| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Programm beendender Virus/Trojaner/SpywareWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
12.07.2010, 12:19
| #1 |
| |  Programm beendender Virus/Trojaner/Spyware Hey, ich brauche dringend Hilfe. Ich habe mir einen PC von einem Kumpel besorgt, weil meiner Kaputt ist. Er wies mich daraufhin das er bitte keinen Virus darauf haben möchte. Alles schön und gut, ich lad ja nichts rutner warum soltle ich auch einen Virus bekommen. Ich surfe halt ne menge und eines Tages als ich den Rechner startete, öffnete sich ein Anti Virenprogramm (was ich nicht kenne) und sagte mir, das mein PC infiziert sei. Ich also mach den AntiVir scanner an, und was passiert? Es kommt eine Fehlermeldung wo steht "Dieses Programm [NAME DES PROGRAMM] ist infiziert, und kann nicht gestartet werden" das halt auf Englisch und ein bisl anders. Ich kann euch keine besseren angaben machen weil erdie Fehlermeldung meist fast schon direkt nach dem erscheinen wieder beendet, auch das Virenprogramm AntiVir ist zwar Aktiv, kann es aber nicht starten. Und dieses Fremde Anti Virus Programm kenn ich nicht und da steht auch kein name, ich weis nur das es ein Blau, Grün, Weißes Fenster ist. *g*. Wenn ich Spiele oder so Starten möchte steht da das gleiche, dass es Infiziert ist und ich es deswegen nicht Starten kann. Und z.B. Task Manager wird sofort beendet, oder wenn ich mir ein cleaner runter lade oder andere Virenprogramme, öffnet er sie nur kurz und beendet sie sofort wieder. Ich hoffe mir kann jemand helfen. PS: Ich kenn mich PCs nicht sehr aus also in diesem bereich nicht, deswegen würde ich um eine verständliche Lösung für Leien bitten. Danke =) Mein anliegen auf eine Lösung ist wirklich sehr dringend und ich bin demjenigen der eine Lösung perrat hat sehr dankbar! |
|
12.07.2010, 16:58
| #2 |
| /// Malware-holic   | Programm beendender Virus/Trojaner/Spyware bitte starte den pc im abgescicherten modus, sollte mit der f8-taste sofort beim starten zu erreichen sein, wähle abgesicherter modus mit netzwerk
__________________download malwarebytes: Malwarebytes instalieren, registerkarte aktualisierung, programm updaten. dann, schalte alle laufenden programme ab, auch den avir guard. bitte trenne außerdem die internetverbindung, in dem du das netzwerkkabel ziehst, bzw wlan abschaltest. malwarebytes, registerkarte scanner, komplett scan, funde löschen, avira und internet ein, log posten. starte wieder im normal modus. ootl: Systemscan mit OTL download otl: http://filepony.de/download-otl/ Doppelklick auf die OTL.exe (user von Windows 7 und Vista: Rechtsklick als Administrator ausführen) 1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output 2. Hake an "scan all users" 3. Unter "Extra Registry wähle: "Use Safelist" "LOP Check" "Purity Check" 4. Kopiere in die Textbox: netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll logevent.dll iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 5. Klicke "Scan" 6. 2 reporte werden erstellt: OTL.Txt Extras.Txt poste die beiden. |
|
12.07.2010, 18:22
| #3 |
| | Programm beendender Virus/Trojaner/Spyware ich kann irgendwie die texte nicht posten, da steht dann verbindung zum server verloren
__________________ |
|
12.07.2010, 18:23
| #4 |
| | Programm beendender Virus/Trojaner/Spyware OTL Logfile: Code:
ATTFilter OTL logfile created on: 12.07.2010 19:10:13 - Run 1 OTL by OldTimer - Version 3.2.9.0 Folder = C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 511,00 Mb Total Physical Memory | 153,00 Mb Available Physical Memory | 30,00% Memory free 1,00 Gb Paging File | 1,00 Gb Available in Paging File | 69,00% Paging File free Paging file location(s): C:\pagefile.sys 768 1536 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 74,52 Gb Total Space | 55,38 Gb Free Space | 74,31% Space Free | Partition Type: NTFS Drive D: | 539,37 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS E: Drive not present or media not loaded F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: ANDREPC Current User Name: Besitzer Logged in as Administrator. Current Boot Mode: Normal Scan Mode: All users Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation) PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - C:\Programme\LogMeIn Hamachi\hamachi-2.exe (LogMeIn Inc.) PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH) PRC - C:\Programme\ICQ6Toolbar\ICQ Service.exe () PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - C:\WINDOWS\sm56hlpr.exe (Motorola Inc.) ========== Modules (SafeList) ========== MOD - C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools) MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (AppMgmt) -- C:\WINDOWS\System32\appmgmts.dll File not found SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (Hamachi2Svc) -- C:\Programme\LogMeIn Hamachi\hamachi-2.exe (LogMeIn Inc.) SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (ICQ Service) -- C:\Programme\ICQ6Toolbar\ICQ Service.exe () ========== Driver Services (SafeList) ========== DRV - (hamachi) -- C:\WINDOWS\system32\drivers\hamachi.sys (LogMeIn, Inc.) DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (Tcpip6) -- C:\WINDOWS\system32\drivers\tcpip6.sys (Microsoft Corporation) DRV - (sptd) -- C:\WINDOWS\System32\Drivers\sptd.sys () DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (FWLANUSB) -- C:\WINDOWS\system32\drivers\fwlanusb.sys (AVM GmbH) DRV - (avmeject) -- C:\WINDOWS\system32\drivers\avmeject.sys (AVM Berlin) DRV - (NwlnkIpx) -- C:\WINDOWS\system32\drivers\nwlnkipx.sys (Microsoft Corporation) DRV - (NwlnkNb) -- C:\WINDOWS\system32\drivers\nwlnknb.sys (Microsoft Corporation) DRV - (NwlnkSpx) -- C:\WINDOWS\system32\drivers\nwlnkspx.sys (Microsoft Corporation) DRV - (nm) -- C:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation) DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation) DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation) DRV - (smserial) -- C:\WINDOWS\system32\drivers\smserial.sys (Motorola Inc.) DRV - (MODEMCSA) -- C:\WINDOWS\system32\drivers\MODEMCSA.sys (Microsoft Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-1292428093-1383384898-1801674531-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.imesh.com/ IE - HKU\S-1-5-21-1292428093-1383384898-1801674531-1003\..\URLSearchHook: - Reg Error: Key error. File not found IE - HKU\S-1-5-21-1292428093-1383384898-1801674531-1003\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ) IE - HKU\S-1-5-21-1292428093-1383384898-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1 IE - HKU\S-1-5-21-1292428093-1383384898-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local> IE - HKU\S-1-5-21-1292428093-1383384898-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:5577 ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "ICQ Search" FF - prefs.js..browser.search.defaultthis.engineName: "Games Bar Australia Customized Web Search" FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2452474&SearchSource=3&q={searchTerms}" FF - prefs.js..browser.search.order.1: "iMesh Web Search" FF - prefs.js..browser.search.selectedEngine: "ICQ Search" FF - prefs.js..browser.startup.homepage: "google.de" FF - prefs.js..extensions.enabledItems: {8d5936f7-ca5b-4336-bc92-4264255f7f49}:2.5.2.14 FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:1.1.4.1 FF - prefs.js..extensions.enabledItems: {28D35620-51D9-11DE-9D13-2DB156D89593}:3.0 FF - prefs.js..extensions.enabledItems: {B13721C7-F507-4982-B2E5-502A71474FED}:2.2.0.102 FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q=" FF - HKLM\software\mozilla\Mozilla Firefox 3.5.10\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.07.07 18:14:17 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.5.10\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.07.05 12:49:02 | 000,000,000 | ---D | M] [2009.06.07 19:32:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Extensions [2010.07.11 14:42:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\1w3d4yxq.default\extensions [2009.11.21 14:56:23 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\1w3d4yxq.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2009.11.21 14:57:41 | 000,000,000 | ---D | M] (MediaBar) -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\1w3d4yxq.default\extensions\{28D35620-51D9-11DE-9D13-2DB156D89593} [2010.01.09 01:13:03 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\1w3d4yxq.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} [2009.12.30 12:36:06 | 000,000,000 | ---D | M] (Games Bar Australia Toolbar) -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\1w3d4yxq.default\extensions\{8d5936f7-ca5b-4336-bc92-4264255f7f49} [2009.12.23 20:01:22 | 000,000,941 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\1w3d4yxq.default\searchplugins\conduit.xml [2010.07.11 14:42:11 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\1w3d4yxq.default\searchplugins\icqplugin-1.xml [2008.03.31 10:52:00 | 000,000,168 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\1w3d4yxq.default\searchplugins\icqplugin.gif [2008.03.31 10:52:00 | 000,000,618 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\1w3d4yxq.default\searchplugins\icqplugin.src [2010.01.08 23:47:48 | 000,000,944 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\1w3d4yxq.default\searchplugins\icqplugin.xml [2009.07.18 01:02:48 | 000,002,456 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\1w3d4yxq.default\searchplugins\iMeshWebSearch.xml [2010.07.12 19:02:40 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions [2009.12.05 17:24:31 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} [2010.07.05 12:48:53 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.07.05 12:48:53 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.07.05 12:48:53 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.07.05 12:48:54 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.07.05 12:48:54 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2009.12.10 20:29:10 | 000,004,030 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 67.227.175.25 worldofwarcraft.com O1 - Hosts: 67.227.175.25 us.logon.worldofwarcraft.com O1 - Hosts: 67.227.175.25 eu.logon.worldofwarcraft.com O1 - Hosts: 67.227.175.25 eu.version.worldofwarcraft.com O1 - Hosts: 67.227.175.25 us.version.worldofwarcraft.com O1 - Hosts: 67.227.175.25 amdwow.com O1 - Hosts: 67.227.175.25 amdwow.no-ip.org O1 - Hosts: 67.227.175.25 eternion-wow.com O1 - Hosts: 67.227.175.25 undamed-wow.com O1 - Hosts: 67.227.175.25 wowcooc.com O1 - Hosts: 67.227.175.25 mond-wow.com O1 - Hosts: 67.227.175.25 frostmourne-wow.eu O1 - Hosts: 67.227.175.25 wow-pwnage.com O1 - Hosts: 67.227.175.25 wowoptimus.com O1 - Hosts: 67.227.175.25 wowbeez.com O1 - Hosts: 67.227.175.25 worldofthegods.com O1 - Hosts: 67.227.175.25 worldofwarcraft.com O1 - Hosts: 67.227.175.25 us.logon.worldofwarcraft.com O1 - Hosts: 67.227.175.25 eu.logon.worldofwarcraft.com O1 - Hosts: 67.227.175.25 eu.version.worldofwarcraft.com O1 - Hosts: 67.227.175.25 us.version.worldofwarcraft.com O1 - Hosts: 67.227.175.25 amdwow.com O1 - Hosts: 67.227.175.25 amdwow.no-ip.org O1 - Hosts: 67.227.175.25 eternion-wow.com O1 - Hosts: 56 more lines... O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) O2 - BHO: (Skype add-on (mastermind)) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.) O2 - BHO: (UrlHelper Class) - {474597C5-AB09-49d6-A4D5-2E8D7341384E} - C:\Programme\iMesh Applications\iMesh\iMeshIEHelper.dll () O2 - BHO: (MediaBar) - {ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F} - C:\Programme\iMeshMediabarTb\iMeshMediaBarDx.dll () O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll (Google Inc.) O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll () O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ) O3 - HKLM\..\Toolbar: (MediaBar) - {ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F} - C:\Programme\iMeshMediabarTb\iMeshMediaBarDx.dll () O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [Cmaudio] File not found O4 - HKLM..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE (CANON INC.) O4 - HKLM..\Run: [LogMeIn Hamachi Ui] C:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe (LogMeIn Inc.) O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe () O4 - HKLM..\Run: [SMSERIAL] C:\WINDOWS\sm56hlpr.exe (Motorola Inc.) O4 - HKLM..\Run: [T4E Player] C:\Programme\T4E\Player\T4E_Player.exe File not found O4 - HKU\S-1-5-21-1292428093-1383384898-1801674531-1003..\Run: [DAEMON Tools Lite] C:\Programme\DAEMON Tools Lite\daemon.exe (DT Soft Ltd) O4 - HKU\S-1-5-21-1292428093-1383384898-1801674531-1003..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.) O4 - HKU\S-1-5-21-1292428093-1383384898-1801674531-1003..\Run: [yxqdouwp] C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\dfstwgscr\mjccwwntssd.exe File not found O4 - Startup: C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\hamachi.lnk = C:\Programme\Hamachi\hamachi.exe (LogMeIn Inc.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-1292428093-1383384898-1801674531-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00 [binary data] O8 - Extra context menu item: Easy-WebPrint - Drucken - C:\Programme\Canon\Easy-WebPrint\Resource.dll () O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - C:\Programme\Canon\Easy-WebPrint\Resource.dll () O8 - Extra context menu item: Easy-WebPrint - Vorschau - C:\Programme\Canon\Easy-WebPrint\Resource.dll () O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - C:\Programme\Canon\Easy-WebPrint\Resource.dll () O9 - Extra Button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.) O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O20 - AppInit_DLLs: (NVDESK32.DLL) - File not found O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.05.07 12:56:06 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2001.04.18 10:23:00 | 000,000,041 | R--- | M] () - D:\AUTORUN.INF -- [ CDFS ] O33 - MountPoints2\{63798933-3af6-11de-8ce8-000b6a6b5eac}\Shell - "" = AutoRun O33 - MountPoints2\{63798933-3af6-11de-8ce8-000b6a6b5eac}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{63798933-3af6-11de-8ce8-000b6a6b5eac}\Shell\AutoRun\command - "" = E:\pushinst.exe -- File not found O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2010.07.12 18:58:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Malwarebytes [2010.07.12 18:33:08 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2010.07.12 18:33:06 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2010.07.12 18:33:06 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2010.07.12 18:33:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2010.07.12 12:57:07 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner [2010.07.11 19:27:34 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData [2010.07.11 19:19:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia [2010.07.11 19:19:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe [2010.07.11 15:56:52 | 000,000,000 | ---D | C] -- C:\Programme\NortonInstaller [2010.07.11 15:56:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NortonInstaller [2010.07.11 15:43:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Avira [2010.07.11 15:18:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\dfstwgscr [2010.07.10 22:36:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\D2 [2010.07.07 12:59:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\Minidump [2010.07.06 12:32:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\mh [2010.07.04 14:08:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\WinRAR [2010.07.04 14:00:26 | 000,000,000 | ---D | C] -- C:\Programme\WinRAR [2010.07.04 12:54:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\New Bot [2010.07.04 12:53:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Blizzard Entertainment [2010.07.04 11:59:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\PCHealth [2010.07.04 01:26:37 | 000,743,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iedvtool.dll [2010.07.04 00:41:20 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\browserchoice.exe [2010.07.03 21:42:28 | 000,026,176 | -H-- | C] (LogMeIn, Inc.) -- C:\WINDOWS\System32\hamachi.sys [2010.07.03 21:42:16 | 000,000,000 | ---D | C] -- C:\Programme\LogMeIn Hamachi [2010.07.03 21:30:06 | 000,000,000 | ---D | C] -- C:\Programme\Hamachi [2010.07.03 20:57:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Command and Conquer Generals Zero Hour Data [5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\*.tmp files -> C:\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2010.07.12 19:00:28 | 000,000,404 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{E34BE01F-5606-489F-8448-C757CDB06DDD}.job [2010.07.12 18:59:23 | 000,001,044 | ---- | M] () -- C:\WINDOWS\tasks\Google Software Updater.job [2010.07.12 18:58:28 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2010.07.12 18:58:27 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT [2010.07.12 18:58:25 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.07.12 18:58:23 | 536,399,872 | -HS- | M] () -- C:\hiberfil.sys [2010.07.12 18:33:10 | 000,000,676 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2010.07.12 18:17:02 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2010.07.12 12:57:09 | 000,000,654 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\CCleaner.lnk [2010.07.11 20:46:23 | 005,505,024 | -H-- | M] () -- C:\Dokumente und Einstellungen\Besitzer\NTUSER.DAT [2010.07.11 20:46:23 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Besitzer\ntuser.ini [2010.07.11 20:46:18 | 002,637,024 | -H-- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\IconCache.db [2010.07.11 15:19:45 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010.07.11 14:19:54 | 000,000,555 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Verknüpfung mit Diablo II.lnk [2010.07.11 14:19:29 | 000,000,049 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2010.07.06 18:19:36 | 000,000,560 | ---- | M] () -- C:\WINDOWS\System\CmiCnfg.ini [2010.07.04 15:14:24 | 000,095,864 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2010.07.04 13:46:18 | 000,001,355 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2010.07.04 11:51:16 | 001,024,280 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI [2010.07.04 11:51:16 | 000,458,822 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2010.07.04 11:51:16 | 000,441,124 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2010.07.04 11:51:16 | 000,084,326 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2010.07.04 11:51:16 | 000,071,060 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2010.07.03 22:51:07 | 000,008,192 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.07.03 21:42:18 | 000,000,665 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\LogMeIn Hamachi.lnk [2010.07.03 21:30:08 | 000,025,280 | ---- | M] (LogMeIn, Inc.) -- C:\WINDOWS\System32\drivers\hamachi.sys [2010.07.03 21:30:08 | 000,000,624 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\hamachi.lnk [5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\*.tmp files -> C:\*.tmp -> ] ========== Files Created - No Company Name ========== [2010.07.12 18:58:23 | 536,399,872 | -HS- | C] () -- C:\hiberfil.sys [2010.07.12 18:33:10 | 000,000,676 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2010.07.12 12:57:09 | 000,000,654 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\CCleaner.lnk [2010.07.03 21:30:08 | 000,000,624 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\hamachi.lnk [2010.07.03 21:07:33 | 000,000,555 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Verknüpfung mit Diablo II.lnk [2009.11.21 15:12:37 | 000,008,704 | ---- | C] () -- C:\WINDOWS\System32\CNMVS75.DLL [2009.11.05 19:41:29 | 000,001,077 | ---- | C] () -- C:\WINDOWS\GTA-SA_Trn_Settings.ini [2009.05.23 01:08:47 | 000,000,049 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2009.05.16 20:29:34 | 000,717,296 | ---- | C] () -- C:\WINDOWS\System32\drivers\sptd.sys [2009.05.07 13:05:59 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.dll [2009.05.07 13:05:58 | 000,116,930 | ---- | C] () -- C:\WINDOWS\Cmuda.ini [2009.05.07 13:05:56 | 000,028,672 | ---- | C] () -- C:\WINDOWS\CMIRmDriver.dll [2009.05.07 13:05:32 | 000,002,598 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini [2009.05.07 13:05:31 | 000,005,824 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS [2009.05.07 13:04:23 | 000,000,092 | ---- | C] () -- C:\WINDOWS\CMISETUP.INI [2009.05.07 13:04:23 | 000,000,026 | ---- | C] () -- C:\WINDOWS\CMCDPLAY.INI [2009.05.07 13:04:23 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Wininit.ini [2007.12.05 01:41:00 | 001,703,936 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll [2007.12.05 01:41:00 | 001,474,560 | ---- | C] () -- C:\WINDOWS\System32\nview.dll [2007.12.05 01:41:00 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll [2007.12.05 01:41:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll [2007.12.05 01:41:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll ========== LOP Check ========== [2010.02.27 21:38:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\15213 [2009.11.21 15:12:19 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ [2009.12.05 17:24:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ [2009.05.07 20:22:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online [2009.05.16 20:29:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\DAEMON Tools [2009.12.05 17:37:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\ICQ [2010.01.25 20:07:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\iMeshMediabarTb [2009.11.14 17:33:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\SoundSpectrum [2009.05.07 20:22:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\T-Online [2010.07.12 19:00:28 | 000,000,404 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{E34BE01F-5606-489F-8448-C757CDB06DDD}.job ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > [2009.05.24 12:25:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Adobe [2009.05.24 12:26:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\AdobeUM [2009.10.25 14:19:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Ahead [2010.07.11 15:43:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Avira [2009.12.13 21:54:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\CyberLink [2009.05.16 20:29:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\DAEMON Tools [2009.05.23 01:22:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Google [2010.07.12 18:58:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Hamachi [2009.05.08 15:31:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Help [2009.12.05 17:37:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\ICQ [2009.05.07 13:01:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Identities [2010.01.25 20:07:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\iMeshMediabarTb [2009.05.08 14:52:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia [2010.07.12 18:58:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Malwarebytes [2009.11.21 23:26:01 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft [2009.06.07 19:32:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla [2010.01.25 13:43:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Skype [2010.01.25 13:39:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\skypePM [2009.11.14 17:33:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\SoundSpectrum [2009.05.07 20:22:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\T-Online [2010.07.04 14:08:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\WinRAR < %APPDATA%\*.exe /s > < %SYSTEMDRIVE%\*.exe > [2009.12.02 19:15:18 | 000,172,032 | ---- | M] (Blizzard Launcher) -- C:\Launcher.exe [1 C:\*.tmp files -> C:\*.tmp -> ] < MD5 for: AGP440.SYS > [2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys < MD5 for: ATAPI.SYS > [2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys [2008.04.14 14:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys < MD5 for: EVENTLOG.DLL > [2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll [2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll < MD5 for: NETLOGON.DLL > [2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll [2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll < MD5 for: SCECLI.DLL > [2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll [2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll < MD5 for: USERINIT.EXE > [2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe [2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe < MD5 for: WS2IFSL.SYS > [2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys [2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > [2009.05.16 20:29:36 | 000,717,296 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\sptd.sys < %systemroot%\System32\config\*.sav > [2009.05.07 14:34:41 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav [2009.05.07 14:34:41 | 001,069,056 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav [2009.05.07 14:34:41 | 000,425,984 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > [2009.03.08 04:31:44 | 000,348,160 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\dxtmsft.dll [2009.03.08 04:31:38 | 000,216,064 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\dxtrans.dll [2010.05.06 12:31:16 | 000,184,320 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\iepeers.dll [5 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] < End of report > [2010.07.12 19:16:22 | 000,001,024 | -H-- | M] () -- C:\Dokumente und Einstellungen\Besitzer\ntuser.dat.LOG [2010.07.12 19:15:41 | 000,000,404 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{E34BE01F-5606-489F-8448-C757CDB06DDD}.job [2010.07.12 19:02:35 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox [2010.07.12 19:01:16 | 000,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\Besitzer\Recent [2010.07.12 19:00:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\LogMeIn Hamachi [2010.07.12 18:59:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\LogMeIn Hamachi [2010.07.12 18:59:23 | 000,001,044 | ---- | M] () -- C:\WINDOWS\tasks\Google Software Updater.job [2010.07.12 18:58:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Hamachi [2010.07.12 18:58:39 | 000,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten [2010.07.12 18:58:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Malwarebytes [2010.07.12 18:58:28 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2010.07.12 18:58:27 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT [2010.07.12 18:58:25 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.07.12 18:56:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\dfstwgscr [2010.07.12 18:33:11 | 000,000,000 | ---D | M] -- C:\Programme\Malwarebytes' Anti-Malware [2010.07.12 18:33:10 | 000,000,676 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2010.07.12 18:33:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Desktop [2010.07.12 18:33:06 | 000,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten [2010.07.12 18:33:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2010.07.12 18:17:02 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2010.07.12 18:16:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Desktop [2010.07.12 18:14:37 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Besitzer\Netzwerkumgebung [2010.07.12 17:27:38 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\Besitzer\Cookies [2010.07.12 12:57:10 | 000,000,000 | ---D | M] -- C:\Programme\CCleaner [2010.07.12 12:57:09 | 000,000,654 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\CCleaner.lnk [2010.07.11 20:46:23 | 005,505,024 | -H-- | M] () -- C:\Dokumente und Einstellungen\Besitzer\NTUSER.DAT [2010.07.11 20:46:23 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Besitzer\ntuser.ini [2010.07.11 20:46:18 | 002,637,024 | -H-- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\IconCache.db [2010.07.11 19:19:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia [2010.07.11 19:19:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe [2010.07.11 15:56:52 | 000,000,000 | ---D | M] -- C:\Programme\NortonInstaller [2010.07.11 15:56:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NortonInstaller [2010.07.11 15:43:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Avira [2010.07.11 15:37:17 | 000,000,000 | ---D | M] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared [2010.07.11 15:19:45 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010.07.11 14:19:54 | 000,000,555 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Verknüpfung mit Diablo II.lnk [2010.07.11 14:19:29 | 000,000,049 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2010.07.06 18:19:36 | 000,000,560 | ---- | M] () -- C:\WINDOWS\System\CmiCnfg.ini [2010.07.04 17:19:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Temp [2010.07.04 14:08:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\WinRAR [2010.07.04 14:00:28 | 000,000,000 | ---D | M] -- C:\Programme\WinRAR [2010.07.04 13:46:18 | 000,001,355 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2010.07.04 13:45:34 | 000,000,000 | ---D | M] -- C:\Programme\Outlook Express [2010.07.04 12:53:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Blizzard Entertainment [2010.07.04 11:59:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\PCHealth [2010.07.04 11:45:50 | 000,000,000 | ---D | M] -- C:\Programme\Movie Maker [2010.07.04 11:45:02 | 000,000,000 | ---D | M] -- C:\Programme\Internet Explorer [2010.07.03 22:51:07 | 000,008,192 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.07.03 21:42:18 | 000,000,665 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\LogMeIn Hamachi.lnk [2010.07.03 21:42:18 | 000,000,000 | ---D | M] -- C:\Programme\LogMeIn Hamachi [2010.07.03 21:31:44 | 000,000,000 | ---D | M] -- C:\Programme\Hamachi [2010.07.03 21:30:08 | 000,000,624 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\hamachi.lnk [2010.07.03 20:57:05 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2010.07.12 19:17:02 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2010.07.12 19:15:41 | 000,000,404 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{E34BE01F-5606-489F-8448-C757CDB06DDD}.job [2010.07.12 18:59:23 | 000,001,044 | ---- | M] () -- C:\WINDOWS\tasks\Google Software Updater.job [2010.07.12 18:58:28 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2010.07.12 18:58:27 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT [2010.07.12 18:58:25 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.07.12 18:58:23 | 536,399,872 | -HS- | M] () -- C:\hiberfil.sys [2010.07.12 18:33:10 | 000,000,676 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2010.07.12 12:57:09 | 000,000,654 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\CCleaner.lnk [2010.07.11 20:46:23 | 005,505,024 | -H-- | M] () -- C:\Dokumente und Einstellungen\Besitzer\NTUSER.DAT [2010.07.11 20:46:23 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Besitzer\ntuser.ini [2010.07.11 20:46:18 | 002,637,024 | -H-- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\IconCache.db [2010.07.11 15:19:45 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010.07.11 14:19:54 | 000,000,555 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Verknüpfung mit Diablo II.lnk [2010.07.11 14:19:29 | 000,000,049 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2010.07.06 18:19:36 | 000,000,560 | ---- | M] () -- C:\WINDOWS\System\CmiCnfg.ini [2010.07.04 15:14:24 | 000,095,864 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2010.07.04 13:46:18 | 000,001,355 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2010.07.04 11:51:16 | 001,024,280 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI [2010.07.04 11:51:16 | 000,458,822 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2010.07.04 11:51:16 | 000,441,124 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2010.07.04 11:51:16 | 000,084,326 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2010.07.04 11:51:16 | 000,071,060 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2010.07.03 22:51:07 | 000,008,192 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.07.03 21:42:18 | 000,000,665 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\LogMeIn Hamachi.lnk [2010.07.03 21:30:08 | 000,025,280 | ---- | M] (LogMeIn, Inc.) -- C:\WINDOWS\System32\drivers\hamachi.sys [2010.07.03 21:30:08 | 000,000,624 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\hamachi.lnk [5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\*.tmp files -> C:\*.tmp -> ] ========== LOP Check ========== [2010.02.27 21:38:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\15213 [2009.11.21 15:12:19 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ [2009.12.05 17:24:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ [2009.05.07 20:22:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online [2009.05.16 20:29:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\DAEMON Tools [2009.12.05 17:37:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\ICQ [2010.01.25 20:07:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\iMeshMediabarTb [2009.11.14 17:33:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\SoundSpectrum [2009.05.07 20:22:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\T-Online [2010.07.12 19:15:41 | 000,000,404 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{E34BE01F-5606-489F-8448-C757CDB06DDD}.job ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > [2009.05.24 12:25:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Adobe [2009.05.24 12:26:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\AdobeUM [2009.10.25 14:19:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Ahead [2010.07.11 15:43:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Avira [2009.12.13 21:54:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\CyberLink [2009.05.16 20:29:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\DAEMON Tools [2009.05.23 01:22:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Google [2010.07.12 18:58:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Hamachi [2009.05.08 15:31:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Help [2009.12.05 17:37:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\ICQ [2009.05.07 13:01:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Identities [2010.01.25 20:07:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\iMeshMediabarTb [2009.05.08 14:52:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Macromedia [2010.07.12 18:58:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Malwarebytes [2009.11.21 23:26:01 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft [2009.06.07 19:32:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla [2010.01.25 13:43:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Skype [2010.01.25 13:39:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\skypePM [2009.11.14 17:33:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\SoundSpectrum [2009.05.07 20:22:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\T-Online [2010.07.04 14:08:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\WinRAR < %APPDATA%\*.exe /s > < %SYSTEMDRIVE%\*.exe > [2009.12.02 19:15:18 | 000,172,032 | ---- | M] (Blizzard Launcher) -- C:\Launcher.exe [1 C:\*.tmp files -> C:\*.tmp -> ] < MD5 for: AGP440.SYS > [2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys < MD5 for: ATAPI.SYS > [2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys [2008.04.14 14:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys < MD5 for: EVENTLOG.DLL > [2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll [2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll < MD5 for: NETLOGON.DLL > [2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll [2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll < MD5 for: SCECLI.DLL > [2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll [2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll < MD5 for: USERINIT.EXE > [2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe [2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe < MD5 for: WS2IFSL.SYS > [2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys [2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > [2009.05.16 20:29:36 | 000,717,296 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\sptd.sys < %systemroot%\System32\config\*.sav > [2009.05.07 14:34:41 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav [2009.05.07 14:34:41 | 001,069,056 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav [2009.05.07 14:34:41 | 000,425,984 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > [5 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] < End of report > |
|
12.07.2010, 18:24
| #5 |
| | Programm beendender Virus/Trojaner/Spyware die extras kann ich nicht posten iwi |
|
12.07.2010, 18:54
| #6 |
| /// Malware-holic | Programm beendender Virus/Trojaner/Spyware hänge die dateien an. was ist mit malwarebytes? |
|
15.07.2010, 12:10
| #7 |
| | Programm beendender Virus/Trojaner/Spyware Ja hi, der Virus ist weg. Ich komme irgendwie nichtmehr an die Textdatein. Ich hab aber ein weiteres Problem, ichw eis nicht ob es vom Virus kommt oder nicht. Jedesmal wenn ich PC anmache hält er ca. 30min durch dann geht der bildschirm aus und der PC stürzt ab, manchmal hält er länger durch manchmal aber auch nicht. Ein kumpel hat gesagt ich soll Systemwiederherstellung machen, hab ich gemacht, er hat aber nichts wiederhergestellt, aber dafür ist jetzt der Sound weg. Ich habe wohl keinen Windows XP Audiotreiber mehr. Wenn ich wieder einen Installieren möchte kommt folgende fehlermeldung: "Dieses Installationspaket konnte nicht geöffnet werden. Stellen sie sicher, dass das Paket existiert und das sie darauf zugreifen können. Oder lassen sie den Hersteller der anwendung überprüfen, ob es sich um ein gültiges Windows - Installer PAket handelt." Meine fragen jetzt: 1: Wie bekomme ich wieder Sound, also ein vernünftigen Treiber? 2: Wie behebe ich den Fehler das der PC keine Stunde durchhält? PS: Ich weis das es höchstwarscheinlich das falsche Forum dafür ist, aber ich hoffe ihr versteht meine Not. |
|
15.07.2010, 12:32
| #8 |
| /// Malware-holic | Programm beendender Virus/Trojaner/Spyware naja toll anstelle erst mal abzuwarten und hier mitzuarbeiten, führst du irgendwelche tipps durch, die dir mehr schaden als nutzen, wenn man mal drüber nachdenkt, dann sollte dir die möglichkeit auffallen, dass du evtl. auch die malware wiederherstellst, wenn du das system zurücksetzt. damit kann man außerdem einiges kaputt machen an instalierter software. sichere erst mal alle daten, evtl. darfst du nun neu aufsetzen. hast du dir den pc schon mal von innen angesehen, wie siehts da staubtechnisch aus. schon mal temperaturen gemessen im pc? speed fun gibts da zb. |
|
15.07.2010, 21:46
| #9 |
| | Programm beendender Virus/Trojaner/Spyware Hi, also ich habe mal SpeedFan runtergeladen, nur die Temperaturen sagen mir nicht viel, ich hoffe ihr könnt mir da weiter helfen. [PFEIL NACH UNTEN] GPU: 0C [PFEIL NACH UNTEN] Temp1: 36C [FLAMME] TEMP2: 53C [PFEIL NACH UNTEN] HDO (oder 0): 36C Die anmerunkungen am anfang [PFEIL NACH UNTEN] & [FLAMME] sollen die Symbole darstellen die das Programm vor den Temperaturen angezeigt hat. Ich bin euch jetzt schon für alles was ihr getan habt unendlich dankbar und ich hoffe das ihr mir noch weiterhin helfen könnt, villeicht bis ich das Problem gelöst habe. Ich hoffe da sind nichtmehr allzu viele Schwierigkeiten mit verbunden. PS: Ich starte nochmal das Anti Malware Programm und versuch euch das nochmal zu posten, + OTL. |
|
15.07.2010, 22:20
| #10 |
| | Programm beendender Virus/Trojaner/Spyware ich kann OTL EXTRAS nicht anhängen, da kommt dann immer, Verbindung zum Server verloren, auch wenn ich es in eine txt datei einfüge. |
|
16.07.2010, 13:43
| #11 |
| /// Malware-holic | Programm beendender Virus/Trojaner/Spyware hast du den pc mal aufgemacht und den staub rausgesaugt. den pc natürlich vorher vom strom abziehen. dann poste mal erst mal die otl.txt und versuche die extras.txt mal auf 2 oder 3 aufzuteilen. |
|
| Themen zu Programm beendender Virus/Trojaner/Spyware |
| aktiv, anti, antivir, beendet, blau, brauche, cleaner, dringend, englisch, fehlermeldung, infiziert, kaputt, lösung, manager, nichts, pc infiziert, pcs, programm, programme, rechner, runter, scan, scanner, spiele, starten., task manager, virus, warum, weißes fenster |
Linear-Darstellung
