| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Java-Virus JAVA/Dldr.Agent.WWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
26.08.2010, 18:58
| #1 |
 |  Java-Virus JAVA/Dldr.Agent.W Guten Abend, Ich melde mich weil bei meinem Vollscan von Antivir folgende Funde kamen. Code:
ATTFilter Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 25. August 2010 20:18
Es wird nach 2742775 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : CHRONO-PC
Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 20.04.2010 09:49:43
AVSCAN.DLL : 10.0.3.0 56168 Bytes 20.04.2010 09:49:43
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 09:49:43
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 18:21:00
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 22:28:36
VBASE008.VDF : 7.10.9.166 2048 Bytes 23.07.2010 22:28:36
VBASE009.VDF : 7.10.9.167 2048 Bytes 23.07.2010 22:28:36
VBASE010.VDF : 7.10.9.168 2048 Bytes 23.07.2010 22:28:36
VBASE011.VDF : 7.10.9.169 2048 Bytes 23.07.2010 22:28:37
VBASE012.VDF : 7.10.9.170 2048 Bytes 23.07.2010 22:28:37
VBASE013.VDF : 7.10.9.198 157696 Bytes 26.07.2010 18:10:38
VBASE014.VDF : 7.10.9.255 997888 Bytes 29.07.2010 16:25:54
VBASE015.VDF : 7.10.10.28 139264 Bytes 02.08.2010 19:04:23
VBASE016.VDF : 7.10.10.52 127488 Bytes 03.08.2010 16:20:48
VBASE017.VDF : 7.10.10.84 137728 Bytes 06.08.2010 13:17:38
VBASE018.VDF : 7.10.10.107 176640 Bytes 09.08.2010 15:00:31
VBASE019.VDF : 7.10.10.130 132608 Bytes 10.08.2010 15:00:30
VBASE020.VDF : 7.10.10.158 131072 Bytes 12.08.2010 16:19:03
VBASE021.VDF : 7.10.10.190 136704 Bytes 16.08.2010 15:59:15
VBASE022.VDF : 7.10.10.217 118272 Bytes 19.08.2010 15:43:28
VBASE023.VDF : 7.10.10.246 130048 Bytes 23.08.2010 18:09:17
VBASE024.VDF : 7.10.10.247 2048 Bytes 23.08.2010 18:09:17
VBASE025.VDF : 7.10.10.248 2048 Bytes 23.08.2010 18:09:17
VBASE026.VDF : 7.10.10.249 2048 Bytes 23.08.2010 18:09:17
VBASE027.VDF : 7.10.10.250 2048 Bytes 23.08.2010 18:09:17
VBASE028.VDF : 7.10.10.251 2048 Bytes 23.08.2010 18:09:17
VBASE029.VDF : 7.10.10.252 2048 Bytes 23.08.2010 18:09:17
VBASE030.VDF : 7.10.10.253 2048 Bytes 23.08.2010 18:09:17
VBASE031.VDF : 7.10.11.6 77824 Bytes 24.08.2010 15:00:43
Engineversion : 8.2.4.38
AEVDF.DLL : 8.1.2.1 106868 Bytes 01.08.2010 19:30:14
AESCRIPT.DLL : 8.1.3.42 1364347 Bytes 01.08.2010 19:30:14
AESCN.DLL : 8.1.6.1 127347 Bytes 13.05.2010 21:38:38
AESBX.DLL : 8.1.3.1 254324 Bytes 23.04.2010 14:33:19
AERDL.DLL : 8.1.8.2 614772 Bytes 20.07.2010 15:02:12
AEPACK.DLL : 8.2.3.5 471412 Bytes 07.08.2010 13:17:44
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 22.07.2010 15:09:18
AEHEUR.DLL : 8.1.2.15 2859382 Bytes 18.08.2010 15:00:33
AEHELP.DLL : 8.1.13.2 242039 Bytes 20.07.2010 15:01:46
AEGEN.DLL : 8.1.3.19 393587 Bytes 07.08.2010 13:17:39
AEEMU.DLL : 8.1.2.0 393588 Bytes 23.04.2010 14:33:18
AECORE.DLL : 8.1.16.2 192887 Bytes 20.07.2010 15:01:44
AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 14:33:18
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 20.04.2010 09:49:43
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 20.04.2010 09:49:43
AVARKT.DLL : 10.0.0.14 227176 Bytes 20.04.2010 09:49:43
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 20.04.2010 09:49:43
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +JOKE,+PCK,+PFS,+SPR,
Beginn des Suchlaufs: Mittwoch, 25. August 2010 20:18
Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\381b4222-f694-41f0-9685-ff5bb260df2e
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\8c5e7fda-e8bf-4a96-9a85-a6e23a8c635c
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\offlinedetectionpending
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'Steam.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'psi.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint32.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUPERANTISPYWARE.EXE' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '48' Modul(e) wurden durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '111' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\Users\Chrono Gaming\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8\4cafbd48-12ec2ea4
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Agent.W
--> dostuff.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Agent.W
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 49dfec0d.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
C:\Users\Chrono-Admin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\22\3d6841d6-4ff158d2
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Agent.W
--> dostuff.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Agent.W
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 5135dca7.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
C:\Users\Chrono-Admin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8\4cafbd48-183c222c
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Agent.W
--> dostuff.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Agent.W
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 03178674.qua erstellt ( QUARANTÄNE )
[WARNUNG] Die Datei wurde ignoriert.
Beginne mit der Suche in 'D:\'
Ende des Suchlaufs: Mittwoch, 25. August 2010 22:24
Benötigte Zeit: 2:05:55 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
37338 Verzeichnisse wurden überprüft
876721 Dateien wurden geprüft
3 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
3 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
876718 Dateien ohne Befall
4449 Archive wurden durchsucht
3 Warnungen
3 Hinweise
671614 Objekte wurden beim Rootkitscan durchsucht
3 Versteckte Objekte wurden gefunden
Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 26. August 2010 12:58
Es wird nach 2752630 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : CHRONO-PC
Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 20.04.2010 09:49:43
AVSCAN.DLL : 10.0.3.0 56168 Bytes 20.04.2010 09:49:43
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 09:49:43
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 18:21:00
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 22:28:36
VBASE008.VDF : 7.10.9.166 2048 Bytes 23.07.2010 22:28:36
VBASE009.VDF : 7.10.9.167 2048 Bytes 23.07.2010 22:28:36
VBASE010.VDF : 7.10.9.168 2048 Bytes 23.07.2010 22:28:36
VBASE011.VDF : 7.10.9.169 2048 Bytes 23.07.2010 22:28:37
VBASE012.VDF : 7.10.9.170 2048 Bytes 23.07.2010 22:28:37
VBASE013.VDF : 7.10.9.198 157696 Bytes 26.07.2010 18:10:38
VBASE014.VDF : 7.10.9.255 997888 Bytes 29.07.2010 16:25:54
VBASE015.VDF : 7.10.10.28 139264 Bytes 02.08.2010 19:04:23
VBASE016.VDF : 7.10.10.52 127488 Bytes 03.08.2010 16:20:48
VBASE017.VDF : 7.10.10.84 137728 Bytes 06.08.2010 13:17:38
VBASE018.VDF : 7.10.10.107 176640 Bytes 09.08.2010 15:00:31
VBASE019.VDF : 7.10.10.130 132608 Bytes 10.08.2010 15:00:30
VBASE020.VDF : 7.10.10.158 131072 Bytes 12.08.2010 16:19:03
VBASE021.VDF : 7.10.10.190 136704 Bytes 16.08.2010 15:59:15
VBASE022.VDF : 7.10.10.217 118272 Bytes 19.08.2010 15:43:28
VBASE023.VDF : 7.10.10.246 130048 Bytes 23.08.2010 18:09:17
VBASE024.VDF : 7.10.11.11 144896 Bytes 25.08.2010 18:19:03
VBASE025.VDF : 7.10.11.12 2048 Bytes 25.08.2010 18:19:03
VBASE026.VDF : 7.10.11.13 2048 Bytes 25.08.2010 18:19:03
VBASE027.VDF : 7.10.11.14 2048 Bytes 25.08.2010 18:19:03
VBASE028.VDF : 7.10.11.15 2048 Bytes 25.08.2010 18:19:03
VBASE029.VDF : 7.10.11.16 2048 Bytes 25.08.2010 18:19:03
VBASE030.VDF : 7.10.11.17 2048 Bytes 25.08.2010 18:19:03
VBASE031.VDF : 7.10.11.25 74240 Bytes 26.08.2010 10:58:04
Engineversion : 8.2.4.38
AEVDF.DLL : 8.1.2.1 106868 Bytes 01.08.2010 19:30:14
AESCRIPT.DLL : 8.1.3.42 1364347 Bytes 01.08.2010 19:30:14
AESCN.DLL : 8.1.6.1 127347 Bytes 13.05.2010 21:38:38
AESBX.DLL : 8.1.3.1 254324 Bytes 23.04.2010 14:33:19
AERDL.DLL : 8.1.8.2 614772 Bytes 20.07.2010 15:02:12
AEPACK.DLL : 8.2.3.5 471412 Bytes 07.08.2010 13:17:44
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 22.07.2010 15:09:18
AEHEUR.DLL : 8.1.2.15 2859382 Bytes 18.08.2010 15:00:33
AEHELP.DLL : 8.1.13.2 242039 Bytes 20.07.2010 15:01:46
AEGEN.DLL : 8.1.3.19 393587 Bytes 07.08.2010 13:17:39
AEEMU.DLL : 8.1.2.0 393588 Bytes 23.04.2010 14:33:18
AECORE.DLL : 8.1.16.2 192887 Bytes 20.07.2010 15:01:44
AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 14:33:18
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 20.04.2010 09:49:43
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 20.04.2010 09:49:43
AVARKT.DLL : 10.0.0.14 227176 Bytes 20.04.2010 09:49:43
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 20.04.2010 09:49:43
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +JOKE,+PCK,+PFS,+SPR,
Beginn des Suchlaufs: Donnerstag, 26. August 2010 12:58
Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\381b4222-f694-41f0-9685-ff5bb260df2e
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\8c5e7fda-e8bf-4a96-9a85-a6e23a8c635c
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\offlinedetectionpending
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{6ad78ef2-eeac-47dd-b926-f879239048f7}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{6ad78ef2-eeac-47dd-b926-f879239048f7}
HKEY_LOCAL_MACHINE\System\ControlSet001\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{33fb141b-e598-41d4-8c56-5a59f864ca9f}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{33fb141b-e598-41d4-8c56-5a59f864ca9f}
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'plugin-container.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint32.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '48' Modul(e) wurden durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '95' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
Ende des Suchlaufs: Donnerstag, 26. August 2010 13:38
Benötigte Zeit: 39:54 Minute(n)
Der Suchlauf wurde abgebrochen!
9656 Verzeichnisse wurden überprüft
291344 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
291344 Dateien ohne Befall
2965 Archive wurden durchsucht
0 Warnungen
0 Hinweise
691087 Objekte wurden beim Rootkitscan durchsucht
7 Versteckte Objekte wurden gefunden
Mein Rechner verhällt sich in keinster weise auffällig. Jedoch sind die Schädlinge die man nicht sieht und nicht hört die echten Brummer  Also Malwarebytes anti Malware ist grad am laufen und wir dann von mir angefügt. Und danach kommt OLT. mfg So MBAM ist gerade fertig geworden. Code:
ATTFilter Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Datenbank Version: 4483
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
26.08.2010 20:46:38
mbam-log-2010-08-26 (20-46-38).txt
Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|E:\|)
Durchsuchte Objekte: 392964
Laufzeit: 1 Stunde(n), 0 Minute(n), 26 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Code:
ATTFilter OTL logfile created on: 26.08.2010 20:51:42 - Run 1 OTL by OldTimer - Version 3.2.10.0 Folder = C:\Users\Chrono-Admin\Desktop 64bit- An unknown product (Version = 6.1.7600) - Type = NTWorkstation Internet Explorer (Version = 8.0.7600.16385) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 8,00 Gb Total Physical Memory | 5,00 Gb Available Physical Memory | 68,00% Memory free 16,00 Gb Paging File | 13,00 Gb Available in Paging File | 81,00% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 465,76 Gb Total Space | 207,46 Gb Free Space | 44,54% Space Free | Partition Type: NTFS Drive D: | 465,66 Gb Total Space | 99,23 Gb Free Space | 21,31% Space Free | Partition Type: NTFS Drive E: | 7,30 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: CHRONO-PC Current User Name: Chrono-Admin Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Include 64bit Scans Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Standard ========== Processes (SafeList) ========== PRC - [2010.08.26 20:50:54 | 000,575,488 | ---- | M] (OldTimer Tools) -- C:\Users\Chrono-Admin\Desktop\OTL.exe PRC - [2010.08.25 15:12:27 | 001,242,448 | ---- | M] (Valve Corporation) -- C:\Program Files (x86)\Steam\Steam.exe PRC - [2010.07.26 20:16:18 | 000,910,296 | ---- | M] (Mozilla Corporation) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe PRC - [2010.07.13 19:17:36 | 000,075,064 | ---- | M] () -- C:\Windows\SysWOW64\PnkBstrA.exe PRC - [2010.06.10 21:03:08 | 000,144,176 | ---- | M] (Apple Inc.) -- C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe PRC - [2010.05.28 13:04:52 | 000,911,920 | ---- | M] (Secunia) -- C:\Program Files (x86)\Secunia\PSI\psi.exe PRC - [2010.04.29 12:19:18 | 001,090,952 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe PRC - [2010.04.20 11:49:43 | 000,267,432 | ---- | M] (Avira GmbH) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe PRC - [2010.04.03 16:59:00 | 000,240,232 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe PRC - [2010.03.02 17:03:51 | 002,012,912 | ---- | M] (SUPERAntiSpyware.com) -- C:\Program Files (x86)\SUPERAntiSpyware\SUPERANTISPYWARE.EXE PRC - [2010.03.02 11:28:23 | 000,282,792 | ---- | M] (Avira GmbH) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe PRC - [2010.02.24 10:28:01 | 000,135,336 | ---- | M] (Avira GmbH) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe PRC - [2010.02.22 11:45:53 | 000,390,824 | ---- | M] (Avira GmbH) -- C:\program files (x86)\avira\antivir desktop\avcenter.exe PRC - [2009.07.20 05:00:00 | 000,077,824 | ---- | M] () -- C:\Programme\Logitech\SetPoint\x86\SetPoint32.exe PRC - [2009.05.27 03:27:04 | 029,262,680 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Dragon Age\tools\toolssql\MSSQL.1\MSSQL\Binn\sqlservr.exe ========== Modules (SafeList) ========== MOD - [2010.08.26 20:50:54 | 000,575,488 | ---- | M] (OldTimer Tools) -- C:\Users\Chrono-Admin\Desktop\OTL.exe MOD - [2009.07.20 05:00:00 | 000,057,344 | ---- | M] (Logitech, Inc.) -- C:\Programme\Logitech\SetPoint\x86\GameHook.dll MOD - [2009.07.20 05:00:00 | 000,038,912 | ---- | M] (Logitech, Inc.) -- C:\Programme\Logitech\SetPoint\x86\lgscroll.dll MOD - [2009.07.14 03:14:10 | 000,095,232 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\msscript.ocx MOD - [2009.07.14 03:03:50 | 001,680,896 | ---- | M] (Microsoft Corporation) -- C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16385_none_421189da2b7fabfc\comctl32.dll MOD - [2009.06.10 23:23:11 | 000,632,656 | ---- | M] (Microsoft Corporation) -- C:\Windows\winsxs\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.4927_none_d08a205e442db5b5\msvcr80.dll ========== Win32 Services (SafeList) ========== SRV:64bit: - File not found [Auto | Running] -- C:\Windows\SysNative\PnkBstrA.exe -- (PnkBstrA) SRV:64bit: - [2010.08.09 12:03:36 | 000,099,048 | ---- | M] (SANDBOXIE L.T.D) [Auto | Running] -- C:\Program Files\Sandboxie\SbieSvc.exe -- (SbieSvc) SRV:64bit: - [2010.05.05 04:15:10 | 000,202,752 | ---- | M] (AMD) [Auto | Running] -- C:\Windows\SysNative\atiesrxx.exe -- (AMD External Events Utility) SRV:64bit: - [2009.07.14 03:41:56 | 000,195,072 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\umrdp.dll -- (UmRdpService) SRV:64bit: - [2009.07.14 03:41:54 | 000,017,920 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\StorSvc.dll -- (StorSvc) SRV:64bit: - [2009.07.14 03:41:53 | 001,361,920 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\PeerDistSvc.dll -- (PeerDistSvc) SRV:64bit: - [2009.07.14 03:40:24 | 000,689,152 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\SysNative\cscsvc.dll -- (CscService) SRV:64bit: - [2009.07.14 03:40:01 | 000,193,536 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\appmgmts.dll -- (AppMgmt) SRV - [2010.07.20 14:06:58 | 000,407,336 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe -- (Steam Client Service) SRV - [2010.07.13 19:17:36 | 000,075,064 | ---- | M] () [Auto | Running] -- C:\Windows\SysWOW64\PnkBstrA.exe -- (PnkBstrA) SRV - [2010.06.10 21:03:08 | 000,144,176 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device) SRV - [2010.04.20 11:49:43 | 000,267,432 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2010.04.03 16:59:00 | 000,240,232 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service) SRV - [2010.03.30 11:16:14 | 001,823,112 | ---- | M] (LogMeIn Inc.) [Auto | Running] -- C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe -- (Hamachi2Svc) SRV - [2010.03.18 14:27:14 | 000,138,576 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_64) SRV - [2010.03.18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32) SRV - [2010.02.24 10:28:01 | 000,135,336 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2009.12.15 22:07:16 | 000,025,832 | ---- | M] (BioWare) [Auto | Running] -- C:\Program Files (x86)\Dragon Age\bin_ship\DAUpdaterSvc.Service.exe -- (DAUpdaterSvc) SRV - [2009.07.20 13:36:14 | 000,160,784 | ---- | M] (Logitech, Inc.) [On_Demand | Stopped] -- C:\Programme\Common Files\Logishrd\Bluetooth\LBTServ.exe -- (LBTServ) SRV - [2009.05.27 03:27:04 | 029,262,680 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files (x86)\Dragon Age\tools\toolssql\MSSQL.1\MSSQL\Binn\sqlservr.exe -- (MSSQL$BWDATOOLSET) SQL Server (BWDATOOLSET) ========== Driver Services (SafeList) ========== DRV:64bit: - [2010.05.28 13:04:52 | 000,017,456 | ---- | M] (Secunia) [File_System | On_Demand | Running] -- C:\Windows\SysNative\drivers\psi_mf.sys -- (PSI) DRV:64bit: - [2010.05.05 04:47:08 | 006,789,632 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\atikmdag.sys -- (atikmdag) DRV:64bit: - [2010.05.05 04:47:08 | 006,789,632 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\atikmdag.sys -- (amdkmdag) DRV:64bit: - [2010.05.05 03:23:24 | 000,221,184 | ---- | M] (Advanced Micro Devices, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\atikmpag.sys -- (amdkmdap) DRV:64bit: - [2010.04.19 20:47:42 | 000,050,688 | ---- | M] (Apple, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\usbaapl64.sys -- (USBAAPL64) DRV:64bit: - [2010.03.09 12:21:42 | 000,123,408 | ---- | M] (ATI Technologies, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\AtiHdmi.sys -- (AtiHdmiService) DRV:64bit: - [2010.03.02 13:35:01 | 000,116,568 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avipbb.sys -- (avipbb) DRV:64bit: - [2010.02.16 14:24:00 | 000,081,072 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\avgntflt.sys -- (avgntflt) DRV:64bit: - [2010.02.03 15:56:56 | 000,033,856 | -H-- | M] (LogMeIn, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\hamachi.sys -- (hamachi) DRV:64bit: - [2009.09.28 10:22:00 | 000,395,264 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\yk62x64.sys -- (yukonw7) DRV:64bit: - [2009.07.14 03:52:21 | 000,106,576 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata) DRV:64bit: - [2009.07.14 03:52:21 | 000,028,752 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata) DRV:64bit: - [2009.07.14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs) DRV:64bit: - [2009.07.14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2) DRV:64bit: - [2009.07.14 03:47:48 | 000,077,888 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD) DRV:64bit: - [2009.07.14 03:45:55 | 000,200,272 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\vmbus.sys -- (vmbus) DRV:64bit: - [2009.07.14 03:45:55 | 000,046,672 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\vmstorfl.sys -- (storflt) DRV:64bit: - [2009.07.14 03:45:55 | 000,034,896 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\storvsc.sys -- (storvsc) DRV:64bit: - [2009.07.14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor) DRV:64bit: - [2009.07.14 01:42:58 | 000,006,656 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\vms3cap.sys -- (s3cap) DRV:64bit: - [2009.07.14 01:42:44 | 000,021,760 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VMBusHID.sys -- (VMBusHID) DRV:64bit: - [2009.07.14 01:24:27 | 000,514,048 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\csc.sys -- (CSC) DRV:64bit: - [2009.06.30 10:37:16 | 000,033,800 | ---- | M] (Panda Security, S.L.) [File_System | Boot | Running] -- C:\Windows\SysNative\drivers\pavboot64.sys -- (pavboot) DRV:64bit: - [2009.06.17 18:54:30 | 000,057,872 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\LMouFilt.Sys -- (LMouFilt) DRV:64bit: - [2009.06.17 18:54:22 | 000,055,312 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\LHidFilt.Sys -- (LHidFilt) DRV:64bit: - [2009.06.10 22:38:56 | 000,000,308 | ---- | M] () [File_System | On_Demand | Running] -- C:\Windows\SysNative\wbem\ntfs.mof -- (Ntfs) DRV:64bit: - [2009.06.10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv) DRV:64bit: - [2009.06.10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv) DRV:64bit: - [2009.06.10 22:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a) DRV:64bit: - [2009.06.10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir) DRV:64bit: - [2009.05.18 15:17:08 | 000,034,152 | ---- | M] (GEAR Software Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\GEARAspiWDM.sys -- (GEARAspiWDM) DRV:64bit: - [2005.03.29 01:30:38 | 000,008,192 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\ASACPI.sys -- (MTsensor) DRV - [2010.08.09 12:03:32 | 000,143,464 | ---- | M] (SANDBOXIE L.T.D) [Kernel | On_Demand | Running] -- C:\Programme\Sandboxie\SbieDrv.sys -- (SbieDrv) DRV - [2010.03.02 17:03:51 | 000,066,632 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Stopped] -- C:\Program Files (x86)\SUPERAntiSpyware\SASKUTIL.sys -- (SASKUTIL) DRV - [2010.03.02 17:03:51 | 000,012,872 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Stopped] -- C:\Program Files (x86)\SUPERAntiSpyware\SASDIFSV.SYS -- (SASDIFSV) DRV - [2010.03.02 17:03:51 | 000,012,872 | ---- | M] ( SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | On_Demand | Stopped] -- C:\Program Files (x86)\SUPERAntiSpyware\SASENUM.SYS -- (SASENUM) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 91 29 86 2E 1F 65 CA 01 [binary data] IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.2.2 FF - prefs.js..extensions.enabledItems: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}:20100503 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20 FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1 FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2010.08.25 21:49:51 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2010.08.25 22:16:48 | 000,000,000 | ---D | M] [2009.10.21 18:54:58 | 000,000,000 | ---D | M] -- C:\Users\Chrono-Admin\AppData\Roaming\mozilla\Extensions [2010.08.25 21:59:56 | 000,000,000 | ---D | M] -- C:\Users\Chrono-Admin\AppData\Roaming\mozilla\Firefox\Profiles\r7astdn6.default\extensions [2010.05.13 23:16:11 | 000,000,000 | ---D | M] (WOT) -- C:\Users\Chrono-Admin\AppData\Roaming\mozilla\Firefox\Profiles\r7astdn6.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2010.05.13 23:29:48 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Chrono-Admin\AppData\Roaming\mozilla\Firefox\Profiles\r7astdn6.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2010.08.19 17:48:00 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Users\Chrono-Admin\AppData\Roaming\mozilla\Firefox\Profiles\r7astdn6.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2010.08.25 21:59:56 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\mozilla firefox\extensions [2010.04.23 16:46:23 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} [2010.04.23 16:46:16 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll [2010.03.18 19:48:43 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml [2010.03.18 19:48:43 | 000,002,344 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml [2010.03.18 19:48:43 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml [2010.03.18 19:48:43 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml [2010.03.18 19:48:43 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2009.06.10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts O4:64bit: - HKLM..\Run: [Kernel and Hardware Abstraction Layer] C:\Windows\KHALMNPR.Exe (Logitech, Inc.) O4 - HKLM..\Run: [ATICustomerCare] C:\Program Files (x86)\ATI\ATICustomerCare\ATICustomerCare.exe (Advanced Micro Devices, Inc.) O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [StartCCC] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.) O4 - HKCU..\Run: [SandboxieControl] C:\Program Files\Sandboxie\SbieCtrl.exe (SANDBOXIE L.T.D) O4 - HKCU..\Run: [SUPERAntiSpyware] C:\Program Files (x86)\SUPERAntiSpyware\SUPERAntiSpyware.exe (SUPERAntiSpyware.com) O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL (Microsoft Corporation) O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files (x86)\ICQ6.5\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files (x86)\ICQ6.5\ICQ.exe (ICQ, LLC.) O10:64bit: - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.) O13 - gopher Prefix: missing O13 - gopher Prefix: missing O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} hxxp://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab (CKAVWebScan Object) O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} hxxp://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab (BDSCANONLINE Control) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} hxxp://ax.emsisoft.com/asquared.cab (a-squared Scanner) O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.100.100 O18:64bit: - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - Reg Error: Key error. File not found O18:64bit: - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysWow64\SystemPropertiesPerformance.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20:64bit: - Winlogon\Notify\LBTWlgn: DllName - Reg Error: Key error. - c:\Programme\Common Files\Logishrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.) O20 - Winlogon\Notify\!SASWinLogon: DllName - C:\Program Files (x86)\SUPERAntiSpyware\SASWINLO.dll - C:\Program Files (x86)\SUPERAntiSpyware\SASWINLO.dll (SUPERAntiSpyware.com) O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Program Files (x86)\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.10.26 18:45:39 | 000,779,496 | R--- | M] (BioWare) - E:\autorun.exe -- [ UDF ] O32 - AutoRun File - [2009.10.26 23:21:41 | 000,000,054 | R--- | M] () - E:\autorun.inf -- [ UDF ] O33 - MountPoints2\{41b5f841-be5a-11de-89ec-806e6f6e6963}\Shell - "" = AutoRun O33 - MountPoints2\{41b5f841-be5a-11de-89ec-806e6f6e6963}\Shell\AutoRun\command - "" = E:\autorun.exe -- [2009.10.26 18:45:39 | 000,779,496 | R--- | M] (BioWare) O34 - HKLM BootExecute: (autocheck autochk /k:C *) - File not found O35:64bit: - HKLM\..comfile [open] -- "%1" %* O35:64bit: - HKLM\..exefile [open] -- "%1" %* O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %* O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2010.08.26 20:50:52 | 000,575,488 | ---- | C] (OldTimer Tools) -- C:\Users\Chrono-Admin\Desktop\OTL.exe [2010.08.26 19:44:59 | 000,000,000 | ---D | C] -- C:\Users\Chrono-Admin\AppData\Roaming\Malwarebytes [2010.08.26 19:44:51 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysWow64\drivers\mbamswissarmy.sys [2010.08.26 19:44:50 | 000,024,664 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys [2010.08.26 19:44:50 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware [2010.08.26 19:44:50 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes [2010.08.26 19:44:26 | 006,153,648 | ---- | C] (Malwarebytes Corporation ) -- C:\Users\Chrono-Admin\Desktop\mbam-setup.exe [2010.08.25 23:44:32 | 000,000,000 | ---D | C] -- C:\Users\Chrono-Admin\Desktop\avz4ghf [2010.08.25 22:16:46 | 000,000,000 | -HSD | C] -- C:\Config.Msi [2010.08.25 15:14:48 | 000,861,184 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\oleaut32.dll [2010.08.22 17:07:48 | 000,000,000 | ---D | C] -- C:\Users\Chrono-Admin\Desktop\GUILD WARS [2010.08.19 19:09:06 | 000,000,000 | ---D | C] -- C:\Users\Chrono-Admin\AppData\Roaming\W [2010.08.19 18:09:05 | 000,000,000 | ---D | C] -- C:\Users\Chrono-Admin\AppData\Roaming\wargaming.net [2010.08.19 18:07:02 | 000,527,192 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\XAudio2_7.dll [2010.08.19 18:07:02 | 000,518,488 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\XAudio2_7.dll [2010.08.19 18:07:02 | 000,239,960 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\xactengine3_7.dll [2010.08.19 18:07:02 | 000,176,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\xactengine3_7.dll [2010.08.19 18:07:02 | 000,077,656 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\XAPOFX1_5.dll [2010.08.19 18:07:02 | 000,074,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\XAPOFX1_5.dll [2010.08.19 18:07:01 | 002,526,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\D3DCompiler_43.dll [2010.08.19 18:07:01 | 002,106,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\D3DCompiler_43.dll [2010.08.19 18:07:01 | 001,907,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\d3dcsx_43.dll [2010.08.19 18:07:01 | 001,868,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\d3dcsx_43.dll [2010.08.19 18:07:01 | 000,276,832 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\d3dx11_43.dll [2010.08.19 18:07:01 | 000,248,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\d3dx11_43.dll [2010.08.19 18:07:00 | 002,401,112 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\D3DX9_43.dll [2010.08.19 18:07:00 | 001,998,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\D3DX9_43.dll [2010.08.19 18:07:00 | 000,511,328 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\d3dx10_43.dll [2010.08.19 18:07:00 | 000,470,880 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\d3dx10_43.dll [2010.08.19 18:06:59 | 000,530,776 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\XAudio2_6.dll [2010.08.19 18:06:59 | 000,528,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\XAudio2_6.dll [2010.08.19 18:06:59 | 000,238,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\xactengine3_6.dll [2010.08.19 18:06:59 | 000,176,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\xactengine3_6.dll [2010.08.19 18:06:59 | 000,078,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\XAPOFX1_4.dll [2010.08.19 18:06:59 | 000,074,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\XAPOFX1_4.dll [2010.08.19 18:06:58 | 000,024,920 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\X3DAudio1_7.dll [2010.08.19 18:06:58 | 000,022,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\X3DAudio1_7.dll [2010.08.19 18:05:32 | 000,000,000 | -H-D | C] -- C:\Windows\PIF [2010.08.19 18:05:15 | 000,000,000 | ---D | C] -- C:\Games [2010.08.13 13:31:46 | 000,000,000 | R--D | C] -- C:\Sandbox [2010.08.13 13:31:08 | 000,000,000 | ---D | C] -- C:\Programme\Sandboxie [2010.08.12 19:13:30 | 000,000,000 | ---D | C] -- C:\Programme\iPod [2010.08.12 19:13:29 | 000,000,000 | ---D | C] -- C:\Programme\iTunes [2010.08.12 19:13:29 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\iTunes [2010.08.12 19:12:30 | 000,000,000 | ---D | C] -- C:\Programme\Bonjour [2010.08.12 19:12:30 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Bonjour [2010.08.10 22:10:09 | 000,256,000 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\iepeers.dll [2010.08.10 22:10:09 | 000,247,808 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieui.dll [2010.08.10 22:10:09 | 000,185,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iepeers.dll [2010.08.10 22:10:09 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll [2010.08.10 22:10:09 | 000,012,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\msfeedssync.exe [2010.08.10 22:10:09 | 000,012,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msfeedssync.exe [2010.08.10 22:09:50 | 005,507,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ntoskrnl.exe [2010.08.10 22:09:50 | 003,955,080 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ntkrnlpa.exe [2010.08.10 22:09:50 | 003,899,784 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ntoskrnl.exe [2010.08.10 22:09:47 | 000,052,224 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\rtutils.dll [2010.08.10 22:09:47 | 000,037,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\rtutils.dll [2010.08.10 22:09:46 | 000,082,944 | ---- | C] (Radius Inc.) -- C:\Windows\SysWow64\iccvid.dll [2010.08.09 12:29:23 | 1098,538,870 | ---- | C] (BioWare) -- C:\Users\Chrono-Admin\Desktop\ME2_Overlord.exe [2010.08.09 11:12:08 | 000,000,000 | ---D | C] -- C:\Users\Chrono-Admin\Desktop\Warhammer [2010.08.07 15:16:44 | 000,000,000 | ---D | C] -- C:\Users\Chrono-Admin\AppData\Roaming\vlc [2010.08.07 15:16:21 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\VideoLAN [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2010.08.26 20:52:29 | 001,572,864 | -HS- | M] () -- C:\Users\Chrono-Admin\NTUSER.DAT [2010.08.26 20:50:54 | 000,575,488 | ---- | M] (OldTimer Tools) -- C:\Users\Chrono-Admin\Desktop\OTL.exe [2010.08.26 19:59:42 | 000,000,221 | ---- | M] () -- C:\Users\Chrono-Admin\Desktop\Worms Reloaded.url [2010.08.26 19:44:54 | 000,001,013 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2010.08.26 19:44:34 | 006,153,648 | ---- | M] (Malwarebytes Corporation ) -- C:\Users\Chrono-Admin\Desktop\mbam-setup.exe [2010.08.26 19:29:10 | 000,014,640 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2010.08.26 19:29:10 | 000,014,640 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2010.08.26 19:21:48 | 000,000,006 | -H-- | M] () -- C:\Windows\tasks\SA.DAT [2010.08.26 19:21:43 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2010.08.26 19:21:39 | 2146,934,783 | -HS- | M] () -- C:\hiberfil.sys [2010.08.26 01:22:44 | 006,370,759 | -H-- | M] () -- C:\Users\Chrono-Admin\AppData\Local\IconCache.db [2010.08.26 01:09:34 | 000,293,376 | ---- | M] () -- C:\Users\Chrono-Admin\Desktop\28sz59zz.exe [2010.08.25 23:44:27 | 006,175,589 | ---- | M] () -- C:\Users\Chrono-Admin\Desktop\avz4ghf.zip [2010.08.25 22:50:49 | 000,080,384 | ---- | M] () -- C:\Users\Chrono-Admin\Desktop\MBRCheck.exe [2010.08.25 22:16:48 | 000,002,014 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader 9.lnk [2010.08.25 21:48:42 | 000,002,464 | ---- | M] () -- C:\Windows\Sandboxie.ini [2010.08.13 13:31:08 | 000,000,914 | ---- | M] () -- C:\Users\Chrono-Admin\Desktop\Sandboxed Web Browser.lnk [2010.08.12 19:23:48 | 001,630,046 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI [2010.08.12 19:23:48 | 000,700,636 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat [2010.08.12 19:23:48 | 000,662,518 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat [2010.08.12 19:23:48 | 000,147,502 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat [2010.08.12 19:23:48 | 000,123,892 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat [2010.08.12 19:23:34 | 000,090,116 | ---- | M] () -- C:\Users\Chrono-Admin\Desktop\m1330120a_GER_WH_FAQ_Regelbuch_v10.pdf [2010.08.12 19:23:29 | 000,068,369 | ---- | M] () -- C:\Users\Chrono-Admin\Desktop\m1260052a_GER_WH_FAQ_Dunkelelfen_v11.pdf [2010.08.12 19:13:48 | 000,002,429 | ---- | M] () -- C:\Users\Public\Desktop\iTunes.lnk [2010.08.10 22:16:11 | 000,311,104 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT [2010.08.09 18:06:52 | 000,219,128 | ---- | M] () -- C:\Windows\SysWow64\PnkBstrB.xtr [2010.08.09 18:06:52 | 000,219,128 | ---- | M] () -- C:\Windows\SysWow64\PnkBstrB.exe [2010.08.09 13:16:36 | 1098,538,870 | ---- | M] (BioWare) -- C:\Users\Chrono-Admin\Desktop\ME2_Overlord.exe [2010.08.07 15:16:34 | 000,001,070 | ---- | M] () -- C:\Users\Public\Desktop\VLC media player.lnk [2010.08.01 21:38:09 | 000,524,288 | -HS- | M] () -- C:\Users\Chrono-Admin\NTUSER.DAT{d9ad1d5e-9da2-11df-bee2-001fc68c6aa5}.TMContainer00000000000000000002.regtrans-ms [2010.08.01 21:38:09 | 000,524,288 | -HS- | M] () -- C:\Users\Chrono-Admin\NTUSER.DAT{d9ad1d5e-9da2-11df-bee2-001fc68c6aa5}.TMContainer00000000000000000001.regtrans-ms [2010.08.01 21:38:09 | 000,065,536 | -HS- | M] () -- C:\Users\Chrono-Admin\NTUSER.DAT{d9ad1d5e-9da2-11df-bee2-001fc68c6aa5}.TM.blf [2010.07.29 08:30:34 | 000,082,944 | ---- | M] (Radius Inc.) -- C:\Windows\SysWow64\iccvid.dll [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] ========== Files Created - No Company Name ========== [2010.08.26 19:59:42 | 000,000,221 | ---- | C] () -- C:\Users\Chrono-Admin\Desktop\Worms Reloaded.url [2010.08.26 19:44:54 | 000,001,013 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2010.08.26 01:09:33 | 000,293,376 | ---- | C] () -- C:\Users\Chrono-Admin\Desktop\28sz59zz.exe [2010.08.25 23:44:18 | 006,175,589 | ---- | C] () -- C:\Users\Chrono-Admin\Desktop\avz4ghf.zip [2010.08.25 22:50:40 | 000,080,384 | ---- | C] () -- C:\Users\Chrono-Admin\Desktop\MBRCheck.exe [2010.08.13 13:31:26 | 000,000,914 | ---- | C] () -- C:\Users\Chrono-Admin\Desktop\Sandboxed Web Browser.lnk [2010.08.13 13:31:24 | 000,002,464 | ---- | C] () -- C:\Windows\Sandboxie.ini [2010.08.12 19:23:34 | 000,090,116 | ---- | C] () -- C:\Users\Chrono-Admin\Desktop\m1330120a_GER_WH_FAQ_Regelbuch_v10.pdf [2010.08.12 19:23:29 | 000,068,369 | ---- | C] () -- C:\Users\Chrono-Admin\Desktop\m1260052a_GER_WH_FAQ_Dunkelelfen_v11.pdf [2010.08.12 19:13:48 | 000,002,429 | ---- | C] () -- C:\Users\Public\Desktop\iTunes.lnk [2010.08.07 15:16:34 | 000,001,070 | ---- | C] () -- C:\Users\Public\Desktop\VLC media player.lnk [2010.08.01 21:38:09 | 000,524,288 | -HS- | C] () -- C:\Users\Chrono-Admin\NTUSER.DAT{d9ad1d5e-9da2-11df-bee2-001fc68c6aa5}.TMContainer00000000000000000002.regtrans-ms [2010.08.01 21:38:09 | 000,524,288 | -HS- | C] () -- C:\Users\Chrono-Admin\NTUSER.DAT{d9ad1d5e-9da2-11df-bee2-001fc68c6aa5}.TMContainer00000000000000000001.regtrans-ms [2010.08.01 21:38:09 | 000,065,536 | -HS- | C] () -- C:\Users\Chrono-Admin\NTUSER.DAT{d9ad1d5e-9da2-11df-bee2-001fc68c6aa5}.TM.blf [2010.07.13 17:42:30 | 000,000,268 | ---- | C] () -- C:\Windows\game.ini [2010.04.02 17:17:34 | 000,179,091 | ---- | C] () -- C:\Windows\SysWow64\xlive.dll.cat [2010.03.19 22:01:24 | 001,970,176 | ---- | C] () -- C:\Windows\SysWow64\d3dx9.dll [2009.11.14 23:52:13 | 001,526,060 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI [2009.07.14 01:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\SysWow64\BWContextHandler.dll [2009.07.13 23:03:59 | 000,364,544 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll [2009.01.05 16:44:10 | 000,000,453 | ---- | C] () -- C:\Windows\bdoscandellang.ini [2008.10.07 10:13:30 | 000,197,912 | ---- | C] () -- C:\Windows\SysWow64\physxcudart_20.dll [2008.10.07 10:13:22 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelTraditionalChinese.dll [2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelSwedish.dll [2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelSpanish.dll [2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelSimplifiedChinese.dll [2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelPortugese.dll [2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelKorean.dll [2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelJapanese.dll [2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelGerman.dll [2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelFrench.dll ========== LOP Check ========== [2010.07.13 22:09:33 | 000,000,000 | -HSD | M] -- C:\Users\Chrono-Admin\AppData\Roaming\.# [2010.05.13 23:29:48 | 000,000,000 | ---D | M] -- C:\Users\Chrono-Admin\AppData\Roaming\DVDVideoSoftIEHelpers [2010.03.30 18:11:07 | 000,000,000 | ---D | M] -- C:\Users\Chrono-Admin\AppData\Roaming\EVEMon [2010.02.15 20:47:45 | 000,000,000 | ---D | M] -- C:\Users\Chrono-Admin\AppData\Roaming\GrabPro [2010.08.18 16:04:28 | 000,000,000 | ---D | M] -- C:\Users\Chrono-Admin\AppData\Roaming\ICQ [2009.11.27 23:59:40 | 000,000,000 | ---D | M] -- C:\Users\Chrono-Admin\AppData\Roaming\Leadertech [2010.07.04 20:52:03 | 000,000,000 | ---D | M] -- C:\Users\Chrono-Admin\AppData\Roaming\LolClient [2010.02.18 01:15:17 | 000,000,000 | ---D | M] -- C:\Users\Chrono-Admin\AppData\Roaming\Orbit [2010.04.07 02:59:41 | 000,000,000 | ---D | M] -- C:\Users\Chrono-Admin\AppData\Roaming\TS3Client [2010.03.03 19:16:05 | 000,000,000 | ---D | M] -- C:\Users\Chrono-Admin\AppData\Roaming\Ubisoft [2010.08.19 19:09:40 | 000,000,000 | ---D | M] -- C:\Users\Chrono-Admin\AppData\Roaming\W [2010.08.19 18:09:05 | 000,000,000 | ---D | M] -- C:\Users\Chrono-Admin\AppData\Roaming\wargaming.net [2010.06.25 18:20:13 | 000,032,632 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT ========== Purity Check ========== < End of report > |
|
16.09.2010, 10:45
| #2 |
  | Java-Virus JAVA/Dldr.Agent.W Hi,
__________________auf den ersten Blick nichts zu erkennen... 64-Bit Systeme sind schwierig, da es fast keine passenden Tools dafür gibt... Poste noch das Extra-Log von OTL. Cureit: http://www.trojaner-board.de/59299-a...eb-cureit.html Nach Beendigung des Scans findes Du das Log unter %USERPROFILE%\DoctorWeb\CureIt.log. Bevor du irgendwelche Aktionen unternimmst, kopiere bitte den Inhalt des Logs und poste ihn. Die Log Datei ist sehr groß, ca. über 5MB Text. Benutzt einfach die Suche nach "infiziert" und kopiert betreffende Teile heraus, bevor Du sie postet. MBR-Check Lade Dir http://ad13.geekstogo.com/MBRCheck.exe und speichere die Datei auf dem Desktop.
chris
__________________ |
|
| Themen zu Java-Virus JAVA/Dldr.Agent.W |
| .dll, 0 bytes, abgebrochen, antivir, appdata, avg, avgntflt.sys, bat, code, components, datei, desktop, firefox.exe, folge, free, java, java-virus, jusched.exe, langs, location, malwarebytes, microsoft, modul, namen, nt.dll, oldtimer, otl logfile, plug-in, programdata, programm, prozesse, rechner, registry, schädlinge, searchplugins, software, systray, syswow64, versteckte objekte, verweise, virus gefunden, warnung, webcheck, windows |
Linear-Darstellung
