
IAT C:\WINDOWS\Explorer.EXE[568] @ C:\WINDOWS\system32\USERENV.dll [USER32.dll!EndDialog] 00DA542D
IAT C:\WINDOWS\Explorer.EXE[568] @ C:\WINDOWS\system32\WS2HELP.dll [ntdll.dll!NtQueryDirectoryFile] 00DA5926
IAT C:\Programme\Bonjour\mDNSResponder.exe[604] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtQueryDirectoryFile] 00135926
IAT C:\Programme\Bonjour\mDNSResponder.exe[604] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrLoadDll] 00135811
IAT C:\Programme\Bonjour\mDNSResponder.exe[604] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrGetProcedureAddress] 001357AC
IAT C:\Programme\Bonjour\mDNSResponder.exe[604] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateThread] 0013577A
IAT C:\Programme\Bonjour\mDNSResponder.exe[604] @ C:\WINDOWS\system32\WS2HELP.dll [ntdll.dll!NtQueryDirectoryFile] 00135926
IAT C:\Programme\Bonjour\mDNSResponder.exe[604] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!GetClipboardData] 00135BEB
IAT C:\Programme\Bonjour\mDNSResponder.exe[604] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!TranslateMessage] 00135E95
IAT C:\Programme\Bonjour\mDNSResponder.exe[604] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!EndDialog] 0013542D
IAT C:\Programme\Bonjour\mDNSResponder.exe[604] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!TranslateMessage] 00135E95
IAT C:\Programme\Bonjour\mDNSResponder.exe[604] @ C:\WINDOWS\system32\WININET.dll [USER32.dll!EndDialog] 0013542D
IAT C:\Programme\Bonjour\mDNSResponder.exe[604] @ C:\WINDOWS\system32\shell32.dll [USER32.dll!EndDialog] 0013542D
IAT C:\Programme\Bonjour\mDNSResponder.exe[604] @ C:\WINDOWS\system32\shell32.dll [USER32.dll!TranslateMessage] 00135E95
IAT C:\Programme\Bonjour\mDNSResponder.exe[604] @ C:\WINDOWS\system32\shell32.dll [USER32.dll!GetClipboardData] 00135BEB
IAT C:\Programme\Bonjour\mDNSResponder.exe[604] @ C:\WINDOWS\system32\userenv.dll [USER32.dll!EndDialog] 0013542D
IAT C:\WINDOWS\system32\services.exe[920] @ C:\WINDOWS\system32\services.exe [ntdll.dll!NtQueryDirectoryFile] 01F75926
IAT C:\WINDOWS\system32\services.exe[920] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtQueryDirectoryFile] 01F75926
IAT C:\WINDOWS\system32\services.exe[920] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrLoadDll] 01F75811
IAT C:\WINDOWS\system32\services.exe[920] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrGetProcedureAddress] 01F757AC
IAT C:\WINDOWS\system32\services.exe[920] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateThread] 01F7577A
IAT C:\WINDOWS\system32\services.exe[920] @ C:\WINDOWS\system32\USERENV.dll [USER32.dll!EndDialog] 01F7542D
IAT C:\WINDOWS\system32\services.exe[920] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!GetClipboardData] 01F75BEB
IAT C:\WINDOWS\system32\services.exe[920] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!TranslateMessage] 01F75E95
IAT C:\WINDOWS\system32\services.exe[920] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!EndDialog] 01F7542D
IAT C:\WINDOWS\system32\services.exe[920] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!TranslateMessage] 01F75E95
IAT C:\WINDOWS\system32\services.exe[920] @ C:\WINDOWS\system32\WININET.dll [USER32.dll!EndDialog] 01F7542D
IAT C:\WINDOWS\system32\services.exe[920] @ C:\WINDOWS\system32\WS2HELP.dll [ntdll.dll!NtQueryDirectoryFile] 01F75926
IAT C:\WINDOWS\system32\services.exe[920] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!EndDialog] 01F7542D
IAT C:\WINDOWS\system32\services.exe[920] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!TranslateMessage] 01F75E95
IAT C:\WINDOWS\system32\services.exe[920] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!GetClipboardData] 01F75BEB
IAT C:\WINDOWS\system32\lsass.exe[932] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtQueryDirectoryFile] 00FD5926
IAT C:\WINDOWS\system32\lsass.exe[932] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrLoadDll] 00FD5811
IAT C:\WINDOWS\system32\lsass.exe[932] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrGetProcedureAddress] 00FD57AC
IAT C:\WINDOWS\system32\lsass.exe[932] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateThread] 00FD577A
IAT C:\WINDOWS\system32\lsass.exe[932] @ C:\WINDOWS\system32\LSASRV.dll [ntdll.dll!LdrLoadDll] 00FD5811
IAT C:\WINDOWS\system32\lsass.exe[932] @ C:\WINDOWS\system32\WS2HELP.dll [ntdll.dll!NtQueryDirectoryFile] 00FD5926
IAT C:\WINDOWS\system32\lsass.exe[932] @ C:\WINDOWS\system32\SAMSRV.dll [ntdll.dll!LdrLoadDll] 00FD5811
IAT C:\WINDOWS\system32\lsass.exe[932] @ C:\WINDOWS\system32\SAMSRV.dll [ntdll.dll!LdrGetProcedureAddress] 00FD57AC
IAT C:\WINDOWS\system32\lsass.exe[932] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!GetClipboardData] 00FD5BEB
IAT C:\WINDOWS\system32\lsass.exe[932] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!TranslateMessage] 00FD5E95
IAT C:\WINDOWS\system32\lsass.exe[932] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!EndDialog] 00FD542D
IAT C:\WINDOWS\system32\lsass.exe[932] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!TranslateMessage] 00FD5E95
IAT C:\WINDOWS\system32\lsass.exe[932] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!GetClipboardData] 00FD5BEB
IAT C:\WINDOWS\system32\lsass.exe[932] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!EndDialog] 00FD542D
IAT C:\WINDOWS\system32\lsass.exe[932] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!TranslateMessage] 00FD5E95
IAT C:\WINDOWS\system32\lsass.exe[932] @ C:\WINDOWS\system32\USERENV.dll [USER32.dll!EndDialog] 00FD542D
IAT C:\WINDOWS\system32\lsass.exe[932] @ C:\WINDOWS\system32\WININET.dll [USER32.dll!EndDialog] 00FD542D
IAT C:\WINDOWS\system32\svchost.exe[1140] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateThread] 00F8577A
IAT C:\WINDOWS\system32\svchost.exe[1256] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtQueryDirectoryFile] 01215926
IAT C:\WINDOWS\system32\svchost.exe[1256] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrLoadDll] 01215811
IAT C:\WINDOWS\system32\svchost.exe[1256] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrGetProcedureAddress] 012157AC
IAT C:\WINDOWS\system32\svchost.exe[1256] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateThread] 0121577A
IAT C:\WINDOWS\system32\svchost.exe[1256] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!GetClipboardData] 01215BEB
IAT C:\WINDOWS\system32\svchost.exe[1256] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!TranslateMessage] 01215E95
IAT C:\WINDOWS\system32\svchost.exe[1256] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!EndDialog] 0121542D
IAT C:\WINDOWS\system32\svchost.exe[1256] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!TranslateMessage] 01215E95
IAT C:\WINDOWS\system32\svchost.exe[1256] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!GetClipboardData] 01215BEB
IAT C:\WINDOWS\system32\svchost.exe[1256] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!EndDialog] 0121542D
IAT C:\WINDOWS\system32\svchost.exe[1256] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!TranslateMessage] 01215E95
IAT C:\WINDOWS\system32\svchost.exe[1256] @ C:\WINDOWS\system32\USERENV.dll [USER32.dll!EndDialog] 0121542D
IAT C:\WINDOWS\system32\svchost.exe[1256] @ C:\WINDOWS\system32\WININET.dll [USER32.dll!EndDialog] 0121542D
IAT C:\WINDOWS\system32\svchost.exe[1256] @ c:\windows\system32\WS2HELP.dll [ntdll.dll!NtQueryDirectoryFile] 01215926
IAT C:\WINDOWS\system32\svchost.exe[1324] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtQueryDirectoryFile] 00405926
IAT C:\WINDOWS\system32\svchost.exe[1324] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrLoadDll] 00405811
IAT C:\WINDOWS\system32\svchost.exe[1324] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrGetProcedureAddress] 004057AC
IAT C:\WINDOWS\system32\svchost.exe[1324] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateThread] 0040577A
IAT C:\WINDOWS\system32\svchost.exe[1324] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!GetClipboardData] 00405BEB
IAT C:\WINDOWS\system32\svchost.exe[1324] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!TranslateMessage] 00405E95
IAT C:\WINDOWS\system32\svchost.exe[1324] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!EndDialog] 0040542D
IAT C:\WINDOWS\system32\svchost.exe[1324] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!TranslateMessage] 00405E95
IAT C:\WINDOWS\system32\svchost.exe[1324] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!GetClipboardData] 00405BEB
IAT C:\WINDOWS\system32\svchost.exe[1324] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!EndDialog] 0040542D
IAT C:\WINDOWS\system32\svchost.exe[1324] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!TranslateMessage] 00405E95
IAT C:\WINDOWS\system32\svchost.exe[1324] @ C:\WINDOWS\system32\USERENV.dll [USER32.dll!EndDialog] 0040542D
IAT C:\WINDOWS\system32\svchost.exe[1324] @ C:\WINDOWS\system32\WININET.dll [USER32.dll!EndDialog] 0040542D
IAT C:\WINDOWS\system32\svchost.exe[1324] @ C:\WINDOWS\system32\WS2HELP.dll [ntdll.dll!NtQueryDirectoryFile] 00405926
IAT C:\WINDOWS\System32\svchost.exe[1512] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!GetClipboardData] 01EE5BEB
IAT C:\WINDOWS\System32\svchost.exe[1512] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!TranslateMessage] 01EE5E95
IAT C:\WINDOWS\System32\svchost.exe[1512] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!EndDialog] 01EE542D
IAT C:\WINDOWS\System32\svchost.exe[1512] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!TranslateMessage] 01EE5E95
IAT C:\WINDOWS\System32\svchost.exe[1512] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!GetClipboardData] 01EE5BEB
IAT C:\WINDOWS\System32\svchost.exe[1512] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!EndDialog] 01EE542D
IAT C:\WINDOWS\System32\svchost.exe[1512] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!TranslateMessage] 01EE5E95
IAT C:\WINDOWS\System32\svchost.exe[1512] @ C:\WINDOWS\system32\USERENV.dll [USER32.dll!EndDialog] 01EE542D
IAT C:\WINDOWS\System32\svchost.exe[1512] @ C:\WINDOWS\System32\WS2HELP.dll [ntdll.dll!NtQueryDirectoryFile] 01EE5926
IAT C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[1628] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtQueryDirectoryFile] 00135926
IAT C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[1628] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrLoadDll] 00135811
IAT C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[1628] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrGetProcedureAddress] 001357AC
IAT C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[1628] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateThread] 0013577A
IAT C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[1628] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!EndDialog] 0013542D
IAT C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[1628] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!TranslateMessage] 00135E95
IAT C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[1628] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!GetClipboardData] 00135BEB
IAT C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[1628] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!EndDialog] 0013542D
IAT C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[1628] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!TranslateMessage] 00135E95
IAT C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[1628] @ C:\WINDOWS\system32\USERENV.dll [USER32.dll!EndDialog] 0013542D
IAT C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[1628] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!GetClipboardData] 00135BEB
IAT C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[1628] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!TranslateMessage] 00135E95
IAT C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[1628] @ C:\WINDOWS\system32\WININET.dll [USER32.dll!EndDialog] 0013542D
IAT C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[1628] @ C:\WINDOWS\system32\WS2HELP.dll [ntdll.dll!NtQueryDirectoryFile] 00135926
IAT C:\WINDOWS\system32\svchost.exe[1708] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtQueryDirectoryFile] 008F5926
IAT C:\WINDOWS\system32\svchost.exe[1708] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrLoadDll] 008F5811
IAT C:\WINDOWS\system32\svchost.exe[1708] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrGetProcedureAddress] 008F57AC
IAT C:\WINDOWS\system32\svchost.exe[1708] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateThread] 008F577A
IAT C:\WINDOWS\system32\svchost.exe[1708] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!GetClipboardData] 008F5BEB
IAT C:\WINDOWS\system32\svchost.exe[1708] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!TranslateMessage] 008F5E95
IAT C:\WINDOWS\system32\svchost.exe[1708] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!EndDialog] 008F542D
IAT C:\WINDOWS\system32\svchost.exe[1708] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!TranslateMessage] 008F5E95
IAT C:\WINDOWS\system32\svchost.exe[1708] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!GetClipboardData] 008F5BEB
IAT C:\WINDOWS\system32\svchost.exe[1708] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!EndDialog] 008F542D
IAT C:\WINDOWS\system32\svchost.exe[1708] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!TranslateMessage] 008F5E95
IAT C:\WINDOWS\system32\svchost.exe[1708] @ C:\WINDOWS\system32\USERENV.dll [USER32.dll!EndDialog] 008F542D
IAT C:\WINDOWS\system32\svchost.exe[1708] @ C:\WINDOWS\system32\WININET.dll [USER32.dll!EndDialog] 008F542D
IAT C:\WINDOWS\system32\svchost.exe[1708] @ C:\WINDOWS\system32\WS2HELP.dll [ntdll.dll!NtQueryDirectoryFile] 008F5926
IAT C:\Programme\Avira\AntiVir Desktop\avguard.exe[1816] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtQueryDirectoryFile] 00135926
IAT C:\Programme\Avira\AntiVir Desktop\avguard.exe[1816] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrLoadDll] 00135811
IAT C:\Programme\Avira\AntiVir Desktop\avguard.exe[1816] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrGetProcedureAddress] 001357AC
IAT C:\Programme\Avira\AntiVir Desktop\avguard.exe[1816] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateThread] 0013577A
IAT C:\Programme\Avira\AntiVir Desktop\avguard.exe[1816] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!EndDialog] 0013542D
IAT C:\Programme\Avira\AntiVir Desktop\avguard.exe[1816] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!TranslateMessage] 00135E95
IAT C:\Programme\Avira\AntiVir Desktop\avguard.exe[1816] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!GetClipboardData] 00135BEB
IAT C:\Programme\Avira\AntiVir Desktop\avguard.exe[1816] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!EndDialog] 0013542D
IAT C:\Programme\Avira\AntiVir Desktop\avguard.exe[1816] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!TranslateMessage] 00135E95
IAT C:\Programme\Avira\AntiVir Desktop\avguard.exe[1816] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!GetClipboardData] 00135BEB
IAT C:\Programme\Avira\AntiVir Desktop\avguard.exe[1816] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!TranslateMessage] 00135E95
IAT C:\Programme\Avira\AntiVir Desktop\avguard.exe[1816] @ C:\WINDOWS\system32\WININET.dll [USER32.dll!EndDialog] 0013542D
IAT C:\Programme\Avira\AntiVir Desktop\avguard.exe[1816] @ C:\WINDOWS\system32\WS2HELP.dll [ntdll.dll!NtQueryDirectoryFile] 00135926
IAT C:\Programme\Avira\AntiVir Desktop\avguard.exe[1816] @ C:\WINDOWS\system32\userenv.dll [USER32.dll!EndDialog] 0013542D
IAT C:\Programme\HHVcdV5Sys\VC5SecS.exe[2176] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtQueryDirectoryFile] 00135926
IAT C:\Programme\HHVcdV5Sys\VC5SecS.exe[2176] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrLoadDll] 00135811
IAT C:\Programme\HHVcdV5Sys\VC5SecS.exe[2176] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrGetProcedureAddress] 001357AC
IAT C:\Programme\HHVcdV5Sys\VC5SecS.exe[2176] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateThread] 0013577A
IAT C:\Programme\HHVcdV5Sys\VC5SecS.exe[2176] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!EndDialog] 0013542D
IAT C:\Programme\HHVcdV5Sys\VC5SecS.exe[2176] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!TranslateMessage] 00135E95
IAT C:\Programme\HHVcdV5Sys\VC5SecS.exe[2176] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!GetClipboardData] 00135BEB
IAT C:\Programme\HHVcdV5Sys\VC5SecS.exe[2176] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!TranslateMessage] 00135E95
IAT C:\Programme\HHVcdV5Sys\VC5SecS.exe[2176] @ C:\WINDOWS\system32\WININET.dll [USER32.dll!EndDialog] 0013542D
IAT C:\Programme\HHVcdV5Sys\VC5SecS.exe[2176] @ C:\WINDOWS\system32\shell32.dll [USER32.dll!EndDialog] 0013542D
IAT C:\Programme\HHVcdV5Sys\VC5SecS.exe[2176] @ C:\WINDOWS\system32\shell32.dll [USER32.dll!TranslateMessage] 00135E95
IAT C:\Programme\HHVcdV5Sys\VC5SecS.exe[2176] @ C:\WINDOWS\system32\shell32.dll [USER32.dll!GetClipboardData] 00135BEB
IAT C:\Programme\HHVcdV5Sys\VC5SecS.exe[2176] @ C:\WINDOWS\system32\WS2HELP.dll [ntdll.dll!NtQueryDirectoryFile] 00135926
IAT C:\Programme\HHVcdV5Sys\VC5SecS.exe[2176] @ C:\WINDOWS\system32\userenv.dll [USER32.dll!EndDialog] 0013542D
IAT C:\WINDOWS\System32\alg.exe[3536] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtQueryDirectoryFile] 00405926
IAT C:\WINDOWS\System32\alg.exe[3536] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrLoadDll] 00405811
IAT C:\WINDOWS\System32\alg.exe[3536] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!LdrGetProcedureAddress] 004057AC
IAT C:\WINDOWS\System32\alg.exe[3536] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateThread] 0040577A
IAT C:\WINDOWS\System32\alg.exe[3536] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!GetClipboardData] 00405BEB
IAT C:\WINDOWS\System32\alg.exe[3536] @ C:\WINDOWS\system32\ole32.dll [USER32.dll!TranslateMessage] 00405E95
IAT C:\WINDOWS\System32\alg.exe[3536] @ C:\WINDOWS\System32\WS2HELP.dll [ntdll.dll!NtQueryDirectoryFile] 00405926
IAT C:\WINDOWS\System32\alg.exe[3536] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!EndDialog] 0040542D
IAT C:\WINDOWS\System32\alg.exe[3536] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!TranslateMessage] 00405E95
IAT C:\WINDOWS\System32\alg.exe[3536] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!GetClipboardData] 00405BEB
IAT C:\WINDOWS\System32\alg.exe[3536] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!EndDialog] 0040542D
IAT C:\WINDOWS\System32\alg.exe[3536] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!TranslateMessage] 00405E95
IAT C:\WINDOWS\System32\alg.exe[3536] @ C:\WINDOWS\system32\USERENV.dll [USER32.dll!EndDialog] 0040542D
IAT C:\WINDOWS\System32\alg.exe[3536] @ C:\WINDOWS\system32\WININET.dll [USER32.dll!EndDialog] 0040542D
---- Devices - GMER 1.0.15 ----
Device \FileSystem\Ntfs \Ntfs 86B47428
AttachedDevice \FileSystem\Ntfs \Ntfs SiWinAcc.sys (Windows Accelerator Driver/Silicon Image, Inc)
Device \Driver\Cdrom \Device\CdRom0 86B59B78
Device \Driver\Cdrom \Device\CdRom0 8625A010
Device \Driver\Cdrom \Device\CdRom1 86B59B78
Device \Driver\Cdrom \Device\CdRom1 8625A010
Device \Driver\atapi \Device\Ide\IdePort0 86B686E0
Device \Driver\atapi \Device\Ide\IdePort1 86B686E0
Device \Driver\atapi \Device\Ide\IdePort2 86B686E0
Device \Driver\atapi \Device\Ide\IdePort3 86B686E0
Device \Driver\atapi \Device\Ide\IdeDeviceP2T0L0-13 86B686E0
Device \Driver\atapi \Device\Ide\IdeDeviceP2T1L0-1b 86B686E0
Device \Driver\Cdrom \Device\CdRom2 86B59B78
Device \Driver\Cdrom \Device\CdRom2 8625A010
Device \Driver\Cdrom \Device\CdRom3 86B59B78
Device \Driver\Cdrom \Device\CdRom3 8625A010
Device \Driver\Cdrom \Device\CdRom4 86B59B78
Device \Driver\Cdrom \Device\CdRom4 8625A010
Device \Driver\Cdrom \Device\CdRom5 86B59B78
Device \Driver\Cdrom \Device\CdRom5 8625A010
Device \Driver\vbev5mp \Device\Scsi\vbev5mp1Port4Path0Target0Lun0 862330B0
Device \Driver\vbev5mp \Device\Scsi\vbev5mp1Port4Path0Target2Lun0 862330B0
Device \Driver\vbev5mp \Device\Scsi\vbev5mp1Port4Path0Target3Lun0 862330B0
Device \Driver\vbev5mp \Device\Scsi\vbev5mp1Port4Path0Target1Lun0 862330B0
Device \Driver\vbev5mp \Device\Scsi\vbev5mp1 862330B0
AttachedDevice \FileSystem\Fastfat \Fat SiWinAcc.sys (Windows Accelerator Driver/Silicon Image, Inc)
AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
---- Services - GMER 1.0.15 ----
Service (*** hidden *** ) [BOOT] avprnzsn <-- ROOTKIT !!!
---- Registry - GMER 1.0.15 ----
Reg HKLM\SYSTEM\CurrentControlSet\Services\avprnzsn@Type 1
Reg HKLM\SYSTEM\CurrentControlSet\Services\avprnzsn@Start 0
Reg HKLM\SYSTEM\CurrentControlSet\Services\avprnzsn@ErrorControl 0
Reg HKLM\SYSTEM\CurrentControlSet\Services\avprnzsn@Group Boot Bus Extender
Reg HKLM\SYSTEM\CurrentControlSet\Services\cdawdm\ParaMeters\PnpInterface@1 1
Reg HKLM\SYSTEM\ControlSet002\Services\cdawdm\ParaMeters\PnpInterface@1 1
Reg HKLM\SOFTWARE\Classes\.mgbnd\VIA Rhine III Fast Ethernet Adapter - Paketplaner-Miniport@2010-06-07 6360|489832|78716
Reg HKLM\SOFTWARE\Classes\.mgcpu@2010-06-07 42
---- EOF - GMER 1.0.15 ----
[/CODE] --- --- --- Hier noch die Otl.txt datei: hxxp://www.file-upload.net/download-2581723/OTL.Txt.html wenn du die extras.txt datei brauchst sag bescheid. Geändert von blabla (07.06.2010 um 18:04 Uhr) |
|
07.06.2010, 19:01
| #9 |
| /// Selecta Jahrusso | merkwürdige Dateien im Autostart Solltest du noch irgendetwas mit dem Computer verbinden, wie Memorysticks, Speicherkarten, Digitalkameras, Handy, externe Laufwerke, ... dann stecke vor dem Scan alles an. ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
07.06.2010, 19:46
| #10 |
| | merkwürdige Dateien im Autostart woa das war gruselig^^ Kannst du mir in Nachhinein kurz zusammengefasst erklären, was war, was wir gemacht haben und was jetzt ist? Combofix Logfile: Code:
ATTFilter ComboFix 10-06-07.01 - Jonas nur Spiele 07.06.2010 20:29:48.1.1 - x86
ausgeführt von:: c:\dokumente und einstellungen\Jonas nur Spiele\Desktop\cofi.exe
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\dokumente und einstellungen\HelpAssistant.SCHATZI\oashdihasidhasuidhiasdhiashdiuasdhasd
c:\dokumente und einstellungen\HelpAssistant\oashdihasidhasuidhiasdhiashdiuasdhasd
c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\avdrn.dat
c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\DB351BAFD30E2B35F7F3FA48F6534313
c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\DB351BAFD30E2B35F7F3FA48F6534313\enemies-names.txt
c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\DB351BAFD30E2B35F7F3FA48F6534313\local.ini
c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\DB351BAFD30E2B35F7F3FA48F6534313\lsrslt.ini
c:\dokumente und einstellungen\Sunny Net\evsetup.exe
C:\Install.exe
c:\windows\system\SET8B.tmp
c:\windows\system\SETB4.tmp
c:\windows\system32\_000006_.tmp.dll
c:\windows\system32\lowsec
c:\windows\system32\lowsec\local.ds
c:\windows\system32\lowsec\user.ds
E:\Autorun.inf
Infizierte Kopie von c:\windows\system32\drivers\rdpcdd.sys wurde gefunden und desinfiziert
Kopie von - Kitty had a snack :p wurde wiederhergestellt
Infizierte Kopie von c:\windows\system32\midimap.dll wurde gefunden und desinfiziert
Kopie von - c:\windows\NiwradSoft Shell Pack\Backup\midimap.dll wurde wiederhergestellt
c:\windows\system32\grpconv.exe fehlte
Kopie von - c:\windows\NiwradSoft Shell Pack\Backup\grpconv.exe wurde wiederhergestellt
.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_OULTRAF
-------\Service_oUltraf
((((((((((((((((((((((( Dateien erstellt von 2010-05-07 bis 2010-06-07 ))))))))))))))))))))))))))))))
.
2010-06-07 18:36 . 2008-04-14 02:22 39424 ----a-w- c:\windows\system32\grpconv.exe
2010-06-07 16:30 . 2010-06-07 16:30 -------- d-----w- C:\_OTL
2010-06-06 16:26 . 2010-06-06 16:26 -------- d-----w- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\Uniblue
2010-06-04 13:48 . 2010-06-04 13:48 -------- d-----w- c:\programme\Trend Micro
2010-06-02 17:20 . 2004-11-23 16:49 -------- d-s---w- c:\dokumente und einstellungen\HelpAssistant.SCHATZI\UserData
2010-06-02 17:20 . 2004-11-17 00:33 -------- d--h--w- c:\dokumente und einstellungen\HelpAssistant.SCHATZI\Vorlagen
2010-06-02 17:20 . 2010-06-07 18:36 -------- d-----w- c:\dokumente und einstellungen\HelpAssistant.SCHATZI
2010-06-02 15:53 . 2004-11-23 16:49 -------- d-s---w- c:\dokumente und einstellungen\HelpAssistant\UserData
2010-06-02 15:53 . 2004-11-17 00:33 -------- d--h--w- c:\dokumente und einstellungen\HelpAssistant\Vorlagen
2010-06-02 15:53 . 2004-11-17 00:30 -------- d--h--w- c:\dokumente und einstellungen\HelpAssistant\Netzwerkumgebung
2010-06-02 15:53 . 2004-11-17 00:30 -------- d-----r- c:\dokumente und einstellungen\HelpAssistant\Startmenü
2010-06-02 15:53 . 2010-06-07 18:36 -------- d-----w- c:\dokumente und einstellungen\HelpAssistant
2010-06-02 14:01 . 2010-06-02 14:01 -------- d-sh--w- c:\dokumente und einstellungen\NetworkService\IETldCache
2010-06-02 13:54 . 2010-06-02 13:54 -------- d-----w- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\Sky-Banners
2010-06-02 13:54 . 2010-06-02 13:54 -------- d-----w- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\Street-Ads
2010-06-02 13:54 . 2010-06-04 13:41 -------- d-----w- c:\dokumente und einstellungen\Jonas nur Spiele\Lokale Einstellungen\Anwendungsdaten\tpyqislla
2010-06-02 13:53 . 2010-06-07 18:41 823808 ----a-w- c:\windows\system32\drivers\avprnzsn.sys
2010-06-02 13:52 . 2010-06-02 13:52 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCache
2010-06-02 13:52 . 2010-06-02 13:52 -------- d-----w- c:\programme\$NtUninstallWTF1012$
2010-05-31 14:06 . 2010-06-02 12:57 -------- d-----w- c:\dokumente und einstellungen\Jonas nur Spiele\Lokale Einstellungen\Anwendungsdaten\TeamSpeak 3 Client
2010-05-26 14:38 . 2010-05-26 14:38 -------- d-----w- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\LolClient
2010-05-25 18:41 . 2010-06-06 15:27 -------- d-----w- c:\programme\League of Legends
2010-05-25 17:51 . 2010-05-25 19:52 -------- d-----w- c:\dokumente und einstellungen\Jonas nur Spiele\Lokale Einstellungen\Anwendungsdaten\PMB Files
2010-05-25 17:50 . 2010-05-25 17:53 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\PMB Files
2010-05-25 17:50 . 2010-05-25 17:50 -------- d-----w- c:\programme\Pando Networks
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-07 18:42 . 2004-11-17 00:07 85396 ----a-w- c:\windows\system32\perfc007.dat
2010-06-07 18:42 . 2004-11-17 00:07 460664 ----a-w- c:\windows\system32\perfh007.dat
2010-06-07 18:40 . 2004-11-23 16:20 13440 ----a-w- c:\windows\system32\drivers\USBCRFT.SYS
2010-06-07 15:40 . 2008-10-19 14:16 1 ----a-w- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-06-06 16:35 . 2008-01-09 18:47 -------- d-----w- c:\programme\Gemeinsame Dateien\Apple
2010-06-06 16:18 . 2008-09-27 16:52 -------- d-----w- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\Skype
2010-06-06 15:23 . 2008-09-27 16:53 -------- d-----w- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\skypePM
2010-05-08 15:33 . 2009-07-23 12:51 -------- d-----w- c:\programme\Warcraft III
2010-05-04 15:56 . 2009-08-12 12:48 149772 ----a-w- c:\windows\War3Unin.dat
2010-04-24 11:39 . 2010-04-10 13:59 -------- d-----w- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\DeskSoft
2010-04-16 10:09 . 2010-04-16 10:08 -------- d-----w- c:\programme\iTunes
2010-04-16 10:09 . 2010-04-16 10:08 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2010-04-16 10:08 . 2010-04-16 10:08 -------- d-----w- c:\programme\iPod
2010-04-16 10:05 . 2007-01-05 17:03 -------- d-----w- c:\programme\QuickTime Alternative
2010-04-16 10:02 . 2010-04-16 10:02 -------- d-----w- c:\programme\Bonjour
2010-04-16 09:58 . 2010-04-16 09:58 73000 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple Computer\Installer Cache\iTunes 9.1.0.79\SetupAdmin.exe
2010-04-12 16:34 . 2004-11-17 00:07 219136 ----a-w- c:\windows\system32\uxtheme.dll
2010-04-12 16:20 . 2010-04-12 16:20 -------- d-----w- c:\programme\Web
2010-04-12 16:20 . 2010-04-12 16:20 -------- d-----w- c:\programme\Resources
2010-04-11 18:30 . 2005-03-13 11:36 -------- d-----w- c:\programme\CDex_150
2010-04-10 14:06 . 2010-04-10 14:06 -------- d-----w- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\Buhl Data Service GmbH
2010-03-21 13:29 . 2010-03-21 13:29 8192 ----a-r- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\Microsoft\Installer\{E358634B-F124-46FD-8618-C00D0E92B0D3}\IconE358634B.exe
2010-03-10 06:15 . 2004-11-17 00:07 420352 ----a-w- c:\windows\system32\vbscript.dll
2008-02-26 07:43 . 2008-05-13 10:46 1663 ----a-w- c:\programme\file_id.diz
2008-02-26 06:39 . 2008-05-13 10:46 1440147 ----a-w- c:\programme\streamdown.exe
1997-05-13 11:22 . 2005-04-02 18:55 4216 ----a-w- c:\programme\Readme.txt
1997-03-27 13:50 . 2005-04-02 18:55 7107 ----a-w- c:\programme\Faq_uk.txt
2008-04-14 02:22 . 2010-04-12 16:40 60416 --sha-w- c:\windows\NiwradSoft Shell Pack\Backup\msimn.exe
2006-11-03 08:56 . 2010-04-12 16:40 64000 --sha-w- c:\windows\NiwradSoft Shell Pack\Backup\wmplayer.exe
.
------- Sigcheck -------
[7] 2008-04-14 . F09A527B422E25C478E38CAA0E44417A . 513024 . . [5.1.2600.5512] . . c:\windows\NiwradSoft Shell Pack\Backup\winlogon.exe
[-] 2008-04-14 . AD37DF3FB8F168E42C09B77B487F6812 . 552448 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\winlogon.exe
[-] 2008-04-14 . AD37DF3FB8F168E42C09B77B487F6812 . 552448 . . [5.1.2600.5512] . . c:\windows\system32\winlogon.exe
[7] 2004-08-04 . 2B6A0BAF33A9918F09442D873848FF72 . 507392 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\winlogon.exe
[7] 2008-04-14 . AD28671D1B83A386B070DC451A113C13 . 617472 . . [5.82] . . c:\windows\NiwradSoft Shell Pack\Backup\comctl32.dll
[-] 2008-04-14 . E30E7D620E14DFBCF647E019C05260B9 . 643072 . . [5.82] . . c:\windows\ServicePackFiles\i386\comctl32.dll
[-] 2008-04-14 . E30E7D620E14DFBCF647E019C05260B9 . 643072 . . [5.82] . . c:\windows\system32\comctl32.dll
[-] 2006-08-25 . EE82D1393169AC6BDF6016F4EA8D2B79 . 617472 . . [5.82] . . c:\windows\$NtServicePackUninstall$\comctl32.dll
[-] 2005-03-11 . 7DE34867BB84F2A8DD96FD1B7B78F82E . 925184 . . [6.0] . . c:\windows\SoftwareDistribution\Download\e7d5f3dc50cc78c5a07ca9b24ee13a63\sp1qfe\asms\60\msft\windows\common\controls\comctl32.dll
[-] 2004-12-21 . A7675CF0A180877D8A312B79594FE16B . 921600 . . [6.0] . . c:\windows\SoftwareDistribution\Download\81b207e4d73b88e755fb591f47d88f3a\sp1qfe\asms\60\msft\windows\common\controls\comctl32.dll
[7] 2004-08-04 . AEF3D788DBF40C7C4D204EA45EB0C505 . 921088 . . [6.0] . . c:\windows\I386\ASMS\6000\MSFT\WINDOWS\COMMON\CONTROLS\COMCTL32.DLL
[7] 2010-02-25 . 2127D9862937DBD40882B9417DEB1837 . 5944832 . . [8.00.6001.18904] . . c:\windows\NiwradSoft Shell Pack\Backup\mshtml.dll
[-] 2010-02-25 . A674C7FC19E3CBF50A745F9FD53AF384 . 6106112 . . [8.00.6001.18904] . . c:\windows\ServicePackFiles\i386\mshtml.dll
[-] 2010-02-25 . A674C7FC19E3CBF50A745F9FD53AF384 . 6106112 . . [8.00.6001.18904] . . c:\windows\system32\mshtml.dll
[-] 2010-02-25 . A674C7FC19E3CBF50A745F9FD53AF384 . 6106112 . . [8.00.6001.18904] . . c:\windows\system32\dllcache\mshtml.dll
[7] 2010-02-25 . 0A164AB476D7835335220D7A2AE5578B . 5946880 . . [8.00.6001.22995] . . c:\windows\$hf_mig$\KB980182-IE8\SP3QFE\mshtml.dll
[7] 2009-12-21 . A947E6258FB5FBD0E5F58DA9541D7BE3 . 5942784 . . [8.00.6001.18876] . . c:\windows\ie8updates\KB980182-IE8\mshtml.dll
[7] 2009-12-21 . DDAAECF8E188A0E2DB93842A7D193641 . 5945856 . . [8.00.6001.22967] . . c:\windows\$hf_mig$\KB978207-IE8\SP3QFE\mshtml.dll
[7] 2009-10-29 . 686E3FB68E8E41CD6B2970E6D49F1E14 . 5940736 . . [8.00.6001.18854] . . c:\windows\ie8updates\KB978207-IE8\mshtml.dll
[7] 2009-10-29 . 430315D0CAA115EA42EFDF31A93AB5D0 . 5944320 . . [8.00.6001.22945] . . c:\windows\$hf_mig$\KB976325-IE8\SP3QFE\mshtml.dll
[7] 2009-10-22 . 6FFF8D10D0EF5DBE46B7D035FA4119E4 . 5939712 . . [8.00.6001.18852] . . c:\windows\ie8updates\KB976325-IE8\mshtml.dll
[7] 2009-10-22 . EFB718C1CD9DD453DEE529DF4F25DBCA . 5943296 . . [8.00.6001.22942] . . c:\windows\$hf_mig$\KB976749-IE8\SP3QFE\mshtml.dll
[7] 2009-08-29 . 877EC4221F6AF1F51E24110E064CC71E . 5940224 . . [8.00.6001.18828] . . c:\windows\ie8updates\KB976749-IE8\mshtml.dll
[7] 2009-08-29 . D8AEC29BD4F4C5A9D85F3ADE9B7F8C3F . 5942272 . . [8.00.6001.22918] . . c:\windows\$hf_mig$\KB974455-IE8\SP3QFE\mshtml.dll
[7] 2009-07-19 . 5267ECEAC80A826F6FC8F092022140DB . 5937152 . . [8.00.6001.18812] . . c:\windows\ie8updates\KB974455-IE8\mshtml.dll
[7] 2009-07-19 . 165056346E0A00566A442287DAA7575F . 5938176 . . [8.00.6001.22902] . . c:\windows\$hf_mig$\KB972260-IE8\SP3QFE\mshtml.dll
[7] 2009-05-13 . CF58DCA3ED911C4C942B941D4ECF6862 . 5936128 . . [8.00.6001.22873] . . c:\windows\$hf_mig$\KB969897-IE8\SP3QFE\mshtml.dll
[7] 2009-05-13 . C671F2C4655B3EB04A07CF04C961DD2D . 5936128 . . [8.00.6001.18783] . . c:\windows\ie8updates\KB972260-IE8\mshtml.dll
[7] 2009-03-08 . D469A0EBA2EF5C6BEE8065B7E3196E5E . 5937152 . . [8.00.6001.18702] . . c:\windows\ie8updates\KB969897-IE8\mshtml.dll
[7] 2009-01-16 . A76EEDA793C9BFC0C1B8C5F3439D8A39 . 3594752 . . [7.00.6000.16809] . . c:\windows\ie8\mshtml.dll
[7] 2009-01-16 . B44AC6A49DA4A5BAA7AFEA0AA6E5B967 . 3596288 . . [7.00.6000.20996] . . c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\mshtml.dll
[7] 2008-12-13 . 6C8D1CF85533A3792DCDDAAE42DBB161 . 3593216 . . [7.00.6000.16788] . . c:\windows\ie7updates\KB961260-IE7\mshtml.dll
[7] 2008-12-13 . E0825D1BC0F0C2B5CA434F7E9CCF10AE . 3594752 . . [7.00.6000.20973] . . c:\windows\$hf_mig$\KB960714-IE7\SP2QFE\mshtml.dll
[7] 2008-10-17 . AB864B71DF01CC98EAE726DF4BAF73D2 . 3593216 . . [7.00.6000.16762] . . c:\windows\ie7updates\KB960714-IE7\mshtml.dll
[7] 2008-10-16 . C998B6D5E64E11CE8EA8BB22A51CA570 . 3595264 . . [7.00.6000.20935] . . c:\windows\$hf_mig$\KB958215-IE7\SP2QFE\mshtml.dll
[7] 2008-08-27 . 4872C0DA25F551A3E869501833754494 . 3593216 . . [7.00.6000.16735] . . c:\windows\ie7updates\KB958215-IE7\mshtml.dll
[7] 2008-08-26 . 21B2247D24C8A61C12CD3BE8F3C30AC8 . 3594752 . . [7.00.6000.20900] . . c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\mshtml.dll
[7] 2008-06-24 . 69AB1CE0E82B8F028EA1DBFD18948DA0 . 3592192 . . [7.00.6000.16705] . . c:\windows\ie7updates\KB956390-IE7\mshtml.dll
[7] 2008-06-23 . 209A03C0EEF909DFCDCBB56C2BBF91CD . 3594240 . . [7.00.6000.20861] . . c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\mshtml.dll
[7] 2008-04-23 . 8C70EFE0C266BDBD654531900A753236 . 3591680 . . [7.00.6000.16674] . . c:\windows\ie7updates\KB953838-IE7\mshtml.dll
[7] 2008-04-23 . 60942CB0B5CADF130FC1795F5FEEE8F5 . 3593728 . . [7.00.6000.20815] . . c:\windows\$hf_mig$\KB950759-IE7\SP2QFE\mshtml.dll
[7] 2008-03-01 . 716D486279235CF9B2C16E3D38B6381D . 3591680 . . [7.00.6000.16640] . . c:\windows\ie7updates\KB950759-IE7\mshtml.dll
[7] 2008-03-01 . 74F01522E75B943EA2BC6C0C20CCEA5F . 3593216 . . [7.00.6000.20772] . . c:\windows\$hf_mig$\KB947864-IE7\SP2QFE\mshtml.dll
[-] 2007-12-08 . 8B9C4948BE88BB7DF9CB4709422F6F9F . 3592192 . . [7.00.6000.16608] . . c:\windows\ie7updates\KB947864-IE7\mshtml.dll
[-] 2007-12-07 . 7A978C65E142C65E349C22E6D7E367E5 . 3593216 . . [7.00.6000.20733] . . c:\windows\$hf_mig$\KB944533-IE7\SP2QFE\mshtml.dll
[-] 2007-10-30 . D7F894D0F9D7662366D1E0EE6800C771 . 3593216 . . [7.00.6000.20710] . . c:\windows\$hf_mig$\KB942615-IE7\SP2QFE\mshtml.dll
[-] 2007-10-30 . 5D9F03E82039EB2BACB33370A707A119 . 3590656 . . [7.00.6000.16587] . . c:\windows\ie7updates\KB944533-IE7\mshtml.dll
[-] 2007-08-20 . CD0B02B5A997750D9A6E56CFA02E9257 . 3584512 . . [7.00.6000.16544] . . c:\windows\ie7updates\KB942615-IE7\mshtml.dll
[-] 2007-08-20 . E5D0E8D922C0809469EE5FDE294E9D48 . 3592192 . . [7.00.6000.20661] . . c:\windows\$hf_mig$\KB939653-IE7\SP2QFE\mshtml.dll
[-] 2007-07-19 . E8EC18571090C12A013B83BA363364A4 . 3583488 . . [7.00.6000.16525] . . c:\windows\ie7updates\KB939653-IE7\mshtml.dll
[-] 2007-07-18 . B91AB1E55D77740D500BE0C4B2861844 . 3584000 . . [7.00.6000.20641] . . c:\windows\$hf_mig$\KB937143-IE7\SP2QFE\mshtml.dll
[-] 2007-05-08 . 07ABB2A695B8F91F7A12BE2BDD3E5932 . 3584000 . . [7.00.6000.20591] . . c:\windows\$hf_mig$\KB933566-IE7\SP2QFE\mshtml.dll
[-] 2007-05-08 . CD2DFBDD8C553443DE0EC55552A512C4 . 3583488 . . [7.00.6000.16481] . . c:\windows\ie7updates\KB937143-IE7\mshtml.dll
[-] 2007-03-07 . E2F3DEBB0186D233F5354ADDBD12244E . 3581952 . . [7.00.6000.16441] . . c:\windows\ie7updates\KB933566-IE7\mshtml.dll
[-] 2007-03-07 . 6B700997DA907ED2FD871FC75973986F . 3582976 . . [7.00.6000.20544] . . c:\windows\$hf_mig$\KB931768-IE7\SP2QFE\mshtml.dll
[7] 2007-01-12 . 5D45318804A30CE9D6EA83066E84B4A7 . 3580416 . . [7.00.6000.16414] . . c:\windows\ie7updates\KB931768-IE7\mshtml.dll
[7] 2006-10-27 . 7C91F9D79EC63BEA7CCC23F58F2C7182 . 3577856 . . [7.00.5730.11] . . c:\windows\ie7updates\KB928090-IE7\mshtml.dll
[-] 2006-03-23 . 60567BC15560DDED9CA83D5275BA911A . 3076608 . . [6.00.2900.2873] . . c:\windows\$hf_mig$\KB912812\SP2QFE\mshtml.dll
[-] 2005-03-10 . EFE9BA6DB99D649532A75B52A39EF46D . 3010560 . . [6.00.2900.2627] . . c:\windows\SoftwareDistribution\Download\2f38e2f82437bdec6ae09cb7068d115b\sp2gdr\mshtml.dll
[-] 2005-03-10 . 243340D137D0B54CC5B440D7E4880B63 . 3011072 . . [6.00.2900.2627] . . c:\windows\SoftwareDistribution\Download\2f38e2f82437bdec6ae09cb7068d115b\sp2qfe\mshtml.dll
[-] 2005-01-27 . 28A254F37138CB3E6478E131B91314A3 . 3006976 . . [6.00.2900.2604] . . c:\windows\SoftwareDistribution\Download\1179fdacaf30ac4fd417b6324d828e12\sp2gdr\mshtml.dll
[-] 2005-01-27 . 19F79F718CABBFC3DAD25D7914D5601B . 3008000 . . [6.00.2900.2604] . . c:\windows\SoftwareDistribution\Download\1179fdacaf30ac4fd417b6324d828e12\sp2qfe\mshtml.dll
[7] 2008-04-14 . B0050CC5340E3A0760DD8B417FF7AEBD . 580096 . . [5.1.2600.5512] . . c:\windows\NiwradSoft Shell Pack\Backup\user32.dll
[-] 2008-04-14 . C268AE6C540CC43F2264C8CB7A9A4243 . 580096 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\user32.dll
[-] 2008-04-14 . C268AE6C540CC43F2264C8CB7A9A4243 . 580096 . . [5.1.2600.5512] . . c:\windows\system32\user32.dll
[-] 2007-03-08 . 78785EFF8CB90CEC1862A4CCFD9A3C3A . 579584 . . [5.1.2600.3099] . . c:\windows\$hf_mig$\KB925902\SP2QFE\user32.dll
[-] 2007-03-08 . 492E166CFD26A50FB9160DB536FF7D2B . 579072 . . [5.1.2600.3099] . . c:\windows\$NtServicePackUninstall$\user32.dll
[-] 2005-03-02 . 4C90159A69A5FD3EB39C71411F28FCFF . 578560 . . [5.1.2600.2622] . . c:\windows\SoftwareDistribution\Download\6f667da50bb6ed52a71fae1f7f60833d\sp2qfe\user32.dll
[-] 2005-03-02 . 3751D7CF0E0A113D84414992146BCE6A . 578560 . . [5.1.2600.2622] . . c:\windows\SoftwareDistribution\Download\6f667da50bb6ed52a71fae1f7f60833d\sp2gdr\user32.dll
[7] 2010-02-25 . 7857131DA01250E02BEE64F1163F6159 . 916480 . . [8.00.6001.18904] . . c:\windows\NiwradSoft Shell Pack\Backup\wininet.dll
[-] 2010-02-25 . 0F8D6287627427C3D866EBB6421353D3 . 983040 . . [8.00.6001.18904] . . c:\windows\ServicePackFiles\i386\wininet.dll
[-] 2010-02-25 . 0F8D6287627427C3D866EBB6421353D3 . 983040 . . [8.00.6001.18904] . . c:\windows\system32\wininet.dll
[-] 2010-02-25 . 0F8D6287627427C3D866EBB6421353D3 . 983040 . . [8.00.6001.18904] . . c:\windows\system32\dllcache\wininet.dll
[7] 2010-02-25 . 3C41EB3A0EC8E2606B6C906993E11C29 . 919040 . . [8.00.6001.22995] . . c:\windows\$hf_mig$\KB980182-IE8\SP3QFE\wininet.dll
[7] 2009-12-21 . F2A70583964128530B7E86B1A13023A7 . 916480 . . [8.00.6001.18876] . . c:\windows\ie8updates\KB980182-IE8\wininet.dll
[7] 2009-12-21 . 5E3A3EB3BC5849BE4D5FE2B5F1869783 . 916480 . . [8.00.6001.22967] . . c:\windows\$hf_mig$\KB978207-IE8\SP3QFE\wininet.dll
[7] 2009-10-29 . 3426FBE495D1825D5C09C84D1E9361C1 . 916480 . . [8.00.6001.18854] . . c:\windows\ie8updates\KB978207-IE8\wininet.dll
[7] 2009-10-29 . 0A4248E124C88EDD1E0A93AE93E4DB6A . 916480 . . [8.00.6001.22945] . . c:\windows\$hf_mig$\KB976325-IE8\SP3QFE\wininet.dll
[7] 2009-08-29 . 6B985F8E8ACE6A6424BE04A90C1E652A . 916480 . . [8.00.6001.18828] . . c:\windows\ie8updates\KB976325-IE8\wininet.dll
[7] 2009-08-29 . 11DA6B380B94BAABCFD0854526AFC602 . 916480 . . [8.00.6001.22918] . . c:\windows\$hf_mig$\KB974455-IE8\SP3QFE\wininet.dll
[7] 2009-07-03 . 3B6D4582FADA3948593C56F96964FEFA . 915456 . . [8.00.6001.22896] . . c:\windows\$hf_mig$\KB972260-IE8\SP3QFE\wininet.dll
[7] 2009-07-03 . 6E3E0C6060EFC8B855DFCBC7AE18B377 . 915456 . . [8.00.6001.18806] . . c:\windows\ie8updates\KB974455-IE8\wininet.dll
[7] 2009-05-13 . 13521D5B5A6F1A47459909D32409A369 . 915456 . . [8.00.6001.22873] . . c:\windows\$hf_mig$\KB969897-IE8\SP3QFE\wininet.dll
[7] 2009-05-13 . F85681C65CA3CD5D4B0E4CE88FDF6685 . 915456 . . [8.00.6001.18783] . . c:\windows\ie8updates\KB972260-IE8\wininet.dll
[7] 2009-03-08 . 6CE32F7778061CCC5814D5E0F282D369 . 914944 . . [8.00.6001.18702] . . c:\windows\ie8updates\KB969897-IE8\wininet.dll
[7] 2008-12-20 . 2B5AE9ACD86E1B8B86D62E153DE130AB . 827904 . . [7.00.6000.20978] . . c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\wininet.dll
[7] 2008-12-20 . C3D4047626F8CC8EC7DD7558FA5CC2E2 . 826368 . . [7.00.6000.16791] . . c:\windows\ie8\wininet.dll
[7] 2008-10-16 . CBAAEBDFC6F9291D2D31E36FE1AD19AC . 826368 . . [7.00.6000.16762] . . c:\windows\ie7updates\KB961260-IE7\wininet.dll
[7] 2008-10-16 . 5A1F997EC096EF26F3A3880347F5F9D8 . 827904 . . [7.00.6000.20935] . . c:\windows\$hf_mig$\KB958215-IE7\SP2QFE\wininet.dll
[7] 2008-08-26 . E1F83BCC84D6223965D35AB06B63BBEB . 827904 . . [7.00.6000.20900] . . c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\wininet.dll
[7] 2008-08-26 . B905F284F45675F3019413DFF055C666 . 826368 . . [7.00.6000.16735] . . c:\windows\ie7updates\KB958215-IE7\wininet.dll
[7] 2008-06-23 . 7B28D5C8C5C075037F864256E4044B83 . 826368 . . [7.00.6000.16705] . . c:\windows\ie7updates\KB956390-IE7\wininet.dll
[7] 2008-06-23 . 4F08E6D8C9DDA8ED4346A1857849ADB3 . 827904 . . [7.00.6000.20861] . . c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\wininet.dll
[7] 2008-04-23 . 751EFBEC900CC4E4B41DB6E522B67D41 . 827392 . . [7.00.6000.20815] . . c:\windows\$hf_mig$\KB950759-IE7\SP2QFE\wininet.dll
[7] 2008-04-23 . A5795741E53F72C4A2736BC51007A5D5 . 826368 . . [7.00.6000.16674] . . c:\windows\ie7updates\KB953838-IE7\wininet.dll
[7] 2008-03-01 . 32FC70AC1EFFE28DB72FDF1DCC319E72 . 826368 . . [7.00.6000.16640] . . c:\windows\ie7updates\KB950759-IE7\wininet.dll
[7] 2008-03-01 . A7B7383EC19F0C5EBD02CB7826C8488B . 827392 . . [7.00.6000.20772] . . c:\windows\$hf_mig$\KB947864-IE7\SP2QFE\wininet.dll
[-] 2007-12-07 . BA4D7D3098E2BA8AEA34A19BBECF9962 . 824832 . . [7.00.6000.16608] . . c:\windows\ie7updates\KB947864-IE7\wininet.dll
[-] 2007-12-07 . 16EF6865A405134CE64A3AA6CEF6C69F . 825344 . . [7.00.6000.20733] . . c:\windows\$hf_mig$\KB944533-IE7\SP2QFE\wininet.dll
[-] 2007-10-10 . FA5FA22E6F36F8453E9377810B3F9939 . 824832 . . [7.00.6000.16574] . . c:\windows\ie7updates\KB944533-IE7\wininet.dll
[-] 2007-10-10 . 6A1AEF7B9E513ACB566B16B0BA133C7C . 825344 . . [7.00.6000.20696] . . c:\windows\$hf_mig$\KB942615-IE7\SP2QFE\wininet.dll
[-] 2007-08-20 . CAFC9797228843012CED767D24D8DCFC . 824832 . . [7.00.6000.16544] . . c:\windows\ie7updates\KB942615-IE7\wininet.dll
[-] 2007-08-20 . 283D85F8192FA54F2CA978B659965739 . 825344 . . [7.00.6000.20661] . . c:\windows\$hf_mig$\KB939653-IE7\SP2QFE\wininet.dll
[-] 2007-06-27 . 17D39B59E2E3740058AE3FBCD432CEDE . 824320 . . [7.00.6000.20627] . . c:\windows\$hf_mig$\KB937143-IE7\SP2QFE\wininet.dll
[-] 2007-06-27 . 0D58CEBD30684B481C8DF3DA69375410 . 823808 . . [7.00.6000.16512] . . c:\windows\ie7updates\KB939653-IE7\wininet.dll
[-] 2007-04-25 . 26DB81279FED58D5199235C26D4836E2 . 823808 . . [7.00.6000.20583] . . c:\windows\$hf_mig$\KB933566-IE7\SP2QFE\wininet.dll
[-] 2007-04-25 . 4E9436B0301B0451ED2FB29364AB090F . 822784 . . [7.00.6000.16473] . . c:\windows\ie7updates\KB937143-IE7\wininet.dll
[-] 2007-03-07 . C601BD2849927D44F8549F720CFA14D3 . 822784 . . [7.00.6000.16441] . . c:\windows\ie7updates\KB933566-IE7\wininet.dll
[-] 2007-03-07 . 4EF1AE9A4D801AB63EC752478247BFCE . 823296 . . [7.00.6000.20544] . . c:\windows\$hf_mig$\KB931768-IE7\SP2QFE\wininet.dll
[7] 2007-01-12 . BE43D00D802C92F01C8CC952C6F483F8 . 822784 . . [7.00.6000.16414] . . c:\windows\ie7updates\KB931768-IE7\wininet.dll
[7] 2006-10-27 . 7CF0B0D5D9D47585853E2A6978441F64 . 818688 . . [7.00.5730.11] . . c:\windows\ie7updates\KB928090-IE7\wininet.dll
[-] 2006-03-04 . C91B7839095133064F9C898897F8D64C . 669184 . . [6.00.2900.2861] . . c:\windows\$hf_mig$\KB912812\SP2QFE\wininet.dll
[-] 2005-03-10 . 0E2E035170CB6C3E0AD629C45BF3F71B . 662528 . . [6.00.2900.2627] . . c:\windows\SoftwareDistribution\Download\2f38e2f82437bdec6ae09cb7068d115b\sp2gdr\wininet.dll
[-] 2005-03-10 . 235D1D42C2D23FA1BC8A9EDB267FFE86 . 663552 . . [6.00.2900.2627] . . c:\windows\SoftwareDistribution\Download\2f38e2f82437bdec6ae09cb7068d115b\sp2qfe\wininet.dll
[-] 2005-01-27 . 5CABB0E97C9A19B2165DD189B04BD006 . 662528 . . [6.00.2900.2577] . . c:\windows\SoftwareDistribution\Download\1179fdacaf30ac4fd417b6324d828e12\sp2gdr\wininet.dll
[-] 2005-01-27 . D9460271895ADBB382769AF1FC701169 . 663552 . . [6.00.2900.2598] . . c:\windows\SoftwareDistribution\Download\1179fdacaf30ac4fd417b6324d828e12\sp2qfe\wininet.dll
[-] 2008-04-14 . C4F91B363B29E589E84E6D9D41A92952 . 1544192 . . [6.00.2900.5512] . . c:\windows\explorer.exe
[7] 2008-04-14 . 418045A93CD87A352098AB7DABE1B53E . 1036800 . . [6.00.2900.5512] . . c:\windows\NiwradSoft Shell Pack\Backup\explorer.exe
[-] 2008-04-14 . C4F91B363B29E589E84E6D9D41A92952 . 1544192 . . [6.00.2900.5512] . . c:\windows\ServicePackFiles\i386\explorer.exe
[-] 2007-06-13 . 64D320C0E301EEDC5A4ADBBDC5024F7F . 1036288 . . [6.00.2900.3156] . . c:\windows\$NtServicePackUninstall$\explorer.exe
[-] 2007-06-13 . 331ED93570BAF3CFE30340298762CD56 . 1036288 . . [6.00.2900.3156] . . c:\windows\$hf_mig$\KB938828\SP2QFE\explorer.exe
[7] 2008-04-14 . 01B4E6E990B6C5EA8856D96C7FD044B2 . 15360 . . [5.1.2600.5512] . . c:\windows\NiwradSoft Shell Pack\Backup\ctfmon.exe
[-] 2008-04-14 . 6BB3F4E4B01913F1764CC137E841B520 . 40448 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\ctfmon.exe
[-] 2008-04-14 . 6BB3F4E4B01913F1764CC137E841B520 . 40448 . . [5.1.2600.5512] . . c:\windows\system32\ctfmon.exe
[7] 2004-08-04 . 7CE20569925DF6789C31799F0C538F29 . 15360 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\ctfmon.exe
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" [2005-10-28 94208]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Cmaudio"="cmicnfg.cpl" [2004-09-03 2596864]
"Dit"="Dit.exe" [2004-04-02 86016]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-03-02 282792]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 40448]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"SynchronousMachineGroupPolicy"= 0 (0x0)
"SynchronousUserGroupPolicy"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoStrCmpLogical"= 1 (0x1)
"DontSetAutoplayCheckbox"= 1 (0x1)
"NoAutorun"= 1 (0x1)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMBalloonTip"= 0 (0x0)
"DontSetAutoplayCheckbox"= 1 (0x1)
"NoAutorun"= 1 (0x1)
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Exif Launcher.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Exif Launcher.lnk
backup=c:\windows\pss\Exif Launcher.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ArcSoft Connection Service]
2008-11-20 08:06 178688 ----a-w- c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EEventManager]
2006-10-12 14:57 102400 ------w- c:\programme\EPSON\Creativity Suite\Event Manager\EEventManager.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck]
2001-07-09 09:50 155648 ----a-w- c:\windows\system32\NeroCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-03-17 19:53 421888 ----a-w- c:\programme\QuickTime Alternative\QTTask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ToADiMon.exe]
2005-06-27 13:32 278528 ----a-w- c:\programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"KernelFaultCheck"=%systemroot%\system32\dumprep 0 -k
"REGSHAVE"=c:\programme\REGSHAVE\REGSHAVE.EXE /AUTORUN
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
"ISUSPM Startup"=c:\progra~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\dpnsvr.exe"=
"c:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\SAGENT4.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\Pando Networks\\Media Booster\\PMB.exe"=
"c:\\Programme\\League of Legends\\Air\\LolClient.exe"=
"c:\\Programme\\League of Legends\\Game\\League of Legends.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:Remote Desktop
"56608:TCP"= 56608:TCP:Pando Media Booster
"56608:UDP"= 56608:UDP:Pando Media Booster
"8394:TCP"= 8394:TCP:League of Legends Launcher
"8394:UDP"= 8394:UDP:League of Legends Launcher
"6975:TCP"= 6975:TCP:League of Legends Launcher
"6975:UDP"= 6975:UDP:League of Legends Launcher
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
"4054:TCP"= 4054:TCP:Services
"6608:TCP"= 6608:TCP:Services
"1555:TCP"= 1555:TCP:Services
"1610:TCP"= 1610:TCP:Services
"2743:TCP"= 2743:TCP:Services
"3986:TCP"= 3986:TCP:Services
"4821:TCP"= 4821:TCP:Services
"8142:TCP"= 8142:TCP:Services
"5962:TCP"= 5962:TCP:Services
"5963:TCP"= 5963:TCP:Services
R0 SI3112r;ATI-4379 Serial ATA Controller;c:\windows\system32\drivers\SI3112r.sys [27.08.2004 16:18 102400]
R1 Asapi;Asapi;c:\windows\system32\drivers\asapi.sys [03.05.2005 20:35 10240]
R1 SSHDRV86;SSHDRV86;c:\windows\system32\drivers\SSHDRV86.sys [19.03.2005 11:29 81408]
R1 vbev5mp;vbev5mp;c:\windows\system32\drivers\VBEV5MP.sys [12.11.2003 09:26 56064]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [30.09.2009 19:59 135336]
R3 uscsc108;uscsc108;c:\windows\system32\drivers\uscsc108.sys [09.03.2003 18:41 102336]
S3 CardReaderFilter;Card Reader Filter;c:\windows\system32\drivers\USBCRFT.SYS [23.11.2004 18:20 13440]
S3 dsltestSp5;dsltestSp5 NDIS Protocol Driver;c:\windows\system32\Drivers\dsltestSp5.sys --> c:\windows\system32\Drivers\dsltestSp5.sys [?]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\programme\MAGIX\Common\Database\bin\fbserver.exe [21.04.2007 14:05 1527900]
S3 GT680xNT;USB Scanner Driver;c:\windows\system32\drivers\gt680x.sys --> c:\windows\system32\drivers\gt680x.sys [?]
S3 MEMSWEEP2;MEMSWEEP2;\??\c:\windows\system32\SophosMEMSWEEP.SYS --> c:\windows\system32\SophosMEMSWEEP.SYS [?]
S3 MRVW225;USB54M Wireless LAN Dirver for Windows XP;c:\windows\system32\drivers\MRVW225.sys [26.10.2007 19:25 299776]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
S3 TSMPacket;DSL-Manager Service;c:\windows\system32\DRIVERS\tsmpkt.sys --> c:\windows\system32\DRIVERS\tsmpkt.sys [?]
S3 UPnPService;UPnPService;c:\programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe [21.04.2007 14:04 544768]
S4 cdawdm;CDAWDM;c:\windows\system32\DRIVERS\CDAWDM.sys --> c:\windows\system32\DRIVERS\CDAWDM.sys [?]
--- Andere Dienste/Treiber im Speicher ---
*Deregistered* - avprnzsn
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://bit.ly/bxFzgb
uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=DE_DE&c=Q105&bd=pavilion&pf=desktop
mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=DE_DE&c=Q105&bd=pavilion&pf=desktop
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: {{FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - c:\programme\PokerStars.NET\PokerStarsUpdate.exe
DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} - hxxps://stream.web.de/mail/activex/mail_upload_11213.cab
FF - ProfilePath - c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\yl2znjtz.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.t-online.de/
FF - plugin: c:\programme\Google\Picasa3\npPicasa3.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npqtplugin8.dll
FF - plugin: c:\programme\Opera\program\plugins\npqtplugin8.dll
FF - plugin: c:\programme\Pando Networks\Media Booster\npPandoWebPlugin.dll
FF - plugin: c:\programme\QuickTime Alternative\Plugins\npqtplugin.dll
FF - plugin: c:\programme\QuickTime Alternative\Plugins\npqtplugin2.dll
FF - plugin: c:\programme\QuickTime Alternative\Plugins\npqtplugin3.dll
FF - plugin: c:\programme\QuickTime Alternative\Plugins\npqtplugin4.dll
FF - plugin: c:\programme\QuickTime Alternative\Plugins\npqtplugin5.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- FIREFOX Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
.
.
------- Dateityp-Verknüpfung -------
.
txtfile=NotePad.exe "%1" %*
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
BHO-{61087B51-9D74-41EE-B2AB-D98230F31E04} - c:\windows\system32\nznnhkyb.dll
BHO-{63F0E34A-07CF-4227-A5DF-24D229523E9E} - c:\windows\system32\uppqhbrc.dll
BHO-{7DD4D996-53B1-CF0C-FA20-54909989A7B2} - (no file)
AddRemove-pcsperzogd - c:\windows\system32\pcsperzogd.exe
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-06-07 20:40
Windows 5.1.2600 Service Pack 3 NTFS
Scanne versteckte Prozesse...
Scanne versteckte Autostarteinträge...
Scanne versteckte Dateien...
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
**************************************************************************
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, hxxp://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys >>UNKNOWN [0x86B17880]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xf74ebf28
\Driver\ACPI -> ACPI.sys @ 0xf743dcb8
\Driver\atapi -> 0x86b17880
IoDeviceObjectType -> ParseProcedure -> ntoskrnl.exe @ 0x8056c3ac
\Device\Harddisk0\DR0 -> ParseProcedure -> ntoskrnl.exe @ 0x8056c3ac
NDIS: VIA Rhine III Fast Ethernet Adapter -> SendCompleteHandler -> 0x8631b440
PacketIndicateHandler -> NDIS.sys @ 0xf71a5a21
SendHandler -> NDIS.sys @ 0xf718387b
Warning: possible MBR rootkit infection !
copy of MBR has been found in sector 0x012A18AC1
malicious code @ sector 0x012A18AC4 !
PE file found in sector at 0x012A18ADA !
MBR rootkit infection detected ! Use: "mbr.exe -f" to fix.
**************************************************************************
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\avprnzsn]
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
- - - - - - - > 'winlogon.exe'(856)
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\sfc_os.dll
c:\windows\system32\Ati2evxx.dll
c:\windows\system32\COMRes.dll
c:\windows\system32\cscui.dll
- - - - - - - > 'lsass.exe'(932)
c:\windows\system32\wdigest.dll
c:\windows\system32\setupapi.dll
c:\windows\system32\psbase.dll
- - - - - - - > 'explorer.exe'(2832)
c:\windows\system32\COMRes.dll
c:\windows\System32\cscui.dll
c:\windows\system32\LINKINFO.dll
c:\windows\system32\ntshrui.dll
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\stobject.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\NETSHELL.dll
c:\windows\system32\credui.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\HHVcdV5Sys\VC5SecS.exe
c:\windows\Dit.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-06-07 20:47:43 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2010-06-07 18:47
Vor Suchlauf: 30 Verzeichnis(se), 37.338.009.600 Bytes frei
Nach Suchlauf: 32 Verzeichnis(se), 37.252.587.520 Bytes frei
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=AlwaysOff Windows XP Home Edition" /noexecute=optin /fastdetect
- - End Of File - - 2B5658F4095080532C2563EC3C419E92
|
|
07.06.2010, 20:04
| #11 |
| /// Selecta Jahrusso | merkwürdige Dateien im Autostart Na willkommen Mebroot -.- Was spricht gegen ein Formatieren ? (Anleitung by myrtille) Schritt 1 Lade Dir bitte folgendes Programm runter und führe es aus: profiles.exe Es erstellt eine Textdatei, bitte kopiere den Inhalt in deine nächste Antwort. Schritt 2 Bitte führe auch folgendes aus: Windows + R Taste drücken --> notepad (reinschreiben) Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter @echo off
net user >log.txt
net user helpassistant >>log.txt
log.txt
Wähle bei Dateityp alle Dateien aus. Doppelklick auf die file.bat. Es sollte sich eine Textdatei öffnen, bitte kopiere auch den Inhalt dieser Datei in deine nächste Antwort.
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
07.06.2010, 20:09
| #12 | ||
| | merkwürdige Dateien im Autostart hier numer 1 Zitat:
Zitat:
alles? ich brauch die daten  weiß nich ob ich heute noch mehr schaffe... |
|
09.06.2010, 21:47
| #13 |
| | merkwürdige Dateien im Autostart und das bei OTL OTL Logfile: Code:
ATTFilter OTL logfile created on: 09.06.2010 22:41:47 - Run 4 OTL by OldTimer - Version 3.2.5.3 Folder = C:\Eigene Downloads Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1.022,00 Mb Total Physical Memory | 526,00 Mb Available Physical Memory | 51,00% Memory free 1,00 Gb Paging File | 1,00 Gb Available in Paging File | 72,00% Paging File free Paging file location(s): C:\pagefile.sys 384 768 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 74,53 Gb Total Space | 34,49 Gb Free Space | 46,27% Space Free | Partition Type: NTFS Drive D: | 5,57 Gb Total Space | 4,94 Gb Free Space | 88,74% Space Free | Partition Type: NTFS Drive E: | 2,44 Gb Total Space | 0,41 Gb Free Space | 16,74% Space Free | Partition Type: FAT32 F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Drive J: | 465,76 Gb Total Space | 425,66 Gb Free Space | 91,39% Space Free | Partition Type: NTFS Computer Name: SCHATZI Current User Name: Jonas nur Spiele Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: On Skip Microsoft Files: On File Age = 90 Days Output = Standard Quick Scan ========== Processes (SafeList) ========== PRC - [2010.06.07 17:27:41 | 000,571,904 | ---- | M] (OldTimer Tools) -- C:\Eigene Downloads\OTL.exe PRC - [2010.04.19 19:07:07 | 000,267,432 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2010.03.02 11:28:23 | 000,282,792 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2010.02.24 10:28:01 | 000,135,336 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2010.01.14 22:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2008.11.19 09:47:24 | 000,109,056 | ---- | M] (ArcSoft Inc.) -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe PRC - [2008.04.14 04:22:45 | 001,544,192 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2005.10.28 17:25:44 | 000,094,208 | ---- | M] (Nero AG) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe PRC - [2004.04.02 14:31:06 | 000,086,016 | ---- | M] (ICSI Technology Ltd.) -- C:\WINDOWS\Dit.exe PRC - [2003.11.07 09:29:06 | 000,147,456 | ---- | M] (H+H Software GmbH) -- C:\Programme\HHVcdV5Sys\VC5SecS.exe ========== Modules (SafeList) ========== MOD - [2010.06.07 17:27:41 | 000,571,904 | ---- | M] (OldTimer Tools) -- C:\Eigene Downloads\OTL.exe MOD - [2008.04.14 04:21:06 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\msscript.ocx ========== Win32 Services (SafeList) ========== SRV - [2010.04.19 19:07:07 | 000,267,432 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2010.02.24 10:28:01 | 000,135,336 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2010.01.04 21:55:00 | 003,404,560 | ---- | M] (INCA Internet Co., Ltd.) [On_Demand | Stopped] -- C:\WINDOWS\System32\GameMon.des -- (npggsvc) SRV - [2009.01.07 19:20:28 | 000,026,144 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\WINDOWS\system32\spupdsvc.exe -- (spupdsvc) SRV - [2008.11.19 09:47:24 | 000,109,056 | ---- | M] (ArcSoft Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe -- (ACDaemon) SRV - [2006.12.14 17:00:00 | 000,544,768 | ---- | M] (Magix AG) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe -- (UPnPService) SRV - [2005.11.17 14:18:52 | 001,527,900 | ---- | M] (MAGIX®) [On_Demand | Stopped] -- C:\Programme\MAGIX\Common\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance) SRV - [2005.02.24 15:30:50 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT) SRV - [2004.08.04 14:00:00 | 000,019,456 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\WINDOWS\system32\tcpsvcs.exe -- (LPDSVC) SRV - [2003.11.07 09:29:06 | 000,147,456 | ---- | M] (H+H Software GmbH) [Auto | Running] -- C:\Programme\HHVcdV5Sys\VC5SecS.exe -- (VC5SecS) ========== Driver Services (SafeList) ========== DRV - [2010.06.09 15:59:16 | 000,013,440 | ---- | M] (ICSI Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\USBCRFT.SYS -- (CardReaderFilter) DRV - [2010.03.01 10:05:19 | 000,124,784 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2010.02.16 14:24:01 | 000,060,936 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2009.05.11 10:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2009.02.13 12:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio) DRV - [2008.12.02 00:13:40 | 003,452,928 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag) DRV - [2008.08.20 19:27:36 | 000,019,240 | ---- | M] (Silicon Image, Inc) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\SiWinAcc.sys -- (SiFilter) DRV - [2008.04.13 20:53:09 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm) DRV - [2008.04.13 20:46:20 | 000,048,128 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\61883.sys -- (61883) DRV - [2008.04.13 20:46:20 | 000,038,912 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\avc.sys -- (Avc) DRV - [2008.04.13 20:46:09 | 000,051,200 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\msdv.sys -- (MSDV) DRV - [2005.12.21 17:44:28 | 000,299,776 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\MRVW225.sys -- (MRVW225) DRV - [2005.12.20 12:42:42 | 000,009,600 | R--- | M] (VMware, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\vmnetadapter.sys -- (VMnetAdapter) DRV - [2005.11.10 18:00:48 | 000,102,400 | ---- | M] (Silicon Image, Inc) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\SI3112r.sys -- (SI3112r) DRV - [2005.11.03 20:39:02 | 000,245,504 | ---- | M] (Ralink Technology, Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Dr71WU.sys -- (RT73) DRV - [2005.11.03 16:40:07 | 000,063,488 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfvfs02.sys -- (sfvfs02) StarForce Protection VFS Driver (version 2.x) DRV - [2005.08.10 14:44:04 | 000,050,688 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfdrv01.sys -- (sfdrv01) StarForce Protection Environment Driver (version 1.x) DRV - [2005.05.16 15:20:39 | 000,006,656 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfhlp02.sys -- (sfhlp02) StarForce Protection Helper Driver (version 2.x) DRV - [2005.03.19 11:29:41 | 000,081,408 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\SSHDRV86.sys -- (SSHDRV86) DRV - [2005.02.23 15:58:56 | 000,011,776 | ---- | M] (Arcsoft, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\afc.sys -- (Afc) DRV - [2004.08.03 22:08:35 | 000,013,824 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\atinmdxx.sys -- (MVDCODEC) DRV - [2004.08.03 22:08:29 | 000,105,984 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\atinrvxx.sys -- (atinrvxx) DRV - [2003.11.12 09:26:50 | 000,056,064 | ---- | M] (H+H Software GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\VBEV5MP.sys -- (vbev5mp) DRV - [2003.09.11 00:36:53 | 000,021,060 | ---- | M] (InterVideo, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\iviaspi.sys -- (Iviaspi) DRV - [2003.03.09 18:42:18 | 000,008,672 | ---- | M] ( ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\uscbs108.sys -- (uscbs108) DRV - [2003.03.09 18:41:38 | 000,102,336 | ---- | M] ( ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\uscsc108.sys -- (uscsc108) DRV - [2001.11.25 03:11:54 | 000,081,924 | ---- | M] (FUJI PHOTO FILM CO.,LTD.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\V4CB010B.SYS -- (FINEPIX_PCC) DRV - [2001.08.17 13:11:05 | 000,066,591 | ---- | M] (3Com Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\el90xbc5.sys -- (EL90XBC) DRV - [2001.06.04 07:59:59 | 000,014,112 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\PS2.sys -- (Ps2) DRV - [2000.01.08 09:22:36 | 000,010,240 | ---- | M] (VOB Computersysteme GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\asapi.sys -- (Asapi) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=DE_DE&c=Q105&bd=pavilion&pf=desktop IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://bit.ly/bxFzgb IE - HKCU\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Reg Error: Key error. File not found IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..browser.search.update: false FF - prefs.js..browser.startup.homepage: "hxxp://www.t-online.de/" FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: personas@christopher.beard:1.5.3 FF - HKLM\software\mozilla\Mozilla Firefox 3.5.9\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.06.02 18:02:03 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.5.9\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.06.09 15:53:45 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 2.0.0.21\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2010.04.16 12:05:47 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 2.0.0.21\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2010.04.16 12:05:46 | 000,000,000 | ---D | M] [2008.11.21 16:04:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Mozilla\Extensions [2008.11.21 16:04:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Mozilla\Extensions\songbird@songbirdnest.com [2010.06.09 22:39:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\yl2znjtz.default\extensions [2010.06.09 16:03:17 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\yl2znjtz.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2007.12.22 17:13:34 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\yl2znjtz.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} [2010.04.14 19:36:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\yl2znjtz.default\extensions\personas@christopher.beard [2010.06.09 22:39:50 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions [2010.06.09 15:53:47 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} [2010.06.09 15:53:26 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll [2009.11.01 15:42:23 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2009.11.01 15:42:23 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2009.11.01 15:42:23 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2009.11.01 15:42:24 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2009.11.01 15:42:24 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2010.06.07 20:39:47 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O3 - HKLM\..\Toolbar: (no name) - {0124123D-61B4-456f-AF86-78C53A0790C5} - No CLSID value found. O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [Cmaudio] C:\WINDOWS\CmiCnfg.cpl (C-Media Corporation) O4 - HKLM..\Run: [Dit] C:\WINDOWS\Dit.exe (ICSI Technology Ltd.) O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe (Nero AG) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSharedDocuments = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoStrCmpLogical = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: LinkResolveIgnoreLinkInfo = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: DontSetAutoplayCheckbox = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoAutorun = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: SynchronousMachineGroupPolicy = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: SynchronousUserGroupPolicy = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMBalloonTip = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLowDiskSpaceChecks = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: DontSetAutoplayCheckbox = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoAutorun = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutorunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.) O9 - Extra Button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Programme\PokerStars.NET\PokerStarsUpdate.exe (PokerStars) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/8/3/d/83d1fe15-fe0f-4bdf-b09c-4e3c49808ec7/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool) O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} C:\Programme\Yahoo!\Common\yinsthelper.dll (Reg Error: Key error.) O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc2.cab (Office Update Installation Engine) O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} hxxp://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cab (EPUImageControl Class) O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} hxxp://files.ea.com/downloads/rtpatch/v2/EARTPX.cab (EARTPatchX Class) O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} https://stream.web.de/mail/activex/mail_upload_11213.cab (Attachment Upload Control) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1101228590656 (WUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Jonas nur Spiele\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Jonas nur Spiele\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2004.11.17 02:36:17 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = ComFile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 90 Days ========== [2010.06.09 16:54:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\Neuer Ordner [2010.06.09 15:54:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun [2010.06.09 15:30:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Nvu [2010.06.09 15:30:19 | 000,000,000 | ---D | C] -- C:\Programme\Nvu [2010.06.08 20:37:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Malwarebytes [2010.06.08 20:36:51 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2010.06.08 20:36:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2010.06.08 20:36:48 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2010.06.08 20:36:47 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2010.06.08 19:00:51 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Recent [2010.06.08 19:00:51 | 000,000,000 | -HSD | C] -- C:\RECYCLER [2010.06.08 17:35:19 | 000,000,000 | ---D | C] -- C:\WINDOWS\temp [2010.06.07 22:04:36 | 000,000,000 | ---D | C] -- C:\HelpAsst_backup [2010.06.07 20:22:20 | 000,000,000 | RHSD | C] -- C:\cmdcons [2010.06.07 20:19:21 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe [2010.06.07 20:19:21 | 000,161,792 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe [2010.06.07 20:19:21 | 000,136,704 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe [2010.06.07 20:19:21 | 000,031,232 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe [2010.06.07 20:19:05 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERDNT [2010.06.07 20:16:41 | 000,000,000 | ---D | C] -- C:\Qoobox [2010.06.07 18:30:37 | 000,000,000 | ---D | C] -- C:\_OTL [2010.06.06 18:26:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Uniblue [2010.06.04 20:11:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\bla [2010.06.04 17:01:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia [2010.06.04 15:48:26 | 000,000,000 | ---D | C] -- C:\Programme\Trend Micro [2010.06.02 15:54:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Sky-Banners [2010.06.02 15:54:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Street-Ads [2010.06.02 15:54:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Lokale Einstellungen\Anwendungsdaten\tpyqislla [2010.06.02 15:52:44 | 000,000,000 | ---D | C] -- C:\Programme\$NtUninstallWTF1012$ [2010.05.31 16:06:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Lokale Einstellungen\Anwendungsdaten\TeamSpeak 3 Client [2010.05.26 16:38:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\LolClient [2010.05.25 20:41:34 | 000,000,000 | ---D | C] -- C:\Programme\League of Legends [2010.05.25 19:51:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Lokale Einstellungen\Anwendungsdaten\PMB Files [2010.05.25 19:50:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files [2010.05.25 19:50:19 | 000,000,000 | ---D | C] -- C:\Programme\Pando Networks [2010.04.21 20:14:26 | 000,000,000 | ---D | C] -- C:\spoolerlogs [2010.04.16 12:08:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2010.04.16 12:02:18 | 000,000,000 | ---D | C] -- C:\Programme\Bonjour [2010.04.12 18:33:34 | 000,000,000 | -H-D | C] -- C:\WINDOWS\NiwradSoft Shell Pack [2010.04.12 18:20:40 | 000,000,000 | ---D | C] -- C:\Programme\Web [2010.04.12 18:20:40 | 000,000,000 | ---D | C] -- C:\Programme\Resources [2010.04.10 16:06:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Buhl Data Service GmbH [2010.04.10 15:59:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\DeskSoft [2010.03.31 14:54:34 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Skype [2010.03.25 21:08:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Avira [2004.11.24 20:25:52 | 000,335,872 | ---- | C] ( ) -- C:\WINDOWS\System32\drvc.dll [2003.03.09 18:42:44 | 000,047,104 | ---- | C] ( ) -- C:\WINDOWS\uscscsi.dll [2003.03.09 18:42:18 | 000,008,672 | ---- | C] ( ) -- C:\WINDOWS\System32\drivers\uscbs108.sys [2003.03.09 18:41:38 | 000,102,336 | ---- | C] ( ) -- C:\WINDOWS\System32\drivers\uscsc108.sys ========== Files - Modified Within 90 Days ========== [2010.06.09 22:44:49 | 000,823,808 | ---- | M] () -- C:\WINDOWS\System32\drivers\avprnzsn.sys [2010.06.09 16:58:36 | 002,672,312 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\esetsmartinstaller_enu.exe [2010.06.09 15:59:16 | 000,013,440 | ---- | M] (ICSI Technology Ltd.) -- C:\WINDOWS\System32\drivers\USBCRFT.SYS [2010.06.09 15:30:27 | 000,000,552 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\Nvu.lnk [2010.06.09 15:26:39 | 000,002,278 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010.06.09 15:19:03 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT [2010.06.09 15:18:48 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.06.09 15:18:04 | 009,437,184 | -H-- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\ntuser.dat [2010.06.09 15:18:04 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\ntuser.ini [2010.06.09 15:18:00 | 018,748,270 | -H-- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Lokale Einstellungen\Anwendungsdaten\IconCache.db [2010.06.08 17:32:45 | 000,000,227 | ---- | M] () -- C:\WINDOWS\system.ini [2010.06.07 20:42:16 | 001,074,602 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI [2010.06.07 20:42:16 | 000,460,664 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2010.06.07 20:42:16 | 000,442,602 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2010.06.07 20:42:16 | 000,085,396 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2010.06.07 20:42:16 | 000,071,868 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2010.06.07 20:39:47 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts [2010.06.07 20:22:26 | 000,000,327 | RHS- | M] () -- C:\boot.ini [2010.06.07 18:30:07 | 000,000,503 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\Verknüpfung mit OTL.lnk [2010.06.07 18:23:47 | 000,021,916 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\Musik.odt [2010.06.07 16:51:11 | 000,062,917 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\Zwischenablage02.jpg [2010.06.06 17:23:15 | 000,002,243 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk [2010.06.04 16:25:11 | 000,030,720 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.06.03 18:03:40 | 000,209,151 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Eigene Dateien\ts3_clientui-win32-11239-2010-06-03 18_03_38.343750.dmp [2010.05.31 16:06:30 | 000,001,353 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\TeamSpeak 3 Client.lnk [2010.05.27 20:31:40 | 000,001,083 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\bla.html [2010.05.25 21:05:35 | 000,039,997 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\Zwischenablage01.jpg [2010.05.25 21:03:43 | 000,000,161 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\test.html [2010.05.25 20:50:23 | 000,001,637 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\League of Legends.lnk [2010.05.04 17:56:29 | 000,149,772 | ---- | M] () -- C:\WINDOWS\War3Unin.dat [2010.04.30 13:02:17 | 000,011,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\Fahrkostenabrechnung Teil 1 BG.odt [2010.04.30 12:36:08 | 000,016,565 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\Kostenaufstellung.ods [2010.04.29 15:39:38 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2010.04.29 15:39:26 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2010.04.26 15:58:12 | 000,256,512 | ---- | M] () -- C:\WINDOWS\PEV.exe [2010.04.25 15:26:19 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2010.04.13 21:18:36 | 000,012,862 | ---- | M] () -- C:\WINDOWS\EPISMG00.SWB [2010.04.13 14:15:05 | 000,430,984 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT ========== Files Created - No Company Name ========== [2010.06.09 16:58:30 | 002,672,312 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\esetsmartinstaller_enu.exe [2010.06.09 15:30:27 | 000,000,552 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\Nvu.lnk [2010.06.07 20:22:26 | 000,000,256 | ---- | C] () -- C:\Boot.bak [2010.06.07 20:22:21 | 000,262,448 | ---- | C] () -- C:\cmldr [2010.06.07 20:19:21 | 000,256,512 | ---- | C] () -- C:\WINDOWS\PEV.exe [2010.06.07 20:19:21 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe [2010.06.07 20:19:21 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe [2010.06.07 20:19:21 | 000,077,312 | ---- | C] () -- C:\WINDOWS\MBR.exe [2010.06.07 20:19:21 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe [2010.06.07 18:30:07 | 000,000,503 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\Verknüpfung mit OTL.lnk [2010.06.07 17:25:19 | 000,021,916 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\Musik.odt [2010.06.07 16:51:11 | 000,062,917 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\Zwischenablage02.jpg [2010.06.06 20:00:19 | 000,016,565 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\Kostenaufstellung.ods [2010.06.06 20:00:19 | 000,011,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\Fahrkostenabrechnung Teil 1 BG.odt [2010.06.03 18:03:38 | 000,209,151 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Eigene Dateien\ts3_clientui-win32-11239-2010-06-03 18_03_38.343750.dmp [2010.06.02 15:53:13 | 000,823,808 | ---- | C] () -- C:\WINDOWS\System32\drivers\avprnzsn.sys [2010.06.02 15:44:54 | 000,014,222 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\hs_err_pid3004.log [2010.05.31 16:06:30 | 000,001,353 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\TeamSpeak 3 Client.lnk [2010.05.25 21:05:35 | 000,039,997 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\Zwischenablage01.jpg [2010.05.25 21:03:46 | 000,001,083 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\bla.html [2010.05.25 21:03:42 | 000,000,161 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\test.html [2010.05.25 20:50:23 | 000,001,637 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\League of Legends.lnk [2010.04.04 17:12:01 | 000,000,757 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\Flyff.lnk [2010.01.11 09:24:40 | 000,001,683 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini [2009.11.21 16:16:16 | 000,000,151 | ---- | C] () -- C:\WINDOWS\PhotoSnapViewer.INI [2009.11.18 14:35:55 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2009.01.24 13:33:50 | 000,000,261 | ---- | C] () -- C:\WINDOWS\mp3merger.ini [2008.12.19 16:15:58 | 004,338,246 | ---- | C] () -- C:\WINDOWS\System32\libavcodec.dll [2008.12.17 18:41:18 | 000,884,237 | ---- | C] () -- C:\WINDOWS\System32\ff_x264.dll [2008.12.17 18:22:58 | 000,093,184 | ---- | C] () -- C:\WINDOWS\System32\ff_wmv9.dll [2008.12.17 18:22:48 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll [2008.12.17 18:17:34 | 000,239,247 | ---- | C] () -- C:\WINDOWS\System32\ff_theora.dll [2008.12.17 17:59:54 | 000,560,802 | ---- | C] () -- C:\WINDOWS\System32\libmplayer.dll [2008.12.11 12:27:02 | 000,000,547 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll.manifest [2008.11.25 23:11:02 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2008.11.19 22:25:25 | 000,000,076 | ---- | C] () -- C:\WINDOWS\System32\dtirc.dll [2008.06.27 18:09:18 | 000,000,381 | ---- | C] () -- C:\WINDOWS\WISO.INI [2008.06.08 13:38:46 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini [2008.06.08 13:37:39 | 000,000,027 | ---- | C] () -- C:\WINDOWS\CDE V200DEFGIPSRUk.ini [2008.03.20 18:53:13 | 000,000,034 | ---- | C] () -- C:\WINDOWS\if40le.ini [2008.03.20 18:52:52 | 000,000,000 | ---- | C] () -- C:\WINDOWS\pexplore.ini [2008.03.20 18:52:40 | 000,000,000 | ---- | C] () -- C:\WINDOWS\UMXADDIN.INI [2007.12.25 20:52:35 | 000,399,360 | ---- | C] () -- C:\WINDOWS\System32\Smab.dll [2007.12.25 20:52:33 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll [2007.10.26 19:25:38 | 000,299,776 | ---- | C] () -- C:\WINDOWS\System32\drivers\MRVW225.sys [2007.06.07 21:35:31 | 000,000,025 | ---- | C] () -- C:\WINDOWS\CDER200Euro.ini [2007.05.07 19:19:32 | 000,000,000 | ---- | C] () -- C:\WINDOWS\vstudio.INI [2007.05.05 14:48:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsrex.INI [2007.05.05 14:48:07 | 000,000,868 | ---- | C] () -- C:\WINDOWS\Ulead32.ini [2007.05.05 14:48:07 | 000,000,036 | ---- | C] () -- C:\WINDOWS\vidwiz.ini [2007.04.26 13:45:07 | 007,192,736 | ---- | C] () -- C:\WINDOWS\System32\vaengine.dll [2007.04.10 15:02:39 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI [2007.03.23 17:25:24 | 000,401,408 | ---- | C] () -- C:\WINDOWS\System32\stepbuttons.dll [2007.03.23 17:25:24 | 000,124,416 | ---- | C] () -- C:\WINDOWS\System32\lame_enc.dll [2007.02.22 19:46:07 | 000,012,288 | ---- | C] () -- C:\WINDOWS\impborl.dll [2006.11.19 13:42:50 | 000,000,165 | ---- | C] () -- C:\WINDOWS\S3D.ini [2006.04.19 16:51:40 | 000,000,054 | ---- | C] () -- C:\WINDOWS\ChssBase.ini [2006.04.19 16:41:44 | 000,000,082 | ---- | C] () -- C:\WINDOWS\Pixel.ini [2006.04.17 17:26:55 | 000,000,043 | ---- | C] () -- C:\WINDOWS\SCNDRVU.INI [2006.04.14 12:59:53 | 000,005,501 | ---- | C] () -- C:\WINDOWS\System32\rtclcmg32.dll [2006.01.29 23:35:46 | 000,000,394 | ---- | C] () -- C:\WINDOWS\VideodeLuxe.INI [2006.01.29 21:50:03 | 000,006,642 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini [2006.01.29 11:15:13 | 000,037,888 | ---- | C] () -- C:\WINDOWS\System32\setupnt.dll [2006.01.05 17:41:47 | 000,000,112 | ---- | C] () -- C:\WINDOWS\ActiveSkin.INI [2006.01.01 21:37:26 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Demo.INI [2005.12.13 22:22:41 | 000,000,022 | ---- | C] () -- C:\WINDOWS\WININIT.INI [2005.10.11 19:41:40 | 000,000,233 | ---- | C] () -- C:\WINDOWS\SIERRA.INI [2005.09.25 16:12:59 | 000,000,085 | ---- | C] () -- C:\WINDOWS\Kuss.ini [2005.09.13 01:00:00 | 000,921,600 | ---- | C] () -- C:\WINDOWS\System32\vorbisenc.dll [2005.09.13 01:00:00 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\OggDS.dll [2005.09.13 01:00:00 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\vorbis.dll [2005.09.13 01:00:00 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\ogg.dll [2005.08.08 20:47:33 | 000,000,082 | ---- | C] () -- C:\WINDOWS\cddabase.ini [2005.05.03 20:58:34 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\DVDKeyAuth.dll [2005.04.24 08:22:32 | 000,240,640 | ---- | C] () -- C:\WINDOWS\System32\NMOCOD.DLL [2005.04.20 16:16:17 | 000,000,000 | ---- | C] () -- C:\WINDOWS\PROTOCOL.INI [2005.04.14 18:53:09 | 000,052,858 | ---- | C] () -- C:\WINDOWS\System32\interceptor.sys [2005.04.09 15:39:37 | 000,000,131 | ---- | C] () -- C:\WINDOWS\chess.ini [2005.04.09 15:18:53 | 000,000,195 | ---- | C] () -- C:\WINDOWS\clockwrx.ini [2005.04.09 14:57:09 | 000,000,472 | ---- | C] () -- C:\WINDOWS\CUBIC.INI [2005.04.09 12:08:24 | 000,001,498 | ---- | C] () -- C:\WINDOWS\cdplayer.ini [2005.04.02 20:22:54 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\vidx16.dll [2005.03.19 11:29:41 | 000,081,408 | ---- | C] () -- C:\WINDOWS\System32\drivers\SSHDRV86.sys [2005.03.13 16:29:01 | 000,000,041 | ---- | C] () -- C:\WINDOWS\DAVILEX.INI [2004.11.23 20:14:03 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini [2004.11.23 18:20:57 | 000,000,266 | ---- | C] () -- C:\WINDOWS\Dit.INI [2004.11.17 03:24:50 | 000,028,672 | ---- | C] () -- C:\WINDOWS\CMIRMDRV.DLL [2004.11.17 03:24:50 | 000,003,488 | ---- | C] () -- C:\WINDOWS\CMIAINFO.SYS [2004.11.17 03:24:50 | 000,000,092 | ---- | C] () -- C:\WINDOWS\CMISETUP.INI [2004.11.17 03:24:49 | 000,000,026 | ---- | C] () -- C:\WINDOWS\CMCDPLAY.INI [2004.11.17 03:24:47 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.dll [2004.11.17 03:24:46 | 000,028,672 | ---- | C] () -- C:\WINDOWS\CMIRmDriver.dll [2004.11.17 02:51:21 | 000,016,896 | ---- | C] () -- C:\WINDOWS\System32\bcbmm.dll [2004.11.17 02:40:25 | 000,000,871 | ---- | C] () -- C:\WINDOWS\orun32.ini [2004.11.17 02:34:46 | 001,343,768 | ---- | C] () -- C:\WINDOWS\System32\wuaueng.dll.wusetup.351484.bak [2004.11.17 02:34:46 | 000,194,840 | ---- | C] () -- C:\WINDOWS\System32\wuaueng1.dll.wusetup.352812.bak [2004.11.17 02:34:46 | 000,128,280 | ---- | C] () -- C:\WINDOWS\System32\wucltui.dll.wusetup.353078.bak [2004.11.17 02:33:51 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini [2004.11.17 02:06:54 | 000,024,272 | ---- | C] () -- C:\WINDOWS\System32\netcty32.dll [2004.10.03 18:50:54 | 000,129,024 | ---- | C] () -- C:\WINDOWS\System32\ff_mpeg2enc.dll [2002.06.20 12:46:00 | 007,190,528 | ---- | C] () -- C:\WINDOWS\System32\vaesaver.dll [2002.05.16 01:38:40 | 000,091,136 | ---- | C] () -- C:\WINDOWS\System32\mp4fil32.dll [2002.05.04 15:19:00 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\avisynthEx.dll [2002.04.19 16:23:26 | 000,106,137 | ---- | C] () -- C:\WINDOWS\System32\libpostproc.dll [2002.02.27 18:50:00 | 000,197,120 | ---- | C] () -- C:\WINDOWS\System32\patchw32.dll [2002.02.21 18:41:20 | 000,163,840 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll [2001.06.22 13:06:02 | 000,167,936 | ---- | C] () -- C:\WINDOWS\System32\MPEG2DEC.dll [2000.10.16 16:16:38 | 000,225,280 | ---- | C] () -- C:\WINDOWS\System32\Scint100.dll [2000.10.16 16:16:38 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\sccres100.dll [2000.03.29 23:00:00 | 000,125,440 | ---- | C] () -- C:\WINDOWS\System32\UNZDLL.DLL [1999.08.11 16:28:02 | 000,101,888 | ---- | C] () -- C:\WINDOWS\System32\LIBBZ2.DLL [1999.07.29 18:27:10 | 000,056,832 | ---- | C] () -- C:\WINDOWS\System32\Iyvu9_32.dll [1999.05.21 22:10:00 | 000,129,024 | ---- | C] () -- C:\WINDOWS\System32\ZIPDLL.DLL [1999.01.26 23:00:00 | 000,114,816 | ---- | C] () -- C:\WINDOWS\System32\MSMT4232.DLL [1998.01.28 01:06:04 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\UNACE.DLL ========== LOP Check ========== [2006.05.15 20:19:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buena Vista Games [2008.06.27 18:12:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH [2008.11.19 17:06:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FarStone [2007.05.13 11:18:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FREEDB [2009.07.15 14:38:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\G DATA [2007.04.21 14:05:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX [2009.03.22 21:07:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NCH Swift Sound [2010.05.25 19:53:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files [2007.12.25 19:10:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SmartSound Software Inc [2008.11.19 22:29:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SongbirdVLC [2008.06.19 00:18:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online [2008.01.24 20:15:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online DSL-Manager [2009.03.28 13:24:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2007.06.07 21:37:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UDL [2010.04.16 12:09:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2009.09.16 11:53:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD} [2008.11.21 16:09:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\AIMP [2010.04.10 16:06:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Buhl Data Service GmbH [2010.04.24 13:39:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\DeskSoft [2010.02.06 16:32:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\EPSON [2006.04.14 14:29:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\FarStone [2008.10.15 19:27:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\FUJIFILM [2007.01.09 21:04:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\GBSudoku [2007.03.21 20:42:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\ICQLite [2008.02.03 16:12:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\InterVideo [2008.11.26 21:30:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\J River [2010.05.26 16:38:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\LolClient [2008.02.03 16:11:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\MAGIX [2009.03.22 19:13:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\NCH Swift Sound [2010.06.09 15:30:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Nvu [2008.10.19 16:15:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\OpenOffice.org [2006.05.21 15:52:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Opera [2008.10.19 15:52:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Skinux [2010.06.02 15:54:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Sky-Banners [2008.11.21 16:04:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Songbird2 [2010.06.02 15:54:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Street-Ads [2006.08.02 20:52:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\T-Online [2009.02.28 21:13:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Teeworlds [2006.04.23 16:40:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Template [2006.04.25 16:34:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Thunderbird [2007.04.30 13:32:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\TuneUp Software [2010.06.06 18:26:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Uniblue [2008.01.13 20:03:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\XnView ========== Purity Check ========== < End of report > |
|
10.06.2010, 14:20
| #14 |
| /// Selecta Jahrusso | merkwürdige Dateien im Autostart Vorbereitung Lösche die vorhandene Version von Combofix und lade das Programm von einem der folgenden Download-Spiegel neu herunter: BleepingComputer.com - ForoSpyware.comund speichere es auf dem Desktop (nicht woanders hin, das ist wichtig)! Wenn Du ComboFix bereits vorher auf dem Rechner hattest, lösche die alte Version, da ComboFix laufend aktualisiert wird.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! Falls im Skript die Anweisung Suspect:: oder Collect:: enthalten ist, wird eine Message-Box erscheinen, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen. Schritt 2 Starte bitte OTL.exe. Wähle unter Extra Registrierung: Benutze Safe List und klicke auf den Scan Button. Bitte poste in Deiner nächsten Antwort Combofix.txt OTL.txt Extras.txt Berichte ob noch irgendwelche Probleme vorhanden sind.
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
10.06.2010, 18:55
| #15 |
| | merkwürdige Dateien im Autostart combofix Combofix Logfile: Code:
ATTFilter ComboFix 10-06-09.04 - Jonas nur Spiele 10.06.2010 19:40:53.3.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.1022.613 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Jonas nur Spiele\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Jonas nur Spiele\Desktop\CFScript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_avprnzsn
-------\Service_avprnzsn
((((((((((((((((((((((( Dateien erstellt von 2010-05-10 bis 2010-06-10 ))))))))))))))))))))))))))))))
.
2010-06-09 13:54 . 2010-06-09 13:54 503808 ----a-w- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-2a3ee72a-n\msvcp71.dll
2010-06-09 13:54 . 2010-06-09 13:54 499712 ----a-w- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-2a3ee72a-n\jmc.dll
2010-06-09 13:54 . 2010-06-09 13:54 348160 ----a-w- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-2a3ee72a-n\msvcr71.dll
2010-06-09 13:53 . 2010-06-09 13:53 61440 ----a-w- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-3714b726-n\decora-sse.dll
2010-06-09 13:53 . 2010-06-09 13:53 12800 ----a-w- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-3714b726-n\decora-d3d.dll
2010-06-09 13:53 . 2010-06-09 13:53 411368 ----a-w- c:\windows\system32\deployJava1.dll
2010-06-09 13:30 . 2010-06-09 13:30 -------- d-----w- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\Nvu
2010-06-09 13:30 . 2010-06-09 13:30 -------- d-----w- c:\programme\Nvu
2010-06-08 18:37 . 2010-06-08 18:37 -------- d-----w- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\Malwarebytes
2010-06-08 18:36 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-06-08 18:36 . 2010-06-08 18:36 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-06-08 18:36 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-06-08 18:36 . 2010-06-08 18:36 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2010-06-07 20:04 . 2010-06-08 13:50 -------- d-----w- C:\HelpAsst_backup
2010-06-07 18:36 . 2008-04-14 02:22 39424 ----a-w- c:\windows\system32\grpconv.exe
2010-06-07 16:30 . 2010-06-07 16:30 -------- d-----w- C:\_OTL
2010-06-06 16:26 . 2010-06-06 16:26 -------- d-----w- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\Uniblue
2010-06-04 13:48 . 2010-06-04 13:48 -------- d-----w- c:\programme\Trend Micro
2010-06-02 14:01 . 2010-06-02 14:01 -------- d-sh--w- c:\dokumente und einstellungen\NetworkService\IETldCache
2010-06-02 13:54 . 2010-06-02 13:54 -------- d-----w- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\Sky-Banners
2010-06-02 13:54 . 2010-06-02 13:54 -------- d-----w- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\Street-Ads
2010-06-02 13:54 . 2010-06-04 13:41 -------- d-----w- c:\dokumente und einstellungen\Jonas nur Spiele\Lokale Einstellungen\Anwendungsdaten\tpyqislla
2010-06-02 13:52 . 2010-06-02 13:52 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCache
2010-06-02 13:52 . 2010-06-09 17:10 -------- d-----w- c:\programme\$NtUninstallWTF1012$
2010-05-31 14:06 . 2010-06-02 12:57 -------- d-----w- c:\dokumente und einstellungen\Jonas nur Spiele\Lokale Einstellungen\Anwendungsdaten\TeamSpeak 3 Client
2010-05-26 14:38 . 2010-05-26 14:38 -------- d-----w- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\LolClient
2010-05-25 18:41 . 2010-06-08 19:13 -------- d-----w- c:\programme\League of Legends
2010-05-25 17:51 . 2010-05-25 19:52 -------- d-----w- c:\dokumente und einstellungen\Jonas nur Spiele\Lokale Einstellungen\Anwendungsdaten\PMB Files
2010-05-25 17:50 . 2010-05-25 17:53 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\PMB Files
2010-05-25 17:50 . 2010-05-25 17:50 -------- d-----w- c:\programme\Pando Networks
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-10 17:51 . 2004-11-23 16:20 13440 ----a-w- c:\windows\system32\drivers\USBCRFT.SYS
2010-06-09 13:54 . 2005-03-13 13:09 -------- d-----w- c:\programme\Gemeinsame Dateien\Java
2010-06-09 13:53 . 2005-03-13 13:09 -------- d-----w- c:\programme\Java
2010-06-09 13:51 . 2008-10-19 14:16 1 ----a-w- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-06-08 19:50 . 2008-10-14 18:50 1 ----a-w- c:\dokumente und einstellungen\Utily\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-06-07 18:42 . 2004-11-17 00:07 85396 ----a-w- c:\windows\system32\perfc007.dat
2010-06-07 18:42 . 2004-11-17 00:07 460664 ----a-w- c:\windows\system32\perfh007.dat
2010-06-06 16:18 . 2008-09-27 16:52 -------- d-----w- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\Skype
2010-06-06 15:23 . 2008-09-27 16:53 -------- d-----w- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\skypePM
2010-05-08 15:33 . 2009-07-23 12:51 -------- d-----w- c:\programme\Warcraft III
2010-05-04 15:56 . 2009-08-12 12:48 149772 ----a-w- c:\windows\War3Unin.dat
2010-04-24 11:39 . 2010-04-10 13:59 -------- d-----w- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\DeskSoft
2010-04-16 10:09 . 2010-04-16 10:08 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2010-04-16 10:05 . 2007-01-05 17:03 -------- d-----w- c:\programme\QuickTime Alternative
2010-04-16 10:02 . 2010-04-16 10:02 -------- d-----w- c:\programme\Bonjour
2010-04-12 16:34 . 2004-11-17 00:07 219136 ----a-w- c:\windows\system32\uxtheme.dll
2010-04-12 16:20 . 2010-04-12 16:20 -------- d-----w- c:\programme\Web
2010-04-12 16:20 . 2010-04-12 16:20 -------- d-----w- c:\programme\Resources
2010-04-11 18:30 . 2005-03-13 11:36 -------- d-----w- c:\programme\CDex_150
2010-03-21 13:29 . 2010-03-21 13:29 8192 ----a-r- c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\Microsoft\Installer\{E358634B-F124-46FD-8618-C00D0E92B0D3}\IconE358634B.exe
2008-02-26 07:43 . 2008-05-13 10:46 1663 ----a-w- c:\programme\file_id.diz
2008-02-26 06:39 . 2008-05-13 10:46 1440147 ----a-w- c:\programme\streamdown.exe
1997-05-13 11:22 . 2005-04-02 18:55 4216 ----a-w- c:\programme\Readme.txt
1997-03-27 13:50 . 2005-04-02 18:55 7107 ----a-w- c:\programme\Faq_uk.txt
2008-04-14 02:22 . 2010-04-12 16:40 60416 --sha-w- c:\windows\NiwradSoft Shell Pack\Backup\msimn.exe
2006-11-03 08:56 . 2010-04-12 16:40 64000 --sha-w- c:\windows\NiwradSoft Shell Pack\Backup\wmplayer.exe
.
------- Sigcheck -------
[7] 2008-04-14 . F09A527B422E25C478E38CAA0E44417A . 513024 . . [5.1.2600.5512] . . c:\windows\NiwradSoft Shell Pack\Backup\winlogon.exe
[-] 2008-04-14 . AD37DF3FB8F168E42C09B77B487F6812 . 552448 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\winlogon.exe
[-] 2008-04-14 . AD37DF3FB8F168E42C09B77B487F6812 . 552448 . . [5.1.2600.5512] . . c:\windows\system32\winlogon.exe
[7] 2004-08-04 . 2B6A0BAF33A9918F09442D873848FF72 . 507392 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\winlogon.exe
[7] 2008-04-14 . AD28671D1B83A386B070DC451A113C13 . 617472 . . [5.82] . . c:\windows\NiwradSoft Shell Pack\Backup\comctl32.dll
[-] 2008-04-14 . E30E7D620E14DFBCF647E019C05260B9 . 643072 . . [5.82] . . c:\windows\ServicePackFiles\i386\comctl32.dll
[-] 2008-04-14 . E30E7D620E14DFBCF647E019C05260B9 . 643072 . . [5.82] . . c:\windows\system32\comctl32.dll
[-] 2006-08-25 . EE82D1393169AC6BDF6016F4EA8D2B79 . 617472 . . [5.82] . . c:\windows\$NtServicePackUninstall$\comctl32.dll
[-] 2005-03-11 . 7DE34867BB84F2A8DD96FD1B7B78F82E . 925184 . . [6.0] . . c:\windows\SoftwareDistribution\Download\e7d5f3dc50cc78c5a07ca9b24ee13a63\sp1qfe\asms\60\msft\windows\common\controls\comctl32.dll
[-] 2004-12-21 . A7675CF0A180877D8A312B79594FE16B . 921600 . . [6.0] . . c:\windows\SoftwareDistribution\Download\81b207e4d73b88e755fb591f47d88f3a\sp1qfe\asms\60\msft\windows\common\controls\comctl32.dll
[7] 2004-08-04 . AEF3D788DBF40C7C4D204EA45EB0C505 . 921088 . . [6.0] . . c:\windows\I386\ASMS\6000\MSFT\WINDOWS\COMMON\CONTROLS\COMCTL32.DLL
[7] 2010-02-25 . 2127D9862937DBD40882B9417DEB1837 . 5944832 . . [8.00.6001.18904] . . c:\windows\NiwradSoft Shell Pack\Backup\mshtml.dll
[-] 2010-02-25 . A674C7FC19E3CBF50A745F9FD53AF384 . 6106112 . . [8.00.6001.18904] . . c:\windows\ServicePackFiles\i386\mshtml.dll
[-] 2010-02-25 . A674C7FC19E3CBF50A745F9FD53AF384 . 6106112 . . [8.00.6001.18904] . . c:\windows\system32\mshtml.dll
[-] 2010-02-25 . A674C7FC19E3CBF50A745F9FD53AF384 . 6106112 . . [8.00.6001.18904] . . c:\windows\system32\dllcache\mshtml.dll
[7] 2010-02-25 . 0A164AB476D7835335220D7A2AE5578B . 5946880 . . [8.00.6001.22995] . . c:\windows\$hf_mig$\KB980182-IE8\SP3QFE\mshtml.dll
[7] 2009-12-21 . A947E6258FB5FBD0E5F58DA9541D7BE3 . 5942784 . . [8.00.6001.18876] . . c:\windows\ie8updates\KB980182-IE8\mshtml.dll
[7] 2009-12-21 . DDAAECF8E188A0E2DB93842A7D193641 . 5945856 . . [8.00.6001.22967] . . c:\windows\$hf_mig$\KB978207-IE8\SP3QFE\mshtml.dll
[7] 2009-10-29 . 686E3FB68E8E41CD6B2970E6D49F1E14 . 5940736 . . [8.00.6001.18854] . . c:\windows\ie8updates\KB978207-IE8\mshtml.dll
[7] 2009-10-29 . 430315D0CAA115EA42EFDF31A93AB5D0 . 5944320 . . [8.00.6001.22945] . . c:\windows\$hf_mig$\KB976325-IE8\SP3QFE\mshtml.dll
[7] 2009-10-22 . 6FFF8D10D0EF5DBE46B7D035FA4119E4 . 5939712 . . [8.00.6001.18852] . . c:\windows\ie8updates\KB976325-IE8\mshtml.dll
[7] 2009-10-22 . EFB718C1CD9DD453DEE529DF4F25DBCA . 5943296 . . [8.00.6001.22942] . . c:\windows\$hf_mig$\KB976749-IE8\SP3QFE\mshtml.dll
[7] 2009-08-29 . 877EC4221F6AF1F51E24110E064CC71E . 5940224 . . [8.00.6001.18828] . . c:\windows\ie8updates\KB976749-IE8\mshtml.dll
[7] 2009-08-29 . D8AEC29BD4F4C5A9D85F3ADE9B7F8C3F . 5942272 . . [8.00.6001.22918] . . c:\windows\$hf_mig$\KB974455-IE8\SP3QFE\mshtml.dll
[7] 2009-07-19 . 5267ECEAC80A826F6FC8F092022140DB . 5937152 . . [8.00.6001.18812] . . c:\windows\ie8updates\KB974455-IE8\mshtml.dll
[7] 2009-07-19 . 165056346E0A00566A442287DAA7575F . 5938176 . . [8.00.6001.22902] . . c:\windows\$hf_mig$\KB972260-IE8\SP3QFE\mshtml.dll
[7] 2009-05-13 . CF58DCA3ED911C4C942B941D4ECF6862 . 5936128 . . [8.00.6001.22873] . . c:\windows\$hf_mig$\KB969897-IE8\SP3QFE\mshtml.dll
[7] 2009-05-13 . C671F2C4655B3EB04A07CF04C961DD2D . 5936128 . . [8.00.6001.18783] . . c:\windows\ie8updates\KB972260-IE8\mshtml.dll
[7] 2009-03-08 . D469A0EBA2EF5C6BEE8065B7E3196E5E . 5937152 . . [8.00.6001.18702] . . c:\windows\ie8updates\KB969897-IE8\mshtml.dll
[7] 2009-01-16 . A76EEDA793C9BFC0C1B8C5F3439D8A39 . 3594752 . . [7.00.6000.16809] . . c:\windows\ie8\mshtml.dll
[7] 2009-01-16 . B44AC6A49DA4A5BAA7AFEA0AA6E5B967 . 3596288 . . [7.00.6000.20996] . . c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\mshtml.dll
[7] 2008-12-13 . 6C8D1CF85533A3792DCDDAAE42DBB161 . 3593216 . . [7.00.6000.16788] . . c:\windows\ie7updates\KB961260-IE7\mshtml.dll
[7] 2008-12-13 . E0825D1BC0F0C2B5CA434F7E9CCF10AE . 3594752 . . [7.00.6000.20973] . . c:\windows\$hf_mig$\KB960714-IE7\SP2QFE\mshtml.dll
[7] 2008-10-17 . AB864B71DF01CC98EAE726DF4BAF73D2 . 3593216 . . [7.00.6000.16762] . . c:\windows\ie7updates\KB960714-IE7\mshtml.dll
[7] 2008-10-16 . C998B6D5E64E11CE8EA8BB22A51CA570 . 3595264 . . [7.00.6000.20935] . . c:\windows\$hf_mig$\KB958215-IE7\SP2QFE\mshtml.dll
[7] 2008-08-27 . 4872C0DA25F551A3E869501833754494 . 3593216 . . [7.00.6000.16735] . . c:\windows\ie7updates\KB958215-IE7\mshtml.dll
[7] 2008-08-26 . 21B2247D24C8A61C12CD3BE8F3C30AC8 . 3594752 . . [7.00.6000.20900] . . c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\mshtml.dll
[7] 2008-06-24 . 69AB1CE0E82B8F028EA1DBFD18948DA0 . 3592192 . . [7.00.6000.16705] . . c:\windows\ie7updates\KB956390-IE7\mshtml.dll
[7] 2008-06-23 . 209A03C0EEF909DFCDCBB56C2BBF91CD . 3594240 . . [7.00.6000.20861] . . c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\mshtml.dll
[7] 2008-04-23 . 8C70EFE0C266BDBD654531900A753236 . 3591680 . . [7.00.6000.16674] . . c:\windows\ie7updates\KB953838-IE7\mshtml.dll
[7] 2008-04-23 . 60942CB0B5CADF130FC1795F5FEEE8F5 . 3593728 . . [7.00.6000.20815] . . c:\windows\$hf_mig$\KB950759-IE7\SP2QFE\mshtml.dll
[7] 2008-03-01 . 716D486279235CF9B2C16E3D38B6381D . 3591680 . . [7.00.6000.16640] . . c:\windows\ie7updates\KB950759-IE7\mshtml.dll
[7] 2008-03-01 . 74F01522E75B943EA2BC6C0C20CCEA5F . 3593216 . . [7.00.6000.20772] . . c:\windows\$hf_mig$\KB947864-IE7\SP2QFE\mshtml.dll
[-] 2007-12-08 . 8B9C4948BE88BB7DF9CB4709422F6F9F . 3592192 . . [7.00.6000.16608] . . c:\windows\ie7updates\KB947864-IE7\mshtml.dll
[-] 2007-12-07 . 7A978C65E142C65E349C22E6D7E367E5 . 3593216 . . [7.00.6000.20733] . . c:\windows\$hf_mig$\KB944533-IE7\SP2QFE\mshtml.dll
[-] 2007-10-30 . D7F894D0F9D7662366D1E0EE6800C771 . 3593216 . . [7.00.6000.20710] . . c:\windows\$hf_mig$\KB942615-IE7\SP2QFE\mshtml.dll
[-] 2007-10-30 . 5D9F03E82039EB2BACB33370A707A119 . 3590656 . . [7.00.6000.16587] . . c:\windows\ie7updates\KB944533-IE7\mshtml.dll
[-] 2007-08-20 . CD0B02B5A997750D9A6E56CFA02E9257 . 3584512 . . [7.00.6000.16544] . . c:\windows\ie7updates\KB942615-IE7\mshtml.dll
[-] 2007-08-20 . E5D0E8D922C0809469EE5FDE294E9D48 . 3592192 . . [7.00.6000.20661] . . c:\windows\$hf_mig$\KB939653-IE7\SP2QFE\mshtml.dll
[-] 2007-07-19 . E8EC18571090C12A013B83BA363364A4 . 3583488 . . [7.00.6000.16525] . . c:\windows\ie7updates\KB939653-IE7\mshtml.dll
[-] 2007-07-18 . B91AB1E55D77740D500BE0C4B2861844 . 3584000 . . [7.00.6000.20641] . . c:\windows\$hf_mig$\KB937143-IE7\SP2QFE\mshtml.dll
[-] 2007-05-08 . 07ABB2A695B8F91F7A12BE2BDD3E5932 . 3584000 . . [7.00.6000.20591] . . c:\windows\$hf_mig$\KB933566-IE7\SP2QFE\mshtml.dll
[-] 2007-05-08 . CD2DFBDD8C553443DE0EC55552A512C4 . 3583488 . . [7.00.6000.16481] . . c:\windows\ie7updates\KB937143-IE7\mshtml.dll
[-] 2007-03-07 . E2F3DEBB0186D233F5354ADDBD12244E . 3581952 . . [7.00.6000.16441] . . c:\windows\ie7updates\KB933566-IE7\mshtml.dll
[-] 2007-03-07 . 6B700997DA907ED2FD871FC75973986F . 3582976 . . [7.00.6000.20544] . . c:\windows\$hf_mig$\KB931768-IE7\SP2QFE\mshtml.dll
[7] 2007-01-12 . 5D45318804A30CE9D6EA83066E84B4A7 . 3580416 . . [7.00.6000.16414] . . c:\windows\ie7updates\KB931768-IE7\mshtml.dll
[7] 2006-10-27 . 7C91F9D79EC63BEA7CCC23F58F2C7182 . 3577856 . . [7.00.5730.11] . . c:\windows\ie7updates\KB928090-IE7\mshtml.dll
[-] 2006-03-23 . 60567BC15560DDED9CA83D5275BA911A . 3076608 . . [6.00.2900.2873] . . c:\windows\$hf_mig$\KB912812\SP2QFE\mshtml.dll
[-] 2005-03-10 . EFE9BA6DB99D649532A75B52A39EF46D . 3010560 . . [6.00.2900.2627] . . c:\windows\SoftwareDistribution\Download\2f38e2f82437bdec6ae09cb7068d115b\sp2gdr\mshtml.dll
[-] 2005-03-10 . 243340D137D0B54CC5B440D7E4880B63 . 3011072 . . [6.00.2900.2627] . . c:\windows\SoftwareDistribution\Download\2f38e2f82437bdec6ae09cb7068d115b\sp2qfe\mshtml.dll
[-] 2005-01-27 . 28A254F37138CB3E6478E131B91314A3 . 3006976 . . [6.00.2900.2604] . . c:\windows\SoftwareDistribution\Download\1179fdacaf30ac4fd417b6324d828e12\sp2gdr\mshtml.dll
[-] 2005-01-27 . 19F79F718CABBFC3DAD25D7914D5601B . 3008000 . . [6.00.2900.2604] . . c:\windows\SoftwareDistribution\Download\1179fdacaf30ac4fd417b6324d828e12\sp2qfe\mshtml.dll
[7] 2008-04-14 . B0050CC5340E3A0760DD8B417FF7AEBD . 580096 . . [5.1.2600.5512] . . c:\windows\NiwradSoft Shell Pack\Backup\user32.dll
[-] 2008-04-14 . C268AE6C540CC43F2264C8CB7A9A4243 . 580096 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\user32.dll
[-] 2008-04-14 . C268AE6C540CC43F2264C8CB7A9A4243 . 580096 . . [5.1.2600.5512] . . c:\windows\system32\user32.dll
[-] 2007-03-08 . 78785EFF8CB90CEC1862A4CCFD9A3C3A . 579584 . . [5.1.2600.3099] . . c:\windows\$hf_mig$\KB925902\SP2QFE\user32.dll
[-] 2007-03-08 . 492E166CFD26A50FB9160DB536FF7D2B . 579072 . . [5.1.2600.3099] . . c:\windows\$NtServicePackUninstall$\user32.dll
[-] 2005-03-02 . 4C90159A69A5FD3EB39C71411F28FCFF . 578560 . . [5.1.2600.2622] . . c:\windows\SoftwareDistribution\Download\6f667da50bb6ed52a71fae1f7f60833d\sp2qfe\user32.dll
[-] 2005-03-02 . 3751D7CF0E0A113D84414992146BCE6A . 578560 . . [5.1.2600.2622] . . c:\windows\SoftwareDistribution\Download\6f667da50bb6ed52a71fae1f7f60833d\sp2gdr\user32.dll
[7] 2010-02-25 . 7857131DA01250E02BEE64F1163F6159 . 916480 . . [8.00.6001.18904] . . c:\windows\NiwradSoft Shell Pack\Backup\wininet.dll
[-] 2010-02-25 . 0F8D6287627427C3D866EBB6421353D3 . 983040 . . [8.00.6001.18904] . . c:\windows\ServicePackFiles\i386\wininet.dll
[-] 2010-02-25 . 0F8D6287627427C3D866EBB6421353D3 . 983040 . . [8.00.6001.18904] . . c:\windows\system32\wininet.dll
[-] 2010-02-25 . 0F8D6287627427C3D866EBB6421353D3 . 983040 . . [8.00.6001.18904] . . c:\windows\system32\dllcache\wininet.dll
[7] 2010-02-25 . 3C41EB3A0EC8E2606B6C906993E11C29 . 919040 . . [8.00.6001.22995] . . c:\windows\$hf_mig$\KB980182-IE8\SP3QFE\wininet.dll
[7] 2009-12-21 . F2A70583964128530B7E86B1A13023A7 . 916480 . . [8.00.6001.18876] . . c:\windows\ie8updates\KB980182-IE8\wininet.dll
[7] 2009-12-21 . 5E3A3EB3BC5849BE4D5FE2B5F1869783 . 916480 . . [8.00.6001.22967] . . c:\windows\$hf_mig$\KB978207-IE8\SP3QFE\wininet.dll
[7] 2009-10-29 . 3426FBE495D1825D5C09C84D1E9361C1 . 916480 . . [8.00.6001.18854] . . c:\windows\ie8updates\KB978207-IE8\wininet.dll
[7] 2009-10-29 . 0A4248E124C88EDD1E0A93AE93E4DB6A . 916480 . . [8.00.6001.22945] . . c:\windows\$hf_mig$\KB976325-IE8\SP3QFE\wininet.dll
[7] 2009-08-29 . 6B985F8E8ACE6A6424BE04A90C1E652A . 916480 . . [8.00.6001.18828] . . c:\windows\ie8updates\KB976325-IE8\wininet.dll
[7] 2009-08-29 . 11DA6B380B94BAABCFD0854526AFC602 . 916480 . . [8.00.6001.22918] . . c:\windows\$hf_mig$\KB974455-IE8\SP3QFE\wininet.dll
[7] 2009-07-03 . 3B6D4582FADA3948593C56F96964FEFA . 915456 . . [8.00.6001.22896] . . c:\windows\$hf_mig$\KB972260-IE8\SP3QFE\wininet.dll
[7] 2009-07-03 . 6E3E0C6060EFC8B855DFCBC7AE18B377 . 915456 . . [8.00.6001.18806] . . c:\windows\ie8updates\KB974455-IE8\wininet.dll
[7] 2009-05-13 . 13521D5B5A6F1A47459909D32409A369 . 915456 . . [8.00.6001.22873] . . c:\windows\$hf_mig$\KB969897-IE8\SP3QFE\wininet.dll
[7] 2009-05-13 . F85681C65CA3CD5D4B0E4CE88FDF6685 . 915456 . . [8.00.6001.18783] . . c:\windows\ie8updates\KB972260-IE8\wininet.dll
[7] 2009-03-08 . 6CE32F7778061CCC5814D5E0F282D369 . 914944 . . [8.00.6001.18702] . . c:\windows\ie8updates\KB969897-IE8\wininet.dll
[7] 2008-12-20 . 2B5AE9ACD86E1B8B86D62E153DE130AB . 827904 . . [7.00.6000.20978] . . c:\windows\$hf_mig$\KB961260-IE7\SP2QFE\wininet.dll
[7] 2008-12-20 . C3D4047626F8CC8EC7DD7558FA5CC2E2 . 826368 . . [7.00.6000.16791] . . c:\windows\ie8\wininet.dll
[7] 2008-10-16 . CBAAEBDFC6F9291D2D31E36FE1AD19AC . 826368 . . [7.00.6000.16762] . . c:\windows\ie7updates\KB961260-IE7\wininet.dll
[7] 2008-10-16 . 5A1F997EC096EF26F3A3880347F5F9D8 . 827904 . . [7.00.6000.20935] . . c:\windows\$hf_mig$\KB958215-IE7\SP2QFE\wininet.dll
[7] 2008-08-26 . E1F83BCC84D6223965D35AB06B63BBEB . 827904 . . [7.00.6000.20900] . . c:\windows\$hf_mig$\KB956390-IE7\SP2QFE\wininet.dll
[7] 2008-08-26 . B905F284F45675F3019413DFF055C666 . 826368 . . [7.00.6000.16735] . . c:\windows\ie7updates\KB958215-IE7\wininet.dll
[7] 2008-06-23 . 7B28D5C8C5C075037F864256E4044B83 . 826368 . . [7.00.6000.16705] . . c:\windows\ie7updates\KB956390-IE7\wininet.dll
[7] 2008-06-23 . 4F08E6D8C9DDA8ED4346A1857849ADB3 . 827904 . . [7.00.6000.20861] . . c:\windows\$hf_mig$\KB953838-IE7\SP2QFE\wininet.dll
[7] 2008-04-23 . 751EFBEC900CC4E4B41DB6E522B67D41 . 827392 . . [7.00.6000.20815] . . c:\windows\$hf_mig$\KB950759-IE7\SP2QFE\wininet.dll
[7] 2008-04-23 . A5795741E53F72C4A2736BC51007A5D5 . 826368 . . [7.00.6000.16674] . . c:\windows\ie7updates\KB953838-IE7\wininet.dll
[7] 2008-03-01 . 32FC70AC1EFFE28DB72FDF1DCC319E72 . 826368 . . [7.00.6000.16640] . . c:\windows\ie7updates\KB950759-IE7\wininet.dll
[7] 2008-03-01 . A7B7383EC19F0C5EBD02CB7826C8488B . 827392 . . [7.00.6000.20772] . . c:\windows\$hf_mig$\KB947864-IE7\SP2QFE\wininet.dll
[-] 2007-12-07 . BA4D7D3098E2BA8AEA34A19BBECF9962 . 824832 . . [7.00.6000.16608] . . c:\windows\ie7updates\KB947864-IE7\wininet.dll
[-] 2007-12-07 . 16EF6865A405134CE64A3AA6CEF6C69F . 825344 . . [7.00.6000.20733] . . c:\windows\$hf_mig$\KB944533-IE7\SP2QFE\wininet.dll
[-] 2007-10-10 . FA5FA22E6F36F8453E9377810B3F9939 . 824832 . . [7.00.6000.16574] . . c:\windows\ie7updates\KB944533-IE7\wininet.dll
[-] 2007-10-10 . 6A1AEF7B9E513ACB566B16B0BA133C7C . 825344 . . [7.00.6000.20696] . . c:\windows\$hf_mig$\KB942615-IE7\SP2QFE\wininet.dll
[-] 2007-08-20 . CAFC9797228843012CED767D24D8DCFC . 824832 . . [7.00.6000.16544] . . c:\windows\ie7updates\KB942615-IE7\wininet.dll
[-] 2007-08-20 . 283D85F8192FA54F2CA978B659965739 . 825344 . . [7.00.6000.20661] . . c:\windows\$hf_mig$\KB939653-IE7\SP2QFE\wininet.dll
[-] 2007-06-27 . 17D39B59E2E3740058AE3FBCD432CEDE . 824320 . . [7.00.6000.20627] . . c:\windows\$hf_mig$\KB937143-IE7\SP2QFE\wininet.dll
[-] 2007-06-27 . 0D58CEBD30684B481C8DF3DA69375410 . 823808 . . [7.00.6000.16512] . . c:\windows\ie7updates\KB939653-IE7\wininet.dll
[-] 2007-04-25 . 26DB81279FED58D5199235C26D4836E2 . 823808 . . [7.00.6000.20583] . . c:\windows\$hf_mig$\KB933566-IE7\SP2QFE\wininet.dll
[-] 2007-04-25 . 4E9436B0301B0451ED2FB29364AB090F . 822784 . . [7.00.6000.16473] . . c:\windows\ie7updates\KB937143-IE7\wininet.dll
[-] 2007-03-07 . C601BD2849927D44F8549F720CFA14D3 . 822784 . . [7.00.6000.16441] . . c:\windows\ie7updates\KB933566-IE7\wininet.dll
[-] 2007-03-07 . 4EF1AE9A4D801AB63EC752478247BFCE . 823296 . . [7.00.6000.20544] . . c:\windows\$hf_mig$\KB931768-IE7\SP2QFE\wininet.dll
[7] 2007-01-12 . BE43D00D802C92F01C8CC952C6F483F8 . 822784 . . [7.00.6000.16414] . . c:\windows\ie7updates\KB931768-IE7\wininet.dll
[7] 2006-10-27 . 7CF0B0D5D9D47585853E2A6978441F64 . 818688 . . [7.00.5730.11] . . c:\windows\ie7updates\KB928090-IE7\wininet.dll
[-] 2006-03-04 . C91B7839095133064F9C898897F8D64C . 669184 . . [6.00.2900.2861] . . c:\windows\$hf_mig$\KB912812\SP2QFE\wininet.dll
[-] 2005-03-10 . 0E2E035170CB6C3E0AD629C45BF3F71B . 662528 . . [6.00.2900.2627] . . c:\windows\SoftwareDistribution\Download\2f38e2f82437bdec6ae09cb7068d115b\sp2gdr\wininet.dll
[-] 2005-03-10 . 235D1D42C2D23FA1BC8A9EDB267FFE86 . 663552 . . [6.00.2900.2627] . . c:\windows\SoftwareDistribution\Download\2f38e2f82437bdec6ae09cb7068d115b\sp2qfe\wininet.dll
[-] 2005-01-27 . 5CABB0E97C9A19B2165DD189B04BD006 . 662528 . . [6.00.2900.2577] . . c:\windows\SoftwareDistribution\Download\1179fdacaf30ac4fd417b6324d828e12\sp2gdr\wininet.dll
[-] 2005-01-27 . D9460271895ADBB382769AF1FC701169 . 663552 . . [6.00.2900.2598] . . c:\windows\SoftwareDistribution\Download\1179fdacaf30ac4fd417b6324d828e12\sp2qfe\wininet.dll
[-] 2008-04-14 . C4F91B363B29E589E84E6D9D41A92952 . 1544192 . . [6.00.2900.5512] . . c:\windows\explorer.exe
[7] 2008-04-14 . 418045A93CD87A352098AB7DABE1B53E . 1036800 . . [6.00.2900.5512] . . c:\windows\NiwradSoft Shell Pack\Backup\explorer.exe
[-] 2008-04-14 . C4F91B363B29E589E84E6D9D41A92952 . 1544192 . . [6.00.2900.5512] . . c:\windows\ServicePackFiles\i386\explorer.exe
[-] 2007-06-13 . 64D320C0E301EEDC5A4ADBBDC5024F7F . 1036288 . . [6.00.2900.3156] . . c:\windows\$NtServicePackUninstall$\explorer.exe
[-] 2007-06-13 . 331ED93570BAF3CFE30340298762CD56 . 1036288 . . [6.00.2900.3156] . . c:\windows\$hf_mig$\KB938828\SP2QFE\explorer.exe
[7] 2008-04-14 . 01B4E6E990B6C5EA8856D96C7FD044B2 . 15360 . . [5.1.2600.5512] . . c:\windows\NiwradSoft Shell Pack\Backup\ctfmon.exe
[-] 2008-04-14 . 6BB3F4E4B01913F1764CC137E841B520 . 40448 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\ctfmon.exe
[-] 2008-04-14 . 6BB3F4E4B01913F1764CC137E841B520 . 40448 . . [5.1.2600.5512] . . c:\windows\system32\ctfmon.exe
[7] 2004-08-04 . 7CE20569925DF6789C31799F0C538F29 . 15360 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\ctfmon.exe
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" [2005-10-28 94208]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Cmaudio"="cmicnfg.cpl" [2004-09-03 2596864]
"Dit"="Dit.exe" [2004-04-02 86016]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-03-02 282792]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-02-18 248040]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 40448]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"SynchronousMachineGroupPolicy"= 0 (0x0)
"SynchronousUserGroupPolicy"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoStrCmpLogical"= 1 (0x1)
"DontSetAutoplayCheckbox"= 1 (0x1)
"NoAutorun"= 1 (0x1)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMBalloonTip"= 0 (0x0)
"DontSetAutoplayCheckbox"= 1 (0x1)
"NoAutorun"= 1 (0x1)
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Exif Launcher.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Exif Launcher.lnk
backup=c:\windows\pss\Exif Launcher.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ArcSoft Connection Service]
2008-11-20 08:06 178688 ----a-w- c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EEventManager]
2006-10-12 14:57 102400 ------w- c:\programme\EPSON\Creativity Suite\Event Manager\EEventManager.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck]
2001-07-09 09:50 155648 ----a-w- c:\windows\system32\NeroCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-03-17 19:53 421888 ----a-w- c:\programme\QuickTime Alternative\QTTask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ToADiMon.exe]
2005-06-27 13:32 278528 ----a-w- c:\programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"KernelFaultCheck"=%systemroot%\system32\dumprep 0 -k
"REGSHAVE"=c:\programme\REGSHAVE\REGSHAVE.EXE /AUTORUN
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
"ISUSPM Startup"=c:\progra~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\dpnsvr.exe"=
"c:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\SAGENT4.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\Pando Networks\\Media Booster\\PMB.exe"=
"c:\\Programme\\League of Legends\\Air\\LolClient.exe"=
"c:\\Programme\\League of Legends\\Game\\League of Legends.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\League of Legends\\lol.launcher.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"56608:TCP"= 56608:TCP:Pando Media Booster
"56608:UDP"= 56608:UDP:Pando Media Booster
"8394:TCP"= 8394:TCP:League of Legends Launcher
"8394:UDP"= 8394:UDP:League of Legends Launcher
"6975:TCP"= 6975:TCP:League of Legends Launcher
"6975:UDP"= 6975:UDP:League of Legends Launcher
"8393:TCP"= 8393:TCP:League of Legends Lobby
"8393:UDP"= 8393:UDP:League of Legends Lobby
"8390:TCP"= 8390:TCP:League of Legends Game Client
"8390:UDP"= 8390:UDP:League of Legends Game Client
"6944:TCP"= 6944:TCP:League of Legends Launcher
"6944:UDP"= 6944:UDP:League of Legends Launcher
R0 SI3112r;ATI-4379 Serial ATA Controller;c:\windows\system32\drivers\SI3112r.sys [27.08.2004 16:18 102400]
R1 Asapi;Asapi;c:\windows\system32\drivers\asapi.sys [03.05.2005 20:35 10240]
R1 SSHDRV86;SSHDRV86;c:\windows\system32\drivers\SSHDRV86.sys [19.03.2005 11:29 81408]
R1 vbev5mp;vbev5mp;c:\windows\system32\drivers\VBEV5MP.sys [12.11.2003 09:26 56064]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [30.09.2009 19:59 135336]
R3 uscsc108;uscsc108;c:\windows\system32\drivers\uscsc108.sys [09.03.2003 18:41 102336]
S3 CardReaderFilter;Card Reader Filter;c:\windows\system32\drivers\USBCRFT.SYS [23.11.2004 18:20 13440]
S3 dsltestSp5;dsltestSp5 NDIS Protocol Driver;c:\windows\system32\Drivers\dsltestSp5.sys --> c:\windows\system32\Drivers\dsltestSp5.sys [?]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\programme\MAGIX\Common\Database\bin\fbserver.exe [21.04.2007 14:05 1527900]
S3 GT680xNT;USB Scanner Driver;c:\windows\system32\drivers\gt680x.sys --> c:\windows\system32\drivers\gt680x.sys [?]
S3 MEMSWEEP2;MEMSWEEP2;\??\c:\windows\system32\SophosMEMSWEEP.SYS --> c:\windows\system32\SophosMEMSWEEP.SYS [?]
S3 MRVW225;USB54M Wireless LAN Dirver for Windows XP;c:\windows\system32\drivers\MRVW225.sys [26.10.2007 19:25 299776]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
S3 TSMPacket;DSL-Manager Service;c:\windows\system32\DRIVERS\tsmpkt.sys --> c:\windows\system32\DRIVERS\tsmpkt.sys [?]
S3 UPnPService;UPnPService;c:\programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe [21.04.2007 14:04 544768]
S4 cdawdm;CDAWDM;c:\windows\system32\DRIVERS\CDAWDM.sys --> c:\windows\system32\DRIVERS\CDAWDM.sys [?]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://bit.ly/bxFzgb
uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=DE_DE&c=Q105&bd=pavilion&pf=desktop
mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=DE_DE&c=Q105&bd=pavilion&pf=desktop
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: {{FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - c:\programme\PokerStars.NET\PokerStarsUpdate.exe
DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} - hxxps://stream.web.de/mail/activex/mail_upload_11213.cab
FF - ProfilePath - c:\dokumente und einstellungen\Jonas nur Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\yl2znjtz.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.t-online.de/
FF - plugin: c:\programme\Google\Picasa3\npPicasa3.dll
FF - plugin: c:\programme\Java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npdeployJava1.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npqtplugin8.dll
FF - plugin: c:\programme\Opera\program\plugins\npqtplugin8.dll
FF - plugin: c:\programme\Pando Networks\Media Booster\npPandoWebPlugin.dll
FF - plugin: c:\programme\QuickTime Alternative\Plugins\npqtplugin.dll
FF - plugin: c:\programme\QuickTime Alternative\Plugins\npqtplugin2.dll
FF - plugin: c:\programme\QuickTime Alternative\Plugins\npqtplugin3.dll
FF - plugin: c:\programme\QuickTime Alternative\Plugins\npqtplugin4.dll
FF - plugin: c:\programme\QuickTime Alternative\Plugins\npqtplugin5.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- FIREFOX Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
AddRemove-$NtUninstallMTF1011$ - c:\windows\$NtUninstallMTF1011$\apUninstall.exe
AddRemove-$NtUninstallWTF1012$ - c:\programme\$NtUninstallWTF1012$\elUninstall.exe
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-06-10 19:50
Windows 5.1.2600 Service Pack 3 NTFS
Scanne versteckte Prozesse...
Scanne versteckte Autostarteinträge...
Scanne versteckte Dateien...
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
**************************************************************************
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, hxxp://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys >>UNKNOWN [0x86429CE0]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xf74ebf28
\Driver\ACPI -> ACPI.sys @ 0xf743dcb8
\Driver\atapi -> 0x86429ce0
IoDeviceObjectType -> DeleteProcedure -> ntoskrnl.exe @ 0x805a0615
ParseProcedure -> ntoskrnl.exe @ 0x8056c3ac
\Device\Harddisk0\DR0 -> DeleteProcedure -> ntoskrnl.exe @ 0x805a0615
ParseProcedure -> ntoskrnl.exe @ 0x8056c3ac
NDIS: VIA Rhine III Fast Ethernet Adapter -> SendCompleteHandler -> NDIS.sys @ 0xf7186bb0
PacketIndicateHandler -> NDIS.sys @ 0xf7193a21
SendHandler -> NDIS.sys @ 0xf717187b
Warning: possible MBR rootkit infection !
user & kernel MBR OK
copy of MBR has been found in sector 0x012A18AC1
malicious code @ sector 0x012A18AC4 !
PE file found in sector at 0x012A18ADA !
**************************************************************************
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
- - - - - - - > 'winlogon.exe'(832)
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\sfc_os.dll
c:\windows\system32\Ati2evxx.dll
c:\windows\system32\COMRes.dll
c:\windows\system32\cscui.dll
- - - - - - - > 'lsass.exe'(888)
c:\windows\system32\wdigest.dll
c:\windows\system32\SETUPAPI.dll
- - - - - - - > 'explorer.exe'(604)
c:\windows\system32\COMRes.dll
c:\windows\System32\cscui.dll
c:\windows\system32\LINKINFO.dll
c:\windows\system32\ntshrui.dll
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\stobject.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\NETSHELL.dll
c:\windows\system32\credui.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\HHVcdV5Sys\VC5SecS.exe
c:\windows\Dit.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-06-10 19:56:42 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2010-06-10 17:56
ComboFix2.txt 2010-06-08 15:35
ComboFix3.txt 2010-06-07 18:47
Vor Suchlauf: 32 Verzeichnis(se), 36.989.952.000 Bytes frei
Nach Suchlauf: 33 Verzeichnis(se), 36.956.110.848 Bytes frei
- - End Of File - - 0140629E1A49D3632CFB8B5F8B37104A
OTL.txt OTL Logfile: Code:
ATTFilter OTL logfile created on: 10.06.2010 20:01:13 - Run 6 OTL by OldTimer - Version 3.2.5.3 Folder = C:\Eigene Downloads Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1.022,00 Mb Total Physical Memory | 602,00 Mb Available Physical Memory | 59,00% Memory free 1,00 Gb Paging File | 1,00 Gb Available in Paging File | 76,00% Paging File free Paging file location(s): C:\pagefile.sys 384 768 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 74,53 Gb Total Space | 34,44 Gb Free Space | 46,21% Space Free | Partition Type: NTFS Drive D: | 5,57 Gb Total Space | 4,94 Gb Free Space | 88,74% Space Free | Partition Type: NTFS Drive E: | 2,44 Gb Total Space | 0,41 Gb Free Space | 16,74% Space Free | Partition Type: FAT32 F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: SCHATZI Current User Name: Jonas nur Spiele Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Standard ========== Processes (SafeList) ========== PRC - [2010.06.07 17:27:41 | 000,571,904 | ---- | M] (OldTimer Tools) -- C:\Eigene Downloads\OTL.exe PRC - [2010.04.19 19:07:07 | 000,267,432 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2010.03.02 11:28:23 | 000,282,792 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2010.02.24 10:28:01 | 000,135,336 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2010.02.18 11:43:18 | 000,248,040 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe PRC - [2010.01.14 22:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2008.11.19 09:47:24 | 000,109,056 | ---- | M] (ArcSoft Inc.) -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe PRC - [2008.04.14 04:22:45 | 001,544,192 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2005.10.28 17:25:44 | 000,094,208 | ---- | M] (Nero AG) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe PRC - [2004.04.02 14:31:06 | 000,086,016 | ---- | M] (ICSI Technology Ltd.) -- C:\WINDOWS\Dit.exe PRC - [2003.11.07 09:29:06 | 000,147,456 | ---- | M] (H+H Software GmbH) -- C:\Programme\HHVcdV5Sys\VC5SecS.exe ========== Modules (SafeList) ========== MOD - [2010.06.07 17:27:41 | 000,571,904 | ---- | M] (OldTimer Tools) -- C:\Eigene Downloads\OTL.exe MOD - [2008.04.14 04:21:06 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\msscript.ocx ========== Win32 Services (SafeList) ========== SRV - [2010.04.19 19:07:07 | 000,267,432 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2010.02.24 10:28:01 | 000,135,336 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2010.01.04 21:55:00 | 003,404,560 | ---- | M] (INCA Internet Co., Ltd.) [On_Demand | Stopped] -- C:\WINDOWS\System32\GameMon.des -- (npggsvc) SRV - [2009.01.07 19:20:28 | 000,026,144 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\WINDOWS\system32\spupdsvc.exe -- (spupdsvc) SRV - [2008.11.19 09:47:24 | 000,109,056 | ---- | M] (ArcSoft Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe -- (ACDaemon) SRV - [2006.12.14 17:00:00 | 000,544,768 | ---- | M] (Magix AG) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe -- (UPnPService) SRV - [2005.11.17 14:18:52 | 001,527,900 | ---- | M] (MAGIX®) [On_Demand | Stopped] -- C:\Programme\MAGIX\Common\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance) SRV - [2005.02.24 15:30:50 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT) SRV - [2004.08.04 14:00:00 | 000,019,456 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\WINDOWS\system32\tcpsvcs.exe -- (LPDSVC) SRV - [2003.11.07 09:29:06 | 000,147,456 | ---- | M] (H+H Software GmbH) [Auto | Running] -- C:\Programme\HHVcdV5Sys\VC5SecS.exe -- (VC5SecS) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Running] -- -- (catchme) DRV - [2010.06.10 19:51:30 | 000,013,440 | ---- | M] (ICSI Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\USBCRFT.SYS -- (CardReaderFilter) DRV - [2010.03.01 10:05:19 | 000,124,784 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2010.02.16 14:24:01 | 000,060,936 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2009.05.11 10:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2009.02.13 12:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio) DRV - [2008.12.02 00:13:40 | 003,452,928 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag) DRV - [2008.08.20 19:27:36 | 000,019,240 | ---- | M] (Silicon Image, Inc) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\SiWinAcc.sys -- (SiFilter) DRV - [2008.04.13 20:53:09 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm) DRV - [2008.04.13 20:46:20 | 000,048,128 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\61883.sys -- (61883) DRV - [2008.04.13 20:46:20 | 000,038,912 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\avc.sys -- (Avc) DRV - [2008.04.13 20:46:09 | 000,051,200 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\msdv.sys -- (MSDV) DRV - [2005.12.21 17:44:28 | 000,299,776 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\MRVW225.sys -- (MRVW225) DRV - [2005.12.20 12:42:42 | 000,009,600 | R--- | M] (VMware, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\vmnetadapter.sys -- (VMnetAdapter) DRV - [2005.11.10 18:00:48 | 000,102,400 | ---- | M] (Silicon Image, Inc) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\SI3112r.sys -- (SI3112r) DRV - [2005.11.03 20:39:02 | 000,245,504 | ---- | M] (Ralink Technology, Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Dr71WU.sys -- (RT73) DRV - [2005.11.03 16:40:07 | 000,063,488 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfvfs02.sys -- (sfvfs02) StarForce Protection VFS Driver (version 2.x) DRV - [2005.08.10 14:44:04 | 000,050,688 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfdrv01.sys -- (sfdrv01) StarForce Protection Environment Driver (version 1.x) DRV - [2005.05.16 15:20:39 | 000,006,656 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfhlp02.sys -- (sfhlp02) StarForce Protection Helper Driver (version 2.x) DRV - [2005.03.19 11:29:41 | 000,081,408 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\SSHDRV86.sys -- (SSHDRV86) DRV - [2005.02.23 15:58:56 | 000,011,776 | ---- | M] (Arcsoft, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\afc.sys -- (Afc) DRV - [2004.08.03 22:08:35 | 000,013,824 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\atinmdxx.sys -- (MVDCODEC) DRV - [2004.08.03 22:08:29 | 000,105,984 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\atinrvxx.sys -- (atinrvxx) DRV - [2003.11.12 09:26:50 | 000,056,064 | ---- | M] (H+H Software GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\VBEV5MP.sys -- (vbev5mp) DRV - [2003.09.11 00:36:53 | 000,021,060 | ---- | M] (InterVideo, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\iviaspi.sys -- (Iviaspi) DRV - [2003.03.09 18:42:18 | 000,008,672 | ---- | M] ( ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\uscbs108.sys -- (uscbs108) DRV - [2003.03.09 18:41:38 | 000,102,336 | ---- | M] ( ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\uscsc108.sys -- (uscsc108) DRV - [2001.11.25 03:11:54 | 000,081,924 | ---- | M] (FUJI PHOTO FILM CO.,LTD.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\V4CB010B.SYS -- (FINEPIX_PCC) DRV - [2001.08.17 13:11:05 | 000,066,591 | ---- | M] (3Com Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\el90xbc5.sys -- (EL90XBC) DRV - [2001.06.04 07:59:59 | 000,014,112 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\PS2.sys -- (Ps2) DRV - [2000.01.08 09:22:36 | 000,010,240 | ---- | M] (VOB Computersysteme GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\asapi.sys -- (Asapi) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=DE_DE&c=Q105&bd=pavilion&pf=desktop IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://bit.ly/bxFzgb IE - HKCU\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Reg Error: Key error. File not found IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..browser.search.update: false FF - prefs.js..browser.startup.homepage: "hxxp://www.t-online.de/" FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: personas@christopher.beard:1.5.3 FF - HKLM\software\mozilla\Mozilla Firefox 3.5.9\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.06.02 18:02:03 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.5.9\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.06.09 15:53:45 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 2.0.0.21\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2010.04.16 12:05:47 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 2.0.0.21\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2010.04.16 12:05:46 | 000,000,000 | ---D | M] [2008.11.21 16:04:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Mozilla\Extensions [2008.11.21 16:04:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Mozilla\Extensions\songbird@songbirdnest.com [2010.06.09 22:39:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\yl2znjtz.default\extensions [2010.06.09 16:03:17 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\yl2znjtz.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2007.12.22 17:13:34 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\yl2znjtz.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} [2010.04.14 19:36:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Mozilla\Firefox\Profiles\yl2znjtz.default\extensions\personas@christopher.beard [2010.06.09 22:39:50 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions [2010.06.09 15:53:47 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} [2010.06.09 15:53:26 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll [2009.11.01 15:42:23 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2009.11.01 15:42:23 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2009.11.01 15:42:23 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2009.11.01 15:42:24 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2009.11.01 15:42:24 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2010.06.10 19:50:04 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O3 - HKLM\..\Toolbar: (no name) - {0124123D-61B4-456f-AF86-78C53A0790C5} - No CLSID value found. O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [Cmaudio] C:\WINDOWS\CmiCnfg.cpl (C-Media Corporation) O4 - HKLM..\Run: [Dit] C:\WINDOWS\Dit.exe (ICSI Technology Ltd.) O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe (Nero AG) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSharedDocuments = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoStrCmpLogical = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: LinkResolveIgnoreLinkInfo = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: DontSetAutoplayCheckbox = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoAutorun = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: SynchronousMachineGroupPolicy = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: SynchronousUserGroupPolicy = 0 O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMBalloonTip = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLowDiskSpaceChecks = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: DontSetAutoplayCheckbox = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoAutorun = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutorunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.) O9 - Extra Button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Programme\PokerStars.NET\PokerStarsUpdate.exe (PokerStars) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/8/3/d/83d1fe15-fe0f-4bdf-b09c-4e3c49808ec7/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool) O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} C:\Programme\Yahoo!\Common\yinsthelper.dll (Reg Error: Key error.) O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc2.cab (Office Update Installation Engine) O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} hxxp://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cab (EPUImageControl Class) O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} hxxp://files.ea.com/downloads/rtpatch/v2/EARTPX.cab (EARTPatchX Class) O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} https://stream.web.de/mail/activex/mail_upload_11213.cab (Attachment Upload Control) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1101228590656 (WUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Jonas nur Spiele\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Jonas nur Spiele\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2004.11.17 02:36:17 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = ComFile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2010.06.10 19:47:53 | 000,000,000 | ---D | C] -- C:\WINDOWS\temp [2010.06.09 16:54:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\Neuer Ordner [2010.06.09 15:54:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun [2010.06.09 15:53:45 | 000,411,368 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\deployJava1.dll [2010.06.09 15:53:45 | 000,153,376 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe [2010.06.09 15:53:45 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe [2010.06.09 15:53:45 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe [2010.06.09 15:30:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Nvu [2010.06.09 15:30:19 | 000,000,000 | ---D | C] -- C:\Programme\Nvu [2010.06.08 20:37:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Malwarebytes [2010.06.08 20:36:51 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2010.06.08 20:36:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2010.06.08 20:36:48 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2010.06.08 20:36:47 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2010.06.08 19:00:51 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Recent [2010.06.07 22:04:36 | 000,000,000 | ---D | C] -- C:\HelpAsst_backup [2010.06.07 20:36:52 | 000,039,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\grpconv.exe [2010.06.07 20:22:20 | 000,000,000 | RHSD | C] -- C:\cmdcons [2010.06.07 20:19:21 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe [2010.06.07 20:19:21 | 000,161,792 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe [2010.06.07 20:19:21 | 000,136,704 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe [2010.06.07 20:19:21 | 000,031,232 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe [2010.06.07 20:19:05 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERDNT [2010.06.07 20:16:41 | 000,000,000 | ---D | C] -- C:\Qoobox [2010.06.07 18:30:37 | 000,000,000 | ---D | C] -- C:\_OTL [2010.06.06 18:26:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Uniblue [2010.06.04 20:11:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\bla [2010.06.04 17:01:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia [2010.06.04 15:48:26 | 000,000,000 | ---D | C] -- C:\Programme\Trend Micro [2010.06.02 15:54:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Sky-Banners [2010.06.02 15:54:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\Street-Ads [2010.06.02 15:54:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Lokale Einstellungen\Anwendungsdaten\tpyqislla [2010.06.02 15:52:44 | 000,000,000 | ---D | C] -- C:\Programme\$NtUninstallWTF1012$ [2010.05.31 16:06:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Lokale Einstellungen\Anwendungsdaten\TeamSpeak 3 Client [2010.05.26 16:38:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Anwendungsdaten\LolClient [2010.05.25 20:41:34 | 000,000,000 | ---D | C] -- C:\Programme\League of Legends [2010.05.25 19:51:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Lokale Einstellungen\Anwendungsdaten\PMB Files [2010.05.25 19:50:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files [2010.05.25 19:50:19 | 000,000,000 | ---D | C] -- C:\Programme\Pando Networks [2004.11.24 20:25:52 | 000,335,872 | ---- | C] ( ) -- C:\WINDOWS\System32\drvc.dll [2003.03.09 18:42:44 | 000,047,104 | ---- | C] ( ) -- C:\WINDOWS\uscscsi.dll [2003.03.09 18:42:18 | 000,008,672 | ---- | C] ( ) -- C:\WINDOWS\System32\drivers\uscbs108.sys [2003.03.09 18:41:38 | 000,102,336 | ---- | C] ( ) -- C:\WINDOWS\System32\drivers\uscsc108.sys ========== Files - Modified Within 30 Days ========== [2010.06.10 19:51:30 | 000,013,440 | ---- | M] (ICSI Technology Ltd.) -- C:\WINDOWS\System32\drivers\USBCRFT.SYS [2010.06.10 19:50:37 | 000,000,227 | ---- | M] () -- C:\WINDOWS\system.ini [2010.06.10 19:50:04 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts [2010.06.10 19:50:00 | 000,002,278 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010.06.10 19:49:21 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT [2010.06.10 19:49:09 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.06.10 19:48:25 | 009,437,184 | -H-- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\ntuser.dat [2010.06.10 19:48:25 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\ntuser.ini [2010.06.10 19:48:21 | 019,282,344 | -H-- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Lokale Einstellungen\Anwendungsdaten\IconCache.db [2010.06.10 19:33:28 | 003,705,521 | R--- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\ComboFix.exe [2010.06.09 15:53:24 | 000,153,376 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe [2010.06.09 15:53:24 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe [2010.06.09 15:53:23 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\deployJava1.dll [2010.06.09 15:53:23 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe [2010.06.09 15:53:23 | 000,073,728 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javacpl.cpl [2010.06.07 20:42:16 | 001,074,602 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI [2010.06.07 20:42:16 | 000,460,664 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2010.06.07 20:42:16 | 000,442,602 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2010.06.07 20:42:16 | 000,085,396 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2010.06.07 20:42:16 | 000,071,868 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2010.06.07 20:22:26 | 000,000,327 | RHS- | M] () -- C:\boot.ini [2010.06.07 18:30:07 | 000,000,503 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\Verknüpfung mit OTL.lnk [2010.06.07 18:23:47 | 000,021,916 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\Musik.odt [2010.06.07 16:51:11 | 000,062,917 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\Zwischenablage02.jpg [2010.06.06 17:23:15 | 000,002,243 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk [2010.06.04 16:25:11 | 000,030,720 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.06.03 18:03:40 | 000,209,151 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Eigene Dateien\ts3_clientui-win32-11239-2010-06-03 18_03_38.343750.dmp [2010.05.31 16:06:30 | 000,001,353 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\TeamSpeak 3 Client.lnk [2010.05.27 20:31:40 | 000,001,083 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\bla.html [2010.05.25 21:05:35 | 000,039,997 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\Zwischenablage01.jpg [2010.05.25 21:03:43 | 000,000,161 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\test.html [2010.05.25 20:50:23 | 000,001,637 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\League of Legends.lnk ========== Files Created - No Company Name ========== [2010.06.10 19:33:17 | 003,705,521 | R--- | C] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\ComboFix.exe [2010.06.07 20:22:26 | 000,000,256 | ---- | C] () -- C:\Boot.bak [2010.06.07 20:22:21 | 000,262,448 | ---- | C] () -- C:\cmldr [2010.06.07 20:19:21 | 000,256,512 | ---- | C] () -- C:\WINDOWS\PEV.exe [2010.06.07 20:19:21 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe [2010.06.07 20:19:21 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe [2010.06.07 20:19:21 | 000,077,312 | ---- | C] () -- C:\WINDOWS\MBR.exe [2010.06.07 20:19:21 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe [2010.06.07 18:30:07 | 000,000,503 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\Verknüpfung mit OTL.lnk [2010.06.07 17:25:19 | 000,021,916 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\Musik.odt [2010.06.07 16:51:11 | 000,062,917 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\Zwischenablage02.jpg [2010.06.06 20:00:19 | 000,016,565 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\Kostenaufstellung.ods [2010.06.06 20:00:19 | 000,011,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\Fahrkostenabrechnung Teil 1 BG.odt [2010.06.03 18:03:38 | 000,209,151 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Eigene Dateien\ts3_clientui-win32-11239-2010-06-03 18_03_38.343750.dmp [2010.06.02 15:44:54 | 000,014,222 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\hs_err_pid3004.log [2010.05.31 16:06:30 | 000,001,353 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\TeamSpeak 3 Client.lnk [2010.05.25 21:05:35 | 000,039,997 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\Zwischenablage01.jpg [2010.05.25 21:03:46 | 000,001,083 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\bla.html [2010.05.25 21:03:42 | 000,000,161 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonas nur Spiele\Desktop\test.html [2010.05.25 20:50:23 | 000,001,637 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\League of Legends.lnk [2010.01.11 09:24:40 | 000,001,683 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini [2009.11.21 16:16:16 | 000,000,151 | ---- | C] () -- C:\WINDOWS\PhotoSnapViewer.INI [2009.11.18 14:35:55 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2009.01.24 13:33:50 | 000,000,261 | ---- | C] () -- C:\WINDOWS\mp3merger.ini [2008.12.19 16:15:58 | 004,338,246 | ---- | C] () -- C:\WINDOWS\System32\libavcodec.dll [2008.12.17 18:41:18 | 000,884,237 | ---- | C] () -- C:\WINDOWS\System32\ff_x264.dll [2008.12.17 18:22:58 | 000,093,184 | ---- | C] () -- C:\WINDOWS\System32\ff_wmv9.dll [2008.12.17 18:22:48 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll [2008.12.17 18:17:34 | 000,239,247 | ---- | C] () -- C:\WINDOWS\System32\ff_theora.dll [2008.12.17 17:59:54 | 000,560,802 | ---- | C] () -- C:\WINDOWS\System32\libmplayer.dll [2008.12.11 12:27:02 | 000,000,547 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll.manifest [2008.11.25 23:11:02 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2008.11.19 22:25:25 | 000,000,076 | ---- | C] () -- C:\WINDOWS\System32\dtirc.dll [2008.06.27 18:09:18 | 000,000,381 | ---- | C] () -- C:\WINDOWS\WISO.INI [2008.06.08 13:38:46 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini [2008.06.08 13:37:39 | 000,000,027 | ---- | C] () -- C:\WINDOWS\CDE V200DEFGIPSRUk.ini [2008.03.20 18:53:13 | 000,000,034 | ---- | C] () -- C:\WINDOWS\if40le.ini [2008.03.20 18:52:52 | 000,000,000 | ---- | C] () -- C:\WINDOWS\pexplore.ini [2008.03.20 18:52:40 | 000,000,000 | ---- | C] () -- C:\WINDOWS\UMXADDIN.INI [2007.12.25 20:52:35 | 000,399,360 | ---- | C] () -- C:\WINDOWS\System32\Smab.dll [2007.12.25 20:52:33 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll [2007.10.26 19:25:38 | 000,299,776 | ---- | C] () -- C:\WINDOWS\System32\drivers\MRVW225.sys [2007.06.07 21:35:31 | 000,000,025 | ---- | C] () -- C:\WINDOWS\CDER200Euro.ini [2007.05.07 19:19:32 | 000,000,000 | ---- | C] () -- C:\WINDOWS\vstudio.INI [2007.05.05 14:48:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsrex.INI [2007.05.05 14:48:07 | 000,000,868 | ---- | C] () -- C:\WINDOWS\Ulead32.ini [2007.05.05 14:48:07 | 000,000,036 | ---- | C] () -- C:\WINDOWS\vidwiz.ini [2007.04.26 13:45:07 | 007,192,736 | ---- | C] () -- C:\WINDOWS\System32\vaengine.dll [2007.04.10 15:02:39 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI [2007.03.23 17:25:24 | 000,401,408 | ---- | C] () -- C:\WINDOWS\System32\stepbuttons.dll [2007.03.23 17:25:24 | 000,124,416 | ---- | C] () -- C:\WINDOWS\System32\lame_enc.dll [2007.02.22 19:46:07 | 000,012,288 | ---- | C] () -- C:\WINDOWS\impborl.dll [2006.11.19 13:42:50 | 000,000,165 | ---- | C] () -- C:\WINDOWS\S3D.ini [2006.04.19 16:51:40 | 000,000,054 | ---- | C] () -- C:\WINDOWS\ChssBase.ini [2006.04.19 16:41:44 | 000,000,082 | ---- | C] () -- C:\WINDOWS\Pixel.ini [2006.04.17 17:26:55 | 000,000,043 | ---- | C] () -- C:\WINDOWS\SCNDRVU.INI [2006.04.14 12:59:53 | 000,005,501 | ---- | C] () -- C:\WINDOWS\System32\rtclcmg32.dll [2006.01.29 23:35:46 | 000,000,394 | ---- | C] () -- C:\WINDOWS\VideodeLuxe.INI [2006.01.29 21:50:03 | 000,006,642 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini [2006.01.29 11:15:13 | 000,037,888 | ---- | C] () -- C:\WINDOWS\System32\setupnt.dll [2006.01.05 17:41:47 | 000,000,112 | ---- | C] () -- C:\WINDOWS\ActiveSkin.INI [2006.01.01 21:37:26 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Demo.INI [2005.12.13 22:22:41 | 000,000,022 | ---- | C] () -- C:\WINDOWS\WININIT.INI [2005.10.11 19:41:40 | 000,000,233 | ---- | C] () -- C:\WINDOWS\SIERRA.INI [2005.09.25 16:12:59 | 000,000,085 | ---- | C] () -- C:\WINDOWS\Kuss.ini [2005.09.13 01:00:00 | 000,921,600 | ---- | C] () -- C:\WINDOWS\System32\vorbisenc.dll [2005.09.13 01:00:00 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\OggDS.dll [2005.09.13 01:00:00 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\vorbis.dll [2005.09.13 01:00:00 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\ogg.dll [2005.08.08 20:47:33 | 000,000,082 | ---- | C] () -- C:\WINDOWS\cddabase.ini [2005.05.03 20:58:34 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\DVDKeyAuth.dll [2005.04.24 08:22:32 | 000,240,640 | ---- | C] () -- C:\WINDOWS\System32\NMOCOD.DLL [2005.04.20 16:16:17 | 000,000,000 | ---- | C] () -- C:\WINDOWS\PROTOCOL.INI [2005.04.14 18:53:09 | 000,052,858 | ---- | C] () -- C:\WINDOWS\System32\interceptor.sys [2005.04.09 15:39:37 | 000,000,131 | ---- | C] () -- C:\WINDOWS\chess.ini [2005.04.09 15:18:53 | 000,000,195 | ---- | C] () -- C:\WINDOWS\clockwrx.ini [2005.04.09 14:57:09 | 000,000,472 | ---- | C] () -- C:\WINDOWS\CUBIC.INI [2005.04.09 12:08:24 | 000,001,498 | ---- | C] () -- C:\WINDOWS\cdplayer.ini [2005.04.02 20:22:54 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\vidx16.dll [2005.03.19 11:29:41 | 000,081,408 | ---- | C] () -- C:\WINDOWS\System32\drivers\SSHDRV86.sys [2005.03.13 16:29:01 | 000,000,041 | ---- | C] () -- C:\WINDOWS\DAVILEX.INI [2004.11.23 20:14:03 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini [2004.11.23 18:20:57 | 000,000,266 | ---- | C] () -- C:\WINDOWS\Dit.INI [2004.11.17 03:24:50 | 000,028,672 | ---- | C] () -- C:\WINDOWS\CMIRMDRV.DLL [2004.11.17 03:24:50 | 000,003,488 | ---- | C] () -- C:\WINDOWS\CMIAINFO.SYS [2004.11.17 03:24:50 | 000,000,092 | ---- | C] () -- C:\WINDOWS\CMISETUP.INI [2004.11.17 03:24:49 | 000,000,026 | ---- | C] () -- C:\WINDOWS\CMCDPLAY.INI [2004.11.17 03:24:47 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.dll [2004.11.17 03:24:46 | 000,028,672 | ---- | C] () -- C:\WINDOWS\CMIRmDriver.dll [2004.11.17 02:51:21 | 000,016,896 | ---- | C] () -- C:\WINDOWS\System32\bcbmm.dll [2004.11.17 02:40:25 | 000,000,871 | ---- | C] () -- C:\WINDOWS\orun32.ini [2004.11.17 02:34:46 | 001,343,768 | ---- | C] () -- C:\WINDOWS\System32\wuaueng.dll.wusetup.351484.bak [2004.11.17 02:34:46 | 000,194,840 | ---- | C] () -- C:\WINDOWS\System32\wuaueng1.dll.wusetup.352812.bak [2004.11.17 02:34:46 | 000,128,280 | ---- | C] () -- C:\WINDOWS\System32\wucltui.dll.wusetup.353078.bak [2004.11.17 02:33:51 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini [2004.11.17 02:06:54 | 000,024,272 | ---- | C] () -- C:\WINDOWS\System32\netcty32.dll [2004.10.03 18:50:54 | 000,129,024 | ---- | C] () -- C:\WINDOWS\System32\ff_mpeg2enc.dll [2002.06.20 12:46:00 | 007,190,528 | ---- | C] () -- C:\WINDOWS\System32\vaesaver.dll [2002.05.16 01:38:40 | 000,091,136 | ---- | C] () -- C:\WINDOWS\System32\mp4fil32.dll [2002.05.04 15:19:00 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\avisynthEx.dll [2002.04.19 16:23:26 | 000,106,137 | ---- | C] () -- C:\WINDOWS\System32\libpostproc.dll [2002.02.27 18:50:00 | 000,197,120 | ---- | C] () -- C:\WINDOWS\System32\patchw32.dll [2002.02.21 18:41:20 | 000,163,840 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll [2001.06.22 13:06:02 | 000,167,936 | ---- | C] () -- C:\WINDOWS\System32\MPEG2DEC.dll [2000.10.16 16:16:38 | 000,225,280 | ---- | C] () -- C:\WINDOWS\System32\Scint100.dll [2000.10.16 16:16:38 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\sccres100.dll [2000.03.29 23:00:00 | 000,125,440 | ---- | C] () -- C:\WINDOWS\System32\UNZDLL.DLL [1999.08.11 16:28:02 | 000,101,888 | ---- | C] () -- C:\WINDOWS\System32\LIBBZ2.DLL [1999.07.29 18:27:10 | 000,056,832 | ---- | C] () -- C:\WINDOWS\System32\Iyvu9_32.dll [1999.05.21 22:10:00 | 000,129,024 | ---- | C] () -- C:\WINDOWS\System32\ZIPDLL.DLL [1999.01.26 23:00:00 | 000,114,816 | ---- | C] () -- C:\WINDOWS\System32\MSMT4232.DLL [1998.01.28 01:06:04 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\UNACE.DLL < End of report > Geändert von blabla (10.06.2010 um 19:01 Uhr) |
|
| Themen zu merkwürdige Dateien im Autostart |
| andere, anhang, autostart, avira, bild, das bild, dateien, einfach, eingefangen, einträge, einträgen, frage, fragen, gefangen, gen, merkwürdig, merkwürdige, nero, nichts, schwarze, seitdem, viren, virus, windows, windows xp, zuordnen |
Textbox.
.
Hybrid-Darstellung
