| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Trash.Gen !NACHFRAGE!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
24.09.2010, 17:46
| #1 |
 |  TR/Trash.Gen !NACHFRAGE! Hallo geschätzte Community! Ich habe gestern 2 mal die Meldung von Avira Antivir 10 erhalten dass "TR/Trash.Gen" gefunden wurde. Nachdem ich sie gestern einfach nur mit Avira gelöscht hatte, kam sie heute erneut was mich aufmerken ließ. Ich habe also gegoogelt und bin u.a. auf dieses Thema hier bei euch gestoßen hxxp://xxx.trojaner-board.de/ 70074-antivir-meldet-tr-trash-gen-trojan.html . Da ich ungerne meinen Rechner neu aufsetzen möchte u.a. wegen fehlender Speichermöglichkeiten meiner jetzigen Daten, habe ich mir also allerlei Programme heruntergeladen (CCleaner,Hijackthis,OTL) und bin wie in den dafür bei euch stehenden Anleitungen verfahren (ausser das Löschen bei HiJackThis, da ich mich dafür zu Laienhaft fühlte  ).Seitdem (das war heute Mittag) ist er nicht wieder auf getaucht, Logs(nach dem Löschen des Trojaners durch Avira) von HJT,OTL und Avira sind im Anhang. Nun die Frage: Könnt ihr mir anhand dieser Logs sagen ob ich diesen ungebetenen Gast erfolgreich ausgeladen habe? In dem oben erwähnten Thread, bin ich nach den Logfiles nicht weiter verfahren wie es dort getan wurde, da ich euch erst ein Blick auf meine Logfiles geben wollte. Zu meiner Schande muss ich gestehen, dass ich bis heute als Administrator surfte usw.  Falls ich etwas vergessen habe, bitte ich um Nachsicht, ich meine mich an die Regeln für das Erstellen eines Threads gehalten zu haben! Vielen Dank im Vorraus, der Fragende(auf Englisch :P ) |
|
25.09.2010, 07:54
| #2 | |
| /// Helfer-Team    | TR/Trash.Gen !NACHFRAGE! Hallo und Herzlich Willkommen!
__________________ Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
Hast Du: - Dir bewusst einen Keylogger auf das System installiert? - mal das Tool - "Avenger" - eine Datei "MPK.dll" zu löschen eingesetzt? 1. Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken: System-Dateien und -Ordner unter XP und Vista sichtbar machen Am Ende unserer Arbeit, kannst wieder rückgängig machen! 2. → Lade Dir HJTscanlist.zip herunter → entpacke die Datei auf deinem Desktop → Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren → per Doppelklick starten → Wähle dein Betriebsystem aus - Vista → Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen → Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren → Bitte kopiere den Inhalt hier in Deinen Thread. 3. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool "Ccleaner" herunter installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein 4. Achtung!: >>Du sollst das Programm nicht installieren, sondern dein System nur online scannen<< → Den kompletten Rechner (also das ganze System) zu überprüfen (Systemprüfung ohne Säuberung) mit Kaspersky Online Scanner/klicke hier → Empfehle ich Dir die Antivirus-Software zu deaktivieren - nach dem Lauf nicht vergessen wieder einzuschalten → um mit dem Vorgang fortzufahren klicke auf "Accept" → dann wähle "My computer" aus - Es dauert einige Zeit, bis ein Komplett-Scan durch gelaufen ist, also bitte um Geduld! Es kann einige Zeit dauern, bis der Scan abgeschlossen ist - je nach Größe der Festplatte eine oder mehrere Stunden - also Geduld... → Report angezeigt, klicke auf "Save as" - den bitte kopieren und in deinem Thread hier einfügen Vor dem Scan Einstellungen im Internet Explorer: → "Extras→ Internetoptionen→ Sicherheit": → alles auf Standardstufe stellen → Active X erlauben - damit die neue Virendefinitionen installiert werden können Zitat:
Coverflow |
|
25.09.2010, 16:55
| #3 |
| | TR/Trash.Gen !NACHFRAGE! Hey Coverflow,
__________________alles klar einverstanden! So, - ja, ich hatte bis vor ca nem Monat einen Keylogger laufen (REFOG Free Keylogger), da ich damit sehen konnte, oder es zumindest glaubte, ob eine andere Person von ausserhalb auf meinen Rechner zugreift. Habe ihn aber wieder völlig deinstalliert! -Avenger an sich kenn ich nicht, aber einen "Avenger" Ordner direkt auf C hatte ich gestern auch wo sich halt die angesprochene Datei befand, den Ordner löschte ich direkt manuell.... Weiß jetzt nicht ob das so schlau war, aber nun bin ich ja in kompetenten Händen  1. Done 2. Du hast geschrieben "→ Wähle dein Betriebsystem aus - Vista" Ich habe aber WinXPHome(ja das 2te auch heruntergeladen) also nehme ich an dass ich auf WinXP drücke?!?! Hier nun hie htjscanlist.txt (mit auswahl von WinXP) Code:
ATTFilter
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
º º
hjtscanlist v2.0
º º
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
Microsoft Windows XP [Version 5.1.2600]
C:
C:\pagefile.sys ---------
25.09.2010 04:14 C:\Config.Msi --------- 0
25.09.2010 04:13 C:\Dokumente und Einstellungen --------- 0
24.09.2010 23:46 C:\WINDOWS --------- 0
24.09.2010 20:25 C:\System Volume Information --------- 0
24.09.2010 15:33 C:\Programme --------- 0
06.03.2010 11:49 C:\Casino --------- 0
08.12.2009 20:20 C:\AILog.txt --------- 0
26.11.2009 15:55 C:\aoeWVlog.txt --------- 2599
26.11.2009 15:54 C:\aoedoppl.txt --------- 17360
20.07.2009 22:07 C:\boot.ini --------- 211
13.07.2009 14:51 C:\2289c683cb193dc7fdf30b --------- 0
13.07.2009 14:46 C:\25a6b01ea130ee1e30eab55a831c --------- 0
27.06.2009 15:48 C:\CFLog --------- 0
27.06.2009 15:46 C:\Program Files --------- 0
25.06.2009 22:32 C:\RECYCLER --------- 0
25.06.2009 19:26 C:\NVIDIA --------- 0
24.06.2009 22:32 C:\CONFIG.SYS --------- 0
24.06.2009 22:32 C:\AUTOEXEC.BAT --------- 0
24.06.2009 22:32 C:\IO.SYS --------- 0
24.06.2009 22:32 C:\MSDOS.SYS --------- 0
28.02.2006 14:00 C:\NTDETECT.COM --------- 47564
28.02.2006 14:00 C:\ntldr --------- 251184
28.02.2006 14:00 C:\bootfont.bin --------- 4952
----------------------------------------
C:\WINDOWS
25.09.2010 13:15 C:\WINDOWS\WindowsUpdate.log --------- 1233829
25.09.2010 13:14 C:\WINDOWS\0.log --------- 0
25.09.2010 13:13 C:\WINDOWS\wiadebug.log --------- 159
25.09.2010 13:13 C:\WINDOWS\wiaservc.log --------- 50
25.09.2010 13:13 C:\WINDOWS\bootstat.dat --------- 2048
25.09.2010 05:31 C:\WINDOWS\SchedLgU.Txt --------- 32630
09.08.2010 21:03 C:\WINDOWS\War3Unin.dat --------- 22335
03.08.2010 21:00 C:\WINDOWS\War3Unin.pif --------- 2829
03.08.2010 21:00 C:\WINDOWS\War3Unin.exe --------- 126976
03.08.2010 19:58 C:\WINDOWS\Sys3390 SettingsCollection.bin --------- 22
31.07.2010 20:39 C:\WINDOWS\PowerReg.dat --------- 0
26.07.2010 08:41 C:\WINDOWS\hphins33.dat --------- 179383
05.06.2010 16:32 C:\WINDOWS\setupapi.log.0.old --------- 1070081
04.02.2010 15:42 C:\WINDOWS\nsreg.dat --------- 0
14.01.2010 21:44 C:\WINDOWS\Setup1.exe --------- 290816
14.01.2010 21:44 C:\WINDOWS\ST6UNST.EXE --------- 74752
20.07.2009 22:07 C:\WINDOWS\win.ini --------- 507
20.07.2009 22:07 C:\WINDOWS\system.ini --------- 0
25.06.2009 20:43 C:\WINDOWS\WMSysPr9.prx --------- 316640
24.06.2009 23:25 C:\WINDOWS\Sti_Trace.log --------- 0
24.06.2009 22:32 C:\WINDOWS\control.ini --------- 0
24.06.2009 22:32 C:\WINDOWS\ODBCINST.INI --------- 4161
24.06.2009 22:31 C:\WINDOWS\WindowsShell.Manifest --------- 749
24.06.2009 22:29 C:\WINDOWS\vb.ini --------- 36
24.06.2009 22:29 C:\WINDOWS\vbaddin.ini --------- 37
11.06.2009 12:17 C:\WINDOWS\hphmdl33.dat --------- 586
13.06.2007 15:21 C:\WINDOWS\explorer.exe --------- 1036288
28.02.2006 14:00 C:\WINDOWS\NOTEPAD.EXE --------- 70144
28.02.2006 14:00 C:\WINDOWS\SET25.tmp --------- 14573
28.02.2006 14:00 C:\WINDOWS\SET3.tmp --------- 1014663
28.02.2006 14:00 C:\WINDOWS\SET4.tmp --------- 1086058
28.02.2006 14:00 C:\WINDOWS\SET8.tmp --------- 14043
28.02.2006 14:00 C:\WINDOWS\msdfmap.ini --------- 1405
28.02.2006 14:00 C:\WINDOWS\Kaffeetasse.bmp --------- 17062
28.02.2006 14:00 C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832
28.02.2006 14:00 C:\WINDOWS\Zapotek.bmp --------- 9522
28.02.2006 14:00 C:\WINDOWS\Granit.bmp --------- 26582
28.02.2006 14:00 C:\WINDOWS\F„cher.bmp --------- 26680
28.02.2006 14:00 C:\WINDOWS\TASKMAN.EXE --------- 15872
28.02.2006 14:00 C:\WINDOWS\twain.dll --------- 94800
28.02.2006 14:00 C:\WINDOWS\twain_32.dll --------- 50688
28.02.2006 14:00 C:\WINDOWS\twunk_16.exe --------- 49680
28.02.2006 14:00 C:\WINDOWS\twunk_32.exe --------- 25600
28.02.2006 14:00 C:\WINDOWS\wmprfDEU.prx --------- 34818
28.02.2006 14:00 C:\WINDOWS\Rhododendron.bmp --------- 17362
28.02.2006 14:00 C:\WINDOWS\Pr„riewind.bmp --------- 65954
28.02.2006 14:00 C:\WINDOWS\vmmreg32.dll --------- 18944
28.02.2006 14:00 C:\WINDOWS\Feder.bmp --------- 16730
28.02.2006 14:00 C:\WINDOWS\explorer.scf --------- 80
28.02.2006 14:00 C:\WINDOWS\regedit.exe --------- 153600
28.02.2006 14:00 C:\WINDOWS\desktop.ini --------- 2
28.02.2006 14:00 C:\WINDOWS\clock.avi --------- 82944
28.02.2006 14:00 C:\WINDOWS\Angler.bmp --------- 17336
28.02.2006 14:00 C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272
28.02.2006 14:00 C:\WINDOWS\Seifenblase.bmp --------- 65978
28.02.2006 14:00 C:\WINDOWS\winhelp.exe --------- 257568
28.02.2006 14:00 C:\WINDOWS\winhlp32.exe --------- 288768
28.02.2006 14:00 C:\WINDOWS\winnt.bmp --------- 48680
28.02.2006 14:00 C:\WINDOWS\winnt256.bmp --------- 48680
28.02.2006 14:00 C:\WINDOWS\_default.pif --------- 707
27.05.2005 01:22 C:\WINDOWS\hh.exe --------- 10752
17.12.1999 09:13 C:\WINDOWS\unvise32.exe --------- 86016
21.10.1998 18:43 C:\WINDOWS\IsUn0407.exe --------- 328704
----------------------------------------
C:\WINDOWS\System
28.02.2006 14:00 C:\WINDOWS\System\AVICAP.DLL --------- 70368
28.02.2006 14:00 C:\WINDOWS\System\AVIFILE.DLL --------- 109504
28.02.2006 14:00 C:\WINDOWS\System\COMMDLG.DLL --------- 33744
28.02.2006 14:00 C:\WINDOWS\System\KEYBOARD.DRV --------- 2000
28.02.2006 14:00 C:\WINDOWS\System\LZEXPAND.DLL --------- 9936
28.02.2006 14:00 C:\WINDOWS\System\MCIAVI.DRV --------- 73760
28.02.2006 14:00 C:\WINDOWS\System\MCISEQ.DRV --------- 25296
28.02.2006 14:00 C:\WINDOWS\System\MCIWAVE.DRV --------- 28160
28.02.2006 14:00 C:\WINDOWS\System\MMSYSTEM.DLL --------- 69632
28.02.2006 14:00 C:\WINDOWS\System\MMTASK.TSK --------- 1152
28.02.2006 14:00 C:\WINDOWS\System\MOUSE.DRV --------- 2032
28.02.2006 14:00 C:\WINDOWS\System\MSVIDEO.DLL --------- 127104
28.02.2006 14:00 C:\WINDOWS\System\OLECLI.DLL --------- 82944
28.02.2006 14:00 C:\WINDOWS\System\OLESVR.DLL --------- 24064
28.02.2006 14:00 C:\WINDOWS\System\setup.inf --------- 59167
28.02.2006 14:00 C:\WINDOWS\System\SHELL.DLL --------- 5120
28.02.2006 14:00 C:\WINDOWS\System\SOUND.DRV --------- 1744
28.02.2006 14:00 C:\WINDOWS\System\stdole.tlb --------- 5532
28.02.2006 14:00 C:\WINDOWS\System\SYSTEM.DRV --------- 3360
28.02.2006 14:00 C:\WINDOWS\System\TAPI.DLL --------- 19200
28.02.2006 14:00 C:\WINDOWS\System\TIMER.DRV --------- 4048
28.02.2006 14:00 C:\WINDOWS\System\VER.DLL --------- 9200
28.02.2006 14:00 C:\WINDOWS\System\VGA.DRV --------- 2176
28.02.2006 14:00 C:\WINDOWS\System\WFWNET.DRV --------- 13600
28.02.2006 14:00 C:\WINDOWS\System\WINSPOOL.DRV --------- 146944
----------------------------------------
C:\WINDOWS\System32
25.09.2010 13:14 C:\WINDOWS\system32\CatRoot2 --------- 0
25.09.2010 13:13 C:\WINDOWS\system32\NvApps.xml --------- 253748
24.09.2010 20:23 C:\WINDOWS\system32\NtmsData --------- 0
24.09.2010 15:17 C:\WINDOWS\system32\wpa.dbl --------- 13646
24.09.2010 14:51 C:\WINDOWS\system32\Restore --------- 0
24.09.2010 07:01 C:\WINDOWS\system32\drivers --------- 0
15.09.2010 07:09 C:\WINDOWS\system32\MRT.exe --------- 35552200
25.08.2010 11:12 C:\WINDOWS\system32\DRVSTORE --------- 0
18.08.2010 14:32 C:\WINDOWS\system32\FNTCACHE.DAT --------- 132480
26.07.2010 08:32 C:\WINDOWS\system32\dllcache --------- 0
19.07.2010 06:42 C:\WINDOWS\system32\CatRoot --------- 0
23.06.2010 08:22 C:\WINDOWS\system32\perfc009.dat --------- 67312
23.06.2010 08:22 C:\WINDOWS\system32\perfh009.dat --------- 358068
23.06.2010 08:22 C:\WINDOWS\system32\perfc007.dat --------- 79910
23.06.2010 08:22 C:\WINDOWS\system32\perfh007.dat --------- 448470
23.06.2010 08:22 C:\WINDOWS\system32\PerfStringBackup.INI --------- 921646
05.06.2010 15:29 C:\WINDOWS\system32\ReinstallBackups --------- 0
05.06.2010 15:20 C:\WINDOWS\system32\de-DE --------- 0
05.06.2010 15:20 C:\WINDOWS\system32\XPSViewer --------- 0
05.06.2010 15:19 C:\WINDOWS\system32\mui --------- 0
03.06.2010 20:27 C:\WINDOWS\system32\TZLog.log --------- 224968
18.05.2010 16:35 C:\WINDOWS\system32\dns-sd.exe --------- 107808
18.05.2010 16:35 C:\WINDOWS\system32\dnssdX.dll --------- 197920
18.05.2010 16:35 C:\WINDOWS\system32\jdns_sd.dll --------- 75040
18.05.2010 16:35 C:\WINDOWS\system32\dnssd.dll --------- 91424
06.05.2010 12:31 C:\WINDOWS\system32\wininet.dll --------- 916480
06.05.2010 12:31 C:\WINDOWS\system32\urlmon.dll --------- 1209344
06.05.2010 12:31 C:\WINDOWS\system32\occache.dll --------- 206848
06.05.2010 12:31 C:\WINDOWS\system32\mshtml.dll --------- 5950976
06.05.2010 12:31 C:\WINDOWS\system32\mstime.dll --------- 611840
06.05.2010 12:31 C:\WINDOWS\system32\inetcpl.cpl --------- 1469440
06.05.2010 12:31 C:\WINDOWS\system32\jsproxy.dll --------- 25600
06.05.2010 12:31 C:\WINDOWS\system32\iertutil.dll --------- 1985536
06.05.2010 12:31 C:\WINDOWS\system32\msfeedsbs.dll --------- 55296
06.05.2010 12:31 C:\WINDOWS\system32\msfeeds.dll --------- 599040
06.05.2010 12:31 C:\WINDOWS\system32\ieframe.dll --------- 11076096
06.05.2010 12:31 C:\WINDOWS\system32\iepeers.dll --------- 184320
06.05.2010 12:31 C:\WINDOWS\system32\iedkcs32.dll --------- 387584
05.05.2010 15:30 C:\WINDOWS\system32\ie4uinit.exe --------- 173056
02.05.2010 10:24 C:\WINDOWS\system32\win32k.sys --------- 1851008
21.04.2010 15:28 C:\WINDOWS\system32\tzchange.exe --------- 46080
21.04.2010 10:40 C:\WINDOWS\system32\javaws.exe --------- 153376
21.04.2010 10:40 C:\WINDOWS\system32\javaw.exe --------- 145184
21.04.2010 10:40 C:\WINDOWS\system32\java.exe --------- 145184
21.04.2010 10:40 C:\WINDOWS\system32\javacpl.cpl --------- 73728
21.04.2010 10:39 C:\WINDOWS\system32\deployJava1.dll --------- 411368
20.04.2010 07:46 C:\WINDOWS\system32\atmfd.dll --------- 285696
06.04.2010 04:52 C:\WINDOWS\system32\WMVCore.dll --------- 2462720
04.04.2010 00:55 C:\WINDOWS\system32\nvinfo.pb --------- 9046
03.04.2010 22:55 C:\WINDOWS\system32\nvuninst.exe --------- 600680
03.04.2010 22:55 C:\WINDOWS\system32\nvudisp.exe --------- 600680
31.03.2010 00:16 C:\WINDOWS\system32\PresentationHostProxy.dll --------- 99176
31.03.2010 00:10 C:\WINDOWS\system32\PresentationHost.exe --------- 295264
26.03.2010 19:09 C:\WINDOWS\system32\runrefog.lnk --------- 587
26.03.2010 19:09 C:\WINDOWS\system32\runkgb.lnk --------- 587
18.03.2010 22:16 C:\WINDOWS\system32\QuickTime.qts --------- 69632
18.03.2010 22:16 C:\WINDOWS\system32\QuickTimeVR.qtx --------- 94208
11.03.2010 22:23 C:\WINDOWS\system32\jupdate-1.6.0_18-b07.log --------- 4152
10.03.2010 08:15 C:\WINDOWS\system32\vbscript.dll --------- 420352
05.03.2010 16:54 C:\WINDOWS\system32\asycfilt.dll --------- 65536
16.02.2010 21:30 C:\WINDOWS\system32\ntoskrnl.exe --------- 2139648
16.02.2010 21:30 C:\WINDOWS\system32\ntkrnlpa.exe --------- 2019328
12.02.2010 06:45 C:\WINDOWS\system32\6to4svc.dll --------- 100864
05.02.2010 20:38 C:\WINDOWS\system32\quartz.dll --------- 1296896
29.01.2010 17:06 C:\WINDOWS\system32\inetcomm.dll --------- 683520
29.01.2010 16:43 C:\WINDOWS\system32\l3codeca.acm --------- 307260
29.01.2010 16:43 C:\WINDOWS\system32\l3codecx.ax --------- 143422
13.01.2010 16:08 C:\WINDOWS\system32\cabview.dll --------- 86016
24.12.2009 09:05 C:\WINDOWS\system32\wintrust.dll --------- 177664
17.12.2009 09:57 C:\WINDOWS\system32\mspaint.exe --------- 346624
14.12.2009 09:35 C:\WINDOWS\system32\csrsrv.dll --------- 33280
09.12.2009 07:53 C:\WINDOWS\system32\jscript.dll --------- 726528
08.12.2009 11:10 C:\WINDOWS\system32\shlwapi.dll --------- 474624
27.11.2009 19:33 C:\WINDOWS\system32\msyuv.dll --------- 17920
27.11.2009 18:37 C:\WINDOWS\system32\msvidc32.dll --------- 28672
27.11.2009 18:37 C:\WINDOWS\system32\iyuv_32.dll --------- 48128
27.11.2009 18:37 C:\WINDOWS\system32\tsbyuv.dll --------- 8704
27.11.2009 18:37 C:\WINDOWS\system32\avifil32.dll --------- 85504
27.11.2009 18:37 C:\WINDOWS\system32\msrle32.dll --------- 11264
24.11.2009 13:44 C:\WINDOWS\system32\jupdate-1.6.0_17-b04.log --------- 3501
14.11.2009 02:47 C:\WINDOWS\system32\dpl100.dll --------- 90112
14.11.2009 02:47 C:\WINDOWS\system32\divx_xx0c.dll --------- 856064
14.11.2009 02:47 C:\WINDOWS\system32\DivX.dll --------- 696320
14.11.2009 02:47 C:\WINDOWS\system32\divx_xx0a.dll --------- 847872
14.11.2009 02:47 C:\WINDOWS\system32\divx_xx11.dll --------- 839680
14.11.2009 02:47 C:\WINDOWS\system32\divx_xx16.dll --------- 843776
14.11.2009 02:47 C:\WINDOWS\system32\divx_xx07.dll --------- 856064
07.11.2009 01:07 C:\WINDOWS\system32\netfxperf.dll --------- 49488
07.11.2009 01:07 C:\WINDOWS\system32\mscoree.dll --------- 297808
07.11.2009 01:06 C:\WINDOWS\system32\dfshim.dll --------- 1130824
21.10.2009 08:00 C:\WINDOWS\system32\strmfilt.dll --------- 75776
21.10.2009 08:00 C:\WINDOWS\system32\httpapi.dll --------- 25088
15.10.2009 23:50 C:\WINDOWS\system32\t2embed.dll --------- 119808
15.10.2009 19:20 C:\WINDOWS\system32\fontsub.dll --------- 82432
13.10.2009 12:51 C:\WINDOWS\system32\oakley.dll --------- 267776
12.10.2009 15:51 C:\WINDOWS\system32\raschap.dll --------- 69632
12.10.2009 15:51 C:\WINDOWS\system32\rastls.dll --------- 113152
27.09.2009 18:20 C:\WINDOWS\system32\nvcpluir.dll --------- 2505320
27.09.2009 18:20 C:\WINDOWS\system32\nvcplui.exe --------- 2173544
27.09.2009 18:20 C:\WINDOWS\system32\nvcpl.cpl --------- 420456
----------------------------------------
C:\WINDOWS\Prefetch
25.09.2010 13:26 C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf --------- 15728
25.09.2010 13:24 C:\WINDOWS\Prefetch\AVWSC.EXE-24612965.pf --------- 31090
25.09.2010 13:24 C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf --------- 23554
25.09.2010 13:24 C:\WINDOWS\Prefetch\TFUN.EXE-258CA5B4.pf --------- 39614
25.09.2010 13:23 C:\WINDOWS\Prefetch\WINRAR.EXE-3588DFE8.pf --------- 35046
25.09.2010 13:15 C:\WINDOWS\Prefetch\PIDGIN.EXE-2C4BB40A.pf --------- 53060
25.09.2010 13:15 C:\WINDOWS\Prefetch\OPERA.EXE-24550E7A.pf --------- 64398
25.09.2010 13:15 C:\WINDOWS\Prefetch\HPSWP_CLIPBOOK.EXE-0BDDDA0A.pf --------- 144668
25.09.2010 13:14 C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf --------- 43514
25.09.2010 13:14 C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-1E60A522.pf --------- 38748
25.09.2010 13:14 C:\WINDOWS\Prefetch\FIREFOX.EXE-1D57670A.pf --------- 68828
25.09.2010 13:14 C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf --------- 19542
25.09.2010 13:14 C:\WINDOWS\Prefetch\TFWSC.EXE-1BE5C99A.pf --------- 21286
25.09.2010 13:14 C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 1045594
25.09.2010 05:31 C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf --------- 24898
25.09.2010 04:37 C:\WINDOWS\Prefetch\TFNOTICE.EXE-0315C48B.pf --------- 24422
25.09.2010 04:16 C:\WINDOWS\Prefetch\AVNOTIFY.EXE-31D7686A.pf --------- 63116
25.09.2010 04:15 C:\WINDOWS\Prefetch\TFUD.EXE-08D91D7F.pf --------- 33426
25.09.2010 04:15 C:\WINDOWS\Prefetch\UPDATE.EXE-3398FCD6.pf --------- 50096
25.09.2010 04:15 C:\WINDOWS\Prefetch\AVCENTER.EXE-1D2DB8A2.pf --------- 68432
25.09.2010 04:14 C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf --------- 57796
25.09.2010 04:14 C:\WINDOWS\Prefetch\HPQBAM08.EXE-24BEEEF6.pf --------- 21478
25.09.2010 04:14 C:\WINDOWS\Prefetch\HPQGPC01.EXE-2133B2E0.pf --------- 28300
25.09.2010 04:14 C:\WINDOWS\Prefetch\HPQSTE08.EXE-1E91DFAA.pf --------- 40960
25.09.2010 04:14 C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf --------- 43132
25.09.2010 04:14 C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf --------- 44488
25.09.2010 04:13 C:\WINDOWS\Prefetch\RUNDLL32.EXE-1619A94E.pf --------- 37138
25.09.2010 04:13 C:\WINDOWS\Prefetch\RUNDLL32.EXE-35A483DA.pf --------- 40310
25.09.2010 03:39 C:\WINDOWS\Prefetch\RUNDLL32.EXE-2E5AF1D7.pf --------- 35230
25.09.2010 03:02 C:\WINDOWS\Prefetch\GAMEOVERLAYUI.EXE-03CBAF9C.pf --------- 45024
25.09.2010 03:02 C:\WINDOWS\Prefetch\HL2.EXE-1DF79266.pf --------- 30480
25.09.2010 01:23 C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf --------- 85828
24.09.2010 23:51 C:\WINDOWS\Prefetch\STEAM.EXE-25824B4E.pf --------- 50264
24.09.2010 23:48 C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf --------- 39676
24.09.2010 20:25 C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf --------- 77476
24.09.2010 20:23 C:\WINDOWS\Prefetch\RSMSINK.EXE-032F2BAB.pf --------- 56380
24.09.2010 20:23 C:\WINDOWS\Prefetch\DLLHOST.EXE-1C53E954.pf --------- 30580
24.09.2010 20:23 C:\WINDOWS\Prefetch\VSSVC.EXE-0F74375A.pf --------- 65592
24.09.2010 19:27 C:\WINDOWS\Prefetch\AVSCAN.EXE-25724B6E.pf --------- 70590
24.09.2010 19:27 C:\WINDOWS\Prefetch\MBAM.EXE-11D8BBD8.pf --------- 43198
24.09.2010 19:27 C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-0C3C3CFD.pf --------- 35242
24.09.2010 18:47 C:\WINDOWS\Prefetch\ALUPDATE.EXE-33AB87C2.pf --------- 57838
24.09.2010 18:47 C:\WINDOWS\Prefetch\ALSHOW.EXE-3B4C7443.pf --------- 75460
24.09.2010 16:42 C:\WINDOWS\Prefetch\MSHTA.EXE-331DF029.pf --------- 36948
24.09.2010 16:42 C:\WINDOWS\Prefetch\RUNDLL32.EXE-265B85FB.pf --------- 54574
24.09.2010 15:33 C:\WINDOWS\Prefetch\CCSETUP235.EXE-38335E79.pf --------- 38718
24.09.2010 15:30 C:\WINDOWS\Prefetch\AVCONFIG.EXE-18FA6095.pf --------- 61622
24.09.2010 15:14 C:\WINDOWS\Prefetch\MSPAINT.EXE-11CBB631.pf --------- 52364
24.09.2010 15:13 C:\WINDOWS\Prefetch\GUARDGUI.EXE-147E0160.pf --------- 20172
24.09.2010 15:12 C:\WINDOWS\Prefetch\MSDTC.EXE-0E6E4AF7.pf --------- 27796
24.09.2010 15:12 C:\WINDOWS\Prefetch\TFGUI.EXE-28D90B2B.pf --------- 87078
24.09.2010 15:12 C:\WINDOWS\Prefetch\DLLHOST.EXE-5353C76C.pf --------- 29870
24.09.2010 15:11 C:\WINDOWS\Prefetch\WUPDMGR.EXE-2F30BEAB.pf --------- 35182
24.09.2010 15:11 C:\WINDOWS\Prefetch\IEXPLORE.EXE-2CA9778D.pf --------- 37422
24.09.2010 14:49 C:\WINDOWS\Prefetch\RUNDLL32.EXE-147710F4.pf --------- 29598
24.09.2010 14:29 C:\WINDOWS\Prefetch\HH.EXE-2D1A70B3.pf --------- 43184
24.09.2010 14:15 C:\WINDOWS\Prefetch\Layout.ini --------- 355604
24.09.2010 13:14 C:\WINDOWS\Prefetch\PLUGIN-CONTAINER.EXE-170C935C.pf --------- 49944
24.09.2010 12:23 C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf --------- 48806
24.09.2010 12:23 C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf --------- 44664
24.09.2010 07:12 C:\WINDOWS\Prefetch\FOOBAR2000.EXE-1D515AA1.pf --------- 35514
23.09.2010 21:43 C:\WINDOWS\Prefetch\JV16PT.EXE-2F8BD43C.pf --------- 51214
23.09.2010 20:09 C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf --------- 97056
23.09.2010 19:33 C:\WINDOWS\Prefetch\JAVAW.EXE-0159D575.pf --------- 52614
23.09.2010 19:33 C:\WINDOWS\Prefetch\JDOWNLOADER.EXE-30A3CA9C.pf --------- 17488
23.09.2010 16:59 C:\WINDOWS\Prefetch\RUNDLL32.EXE-20E7DE16.pf --------- 19648
23.09.2010 16:59 C:\WINDOWS\Prefetch\RUNDLL32.EXE-188DF14E.pf --------- 51252
23.09.2010 16:39 C:\WINDOWS\Prefetch\REGEDIT.EXE-1B606482.pf --------- 17770
23.09.2010 16:15 C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf --------- 21334
23.09.2010 15:04 C:\WINDOWS\Prefetch\MBAMGUI.EXE-1E06AB95.pf --------- 13022
23.09.2010 15:04 C:\WINDOWS\Prefetch\MBAM-SETUP.TMP-1264A53D.pf --------- 20114
23.09.2010 15:04 C:\WINDOWS\Prefetch\MBAM-SETUP.EXE-17293916.pf --------- 21040
23.09.2010 14:42 C:\WINDOWS\Prefetch\MMC.EXE-22FA564C.pf --------- 34518
23.09.2010 14:33 C:\WINDOWS\Prefetch\CONTROL.EXE-013DBFB5.pf --------- 22752
23.09.2010 14:33 C:\WINDOWS\Prefetch\RUNDLL32.EXE-1831A4F3.pf --------- 29134
23.09.2010 07:01 C:\WINDOWS\Prefetch\INSTALLFLASHPLAYER.EXE-02E335C0.pf --------- 19678
22.09.2010 15:37 C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf --------- 79326
22.09.2010 15:37 C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf --------- 22340
22.09.2010 14:39 C:\WINDOWS\Prefetch\TFRC.EXE-22888A2B.pf --------- 42956
20.09.2010 20:20 C:\WINDOWS\Prefetch\QUICKTIMEPLAYER.EXE-1683395B.pf --------- 19234
20.09.2010 20:19 C:\WINDOWS\Prefetch\AU_.EXE-09713152.pf --------- 21524
20.09.2010 20:18 C:\WINDOWS\Prefetch\HELPER.EXE-04F5B6A7.pf --------- 18622
20.09.2010 20:18 C:\WINDOWS\Prefetch\UNINSTALLER.EXE-043E8E35.pf --------- 18302
20.09.2010 20:18 C:\WINDOWS\Prefetch\RUNDLL32.EXE-13404D23.pf --------- 39506
20.09.2010 20:16 C:\WINDOWS\Prefetch\ADOBEARM.EXE-237273D1.pf --------- 39314
20.09.2010 20:16 C:\WINDOWS\Prefetch\ACRORD32.EXE-2E761392.pf --------- 53656
20.09.2010 20:14 C:\WINDOWS\Prefetch\JAVA.EXE-2167859B.pf --------- 47664
20.09.2010 18:39 C:\WINDOWS\Prefetch\SWRITER.EXE-232617FC.pf --------- 31962
20.09.2010 18:39 C:\WINDOWS\Prefetch\SOFFICE.EXE-26427B3D.pf --------- 15520
20.09.2010 18:38 C:\WINDOWS\Prefetch\SOFFICE.BIN-1E52E616.pf --------- 57884
20.09.2010 18:38 C:\WINDOWS\Prefetch\ACRORD32INFO.EXE-19B1D743.pf --------- 57154
20.09.2010 14:25 C:\WINDOWS\Prefetch\DVDVIDEOSOFTTBTOOLBARHELPER.E-07091EA7.pf --------- 57354
20.09.2010 14:20 C:\WINDOWS\Prefetch\UNRAR.EXE-0A51DB36.pf --------- 33624
19.09.2010 21:26 C:\WINDOWS\Prefetch\RUNDLL32.EXE-46F9A1F9.pf --------- 20196
19.09.2010 21:23 C:\WINDOWS\Prefetch\SCALC.EXE-315C5666.pf --------- 42312
18.09.2010 16:50 C:\WINDOWS\Prefetch\FSONLINESCANNER.EXE-35934472.pf --------- 37974
18.09.2010 16:50 C:\WINDOWS\Prefetch\FSOLS_LAUNCHER.EXE-2BB21EDB.pf --------- 28584
17.09.2010 15:07 C:\WINDOWS\Prefetch\HELPER.EXE-244ABC1F.pf --------- 20646
17.09.2010 15:07 C:\WINDOWS\Prefetch\UPDATER.EXE-01EF5810.pf --------- 42216
16.09.2010 11:58 C:\WINDOWS\Prefetch\MPKVIEW.EXE-34879B76.pf --------- 29294
15.09.2010 07:09 C:\WINDOWS\Prefetch\MRT.EXE-1B4A8D49.pf --------- 38956
15.09.2010 07:09 C:\WINDOWS\Prefetch\MRTSTUB.EXE-1D745338.pf --------- 50952
15.09.2010 07:09 C:\WINDOWS\Prefetch\WINDOWS-KB890830-V3.11-DELTA.-155B39EF.pf --------- 37592
14.09.2010 20:59 C:\WINDOWS\Prefetch\TBOFFER.EXE-1809C893.pf --------- 23870
14.09.2010 20:59 C:\WINDOWS\Prefetch\FFMPEG.EXE-03BB1812.pf --------- 125230
14.09.2010 20:59 C:\WINDOWS\Prefetch\LAME.EXE-30512C77.pf --------- 86582
14.09.2010 20:52 C:\WINDOWS\Prefetch\FREEYOUTUBETOMP3CONVERTER.EXE-2777458B.pf --------- 31298
14.09.2010 16:01 C:\WINDOWS\Prefetch\UNINSTALL.EXE-2488CBAB.pf --------- 19562
14.09.2010 15:59 C:\WINDOWS\Prefetch\UNINSTALL.EXE-082C7995.pf --------- 20018
14.09.2010 15:59 C:\WINDOWS\Prefetch\DUMPCAP.EXE-2E7FBBCB.pf --------- 43392
14.09.2010 15:57 C:\WINDOWS\Prefetch\WIRESHARK.EXE-18ECBF48.pf --------- 53832
14.09.2010 15:55 C:\WINDOWS\Prefetch\WINPCAP_4_1_2.EXE-1CB46F5A.pf --------- 29768
14.09.2010 15:53 C:\WINDOWS\Prefetch\WIRESHARK-WIN32-1.4.0.EXE-275F74C4.pf --------- 42032
14.09.2010 15:36 C:\WINDOWS\Prefetch\NETSTAT.EXE-2B2B4428.pf --------- 22120
12.09.2010 19:40 C:\WINDOWS\Prefetch\SPIDER.EXE-2D998CA6.pf --------- 28530
11.09.2010 22:22 C:\WINDOWS\Prefetch\DRWTSN32.EXE-2B4B52AC.pf --------- 36234
11.09.2010 22:21 C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf --------- 41532
11.09.2010 14:38 C:\WINDOWS\Prefetch\RUNDLL32.EXE-1B090D15.pf --------- 19956
11.09.2010 14:37 C:\WINDOWS\Prefetch\HPQUSGL.EXE-1D5E2061.pf --------- 25666
11.09.2010 09:36 C:\WINDOWS\Prefetch\RUNDLL32.EXE-382C085C.pf --------- 21128
09.09.2010 16:21 C:\WINDOWS\Prefetch\OPERAUPGRADER.EXE-2DEBB83D.pf --------- 28078
06.09.2010 19:08 C:\WINDOWS\Prefetch\RUNDLL32.EXE-27074E57.pf --------- 20184
06.09.2010 08:43 C:\WINDOWS\Prefetch\RUNDLL32.EXE-21AF0305.pf --------- 20314
05.09.2010 21:03 C:\WINDOWS\Prefetch\TFINSTALL45.EXE-081738C6.pf --------- 20300
05.09.2010 21:03 C:\WINDOWS\Prefetch\TFINSTALL45.TMP-13874CD2.pf --------- 21398
05.09.2010 21:03 C:\WINDOWS\Prefetch\VLC-CACHE-GEN.EXE-07F2157D.pf --------- 16896
05.09.2010 21:01 C:\WINDOWS\Prefetch\UNINSTALL.EXE-06F5CAAA.pf --------- 19534
05.09.2010 21:00 C:\WINDOWS\Prefetch\VLC-1.1.4-WIN32.EXE-123F780E.pf --------- 41032
05.09.2010 21:00 C:\WINDOWS\Prefetch\VLC.EXE-0391A86E.pf --------- 30670
04.09.2010 21:15 C:\WINDOWS\Prefetch\MMC.EXE-1EF9AA05.pf --------- 35000
----------------------------------------
C:\WINDOWS\Tasks
25.09.2010 13:13 C:\WINDOWS\Tasks\SA.DAT --------- 6
28.02.2006 14:00 C:\WINDOWS\Tasks\desktop.ini --------- 65
----------------------------------------
C:\WINDOWS\Temp
25.09.2010 13:21 C:\WINDOWS\Temp\hpqddsvc.log --------- 17061
24.09.2010 23:45 C:\WINDOWS\Temp\tfxz --------- 0
24.09.2010 14:29 C:\WINDOWS\Temp\Cookies --------- 0
07.07.2010 16:46 C:\WINDOWS\Temp\History --------- 0
07.07.2010 16:46 C:\WINDOWS\Temp\Temporary Internet Files --------- 0
----------------------------------------
C:\DOKUME~1\hans\LOKALE~1\Temp
25.09.2010 13:13 C:\DOKUME~1\****\LOKALE~1\Temp\WPDNSE --------- 0
24.09.2010 23:47 C:\DOKUME~1\****\LOKALE~1\Temp\MAR1.tmp --------- 1313
24.09.2010 18:47 C:\DOKUME~1\****\LOKALE~1\Temp\ALShow --------- 0
24.09.2010 07:12 C:\DOKUME~1\****\LOKALE~1\Temp\MARC4.tmp --------- 1285
24.09.2010 07:12 C:\DOKUME~1\****\LOKALE~1\Temp\MARC3.tmp --------- 1313
24.09.2010 07:02 C:\DOKUME~1\****\LOKALE~1\Temp\MARC2.tmp --------- 1285
24.09.2010 07:02 C:\DOKUME~1\****\LOKALE~1\Temp\MARC1.tmp --------- 1313
----------------------------------------
C:\Programme
25.09.2010 03:02 C:\Programme\Steam --------- 0
24.09.2010 15:34 C:\Programme\CCleaner --------- 0
23.09.2010 19:34 C:\Programme\JDownloader --------- 0
23.09.2010 15:04 C:\Programme\Malwarebytes' Anti-Malware --------- 0
20.09.2010 20:19 C:\Programme\Mozilla Thunderbird --------- 0
17.09.2010 15:08 C:\Programme\Mozilla Firefox --------- 0
09.09.2010 16:21 C:\Programme\Opera --------- 0
05.09.2010 21:03 C:\Programme\VLC --------- 0
31.08.2010 16:38 C:\Programme\DVDVideoSoftTB --------- 0
29.08.2010 14:53 C:\Programme\ICQ7.2 --------- 0
25.08.2010 20:13 C:\Programme\AC3Filter --------- 0
20.08.2010 21:41 C:\Programme\DVDVideoSoft --------- 0
20.08.2010 21:41 C:\Programme\Gemeinsame Dateien --------- 0
17.08.2010 15:41 C:\Programme\OpenOffice.org 3 --------- 0
11.08.2010 15:26 C:\Programme\Warcraft III --------- 0
03.08.2010 20:55 C:\Programme\jv16 PowerTools 2010 --------- 0
26.07.2010 08:36 C:\Programme\HP --------- 0
12.07.2010 22:37 C:\Programme\QuickTime --------- 0
12.07.2010 22:33 C:\Programme\Bonjour --------- 0
04.07.2010 16:26 C:\Programme\InstallShield Installation Information --------- 0
23.06.2010 08:24 C:\Programme\Microsoft Windows 7 Upgrade Advisor --------- 0
09.06.2010 16:14 C:\Programme\Internet Explorer --------- 0
05.06.2010 16:31 C:\Programme\NVIDIA Corporation --------- 0
03.06.2010 20:26 C:\Programme\Outlook Express --------- 0
03.06.2010 15:14 C:\Programme\Emergency4 --------- 0
21.04.2010 10:39 C:\Programme\Java --------- 0
29.03.2010 16:32 C:\Programme\Veoh Networks --------- 0
26.03.2010 21:44 C:\Programme\pidgin-otr --------- 0
10.03.2010 22:11 C:\Programme\Movie Maker --------- 0
02.02.2010 23:08 C:\Programme\DivX --------- 0
02.02.2010 13:37 C:\Programme\Emergency 4 Deluxe --------- 0
23.01.2010 21:19 C:\Programme\Stronghold Crusader --------- 0
23.01.2010 19:44 C:\Programme\Adobe --------- 0
21.01.2010 21:24 C:\Programme\ThreatFire --------- 0
29.12.2009 20:21 C:\Programme\UltraEdit --------- 0
10.09.2009 20:08 C:\Programme\Neuer Ordner --------- 0
21.08.2009 14:15 C:\Programme\Audacity --------- 0
12.08.2009 21:51 C:\Programme\UT2004Demo --------- 0
15.07.2009 10:05 C:\Programme\Windows Desktop Search --------- 0
14.07.2009 15:00 C:\Programme\ALShow --------- 0
13.07.2009 14:51 C:\Programme\MSBuild --------- 0
13.07.2009 14:51 C:\Programme\Reference Assemblies --------- 0
13.07.2009 14:47 C:\Programme\MSXML 6.0 --------- 0
13.07.2009 14:43 C:\Programme\Spesoft Audio Converter --------- 0
27.06.2009 13:25 C:\Programme\Subagames --------- 0
26.06.2009 00:07 C:\Programme\WinRAR --------- 0
26.06.2009 00:06 C:\Programme\OpenOffice --------- 0
25.06.2009 22:02 C:\Programme\Avira --------- 0
25.06.2009 21:57 C:\Programme\foobar2000 --------- 0
25.06.2009 21:56 C:\Programme\Gimp-2.0 --------- 0
25.06.2009 21:46 C:\Programme\Pidgin --------- 0
25.06.2009 21:46 C:\Programme\GTK --------- 0
25.06.2009 20:49 C:\Programme\Messenger --------- 0
25.06.2009 20:48 C:\Programme\Windows Media Connect 2 --------- 0
25.06.2009 20:48 C:\Programme\Windows Media Player --------- 0
25.06.2009 19:26 C:\Programme\Lavalys --------- 0
24.06.2009 22:37 C:\Programme\Uninstall Information --------- 0
24.06.2009 22:33 C:\Programme\microsoft frontpage --------- 0
24.06.2009 22:33 C:\Programme\xerox --------- 0
24.06.2009 22:31 C:\Programme\WindowsUpdate --------- 0
24.06.2009 22:31 C:\Programme\Online-Dienste --------- 0
24.06.2009 22:30 C:\Programme\NetMeeting --------- 0
24.06.2009 22:29 C:\Programme\ComPlus Applications --------- 0
24.06.2009 22:29 C:\Programme\Online Services --------- 0
24.06.2009 22:29 C:\Programme\MSN Gaming Zone --------- 0
24.06.2009 22:29 C:\Programme\Windows NT --------- 0
24.06.2009 22:28 C:\Programme\MSN --------- 0
----------------------------------------
C:\Dokumente und Einstellungen\All Users\..
****
****
LocalService
All Users
NetworkService
Default User
----------------------------------------
C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 localhost
----------------------------------------
Abbildname PID Sitzungsname Sitz.-Nr. Speichernutzung
========================= ===== ================ ========== ===============
System Idle Process 0 Console 0 28 K
System 4 Console 0 248 K
smss.exe 560 Console 0 416 K
csrss.exe 608 Console 0 4.224 K
winlogon.exe 632 Console 0 6.280 K
services.exe 676 Console 0 8.704 K
lsass.exe 688 Console 0 2.036 K
nvsvc32.exe 864 Console 0 7.900 K
svchost.exe 908 Console 0 9.200 K
svchost.exe 972 Console 0 8.588 K
svchost.exe 1068 Console 0 45.508 K
svchost.exe 1188 Console 0 6.976 K
svchost.exe 1264 Console 0 9.024 K
spoolsv.exe 1448 Console 0 10.000 K
sched.exe 1500 Console 0 856 K
svchost.exe 1576 Console 0 6.456 K
explorer.exe 1796 Console 0 35.152 K
avgnt.exe 1888 Console 0 3.000 K
TFTray.exe 1904 Console 0 3.416 K
rundll32.exe 1920 Console 0 6.908 K
ctfmon.exe 1948 Console 0 6.180 K
avguard.exe 1176 Console 0 21.472 K
mDNSResponder.exe 1208 Console 0 6.092 K
svchost.exe 1276 Console 0 9.400 K
svchost.exe 1632 Console 0 5.276 K
svchost.exe 1704 Console 0 5.248 K
avshadow.exe 1784 Console 0 2.812 K
svchost.exe 304 Console 0 7.916 K
TFService.exe 384 Console 0 4.284 K
alg.exe 2344 Console 0 6.592 K
svchost.exe 2976 Console 0 7.260 K
opera.exe 3648 Console 0 27.912 K
pidgin.exe 3664 Console 0 23.840 K
cmd.exe 2476 Console 0 5.832 K
tasklist.exe 2968 Console 0 8.004 K
wmiprvse.exe 3060 Console 0 9.800 K
***** Ende des Scans 25.09.2010 um 13:26:34,68 ***
3. Code:
ATTFilter AC3Filter (remove only)
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 10.1.53.64
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 10.1.85.3
Adobe Reader 9.3.4 - Deutsch Adobe Systems Incorporated 9.3.4
ALShow ESTsoft Corp. 1.62
Audacity 1.2.6
Avira AntiVir Personal - Free Antivirus Avira GmbH 10.0.0.567
Bonjour Apple Inc. 2.0.2.0
CCleaner Piriform 2.35
Counter-Strike: Source Valve 1.0.0.0
DivX Codec DivX, Inc. 6.9.1
DivX Converter DivX, Inc. 7.1.0
DivX Player DivX, Inc. 7.2.0
DivX Plus DirectShow Filters DivX, Inc.
DivX Plus Web Player DivX,Inc. 2.0.0
DVDVideoSoftTB Toolbar
EuroGrand Casino
EVEREST Home Edition v2.20 Lavalys Inc 2.20
foobar2000 v0.9.5.6 Peter Pawlowski 0.9.5.6
Free Audio CD Burner version 1.4 DVDVideoSoft Limited.
Free YouTube to MP3 Converter version 3.8 DVDVideoSoft Limited.
Gimp 2.6.2 Debug
GTK+ Runtime 2.14.7 rev a (nur entfernen)
HijackThis 2.0.2 TrendMicro 2.0.2
HP Customer Participation Program 13.0 HP 13.0
HP Deskjet D1600 Printer Driver Software 13.0 Rel .6 HP 13.0
HP Imaging Device Functions 13.0 HP 13.0
HP Print Projects 1.0 HP 1.0
HP Smart Web Printing 4.5 HP 4.5
HP Solution Center 13.0 HP 13.0
HP Update Hewlett-Packard 4.000.011.006
ICQ7.2 ICQ 7.2
Java(TM) 6 Update 20 Sun Microsystems, Inc. 6.0.200
JDownloader AppWork UG (haftungsbeschränkt)
jv16 PowerTools 2010 Macecraft Software
Malwarebytes' Anti-Malware Malwarebytes Corporation
Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 2.2.30729
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU Microsoft Corporation 2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 3.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU Microsoft Corporation 3.2.30729
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft Corporation
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 9.0.30729.4148
Mozilla Firefox (3.6.10) Mozilla 3.6.10 (de)
MSXML 6 Service Pack 2 (KB973686) Microsoft Corporation 6.20.2003.0
NVIDIA Drivers NVIDIA Corporation 1.10
OpenOffice.org 3.2 OpenOffice.org 3.2.9502
Opera 10.62 Opera Software ASA 10.62
Pidgin 2.5.7
pidgin-otr 3.2.0-1 Cypherpunks CA 3.2.0-1
QuickTime Apple Inc. 7.66.73.0
Shop for HP Supplies HP 13.0
Source Violence Patch 1.5 BETA
Spelling Dictionaries Support For Adobe Reader 9 Adobe Systems Incorporated 9.0.0
Spesoft Audio Converter 1.80 Spesoft
Steam(TM) Valve 1.0.0.0
Stronghold Crusader
ThreatFire PC Tools
ULi LAN Driver
UltraEdit 15.20 IDM Computer Solutions, Inc. 15.20.23
Uninstall 1.0.0.1
Unreal Tournament 2004 Demo
Veoh Web Player Veoh Networks, Inc. 1.2.0.1197
VLC media player 1.1.4 VideoLAN 1.1.4
Warcraft III
Windows 7 Upgrade Advisor Microsoft Corporation 2.0.5000.0
Windows Genuine Advantage Validation Tool (KB892130) Microsoft Corporation
Windows Internet Explorer 8 Microsoft Corporation 20090308.140743
Windows Media Format 11 runtime
Windows Media Player 11
WinRAR
4. Der Scan dauert seit fast 3 Stunden und ist bei 40%... Liegt an meinem Rechner dass der solange braucht nehme ich mal an. Ich hoffe du kannst mit dem Rest schon was anfangen, Kaspersky Report schreib ich heute Nacht noch hier hin. Achja, erstmal Danke für die Hilfe!  Grüße |
|
25.09.2010, 19:18
| #4 |
| | TR/Trash.Gen !NACHFRAGE! Hey Coverflow, nach 6 Stunden Kaspersky bei 43% ist mein Firefox abgestürzt  Gibt es keine Alternative zu dem Scan? Ich werde ihn jetzt über Nacht laufen lassen und gucken ob Firefox es diesmal schafft. Grüße |
|
26.09.2010, 07:31
| #5 |
| /// Helfer-Team | TR/Trash.Gen !NACHFRAGE! verwende bitte den Internet Explorer! |
|
26.09.2010, 10:10
| #6 |
| | TR/Trash.Gen !NACHFRAGE! Hier das Ergebnis des Kaspersky Reports, er hat es über Nacht geschafft!  (ist aber jetzt mit Firefox, soll ich ihn nochmal mit IE laufen lassen?) Code:
ATTFilter --------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7.0: scan report
Sunday, September 26, 2010
Operating system: Microsoft Windows XP Home Edition Service Pack 2 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Last database update: Saturday, September 25, 2010 13:01:05
Records in database: 4240410
--------------------------------------------------------------------------------
Scan settings:
scan using the following database: extended
Scan archives: yes
Scan e-mail databases: yes
Scan area - My Computer:
A:\
C:\
D:\
Scan statistics:
Objects scanned: 100486
Threats found: 0
Infected objects found: 0
Suspicious objects found: 0
Scan duration: 10:35:11
No threats found. Scanned area is clean.
Selected area has been scanned.
|
|
| Themen zu TR/Trash.Gen !NACHFRAGE! |
| administrator, antivir, aufsetzen, avira, avira antivir, ccleaner, daten, einfach, englisch, erhalte, erneut, frage, gelöscht, heute, hijack, hijackthis, logfiles, löschen, meldung, neu aufsetzen, programme, rechner, regeln, thema, thread, tr/trash.gen |
Hybrid-Darstellung
