| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen...Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
16.10.2010, 10:08
| #1 |
| |  TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... Hallo Liebes Trojaner Board, Google schweigt und hier finde ich nur ungelöste und pseudo-gelöste Probleme. Die beiden Trojaner c:\windows\explorer.exe (TR/spy.2614272.4) c:\windows\System32\wininit.exe (TR/spy.96256.33) wollen einfach nicht verschwinden. Malwarebyte mit Update von vor 2 Stunden als ich den Suchlauf startete, hat nach dem Scannen von allen Partitionen nichts gefunden. Avira zeigt sie an, kann sie aber nicht bekämofeb, da sie Systemdaten sind. Auch dieses Programm habe ich heute auf den neusten stand gebracht. Ich weiß nicht weiter.... Code:
ATTFilter Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 16. Oktober 2010 10:53
Es wird nach 2939811 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : BRUETAL-COMPUET
Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 22.04.2010 13:16:18
AVSCAN.DLL : 10.0.3.0 56168 Bytes 22.04.2010 13:16:18
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 16:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 08:52:50
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 08:52:56
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 08:52:57
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 14:54:37
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 13:16:18
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 11:35:35
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 10:28:50
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 13:21:43
VBASE009.VDF : 7.10.11.134 2048 Bytes 13.09.2010 13:21:44
VBASE010.VDF : 7.10.11.135 2048 Bytes 13.09.2010 13:21:44
VBASE011.VDF : 7.10.11.136 2048 Bytes 13.09.2010 13:21:45
VBASE012.VDF : 7.10.11.137 2048 Bytes 13.09.2010 13:21:47
VBASE013.VDF : 7.10.11.165 172032 Bytes 15.09.2010 17:15:52
VBASE014.VDF : 7.10.11.202 144384 Bytes 18.09.2010 11:58:58
VBASE015.VDF : 7.10.11.231 129024 Bytes 21.09.2010 14:25:18
VBASE016.VDF : 7.10.12.4 126464 Bytes 23.09.2010 14:25:19
VBASE017.VDF : 7.10.12.38 146944 Bytes 27.09.2010 15:26:02
VBASE018.VDF : 7.10.12.64 133120 Bytes 29.09.2010 12:24:46
VBASE019.VDF : 7.10.12.99 134144 Bytes 01.10.2010 12:24:46
VBASE020.VDF : 7.10.12.122 131584 Bytes 05.10.2010 15:36:55
VBASE021.VDF : 7.10.12.148 119296 Bytes 07.10.2010 19:27:46
VBASE022.VDF : 7.10.12.175 142848 Bytes 11.10.2010 10:58:08
VBASE023.VDF : 7.10.12.198 131584 Bytes 13.10.2010 10:58:08
VBASE024.VDF : 7.10.12.216 133120 Bytes 14.10.2010 07:13:32
VBASE025.VDF : 7.10.12.217 2048 Bytes 14.10.2010 07:13:33
VBASE026.VDF : 7.10.12.218 2048 Bytes 14.10.2010 07:13:33
VBASE027.VDF : 7.10.12.219 2048 Bytes 14.10.2010 07:13:33
VBASE028.VDF : 7.10.12.220 2048 Bytes 14.10.2010 07:13:33
VBASE029.VDF : 7.10.12.221 2048 Bytes 14.10.2010 07:13:33
VBASE030.VDF : 7.10.12.222 2048 Bytes 14.10.2010 07:13:33
VBASE031.VDF : 7.10.12.229 66048 Bytes 15.10.2010 07:13:33
Engineversion : 8.2.4.82
AEVDF.DLL : 8.1.2.1 106868 Bytes 05.08.2010 12:25:30
AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 18.09.2010 11:52:22
AESCN.DLL : 8.1.6.1 127347 Bytes 19.05.2010 12:02:39
AESBX.DLL : 8.1.3.1 254324 Bytes 23.04.2010 16:42:46
AERDL.DLL : 8.1.9.2 635252 Bytes 23.09.2010 14:25:20
AEPACK.DLL : 8.2.3.11 471416 Bytes 14.10.2010 10:58:12
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 23.07.2010 10:29:53
AEHEUR.DLL : 8.1.2.35 2961784 Bytes 16.10.2010 07:13:35
AEHELP.DLL : 8.1.14.0 246134 Bytes 14.10.2010 10:58:09
AEGEN.DLL : 8.1.3.23 401779 Bytes 04.10.2010 12:24:47
AEEMU.DLL : 8.1.2.0 393588 Bytes 23.04.2010 16:42:45
AECORE.DLL : 8.1.17.0 196982 Bytes 26.09.2010 07:28:39
AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 16:42:45
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 09:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 09:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 14:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 22.04.2010 13:16:18
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 22.04.2010 13:16:18
AVARKT.DLL : 10.0.0.14 227176 Bytes 22.04.2010 13:16:18
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 07:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 10:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 13:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 12:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 11:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 22.04.2010 13:16:18
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4ce60fb0\guard_slideup.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Auszulassende Dateien.................: D:\games,
Beginn des Suchlaufs: Samstag, 16. Oktober 2010 10:53
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.exe' - '1' Modul(e) wurden durchsucht
Modul ist infiziert -> <C:\Windows\explorer.exe>
[FUND] Ist das Trojanische Pferd TR/Spy.2614272.4
[HINWEIS] Prozess 'explorer.exe' wurde beendet
[HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell> wurde erfolgreich entfernt.
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell> wurde erfolgreich entfernt.
Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmplayer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAM Updates Notifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'InputPersonalization.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Pen_Tablet.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Xfire.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DTLite.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Steam.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RocketDock.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdf24.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'XBoxStat.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Pen_TabletUser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TnglCtrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Pen_Tablet.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hamachi-2-ui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PsiService_2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrB.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hamachi-2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WTouchUser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TabTip.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WISPTIS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WISPTIS.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WTouchService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Modul ist infiziert -> <C:\Windows\System32\wininit.exe>
[FUND] Ist das Trojanische Pferd TR/Spy.96256.33
[WARNUNG] Der Prozess <wininit.exe> konnte nicht beendet werden. Mögliche Ursache: Die Datei konnte nicht gelöscht werden!
[WARNUNG] Bei diesem Prozess handelt es sich um einen Systemprozess. Die zugehörige Datei wird hicht gelöscht.
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Ich hoffe ihr könnt helfen. |
|
16.10.2010, 15:15
| #2 |
| /// Malwareteam   | TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist. Vista und Win7 User Alle Tools mit Rechtsklick "als Administrator ausführen" starten. Schritt 1 CustomScan mit OTL Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter netsvcs
drivers32 /all
%SYSTEMDRIVE%\*.*
%systemroot%\system32\*.wt
%systemroot%\system32\*.ruy
%systemroot%\Fonts\*.com
%systemroot%\Fonts\*.dll
%systemroot%\Fonts\*.ini
%systemroot%\Fonts\*.ini2
%systemroot%\system32\spool\prtprocs\w32x86\*.*
%systemroot%\REPAIR\*.bak1
%systemroot%\REPAIR\*.ini
%systemroot%\system32\*.jpg
%systemroot%\*.scr
%systemroot%\*._sy
%APPDATA%\Adobe\Update\*.*
%ALLUSERSPROFILE%\Favorites\*.*
%APPDATA%\Microsoft\*.*
%PROGRAMFILES%\*.*
%APPDATA%\Update\*.*
%systemroot%\*. /mp /s
CREATERESTOREPOINT
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\user32.dll /md5
%systemroot%\system32\ws2_32.dll /md5
%systemroot%\system32\ws2help.dll /md5
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs
Rootkit-Suche mit Gmer Was sind Rootkits? Wichtig: Bei jedem Rootkit-Scans soll/en:
(auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.
Nun das Logfile in Code-Tags posten. |
|
16.10.2010, 23:13
| #3 |
| | TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... iregndwie kann ich die logfiles nicht posten...
__________________Geändert von Kopogtias (16.10.2010 um 23:30 Uhr) |
|
17.10.2010, 08:28
| #4 |
| | TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... immer wenn ich sie posten will und auf absenden drücke steht da, dass die verbindung unterbrochen wäre. sind sie zu lang? auch eine einzeln geht nicht. alles andere kann ich schreiben.. |
|
17.10.2010, 19:08
| #5 |
| /// Malwareteam | TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... Kannst Du die Logs als Anhang hier posten: http://www.trojaner-board.de/69886-a...tml#post566999 |
|
17.10.2010, 19:22
| #6 |
| | TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... ok. hier die log files als anhang |
|
17.10.2010, 19:57
| #8 |
| | TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... das hab ich irgendwie vergessen dareinzumachen... |
|
17.10.2010, 21:33
| #9 |
| /// Malwareteam | TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen...Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Lade ComboFix von einem der unten aufgeführten Links herunter. Du musst diese umbenennen, bevor Du es auf den Desktop speicherst. Speichere ComboFix auf deinen Desktop.**NB: Es ist wichtig, das ComboFix.exe auf dem Desktop gespeichert wird**  
|
|
17.10.2010, 22:13
| #10 |
| | TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... hier ist der combofix log Code:
ATTFilter ComboFix 10-10-16.04 - Kopogtias 17.10.2010 22:58:55.1.2 - x86
Microsoft Windows 7 Professional 6.1.7600.0.1252.49.1031.18.3071.2006 [GMT 2:00]
ausgeführt von:: c:\users\Kopogtias\Desktop\Combo-Fix.exe
* Neuer Wiederherstellungspunkt wurde erstellt
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\users\Kopogtias\AppData\Local\{E63F388C-2AB0-4C91-80FF-E0DB5D630530}
c:\users\Kopogtias\AppData\Local\{E63F388C-2AB0-4C91-80FF-E0DB5D630530}\chrome.manifest
c:\users\Kopogtias\AppData\Local\{E63F388C-2AB0-4C91-80FF-E0DB5D630530}\chrome\content\_cfg.js
c:\users\Kopogtias\AppData\Local\{E63F388C-2AB0-4C91-80FF-E0DB5D630530}\chrome\content\overlay.xul
c:\users\Kopogtias\AppData\Local\{E63F388C-2AB0-4C91-80FF-E0DB5D630530}\install.rdf
c:\users\Kopogtias\AppData\Roaming\.#
c:\users\Kopogtias\AppData\Roaming\download2
Infizierte Kopie von c:\windows\system32\drivers\sisraid4.sys wurde gefunden und desinfiziert
Kopie von - Kitty had a snack :p wurde wiederhergestellt
.
((((((((((((((((((((((( Dateien erstellt von 2010-09-17 bis 2010-10-17 ))))))))))))))))))))))))))))))
.
2010-10-15 09:51 . 2010-06-02 02:55 74072 ----a-w- c:\windows\system32\XAPOFX1_5.dll
2010-10-15 09:51 . 2010-06-02 02:55 527192 ----a-w- c:\windows\system32\XAudio2_7.dll
2010-10-15 09:51 . 2010-06-02 02:55 239960 ----a-w- c:\windows\system32\xactengine3_7.dll
2010-10-15 09:51 . 2010-05-26 09:41 470880 ----a-w- c:\windows\system32\d3dx10_43.dll
2010-10-15 09:51 . 2010-05-26 09:41 248672 ----a-w- c:\windows\system32\d3dx11_43.dll
2010-10-15 09:51 . 2010-05-26 09:41 2106216 ----a-w- c:\windows\system32\D3DCompiler_43.dll
2010-10-15 09:51 . 2010-05-26 09:41 1998168 ----a-w- c:\windows\system32\D3DX9_43.dll
2010-10-15 09:51 . 2010-05-26 09:41 1868128 ----a-w- c:\windows\system32\d3dcsx_43.dll
2010-10-13 13:42 . 2010-10-13 13:42 -------- d-----w- c:\users\Kopogtias\AppData\Local\My Games
2010-10-11 15:02 . 2010-10-11 22:20 -------- d-----w- c:\programdata\Blizzard Entertainment
2010-10-11 13:51 . 2010-10-11 13:51 -------- d-----w- c:\programdata\Blizzard
2010-10-10 16:19 . 2010-10-10 16:19 -------- d-----w- c:\program files\Common Files\Skype
2010-10-03 07:13 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-10-03 07:13 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-10-01 15:45 . 2010-10-03 07:07 0 ----a-w- c:\users\Kopogtias\AppData\Local\Squbofiwupuc.bin
2010-10-01 15:42 . 2010-10-01 15:42 51200 ---ha-w- c:\windows\system32\charstub.dll
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2006-05-03 09:06 163328 --sh--r- c:\windows\System32\flvDX.dll
2007-02-21 10:47 31232 --sh--r- c:\windows\System32\msfDX.dll
2008-03-16 12:30 216064 --sh--r- c:\windows\System32\nbDX.dll
.
------- Sigcheck -------
[7] 2009-10-31 . C76153C7ECA00FA852BB0C193378F917 . 2614272 . . [6.1.7600.16385] . . c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_52283b2af41f3691\explorer.exe
[-] 2009-10-31 05:45 . !HASH: COULD NOT OPEN FILE !!!!! . 2614272 . . [------] . . c:\windows\explorer.exe
[7] 2009-10-31 . 2626FC9755BE22F805D3CFA0CE3EE727 . 2614272 . . [6.1.7600.16385] . . c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_51a66d6ddafc2ed1\explorer.exe
[7] 2009-08-03 . 9FF6C4C91A3711C0A3B18F87B08B518D . 2613248 . . [6.1.7600.16385] . . c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_526619d4f3f142e6\explorer.exe
[7] 2009-08-03 . B95EEB0F4E5EFBF1038A35B3351CF047 . 2613248 . . [6.1.7600.16385] . . c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_51e07e31dad00878\explorer.exe
[7] 2009-07-14 . 15BC38A7492BEFE831966ADB477CF76F . 2613248 . . [6.1.7600.16385] . . c:\windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_518afd35db100430\explorer.exe
[-] 2009-07-14 01:14 . !HASH: COULD NOT OPEN FILE !!!!! . 96256 . . [------] . . c:\windows\System32\wininit.exe
[7] 2009-07-14 . B5C5DCAD3899512020D135600129D665 . 96256 . . [6.1.7600.16385] . . c:\windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616]
"Steam"="d:\steam\steam.exe" [2010-08-24 1242448]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696]
"Google Update"="c:\users\Kopogtias\AppData\Local\Google\Update\GoogleUpdate.exe" [2010-03-25 136176]
"ICQ"="c:\program files\ICQ7.0\ICQ.exe" [2010-08-22 133432]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2010-09-01 14709640]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-03-02 282792]
"XboxStat"="c:\program files\Microsoft Xbox 360 Accessories\XboxStat.exe" [2007-09-27 734264]
"AdobeAAMUpdater-1.0"="c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-03-06 500208]
"AdobeCS5ServiceManager"="c:\program files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" [2010-02-22 406992]
"SwitchBoard"="c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
"PDFPrint"="c:\program files\pdf24\pdf24.exe" [2010-03-11 208528]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-12-25 8129056]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-08-20 1164584]
c:\users\Kopogtias\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Xfire.lnk - c:\program files\Xfire\Xfire.exe [2010-7-9 3493776]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer]
@="Service"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn Hamachi Ui]
2010-03-30 09:16 1820040 ----a-w- c:\program files\LogMeIn Hamachi\hamachi-2-ui.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"Google Update"="c:\users\Kopogtias\AppData\Local\Google\Update\GoogleUpdate.exe" /c
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"
R3 arusb_lh;TP-LINK TL-WN821N 11N Wireless device driver;c:\windows\system32\DRIVERS\arusb_lh.sys [2008-07-24 437760]
R3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [2010-02-23 14216]
R3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [2010-02-23 8456]
R3 jatmlano;jatmlano;c:\users\KOPOGT~1\AppData\Local\Temp\jatmlano.sys [x]
R3 SwitchBoard;SwitchBoard;c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
R3 wacmoumonitor;Wacom Mode Helper;c:\windows\system32\DRIVERS\wacmoumonitor.sys [2009-08-27 16168]
R3 XDva337;XDva337;c:\windows\system32\XDva337.sys [x]
R3 XDva341;XDva341;c:\windows\system32\XDva341.sys [x]
R4 sptd;sptd;c:\windows\system32\Drivers\sptd.sys [2010-02-19 691696]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 20992]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2010-02-24 135336]
S2 Hamachi2Svc;LogMeIn Hamachi 2.0 Tunneling Engine;c:\program files\LogMeIn Hamachi\hamachi-2.exe [2010-03-30 1107336]
S2 ICQ Service;ICQ Service;c:\program files\ICQ6Toolbar\ICQ Service.exe [2010-04-12 246520]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2010-07-09 248936]
S2 TabletServicePen;TabletServicePen;c:\windows\system32\Pen_Tablet.exe [2009-11-23 4497704]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [2010-02-25 1047880]
S2 TunngleService;TunngleService;c:\program files\Tunngle\TnglCtrl.exe [2010-07-06 716024]
S2 WTouchService;WTouch Service;c:\program files\WTouch\WTouchService.exe [2009-11-23 113448]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2010-03-04 277536]
S3 tap0901t;TAP-Win32 Adapter V9 (Tunngle);c:\windows\system32\DRIVERS\tap0901t.sys [2009-09-16 27136]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [2010-02-25 10064]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Akamai REG_MULTI_SZ Akamai
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners
2010-10-16 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3107128090-2712326883-3138788198-1000Core.job
- c:\users\Kopogtias\AppData\Local\Google\Update\GoogleUpdate.exe [2010-03-25 12:14]
2010-10-17 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3107128090-2712326883-3138788198-1000UA.job
- c:\users\Kopogtias\AppData\Local\Google\Update\GoogleUpdate.exe [2010-03-25 12:14]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/skins7/
IE: &Download by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/201
IE: &Grab video by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/204
IE: Do&wnload selected by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/203
IE: Down&load all by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/202
FF - ProfilePath - c:\users\Kopogtias\AppData\Roaming\Mozilla\Firefox\Profiles\niwfkd8b.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=skins7&tb_ver=2.0.0.2&q=
FF - component: c:\program files\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}\components\SkypeFfComponent.dll
FF - component: d:\photoshop cs5\Adobe Contribute CS5\Plugins\FirefoxPlugin\{01A8CA0A-4C96-465b-A49B-65C46FAD54F9}\components\Contribute.dll
FF - plugin: c:\program files\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins\nppl3260.dll
FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins\nprpjplug.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npContribute.dll
FF - plugin: c:\program files\NVIDIA Corporation\3D Vision\npnv3dv.dll
FF - plugin: c:\program files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll
FF - plugin: c:\program files\Pando Networks\Media Booster\npPandoWebPlugin.dll
FF - plugin: c:\program files\TabletPlugins\npwacom.dll
FF - plugin: c:\users\Kopogtias\AppData\Local\Google\Update\1.2.183.39\npGoogleOneClick8.dll
---- FIREFOX Richtlinien ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
HKCU-Run-AdobeBridge - (no file)
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
[HKEY_USERS\S-1-5-21-3107128090-2712326883-3138788198-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:3b,92,7b,32,76,e3,7d,a5,12,18,d2,e5,b5,40,50,2a,34,fe,f1,5f,9d,64,2d,
a7,6c,cb,fc,c2,57,e1,2b,84,f0,03,da,3b,69,cb,3e,76,7c,71,31,6c,cc,b5,ed,ef,\
"??"=hex:92,71,eb,a9,9d,22,a4,5d,22,f7,3d,8d,e7,eb,d4,a9
[HKEY_USERS\S-1-5-21-3107128090-2712326883-3138788198-1000\Software\SecuROM\License information*]
"datasecu"=hex:a6,e0,19,37,ee,d5,4e,42,b7,5a,67,af,9d,7d,00,88,fb,ce,cd,8a,db,
a1,d8,62,8d,76,43,df,18,5a,fb,0e,33,c6,2c,c0,69,61,20,a5,f7,ef,55,1c,4d,9a,\
"rkeysecu"=hex:13,a8,ee,39,73,2a,c1,f4,ea,0b,8a,97,41,83,ef,45
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2010-10-17 23:06:38
ComboFix-quarantined-files.txt 2010-10-17 21:06
Vor Suchlauf: 10 Verzeichnis(se), 48.386.723.840 Bytes frei
Nach Suchlauf: 15 Verzeichnis(se), 48.732.250.112 Bytes frei
- - End Of File - - BD792D260F2AE2118B0EFC3A1FB0813F
|
|
18.10.2010, 13:20
| #11 |
| /// Malwareteam | TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... Erneuter CustomScan mit OTL
Code:
ATTFilter netsvcs
drivers32 /all
%SYSTEMDRIVE%\*.*
%systemroot%\system32\*.wt
%systemroot%\system32\*.ruy
%systemroot%\Fonts\*.com
%systemroot%\Fonts\*.dll
%systemroot%\Fonts\*.ini
%systemroot%\Fonts\*.ini2
%systemroot%\system32\spool\prtprocs\w32x86\*.*
%systemroot%\REPAIR\*.bak1
%systemroot%\REPAIR\*.ini
%systemroot%\system32\*.jpg
%systemroot%\*.scr
%systemroot%\*._sy
%APPDATA%\Adobe\Update\*.*
%ALLUSERSPROFILE%\Favorites\*.*
%APPDATA%\Microsoft\*.*
%PROGRAMFILES%\*.*
%APPDATA%\Update\*.*
%systemroot%\*. /mp /s
CREATERESTOREPOINT
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\user32.dll /md5
%systemroot%\system32\ws2_32.dll /md5
%systemroot%\system32\ws2help.dll /md5
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs
|
|
18.10.2010, 14:31
| #12 |
| | TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen...Code:
ATTFilter OTL logfile created on: 18.10.2010 15:23:52 - Run 2 OTL by OldTimer - Version 3.2.15.2 Folder = C:\Users\Kopogtias\Desktop An unknown product (Version = 6.1.7600) - Type = NTWorkstation Internet Explorer (Version = 8.0.7600.16385) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 69,00% Memory free 6,00 Gb Paging File | 5,00 Gb Available in Paging File | 81,00% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 100,01 Gb Total Space | 47,86 Gb Free Space | 47,85% Space Free | Partition Type: NTFS Drive D: | 365,65 Gb Total Space | 80,23 Gb Free Space | 21,94% Space Free | Partition Type: NTFS Drive F: | 918,73 Gb Total Space | 311,03 Gb Free Space | 33,85% Space Free | Partition Type: NTFS Computer Name: BRUETAL-COMPUET | User Name: Kopogtias | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 90 Days ========== Processes (SafeList) ========== PRC - [2010.10.16 23:56:46 | 000,574,464 | ---- | M] (OldTimer Tools) -- C:\Users\Kopogtias\Desktop\OTL.exe PRC - [2010.08.20 21:45:26 | 001,164,584 | ---- | M] () -- C:\Programme\DivX\DivX Update\DivXUpdate.exe PRC - [2010.07.09 16:09:52 | 000,248,936 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe PRC - [2010.07.06 18:14:56 | 000,716,024 | ---- | M] (Tunngle.net GmbH) -- C:\Programme\Tunngle\TnglCtrl.exe PRC - [2010.04.22 15:16:18 | 000,267,432 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2010.04.12 23:56:48 | 000,246,520 | ---- | M] () -- C:\Programme\ICQ6Toolbar\ICQ Service.exe PRC - [2010.03.30 11:16:12 | 001,107,336 | ---- | M] (LogMeIn Inc.) -- C:\Programme\LogMeIn Hamachi\hamachi-2.exe PRC - [2010.03.02 10:28:23 | 000,282,792 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2010.02.25 18:42:02 | 000,716,616 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe PRC - [2010.02.25 18:40:18 | 001,047,880 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe PRC - [2010.02.24 09:28:01 | 000,135,336 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2010.01.14 21:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2009.12.25 18:51:14 | 008,129,056 | ---- | M] (Realtek Semiconductor) -- C:\Programme\Realtek\Audio\HDA\RtHDVCpl.exe PRC - [2009.11.23 15:53:58 | 004,781,352 | ---- | M] (Wacom Technology, Corp.) -- C:\Programme\WTouch\WTouchUser.exe PRC - [2009.11.23 15:53:58 | 000,113,448 | ---- | M] (Wacom Technology, Corp.) -- C:\Programme\WTouch\WTouchService.exe PRC - [2009.11.23 15:53:56 | 004,497,704 | ---- | M] (Wacom Technology, Corp.) -- C:\Windows\System32\Pen_Tablet.exe PRC - [2009.11.23 15:53:56 | 001,823,528 | ---- | M] (Wacom Technology, Corp.) -- C:\Windows\System32\WTablet\Pen_TabletUser.exe PRC - [2009.10.31 07:45:39 | 002,614,272 | ---- | M] () -- C:\Windows\explorer.exe PRC - [2009.07.14 03:14:47 | 001,121,280 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Media Player\wmpnetwk.exe PRC - [2009.07.14 03:14:46 | 000,334,336 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wisptis.exe PRC - [2009.07.14 03:14:45 | 000,096,256 | ---- | M] () -- C:\Windows\System32\wininit.exe PRC - [2009.07.14 03:14:42 | 000,181,760 | ---- | M] (Microsoft Corporation) -- C:\Programme\Common Files\microsoft shared\ink\TabTip.exe PRC - [2009.07.14 03:14:42 | 000,049,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\taskhost.exe PRC - [2009.07.14 03:14:21 | 000,294,400 | ---- | M] (Microsoft Corporation) -- C:\Programme\Common Files\microsoft shared\ink\InputPersonalization.exe PRC - [2009.07.14 03:14:15 | 000,271,360 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\conhost.exe PRC - [2008.02.08 07:41:12 | 000,185,632 | ---- | M] (Protexis Inc.) -- C:\Programme\Common Files\Protexis\License Service\PsiService_2.exe PRC - [2007.09.27 03:05:56 | 000,734,264 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Xbox 360 Accessories\XBoxStat.exe PRC - [2007.09.02 14:58:52 | 000,495,616 | ---- | M] () -- C:\Programme\RocketDock\RocketDock.exe ========== Modules (SafeList) ========== MOD - [2010.10.16 23:56:46 | 000,574,464 | ---- | M] (OldTimer Tools) -- C:\Users\Kopogtias\Desktop\OTL.exe MOD - [2009.07.14 03:16:16 | 000,348,160 | ---- | M] (Microsoft Corporation) -- C:\Programme\Common Files\microsoft shared\ink\tiptsf.dll MOD - [2009.07.14 03:16:15 | 000,099,840 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\sspicli.dll MOD - [2009.07.14 03:16:13 | 000,092,160 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\sechost.dll MOD - [2009.07.14 03:16:13 | 000,050,688 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\samcli.dll MOD - [2009.07.14 03:16:12 | 000,031,744 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\profapi.dll MOD - [2009.07.14 03:16:03 | 000,022,016 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\netutils.dll MOD - [2009.07.14 03:15:35 | 000,288,256 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\KernelBase.dll MOD - [2009.07.14 03:15:13 | 000,067,072 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dwmapi.dll MOD - [2009.07.14 03:15:11 | 000,064,512 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\devobj.dll MOD - [2009.07.14 03:15:07 | 000,036,864 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\cryptbase.dll MOD - [2009.07.14 03:15:02 | 000,145,920 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\cfgmgr32.dll MOD - [2009.07.14 03:14:10 | 000,095,232 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msscript.ocx MOD - [2009.07.14 03:03:50 | 001,680,896 | ---- | M] (Microsoft Corporation) -- C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16385_none_421189da2b7fabfc\comctl32.dll MOD - [2007.09.02 14:57:36 | 000,069,632 | ---- | M] () -- C:\Programme\RocketDock\RocketDock.dll ========== Win32 Services (SafeList) ========== SRV - [2010.09.23 16:23:09 | 002,950,744 | ---- | M] () [Auto | Running] -- c:\Programme\Common Files\Akamai\netsession_win_062a651.dll -- (Akamai) SRV - [2010.07.09 16:09:52 | 000,248,936 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Programme\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service) SRV - [2010.07.06 18:14:56 | 000,716,024 | ---- | M] (Tunngle.net GmbH) [Auto | Running] -- C:\Programme\Tunngle\TnglCtrl.exe -- (TunngleService) SRV - [2010.04.22 15:16:18 | 000,267,432 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2010.04.12 23:56:48 | 000,246,520 | ---- | M] () [Auto | Running] -- C:\Programme\ICQ6Toolbar\ICQ Service.exe -- (ICQ Service) SRV - [2010.03.30 11:16:12 | 001,107,336 | ---- | M] (LogMeIn Inc.) [Auto | Running] -- C:\Program Files\LogMeIn Hamachi\hamachi-2.exe -- (Hamachi2Svc) SRV - [2010.03.29 20:36:19 | 000,435,016 | ---- | M] (TuneUp Software) [On_Demand | Stopped] -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe -- (TuneUp.Defrag) SRV - [2010.03.24 22:13:37 | 000,332,720 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Program Files\Common Files\Steam\SteamService.exe -- (Steam Client Service) SRV - [2010.03.18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32) SRV - [2010.02.25 18:40:18 | 001,047,880 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc) SRV - [2010.02.25 18:37:08 | 000,030,024 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\Windows\System32\uxtuneup.dll -- (UxTuneUp) SRV - [2010.02.24 09:28:01 | 000,135,336 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2010.02.19 13:37:14 | 000,517,096 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe -- (SwitchBoard) SRV - [2009.11.23 15:53:58 | 000,113,448 | ---- | M] (Wacom Technology, Corp.) [Auto | Running] -- C:\Programme\WTouch\WTouchService.exe -- (WTouchService) SRV - [2009.11.23 15:53:56 | 004,497,704 | ---- | M] (Wacom Technology, Corp.) [Auto | Running] -- C:\Windows\System32\Pen_Tablet.exe -- (TabletServicePen) SRV - [2009.07.14 03:16:21 | 000,185,856 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\wwansvc.dll -- (WwanSvc) SRV - [2009.07.14 03:16:17 | 000,151,552 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\wbiosrvc.dll -- (WbioSrvc) SRV - [2009.07.14 03:16:17 | 000,119,808 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\umpo.dll -- (Power) SRV - [2009.07.14 03:16:16 | 000,037,376 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\themeservice.dll -- (Themes) SRV - [2009.07.14 03:16:15 | 000,053,760 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\sppuinotify.dll -- (sppuinotify) SRV - [2009.07.14 03:16:15 | 000,016,384 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\StorSvc.dll -- (StorSvc) SRV - [2009.07.14 03:16:13 | 000,043,520 | ---- | M] (Microsoft Corporation) [Unknown | Running] -- C:\Windows\System32\RpcEpMap.dll -- (RpcEptMapper) SRV - [2009.07.14 03:16:13 | 000,025,088 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\sensrsvc.dll -- (SensrSvc) SRV - [2009.07.14 03:16:12 | 001,004,544 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\PeerDistSvc.dll -- (PeerDistSvc) SRV - [2009.07.14 03:16:12 | 000,269,824 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\System32\pnrpsvc.dll -- (PNRPsvc) SRV - [2009.07.14 03:16:12 | 000,269,824 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\System32\pnrpsvc.dll -- (p2pimsvc) SRV - [2009.07.14 03:16:12 | 000,165,376 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\System32\provsvc.dll -- (HomeGroupProvider) SRV - [2009.07.14 03:16:12 | 000,020,480 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\pnrpauto.dll -- (PNRPAutoReg) SRV - [2009.07.14 03:15:41 | 000,680,960 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Windows Defender\MpSvc.dll -- (WinDefend) SRV - [2009.07.14 03:15:36 | 000,194,560 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\System32\ListSvc.dll -- (HomeGroupListener) SRV - [2009.07.14 03:15:21 | 000,797,696 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\System32\FntCache.dll -- (FontCache) SRV - [2009.07.14 03:15:11 | 000,253,440 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\dhcpcore.dll -- (Dhcp) SRV - [2009.07.14 03:15:10 | 000,218,624 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\defragsvc.dll -- (defragsvc) SRV - [2009.07.14 03:14:59 | 000,076,800 | ---- | M] (Microsoft Corporation) [Unknown | Stopped] -- C:\Windows\System32\bdesvc.dll -- (BDESVC) SRV - [2009.07.14 03:14:58 | 000,088,064 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\AxInstSv.dll -- (AxInstSV) ActiveX-Installer (AxInstSV) SRV - [2009.07.14 03:14:53 | 000,027,648 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\appidsvc.dll -- (AppIDSvc) SRV - [2009.07.14 03:14:29 | 003,179,520 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\System32\sppsvc.exe -- (sppsvc) SRV - [2008.02.08 07:41:12 | 000,185,632 | ---- | M] (Protexis Inc.) [Auto | Running] -- C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe -- (PSI_SVC_2) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\XDva341.sys -- (XDva341) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\XDva337.sys -- (XDva337) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\PeerGuardian2\pgfilter.sys -- (pgfilter) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\KOPOGT~1\AppData\Local\Temp\jatmlano.sys -- (jatmlano) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\KOPOGT~1\AppData\Local\Temp\catchme.sys -- (catchme) DRV - [2010.07.10 00:37:00 | 011,008,040 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvlddmkm.sys -- (nvlddmkm) DRV - [2010.03.04 21:42:58 | 000,277,536 | ---- | M] (Realtek ) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\Rt86win7.sys -- (RTL8167) DRV - [2010.03.01 09:05:19 | 000,124,784 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb) DRV - [2010.02.25 17:41:43 | 000,281,760 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\System32\drivers\atksgt.sys -- (atksgt) DRV - [2010.02.25 17:41:42 | 000,025,888 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\System32\drivers\lirsgt.sys -- (lirsgt) DRV - [2010.02.25 10:18:08 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand | Running] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv) DRV - [2010.02.23 11:51:14 | 000,014,216 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\System32\epmntdrv.sys -- (epmntdrv) DRV - [2010.02.23 11:51:14 | 000,008,456 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\System32\EuGdiDrv.sys -- (EuGdiDrv) DRV - [2010.02.20 10:46:31 | 000,016,608 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | On_Demand | Stopped] -- C:\Windows\gdrv.sys -- (gdrv) DRV - [2010.02.19 17:15:32 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled | Stopped] -- C:\Windows\System32\drivers\sptd.sys -- (sptd) DRV - [2010.02.16 13:24:01 | 000,060,936 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt) DRV - [2009.12.25 18:28:34 | 002,981,024 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\RTKVHDA.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM) DRV - [2009.12.11 09:44:02 | 000,133,720 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\Drivers\ksecpkg.sys -- (KSecPkg) DRV - [2009.09.23 10:41:58 | 000,026,176 | -H-- | M] (LogMeIn, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\hamachi.sys -- (hamachi) DRV - [2009.09.16 08:02:40 | 000,027,136 | ---- | M] (Tunngle.net) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\tap0901t.sys -- (tap0901t) TAP-Win32 Adapter V9 (Tunngle) DRV - [2009.08.27 15:06:32 | 000,016,168 | ---- | M] (Wacom Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\wacmoumonitor.sys -- (wacmoumonitor) DRV - [2009.08.13 23:09:58 | 000,060,160 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\xusb21.sys -- (xusb21) DRV - [2009.07.14 03:26:21 | 000,015,952 | ---- | M] (CMD Technology, Inc.) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\cmdide.sys -- (cmdide) DRV - [2009.07.14 03:26:17 | 000,297,552 | ---- | M] (Adaptec, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\adpahci.sys -- (adpahci) DRV - [2009.07.14 03:26:15 | 000,422,976 | ---- | M] (Adaptec, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\adp94xx.sys -- (adp94xx) DRV - [2009.07.14 03:26:15 | 000,159,312 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\amdsbs.sys -- (amdsbs) DRV - [2009.07.14 03:26:15 | 000,146,512 | ---- | M] (Adaptec, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\adpu320.sys -- (adpu320) DRV - [2009.07.14 03:26:15 | 000,086,608 | ---- | M] (Adaptec, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\arcsas.sys -- (arcsas) DRV - [2009.07.14 03:26:15 | 000,079,952 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\amdsata.sys -- (amdsata) DRV - [2009.07.14 03:26:15 | 000,076,368 | ---- | M] (Adaptec, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\arc.sys -- (arc) DRV - [2009.07.14 03:26:15 | 000,023,616 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\amdxata.sys -- (amdxata) DRV - [2009.07.14 03:26:15 | 000,014,400 | ---- | M] (Acer Laboratories Inc.) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\aliide.sys -- (aliide) DRV - [2009.07.14 03:20:44 | 000,142,416 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\nvstor.sys -- (nvstor) DRV - [2009.07.14 03:20:44 | 000,117,312 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\nvraid.sys -- (nvraid) DRV - [2009.07.14 03:20:44 | 000,044,624 | ---- | M] (IBM Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\nfrd960.sys -- (nfrd960) DRV - [2009.07.14 03:20:37 | 000,089,168 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\lsi_sas.sys -- (LSI_SAS) DRV - [2009.07.14 03:20:36 | 000,332,352 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\iaStorV.sys -- (iaStorV) DRV - [2009.07.14 03:20:36 | 000,235,584 | ---- | M] (LSI Corporation, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\MegaSR.sys -- (MegaSR) DRV - [2009.07.14 03:20:36 | 000,096,848 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\lsi_scsi.sys -- (LSI_SCSI) DRV - [2009.07.14 03:20:36 | 000,095,824 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\lsi_fc.sys -- (LSI_FC) DRV - [2009.07.14 03:20:36 | 000,054,864 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\lsi_sas2.sys -- (LSI_SAS2) DRV - [2009.07.14 03:20:36 | 000,041,040 | ---- | M] (Intel Corp./ICP vortex GmbH) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\iirsp.sys -- (iirsp) DRV - [2009.07.14 03:20:36 | 000,030,800 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\megasas.sys -- (megasas) DRV - [2009.07.14 03:20:36 | 000,013,904 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\hwpolicy.sys -- (hwpolicy) DRV - [2009.07.14 03:20:28 | 000,453,712 | ---- | M] (Emulex) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\elxstor.sys -- (elxstor) DRV - [2009.07.14 03:20:28 | 000,070,720 | ---- | M] (Adaptec, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\djsvs.sys -- (aic78xx) DRV - [2009.07.14 03:20:28 | 000,067,152 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\HpSAMD.sys -- (HpSAMD) DRV - [2009.07.14 03:20:28 | 000,046,160 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\System32\drivers\fsdepends.sys -- (FsDepends) DRV - [2009.07.14 03:19:11 | 000,141,904 | ---- | M] (VIA Technologies Inc.,Ltd) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\vsmraid.sys -- (vsmraid) DRV - [2009.07.14 03:19:10 | 000,175,824 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\vmbus.sys -- (vmbus) DRV - [2009.07.14 03:19:10 | 000,159,824 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\vhdmp.sys -- (vhdmp) DRV - [2009.07.14 03:19:10 | 000,040,896 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\vmstorfl.sys -- (storflt) DRV - [2009.07.14 03:19:10 | 000,032,832 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\vdrvroot.sys -- (vdrvroot) DRV - [2009.07.14 03:19:10 | 000,028,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\storvsc.sys -- (storvsc) DRV - [2009.07.14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\System32\drivers\wimmount.sys -- (WIMMount) DRV - [2009.07.14 03:19:10 | 000,016,976 | ---- | M] (VIA Technologies, Inc.) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\viaide.sys -- (viaide) DRV - [2009.07.14 03:19:04 | 001,383,488 | ---- | M] (QLogic Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\ql2300.sys -- (ql2300) DRV - [2009.07.14 03:19:04 | 000,173,648 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\rdyboost.sys -- (rdyboost) DRV - [2009.07.14 03:19:04 | 000,106,064 | ---- | M] (QLogic Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\ql40xx.sys -- (ql40xx) DRV - [2009.07.14 03:19:04 | 000,077,888 | ---- | M] (Silicon Integrated Systems) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\sisraid4.sys -- (SiSRaid4) DRV - [2009.07.14 03:19:04 | 000,043,088 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\pcw.sys -- (pcw) DRV - [2009.07.14 03:19:04 | 000,040,016 | ---- | M] (Silicon Integrated Systems Corp.) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\SiSRaid2.sys -- (SiSRaid2) DRV - [2009.07.14 03:19:04 | 000,021,072 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\stexstor.sys -- (stexstor) DRV - [2009.07.14 03:17:54 | 000,369,568 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\Drivers\cng.sys -- (CNG) DRV - [2009.07.14 02:57:25 | 000,272,128 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\Drivers\Brserid.sys -- (Brserid) Brother MFC Serial Port Interface Driver (WDM) DRV - [2009.07.14 02:02:41 | 000,018,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\rdpbus.sys -- (rdpbus) DRV - [2009.07.14 02:01:41 | 000,007,168 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\Windows\System32\drivers\RDPREFMP.sys -- (RDPREFMP) DRV - [2009.07.14 01:55:00 | 000,049,152 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\agilevpn.sys -- (RasAgileVpn) WAN Miniport (IKEv2) DRV - [2009.07.14 01:53:51 | 000,009,728 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\Windows\System32\drivers\wfplwf.sys -- (WfpLwf) DRV - [2009.07.14 01:52:44 | 000,027,136 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\ndiscap.sys -- (NdisCap) DRV - [2009.07.14 01:52:02 | 000,019,968 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\vwifibus.sys -- (vwifibus) DRV - [2009.07.14 01:52:00 | 000,163,328 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\1394ohci.sys -- (1394ohci) DRV - [2009.07.14 01:51:35 | 000,008,192 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\umpass.sys -- (UmPass) DRV - [2009.07.14 01:51:08 | 000,004,096 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\mshidkmdf.sys -- (mshidkmdf) DRV - [2009.07.14 01:46:55 | 000,012,288 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\MTConfig.sys -- (MTConfig) DRV - [2009.07.14 01:45:26 | 000,031,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\CompositeBus.sys -- (CompositeBus) DRV - [2009.07.14 01:36:52 | 000,050,176 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\appid.sys -- (AppID) DRV - [2009.07.14 01:33:50 | 000,026,624 | ---- | M] (Microsoft Corporation) [Kernel | Unknown | Stopped] -- C:\Windows\System32\drivers\scfilter.sys -- (scfilter) DRV - [2009.07.14 01:28:47 | 000,005,632 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\vms3cap.sys -- (s3cap) DRV - [2009.07.14 01:28:45 | 000,017,920 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\VMBusHID.sys -- (VMBusHID) DRV - [2009.07.14 01:24:05 | 000,032,256 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\Windows\System32\drivers\discache.sys -- (discache) DRV - [2009.07.14 01:16:36 | 000,009,728 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\acpipmi.sys -- (AcpiPmi) DRV - [2009.07.14 01:11:04 | 000,052,736 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\amdppm.sys -- (AmdPPM) DRV - [2009.07.14 00:54:14 | 000,026,624 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\hcw85cir.sys -- (hcw85cir) DRV - [2009.07.14 00:53:33 | 000,012,160 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\Drivers\BrUsbMdm.sys -- (BrUsbMdm) DRV - [2009.07.14 00:53:33 | 000,011,904 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\Drivers\BrUsbSer.sys -- (BrUsbSer) DRV - [2009.07.14 00:53:32 | 000,062,336 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\Drivers\BrSerWdm.sys -- (BrSerWdm) DRV - [2009.07.14 00:53:28 | 000,013,568 | ---- | M] (Brother Industries, Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\BrFiltLo.sys -- (BrFiltLo) DRV - [2009.07.14 00:53:28 | 000,005,248 | ---- | M] (Brother Industries, Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\BrFiltUp.sys -- (BrFiltUp) DRV - [2009.07.14 00:02:49 | 000,229,888 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\b57nd60x.sys -- (b57nd60x) DRV - [2009.07.14 00:02:48 | 003,100,160 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\evbdx.sys -- (ebdrv) DRV - [2009.07.14 00:02:48 | 000,430,080 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\bxvbdx.sys -- (b06bdrv) DRV - [2009.05.20 11:54:06 | 000,013,736 | ---- | M] (Wacom Technology) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\wacomvhid.sys -- (wacomvhid) DRV - [2009.05.11 09:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2009.02.13 12:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio) DRV - [2008.07.24 09:17:00 | 000,437,760 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\arusb_lh.sys -- (arusb_lh) DRV - [2007.02.16 10:12:36 | 000,011,312 | ---- | M] (Wacom Technology) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\wacommousefilter.sys -- (wacommousefilter) DRV - [2004.08.13 09:56:20 | 000,005,810 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\ASACPI.sys -- (MTsensor) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\..\URLSearchHook: - Reg Error: Key error. File not found IE - HKLM\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ) IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/skins7/ IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = CE FF 96 A6 70 B1 CA 01 [binary data] IE - HKCU\..\URLSearchHook: - Reg Error: Key error. File not found IE - HKCU\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ) IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "ICQ Search" FF - prefs.js..browser.search.suggest.enabled: false FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/" FF - prefs.js..extensions.enabledItems: youtube2mp3@mondayx.de:1.0.7 FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.2.2 FF - prefs.js..extensions.enabledItems: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}:20100503 FF - prefs.js..extensions.enabledItems: {ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}:1.3 FF - prefs.js..extensions.enabledItems: {01A8CA0A-4C96-465b-A49B-65C46FAD54F9}:6.0 FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198 FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=skins7&tb_ver=2.0.0.2&q=" FF - HKLM\software\mozilla\Firefox\Extensions\\{01A8CA0A-4C96-465b-A49B-65C46FAD54F9}: D:\photoshop cs5\Adobe Contribute CS5\Plugins\FirefoxPlugin\{01A8CA0A-4C96-465b-A49B-65C46FAD54F9} [2010.05.15 13:30:52 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.10\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2010.10.09 22:20:30 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.10\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2010.09.16 22:15:22 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 3.0.8\extensions\\Components: C:\Program Files\Mozilla Thunderbird\components [2010.09.20 21:53:54 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 3.0.8\extensions\\Plugins: C:\Program Files\Mozilla Thunderbird\plugins [2010.07.14 16:06:59 | 000,000,000 | ---D | M] [2010.02.21 13:04:47 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\mozilla\Extensions [2010.02.21 13:04:47 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Kopogtias\AppData\Roaming\mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2010.10.18 01:32:46 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\mozilla\Firefox\Profiles\niwfkd8b.default\extensions [2010.05.15 14:03:48 | 000,000,000 | ---D | M] (WOT) -- C:\Users\Kopogtias\AppData\Roaming\mozilla\Firefox\Profiles\niwfkd8b.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2010.08.24 17:22:30 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Users\Kopogtias\AppData\Roaming\mozilla\Firefox\Profiles\niwfkd8b.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2010.03.30 12:30:25 | 000,000,000 | ---D | M] (FoxTab) -- C:\Users\Kopogtias\AppData\Roaming\mozilla\Firefox\Profiles\niwfkd8b.default\extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a} [2010.04.27 15:32:27 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\mozilla\Firefox\Profiles\niwfkd8b.default\extensions\youtube2mp3@mondayx.de [2010.10.18 01:32:45 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions [2010.06.05 10:20:20 | 000,000,000 | ---D | M] (Skype extension for Firefox) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} [2010.03.27 18:06:04 | 000,067,032 | ---- | M] (Adobe Systems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npContribute.dll [2010.07.17 20:41:30 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.07.17 20:41:30 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.07.17 20:41:30 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.07.17 20:41:30 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.07.17 20:41:30 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2010.10.17 23:04:39 | 000,000,027 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Octh Class) - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Programme\Orbitdownloader\orbitcth.dll (Orbitdownloader.com) O2 - BHO: (ContributeBHO Class) - {074C1DC5-9320-4A9A-947D-C042949C6216} - D:\photoshop cs5\Adobe Contribute CS5\Plugins\IEPlugin\contributeieplugin.dll (Adobe Systems, Inc.) O3 - HKLM\..\Toolbar: (Contribute Toolbar) - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - D:\photoshop cs5\Adobe Contribute CS5\Plugins\IEPlugin\contributeieplugin.dll (Adobe Systems, Inc.) O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ) O4 - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [AdobeCS5ServiceManager] C:\Program Files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [DivXUpdate] C:\Program Files\DivX\DivX Update\DivXUpdate.exe () O4 - HKLM..\Run: [PDFPrint] C:\Programme\pdf24\pdf24.exe (Geek Software GmbH) O4 - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (Realtek Semiconductor) O4 - HKLM..\Run: [SwitchBoard] C:\Programme\Common Files\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [XboxStat] C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe (Microsoft Corporation) O4 - HKCU..\Run: [DAEMON Tools Lite] C:\Program Files\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd) O4 - HKCU..\Run: [ICQ] C:\Program Files\ICQ7.0\ICQ.exe (ICQ, LLC.) O4 - HKCU..\Run: [RocketDock] C:\Program Files\RocketDock\RocketDock.exe () O4 - HKCU..\Run: [Steam] d:\steam\steam.exe (Valve Corporation) O4 - Startup: C:\Users\Kopogtias\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Xfire.lnk = C:\Programme\Xfire\Xfire.exe (Xfire Inc.) O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0 O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O8 - Extra context menu item: &Download by Orbit - C:\Program Files\Orbitdownloader\orbitmxt.dll (Orbitdownloader.com) O8 - Extra context menu item: &Grab video by Orbit - C:\Program Files\Orbitdownloader\orbitmxt.dll (Orbitdownloader.com) O8 - Extra context menu item: Do&wnload selected by Orbit - C:\Program Files\Orbitdownloader\orbitmxt.dll (Orbitdownloader.com) O8 - Extra context menu item: Down&load all by Orbit - C:\Program Files\Orbitdownloader\orbitmxt.dll (Orbitdownloader.com) O9 - Extra Button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe (ICQ, LLC.) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18) O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 192.168.2.1 O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe () O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found O30 - LSA: Security Packages - (pku2u) - C:\Windows\System32\pku2u.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.06.10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = ComFile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: FastUserSwitchingCompatibility - File not found NetSvcs: Ias - File not found NetSvcs: Nla - File not found NetSvcs: Ntmssvc - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: SRService - File not found NetSvcs: UxTuneUp - C:\Windows\System32\uxtuneup.dll (TuneUp Software) NetSvcs: Wmi - C:\Windows\System32\wmi.dll (Microsoft Corporation) NetSvcs: WmdmPmSp - File not found NetSvcs: LogonHours - File not found NetSvcs: PCAudit - File not found NetSvcs: helpsvc - File not found NetSvcs: uploadmgr - File not found NetSvcs: Themes - C:\Windows\System32\themeservice.dll (Microsoft Corporation) NetSvcs: BDESVC - C:\Windows\System32\bdesvc.dll (Microsoft Corporation) Drivers32: aux - C:\Windows\System32\wdmaud.drv (Microsoft Corporation) Drivers32: aux1 - C:\Windows\System32\wdmaud.drv (Microsoft Corporation) Drivers32: midi - C:\Windows\System32\wdmaud.drv (Microsoft Corporation) Drivers32: midi1 - C:\Windows\System32\wdmaud.drv (Microsoft Corporation) Drivers32: midimapper - C:\Windows\System32\midimap.dll (Microsoft Corporation) Drivers32: mixer - C:\Windows\System32\wdmaud.drv (Microsoft Corporation) Drivers32: mixer1 - C:\Windows\System32\wdmaud.drv (Microsoft Corporation) Drivers32: msacm.ac3acm - C:\Windows\System32\ac3acm.acm (fccHandler) Drivers32: msacm.divxa32 - C:\Windows\System32\divxa32.acm (Kristal StudioDFileDescription) Drivers32: msacm.imaadpcm - C:\Windows\System32\imaadp32.acm (Microsoft Corporation) Drivers32: msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.l3fhg - C:\Windows\System32\mp3fhg.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.lameacm - C:\Windows\System32\lameACM.acm (hxxp://www.mp3dev.org/) Drivers32: msacm.lhacm - C:\Windows\System32\lhacm.acm (Microsoft Corporation) Drivers32: msacm.msadpcm - C:\Windows\System32\msadp32.acm (Microsoft Corporation) Drivers32: msacm.msg711 - C:\Windows\System32\msg711.acm (Microsoft Corporation) Drivers32: msacm.msgsm610 - C:\Windows\System32\msgsm32.acm (Microsoft Corporation) Drivers32: vidc.cvid - C:\Windows\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.DIVX - C:\Windows\System32\DivX.dll (DivX, Inc.) Drivers32: VIDC.FFDS - C:\Windows\System32\ff_vfw.dll () Drivers32: VIDC.FPS1 - C:\Windows\System32\frapsvid.dll (Beepa P/L) Drivers32: VIDC.HFYU - C:\Windows\System32\huffyuv.dll (Disappearing Inc.) Drivers32: vidc.i263 - C:\Windows\System32\I263_32.drv (Intel Corporation) Drivers32: vidc.i420 - C:\Windows\System32\i420vfw.dll (www.helixcommunity.org) Drivers32: vidc.iv41 - C:\Windows\System32\ir41_32.ax (Intel Corporation) Drivers32: vidc.iv50 - C:\Windows\System32\ir50_32.dll (Intel Corporation) Drivers32: vidc.iyuv - C:\Windows\System32\iyuv_32.dll (Microsoft Corporation) Drivers32: vidc.mrle - C:\Windows\System32\msrle32.dll (Microsoft Corporation) Drivers32: vidc.msvc - C:\Windows\System32\msvidc32.dll (Microsoft Corporation) Drivers32: vidc.tscc - C:\Windows\System32\tsccvid.dll (TechSmith Corporation) Drivers32: vidc.uyvy - C:\Windows\System32\msyuv.dll (Microsoft Corporation) Drivers32: VIDC.VP60 - C:\Windows\System32\vp6vfw.dll (On2.com) Drivers32: VIDC.VP61 - C:\Windows\System32\vp6vfw.dll (On2.com) Drivers32: VIDC.VP62 - C:\Windows\System32\vp6vfw.dll (On2.com) Drivers32: VIDC.VP70 - C:\Windows\System32\vp7vfw.dll (On2.com) Drivers32: VIDC.X264 - C:\Windows\System32\x264vfw.dll () Drivers32: VIDC.XFR1 - C:\Windows\System32\xfcodec.dll () Drivers32: VIDC.XVID - C:\Windows\System32\xvidvfw.dll () Drivers32: vidc.yuy2 - C:\Windows\System32\msyuv.dll (Microsoft Corporation) Drivers32: vidc.yv12 - C:\Windows\System32\yv12vfw.dll (www.helixcommunity.org) Drivers32: vidc.yvu9 - C:\Windows\System32\tsbyuv.dll (Microsoft Corporation) Drivers32: vidc.yvyu - C:\Windows\System32\msyuv.dll (Microsoft Corporation) Drivers32: wave - C:\Windows\System32\wdmaud.drv (Microsoft Corporation) Drivers32: wave1 - C:\Windows\System32\wdmaud.drv (Microsoft Corporation) Drivers32: wavemapper - C:\Windows\System32\msacm32.drv (Microsoft Corporation) ========== Files/Folders - Created Within 90 Days ========== [2010.10.18 02:46:37 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft.NET [2010.10.17 23:10:16 | 000,000,000 | -HSD | C] -- C:\$RECYCLE.BIN [2010.10.17 23:06:40 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\AppData\Local\temp [2010.10.17 22:39:25 | 000,161,792 | ---- | C] (SteelWerX) -- C:\Windows\SWREG.exe [2010.10.17 22:39:25 | 000,136,704 | ---- | C] (SteelWerX) -- C:\Windows\SWSC.exe [2010.10.17 22:39:25 | 000,031,232 | ---- | C] (NirSoft) -- C:\Windows\NIRCMD.exe [2010.10.17 22:38:54 | 000,000,000 | ---D | C] -- C:\Windows\ERDNT [2010.10.17 22:36:39 | 000,000,000 | ---D | C] -- C:\Qoobox [2010.10.17 22:36:14 | 000,212,480 | ---- | C] (SteelWerX) -- C:\Windows\SWXCACLS.exe [2010.10.17 09:47:10 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\Desktop\[TnF]FairyTail_49_H264(2) [2010.10.16 23:56:42 | 000,574,464 | ---- | C] (OldTimer Tools) -- C:\Users\Kopogtias\Desktop\OTL.exe [2010.10.13 15:42:17 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\AppData\Local\My Games [2010.10.11 17:02:23 | 000,000,000 | ---D | C] -- C:\ProgramData\Blizzard Entertainment [2010.10.11 16:18:16 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\Blizzard Entertainment [2010.10.11 15:51:14 | 000,000,000 | ---D | C] -- C:\ProgramData\Blizzard [2010.10.10 18:19:37 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Skype [2010.10.08 22:53:15 | 000,000,000 | -H-D | C] -- C:\Users\Public\Documents\Server [2010.10.03 09:13:27 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys [2010.10.03 09:13:23 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys [2010.09.22 19:13:10 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\Desktop\BS2-20081014 [2010.09.15 11:50:33 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\AppData\Local\ENTERBRAIN,INC [2010.09.15 11:36:50 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Protexis [2010.09.13 22:30:33 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\Documents\vlc [2010.09.12 14:46:19 | 000,000,000 | ---D | C] -- C:\ProgramData\NVIDIA Corporation [2010.09.12 14:45:43 | 000,056,936 | ---- | C] (Khronos Group) -- C:\Windows\System32\OpenCL.dll [2010.09.12 14:45:35 | 000,000,000 | ---D | C] -- C:\NVIDIA [2010.09.09 22:41:13 | 000,000,000 | ---D | C] -- C:\ProgramData\Last.fm [2010.09.09 22:40:49 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\AppData\Local\Last.fm [2010.09.09 22:40:46 | 000,000,000 | ---D | C] -- C:\Programme\Last.fm [2010.09.02 22:55:53 | 000,719,872 | ---- | C] (Abysmal Software) -- C:\Windows\System32\devil.dll [2010.09.02 22:55:53 | 000,369,152 | ---- | C] (The Public) -- C:\Windows\System32\avisynth.dll [2010.09.02 22:55:49 | 000,070,656 | ---- | C] (www.helixcommunity.org) -- C:\Windows\System32\i420vfw.dll [2010.09.02 22:55:48 | 000,000,000 | ---D | C] -- C:\Programme\AviSynth 2.5 [2010.09.02 22:50:40 | 000,090,112 | RHS- | C] (-) -- C:\Windows\System32\TTADSSplitter.ax [2010.09.02 22:50:40 | 000,090,112 | RHS- | C] (-) -- C:\Windows\System32\TTADSDecoder.ax [2010.09.02 22:50:39 | 000,216,064 | RHS- | C] (MONOGRAM Multimedia, s.r.o.) -- C:\Windows\System32\nbDX.dll [2010.09.02 22:50:39 | 000,186,880 | RHS- | C] (RadLight) -- C:\Windows\System32\RLOgg.ax [2010.09.02 22:50:39 | 000,161,792 | RHS- | C] (Gabest) -- C:\Windows\System32\RealMediaDX.ax [2010.09.02 22:50:39 | 000,092,672 | RHS- | C] (RadLight) -- C:\Windows\System32\RLVorbisDec.ax [2010.09.02 22:50:39 | 000,067,584 | RHS- | C] (RadLight, LLC) -- C:\Windows\System32\RLTheoraDec.ax [2010.09.02 22:50:39 | 000,031,232 | RHS- | C] (Hans Mayerl) -- C:\Windows\System32\msfDX.dll [2010.09.02 22:50:38 | 000,179,200 | RHS- | C] (Gabest) -- C:\Windows\System32\DiracSplitter.ax [2010.09.02 22:50:38 | 000,169,472 | RHS- | C] (Gabest) -- C:\Windows\System32\MatroskaDX.ax [2010.09.02 22:50:38 | 000,163,328 | RHS- | C] (Gabest) -- C:\Windows\System32\flvDX.dll [2010.09.02 22:50:38 | 000,123,904 | RHS- | C] (CoreCodec) -- C:\Windows\System32\AVCDX.ax [2010.09.02 22:50:10 | 000,000,000 | ---D | C] -- C:\Programme\eRightSoft [2010.08.30 15:02:55 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\Documents\Tunngle [2010.08.30 15:02:55 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\AppData\Roaming\Tunngle [2010.08.30 15:02:55 | 000,000,000 | ---D | C] -- C:\ProgramData\Tunngle [2010.08.30 15:02:51 | 000,027,136 | ---- | C] (Tunngle.net) -- C:\Windows\System32\drivers\tap0901t.sys [2010.08.30 15:02:51 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\Tunngle [2010.08.30 15:02:49 | 000,000,000 | ---D | C] -- C:\Programme\Tunngle [2010.08.29 18:20:49 | 000,102,400 | ---- | C] (Blizzard Entertainment) -- C:\Windows\DIIUnin.exe [2010.08.29 02:32:25 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\Neuer Ordner [2010.08.19 19:20:56 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\AppData\Roaming\FileZilla [2010.08.19 19:19:55 | 000,000,000 | ---D | C] -- C:\Programme\FileZilla FTP Client [2010.08.16 21:51:32 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\AppData\Local\Apps [2010.08.12 20:20:22 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\AppData\Roaming\Aegisub [2010.08.10 21:23:12 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\AppData\Roaming\KVIrc4 [2010.08.10 21:22:01 | 000,000,000 | ---D | C] -- C:\Programme\KVIrc [2010.08.10 16:45:16 | 000,000,000 | ---D | C] -- C:\Programme\Unlocker [2010.08.06 23:29:38 | 000,070,656 | ---- | C] (Blizzard Entertainment) -- C:\Windows\ScUnin.exe [2010.08.03 14:38:17 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\Documents\Heroes of Newerth [2010.07.29 17:34:46 | 000,000,000 | ---D | C] -- C:\ProgramData\Ubisoft [2010.07.29 00:22:27 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Silverlight [2010.07.28 13:54:03 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\Documents\StarCraft II.98f557da.temp [2010.07.28 13:54:03 | 000,000,000 | ---D | C] -- C:\ProgramData\Blizzard Entertainment.3a69a0a0.temp [2010.07.28 13:26:51 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\Documents\StarCraft II.temp [2010.07.28 13:26:51 | 000,000,000 | ---D | C] -- C:\ProgramData\Blizzard Entertainment.temp [2010.07.27 12:57:11 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\AppData\Local\Gas Powered Games [2010.07.25 23:09:14 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\AppData\Local\Nem's Tools [2010.07.25 15:16:25 | 000,000,000 | ---D | C] -- C:\ProgramData\Ice-Pick Lodge [2010.07.25 15:13:29 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\My Games [2010.07.20 22:40:59 | 000,000,000 | ---D | C] -- C:\Users\Kopogtias\AppData\Roaming\Braid [2010.07.20 22:14:23 | 000,000,000 | ---D | C] -- C:\Windows\System32\directx [5 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] [1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ] ========== Files - Modified Within 90 Days ========== [2010.10.18 14:50:55 | 000,008,408 | ---- | M] () -- C:\Users\Kopogtias\Desktop\woyayali.dlc [2010.10.18 14:29:00 | 000,001,134 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3107128090-2712326883-3138788198-1000UA.job [2010.10.18 11:15:45 | 000,014,464 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2010.10.18 11:15:45 | 000,014,464 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2010.10.18 11:14:45 | 000,869,538 | ---- | M] () -- C:\Windows\System32\perfh007.dat [2010.10.18 11:14:45 | 000,195,050 | ---- | M] () -- C:\Windows\System32\perfc007.dat [2010.10.18 11:08:58 | 000,000,445 | ---- | M] () -- C:\Windows\System32\drivers\etc\hosts.ics [2010.10.18 11:08:05 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2010.10.18 11:08:01 | 2415,271,936 | -HS- | M] () -- C:\hiberfil.sys [2010.10.18 11:07:19 | 000,000,000 | ---- | M] () -- C:\Windows\System32\Access.dat [2010.10.17 23:29:00 | 000,001,082 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3107128090-2712326883-3138788198-1000Core.job [2010.10.17 23:04:39 | 000,000,027 | ---- | M] () -- C:\Windows\System32\drivers\etc\hosts [2010.10.17 22:35:28 | 003,879,251 | R--- | M] () -- C:\Users\Kopogtias\Desktop\Combo-Fix.exe [2010.10.17 22:33:12 | 000,016,403 | ---- | M] () -- C:\Users\Kopogtias\Desktop\hooh hoo hoot.JPG [2010.10.17 20:56:26 | 000,055,899 | ---- | M] () -- C:\Users\Kopogtias\Desktop\log files.zip [2010.10.17 20:23:14 | 000,293,376 | ---- | M] () -- C:\Users\Kopogtias\Desktop\e5dsp64g.exe [2010.10.17 09:46:41 | 209,688,956 | ---- | M] () -- C:\Users\Kopogtias\Desktop\[TnF]FairyTail_49_H264(2).rar [2010.10.17 01:17:53 | 209,688,956 | ---- | M] () -- C:\Users\Kopogtias\Desktop\[TnF]FairyTail_49_H264.rar [2010.10.16 23:56:46 | 000,574,464 | ---- | M] (OldTimer Tools) -- C:\Users\Kopogtias\Desktop\OTL.exe [2010.10.16 22:18:15 | 394,159,068 | ---- | M] () -- C:\Windows\MEMORY.DMP [2010.10.16 15:51:09 | 000,000,132 | ---- | M] () -- C:\Users\Kopogtias\AppData\Roaming\Adobe Targa Format CS5 Prefs [2010.10.16 15:43:08 | 000,117,727 | ---- | M] () -- C:\Users\Kopogtias\Desktop\Pikachuexploitable.psd [2010.10.16 15:41:19 | 000,010,318 | ---- | M] () -- C:\Users\Kopogtias\Desktop\OhExploitableLongcat.jpg [2010.10.16 15:41:06 | 000,027,004 | ---- | M] () -- C:\Users\Kopogtias\Desktop\600px-Gentlemanexploitable.jpg [2010.10.16 15:40:55 | 000,064,568 | ---- | M] () -- C:\Users\Kopogtias\Desktop\600px-Smileyexploitable.png [2010.10.16 15:40:45 | 000,005,344 | ---- | M] () -- C:\Users\Kopogtias\Desktop\Pikachuexploitable.jpg [2010.10.16 15:36:56 | 000,040,547 | ---- | M] () -- C:\Users\Kopogtias\Desktop\424px-SHOOP_kit.png [2010.10.15 13:23:38 | 2346,406,997 | ---- | M] () -- C:\Users\Kopogtias\Desktop\Solomon Kane.mkv [2010.10.15 11:32:31 | 000,000,201 | ---- | M] () -- C:\Users\Kopogtias\Desktop\Worms Reloaded.url [2010.10.14 22:50:34 | 000,000,083 | ---- | M] () -- C:\Windows\wwp.INI [2010.10.14 17:17:30 | 261,969,044 | ---- | M] () -- C:\Users\Kopogtias\Desktop\[AKA] Sengoku Basara 01 [x264,720p][B1D79AB1].mkv [2010.10.13 20:24:38 | 000,037,242 | ---- | M] () -- C:\Users\Kopogtias\Desktop\1286993914335.jpg [2010.10.12 21:56:12 | 000,068,377 | ---- | M] () -- C:\Users\Kopogtias\Desktop\1286912921442.png [2010.10.12 21:35:45 | 000,101,571 | ---- | M] () -- C:\Users\Kopogtias\Desktop\1286911845916.jpg [2010.10.03 09:07:06 | 000,000,000 | ---- | M] () -- C:\Users\Kopogtias\AppData\Local\Squbofiwupuc.bin [2010.10.02 23:32:46 | 000,000,120 | ---- | M] () -- C:\Users\Kopogtias\AppData\Local\Nzugutil.dat [2010.10.01 17:42:56 | 000,051,200 | -H-- | M] () -- C:\Windows\System32\charstub.dll [2010.09.26 19:08:48 | 209,994,511 | ---- | M] () -- C:\Users\Kopogtias\Desktop\[BNFs]H.o.t.D._6_HD.rar [2010.09.26 18:51:20 | 000,047,539 | ---- | M] () -- C:\Users\Kopogtias\mobbingbutton.png [2010.09.26 18:51:16 | 000,045,773 | ---- | M] () -- C:\Users\Kopogtias\mobbingbutton-eingedrückt.png [2010.09.18 00:41:07 | 000,108,028 | -H-- | M] () -- C:\Windows\System32\mlfcache.dat [2010.09.15 11:42:56 | 000,000,952 | -HS- | M] () -- C:\ProgramData\KGyGaAvL.sys [2010.09.15 11:42:56 | 000,000,008 | RHS- | M] () -- C:\ProgramData\B95E02470B.sys [2010.09.14 16:33:19 | 000,009,216 | ---- | M] () -- C:\Users\Kopogtias\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.09.04 10:00:36 | 000,000,379 | ---- | M] () -- C:\Windows\System32\Pen_Tablet.dat [2010.09.04 09:34:00 | 000,031,972 | ---- | M] () -- C:\Windows\DIIUnin.dat [2010.09.01 14:05:25 | 003,671,368 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT [2010.08.29 18:20:49 | 000,102,400 | ---- | M] (Blizzard Entertainment) -- C:\Windows\DIIUnin.exe [2010.08.29 18:20:49 | 000,002,829 | ---- | M] () -- C:\Windows\DIIUnin.pif [2010.08.10 21:23:12 | 000,000,119 | ---- | M] () -- C:\Users\Kopogtias\kvirc4.ini [2010.08.08 23:51:18 | 000,107,262 | ---- | M] () -- C:\Windows\System32\perfc009.dat [2010.08.08 23:51:18 | 000,004,084 | ---- | M] () -- C:\Windows\System32\perfh009.dat [2010.08.06 23:30:13 | 000,070,656 | ---- | M] (Blizzard Entertainment) -- C:\Windows\ScUnin.exe [2010.08.06 23:30:13 | 000,029,384 | ---- | M] () -- C:\Windows\scunin.dat [2010.08.06 23:30:13 | 000,000,967 | ---- | M] () -- C:\Windows\ScUnin.pif [2010.08.02 13:34:47 | 001,096,043 | ---- | M] () -- C:\Users\Kopogtias\Documents\Unbenannt (4).wma [2010.08.02 13:30:43 | 004,234,553 | ---- | M] () -- C:\Users\Kopogtias\Documents\Unbenannt (3).wma [2010.08.02 13:22:46 | 000,727,863 | ---- | M] () -- C:\Users\Kopogtias\Documents\Unbenannt (2).wma [2010.08.02 13:20:06 | 000,983,793 | ---- | M] () -- C:\Users\Kopogtias\Documents\Unbenannt.wma [2010.07.26 23:38:43 | 000,022,328 | ---- | M] () -- C:\Windows\System32\drivers\PnkBstrK.sys [2010.07.26 23:38:43 | 000,022,328 | ---- | M] () -- C:\Users\Kopogtias\AppData\Roaming\PnkBstrK.sys [2010.07.26 23:38:11 | 002,250,024 | ---- | M] () -- C:\Windows\System32\pbsvc.exe [2010.07.22 13:56:24 | 000,001,456 | ---- | M] () -- C:\Users\Kopogtias\AppData\Local\Adobe Für Web speichern 12.0 Prefs [5 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] [1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2010.10.18 14:50:55 | 000,008,408 | ---- | C] () -- C:\Users\Kopogtias\Desktop\woyayali.dlc [2010.10.17 22:39:25 | 000,256,512 | ---- | C] () -- C:\Windows\PEV.exe [2010.10.17 22:39:25 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe [2010.10.17 22:39:25 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe [2010.10.17 22:39:25 | 000,077,312 | ---- | C] () -- C:\Windows\MBR.exe [2010.10.17 22:39:25 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe [2010.10.17 22:35:04 | 003,879,251 | R--- | C] () -- C:\Users\Kopogtias\Desktop\Combo-Fix.exe [2010.10.17 22:33:11 | 000,016,403 | ---- | C] () -- C:\Users\Kopogtias\Desktop\hooh hoo hoot.JPG [2010.10.17 20:23:13 | 000,293,376 | ---- | C] () -- C:\Users\Kopogtias\Desktop\e5dsp64g.exe [2010.10.17 20:17:11 | 000,055,899 | ---- | C] () -- C:\Users\Kopogtias\Desktop\log files.zip [2010.10.17 09:42:47 | 209,688,956 | ---- | C] () -- C:\Users\Kopogtias\Desktop\[TnF]FairyTail_49_H264(2).rar [2010.10.17 00:29:23 | 209,688,956 | ---- | C] () -- C:\Users\Kopogtias\Desktop\[TnF]FairyTail_49_H264.rar [2010.10.16 15:51:09 | 000,000,132 | ---- | C] () -- C:\Users\Kopogtias\AppData\Roaming\Adobe Targa Format CS5 Prefs [2010.10.16 15:43:06 | 000,117,727 | ---- | C] () -- C:\Users\Kopogtias\Desktop\Pikachuexploitable.psd [2010.10.16 15:41:05 | 000,027,004 | ---- | C] () -- C:\Users\Kopogtias\Desktop\600px-Gentlemanexploitable.jpg [2010.10.16 15:40:54 | 000,064,568 | ---- | C] () -- C:\Users\Kopogtias\Desktop\600px-Smileyexploitable.png [2010.10.16 15:40:44 | 000,005,344 | ---- | C] () -- C:\Users\Kopogtias\Desktop\Pikachuexploitable.jpg [2010.10.16 15:36:55 | 000,040,547 | ---- | C] () -- C:\Users\Kopogtias\Desktop\424px-SHOOP_kit.png [2010.10.16 15:36:48 | 000,010,318 | ---- | C] () -- C:\Users\Kopogtias\Desktop\OhExploitableLongcat.jpg [2010.10.15 13:18:37 | 2346,406,997 | ---- | C] () -- C:\Users\Kopogtias\Desktop\Solomon Kane.mkv [2010.10.15 11:32:31 | 000,000,201 | ---- | C] () -- C:\Users\Kopogtias\Desktop\Worms Reloaded.url [2010.10.14 17:12:50 | 261,969,044 | ---- | C] () -- C:\Users\Kopogtias\Desktop\[AKA] Sengoku Basara 01 [x264,720p][B1D79AB1].mkv [2010.10.13 20:24:37 | 000,037,242 | ---- | C] () -- C:\Users\Kopogtias\Desktop\1286993914335.jpg [2010.10.12 21:56:11 | 000,068,377 | ---- | C] () -- C:\Users\Kopogtias\Desktop\1286912921442.png [2010.10.12 21:35:45 | 000,101,571 | ---- | C] () -- C:\Users\Kopogtias\Desktop\1286911845916.jpg [2010.10.01 17:45:53 | 000,000,120 | ---- | C] () -- C:\Users\Kopogtias\AppData\Local\Nzugutil.dat [2010.10.01 17:45:53 | 000,000,000 | ---- | C] () -- C:\Users\Kopogtias\AppData\Local\Squbofiwupuc.bin [2010.10.01 17:42:56 | 000,051,200 | -H-- | C] () -- C:\Windows\System32\charstub.dll [2010.09.26 19:05:04 | 209,994,511 | ---- | C] () -- C:\Users\Kopogtias\Desktop\[BNFs]H.o.t.D._6_HD.rar [2010.09.26 18:51:10 | 000,047,539 | ---- | C] () -- C:\Users\Kopogtias\mobbingbutton.png [2010.09.26 18:51:10 | 000,045,773 | ---- | C] () -- C:\Users\Kopogtias\mobbingbutton-eingedrückt.png [2010.09.18 00:41:07 | 000,108,028 | -H-- | C] () -- C:\Windows\System32\mlfcache.dat [2010.09.15 11:42:56 | 000,000,952 | -HS- | C] () -- C:\ProgramData\KGyGaAvL.sys [2010.09.15 11:42:56 | 000,000,008 | RHS- | C] () -- C:\ProgramData\B95E02470B.sys [2010.09.02 22:55:50 | 000,027,648 | ---- | C] () -- C:\Windows\System32\AVSredirect.dll [2010.09.02 22:50:39 | 000,107,520 | RHS- | C] () -- C:\Windows\System32\RLMPCDec.ax [2010.09.02 22:50:39 | 000,070,656 | RHS- | C] () -- C:\Windows\System32\RLAPEDec.ax [2010.09.02 22:50:39 | 000,051,712 | RHS- | C] () -- C:\Windows\System32\RLSpeexDec.ax [2010.09.02 22:50:38 | 000,227,328 | RHS- | C] () -- C:\Windows\System32\ac3DX.ax [2010.09.02 22:50:38 | 000,175,104 | RHS- | C] () -- C:\Windows\System32\CoreAAC.ax [2010.09.02 22:50:38 | 000,120,832 | RHS- | C] () -- C:\Windows\System32\MPCDx.ax [2010.09.02 22:50:38 | 000,097,280 | RHS- | C] () -- C:\Windows\System32\FLACDX.ax [2010.09.02 22:50:38 | 000,081,920 | RHS- | C] () -- C:\Windows\System32\aac_parser.ax [2010.08.30 15:04:06 | 000,000,000 | ---- | C] () -- C:\Windows\System32\Access.dat [2010.08.29 18:20:50 | 000,031,972 | ---- | C] () -- C:\Windows\DIIUnin.dat [2010.08.29 18:20:49 | 000,002,829 | ---- | C] () -- C:\Windows\DIIUnin.pif [2010.08.10 21:23:12 | 000,000,119 | ---- | C] () -- C:\Users\Kopogtias\kvirc4.ini [2010.08.06 23:29:38 | 000,029,384 | ---- | C] () -- C:\Windows\scunin.dat [2010.08.06 23:29:38 | 000,000,967 | ---- | C] () -- C:\Windows\ScUnin.pif [2010.08.02 13:34:47 | 001,096,043 | ---- | C] () -- C:\Users\Kopogtias\Documents\Unbenannt (4).wma [2010.08.02 13:30:43 | 004,234,553 | ---- | C] () -- C:\Users\Kopogtias\Documents\Unbenannt (3).wma [2010.08.02 13:22:46 | 000,727,863 | ---- | C] () -- C:\Users\Kopogtias\Documents\Unbenannt (2).wma [2010.08.02 13:20:06 | 000,983,793 | ---- | C] () -- C:\Users\Kopogtias\Documents\Unbenannt.wma [2010.07.26 23:38:43 | 000,022,328 | ---- | C] () -- C:\Users\Kopogtias\AppData\Roaming\PnkBstrK.sys [2010.07.26 23:38:11 | 002,250,024 | ---- | C] () -- C:\Windows\System32\pbsvc.exe [2010.07.24 10:25:29 | 000,000,379 | ---- | C] () -- C:\Windows\System32\Pen_Tablet.dat [2010.07.20 13:54:41 | 000,001,456 | ---- | C] () -- C:\Users\Kopogtias\AppData\Local\Adobe Für Web speichern 12.0 Prefs [2010.07.15 18:10:11 | 000,000,410 | RHS- | C] () -- C:\ProgramData\ntuser.pol [2010.07.09 21:04:40 | 000,041,872 | ---- | C] () -- C:\Windows\System32\xfcodec.dll [2010.06.10 18:43:23 | 000,000,132 | ---- | C] () -- C:\Users\Kopogtias\AppData\Roaming\Adobe PNG Format CS5 Prefs [2010.05.25 13:28:18 | 000,000,000 | ---- | C] () -- C:\Users\Kopogtias\AppData\Local\Temp0cdab112c4a6e11872374c7bded4a529.lock [2010.05.12 23:54:57 | 000,043,520 | ---- | C] () -- C:\Windows\System32\CmdLineExt03.dll [2010.05.02 20:22:26 | 000,014,848 | ---- | C] () -- C:\Windows\System32\EuEpmGdi.dll [2010.05.02 20:22:26 | 000,014,216 | ---- | C] () -- C:\Windows\System32\epmntdrv.sys [2010.05.02 20:22:26 | 000,008,456 | ---- | C] () -- C:\Windows\System32\EuGdiDrv.sys [2010.05.01 00:16:54 | 000,165,376 | ---- | C] () -- C:\Windows\System32\unrar.dll [2010.05.01 00:16:54 | 000,000,038 | ---- | C] () -- C:\Windows\avisplitter.ini [2010.05.01 00:16:52 | 003,297,280 | ---- | C] () -- C:\Windows\System32\x264vfw.dll [2010.05.01 00:16:51 | 000,881,664 | ---- | C] () -- C:\Windows\System32\xvidcore.dll [2010.05.01 00:16:51 | 000,205,824 | ---- | C] () -- C:\Windows\System32\xvidvfw.dll [2010.05.01 00:16:50 | 000,085,504 | ---- | C] () -- C:\Windows\System32\ff_vfw.dll [2010.04.08 16:13:12 | 000,022,328 | ---- | C] () -- C:\Windows\System32\drivers\PnkBstrK.sys [2010.04.06 18:52:50 | 000,000,083 | ---- | C] () -- C:\Windows\wwp.INI [2010.04.02 17:17:34 | 000,179,091 | ---- | C] () -- C:\Windows\System32\xlive.dll.cat [2010.03.29 16:10:34 | 000,080,416 | ---- | C] () -- C:\Windows\System32\RtNicProp32.dll [2010.02.28 21:20:29 | 000,009,216 | ---- | C] () -- C:\Users\Kopogtias\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.02.25 17:41:43 | 000,281,760 | ---- | C] () -- C:\Windows\System32\drivers\atksgt.sys [2010.02.25 17:41:42 | 000,025,888 | ---- | C] () -- C:\Windows\System32\drivers\lirsgt.sys [2010.02.20 17:53:31 | 000,000,040 | ---- | C] () -- C:\ProgramData\ra3.ini [2010.02.20 10:41:09 | 000,000,010 | ---- | C] () -- C:\Windows\GSetup.ini [2009.07.14 01:51:43 | 000,073,728 | ---- | C] () -- C:\Windows\System32\BthpanContextHandler.dll [2009.07.14 01:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\System32\BWContextHandler.dll [2008.06.04 10:23:14 | 000,026,624 | ---- | C] () -- C:\Windows\System32\ssp7ml3.dll [2004.08.13 09:56:20 | 000,005,810 | ---- | C] () -- C:\Windows\System32\drivers\ASACPI.sys ========== LOP Check ========== [2010.08.14 13:20:13 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\Aegisub [2010.07.20 22:41:42 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\Braid [2010.05.13 19:24:35 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\Canon [2010.05.15 21:11:23 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\Clonk Rage [2010.04.01 02:18:05 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\Command and Conquer 4 [2010.04.17 00:58:14 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\CosFeti [2010.02.25 17:33:49 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\DAEMON Tools Lite [2010.09.29 18:29:59 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\FileZilla [2010.03.20 20:32:54 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\FOG Downloader [2010.03.07 15:37:36 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\GrabPro [2010.10.18 15:23:38 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\ICQ [2010.05.08 18:15:51 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\ImgBurn [2010.05.13 18:56:49 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\IrfanView [2010.08.10 23:15:22 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\KVIrc4 [2010.05.15 10:47:42 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\Lern-o-Mat [2010.05.23 11:04:10 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\LolClient [2010.02.20 12:09:25 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\LolClient.F24C99354F615F3BAB18AE7B93E3F9B9E8784FA6.1 [2010.06.14 15:38:54 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\mkvtoolnix [2010.05.23 17:05:30 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\NationRed [2010.02.23 17:39:23 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\OpenOffice.org [2010.03.16 15:37:48 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\Orbit [2010.02.20 19:26:46 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\Red Alert 3 [2010.04.10 21:56:00 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\Teeworlds [2010.02.21 13:04:46 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\Thunderbird [2010.03.10 21:40:54 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\TS3Client [2010.03.29 20:36:10 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\TuneUp Software [2010.09.27 15:45:55 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\Tunngle [2010.07.29 17:40:18 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\Ubisoft [2010.10.14 03:34:29 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\uTorrent [2010.05.15 14:07:03 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\WTouch [2010.06.17 16:22:05 | 000,000,000 | ---D | M] -- C:\Users\Kopogtias\AppData\Roaming\ZombieDriver [2010.10.17 21:20:21 | 000,032,632 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT ========== Purity Check ========== ========== Custom Scans ========== < %SYSTEMDRIVE%\*.* > [2009.06.10 23:42:20 | 000,000,024 | ---- | M] () -- C:\autoexec.bat [2010.10.17 23:06:39 | 000,013,256 | ---- | M] () -- C:\ComboFix.txt [2009.06.10 23:42:20 | 000,000,010 | ---- | M] () -- C:\config.sys [2010.02.20 10:46:49 | 000,000,087 | ---- | M] () -- C:\csb.log [2010.10.18 11:08:01 | 2415,271,936 | -HS- | M] () -- C:\hiberfil.sys [2010.03.22 16:28:49 | 000,000,000 | RHS- | M] () -- C:\IO.SYS [2010.03.22 16:28:49 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS [2010.10.18 11:08:03 | 3220,365,312 | -HS- | M] () -- C:\pagefile.sys [2010.02.20 10:45:15 | 000,001,590 | ---- | M] () -- C:\RHDSetup.log < %systemroot%\system32\*.wt > < %systemroot%\system32\*.ruy > < %systemroot%\Fonts\*.com > [2009.07.14 06:52:25 | 000,026,040 | ---- | M] () -- C:\Windows\Fonts\GlobalMonospace.CompositeFont [2009.07.14 06:52:25 | 000,026,489 | ---- | M] () -- C:\Windows\Fonts\GlobalSansSerif.CompositeFont [2009.07.14 06:52:25 | 000,029,779 | ---- | M] () -- C:\Windows\Fonts\GlobalSerif.CompositeFont [2009.07.14 06:52:25 | 000,043,318 | ---- | M] () -- C:\Windows\Fonts\GlobalUserInterface.CompositeFont < %systemroot%\Fonts\*.dll > < %systemroot%\Fonts\*.ini > [2009.06.10 23:31:19 | 000,000,065 | ---- | M] () -- C:\Windows\Fonts\desktop.ini < %systemroot%\Fonts\*.ini2 > < %systemroot%\system32\spool\prtprocs\w32x86\*.* > [2009.07.14 03:15:05 | 000,071,168 | ---- | M] (CANON INC.) -- C:\Windows\System32\spool\prtprocs\w32x86\CNBPP4.DLL [2009.07.14 03:15:35 | 000,022,528 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\spool\prtprocs\w32x86\jnwppr.dll [2010.01.12 10:11:34 | 000,019,968 | ---- | M] (Windows (R) 2000 DDK provider) -- C:\Windows\System32\spool\prtprocs\w32x86\ssp7mpc.dll [2009.07.14 03:16:19 | 000,029,696 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\spool\prtprocs\w32x86\winprint.dll < %systemroot%\REPAIR\*.bak1 > < %systemroot%\REPAIR\*.ini > < %systemroot%\system32\*.jpg > < %systemroot%\*.scr > < %systemroot%\*._sy > < %APPDATA%\Adobe\Update\*.* > < %ALLUSERSPROFILE%\Favorites\*.* > < %APPDATA%\Microsoft\*.* > < %PROGRAMFILES%\*.* > [2009.07.14 06:41:57 | 000,000,174 | -HS- | M] () -- C:\Programme\desktop.ini < %APPDATA%\Update\*.* > < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > [1 C:\Windows\system32\*.tmp files -> C:\Windows\system32\*.tmp -> ] < %systemroot%\Tasks\*.job /lockedfiles > < %systemroot%\System32\config\*.sav > < %systemroot%\system32\user32.dll /md5 > [2009.07.14 03:16:17 | 000,811,520 | ---- | M] (Microsoft Corporation) MD5=34B7E222E81FAFA885F0C5F2CFA56861 -- C:\Windows\System32\user32.dll [1 C:\Windows\system32\*.tmp files -> C:\Windows\system32\*.tmp -> ] < %systemroot%\system32\ws2_32.dll /md5 > [2009.07.14 03:16:20 | 000,206,336 | ---- | M] (Microsoft Corporation) MD5=DAAE8A9B8C0ACC7F858454132553C30D -- C:\Windows\System32\ws2_32.dll [1 C:\Windows\system32\*.tmp files -> C:\Windows\system32\*.tmp -> ] < %systemroot%\system32\ws2help.dll /md5 > [2009.07.14 03:11:26 | 000,004,608 | ---- | M] (Microsoft Corporation) MD5=808AABDF9337312195CAFF76D1804786 -- C:\Windows\System32\ws2help.dll [1 C:\Windows\system32\*.tmp files -> C:\Windows\system32\*.tmp -> ] < MD5 for: EXPLORER.EXE > [2009.07.14 03:14:20 | 002,613,248 | ---- | M] (Microsoft Corporation) MD5=15BC38A7492BEFE831966ADB477CF76F -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_518afd35db100430\explorer.exe [2009.10.31 07:45:39 | 002,614,272 | ---- | M] (Microsoft Corporation) MD5=2626FC9755BE22F805D3CFA0CE3EE727 -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_51a66d6ddafc2ed1\explorer.exe [2009.08.03 07:49:47 | 002,613,248 | ---- | M] (Microsoft Corporation) MD5=9FF6C4C91A3711C0A3B18F87B08B518D -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_526619d4f3f142e6\explorer.exe [2009.08.03 07:35:50 | 002,613,248 | ---- | M] (Microsoft Corporation) MD5=B95EEB0F4E5EFBF1038A35B3351CF047 -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_51e07e31dad00878\explorer.exe [2009.10.31 08:00:51 | 002,614,272 | ---- | M] (Microsoft Corporation) MD5=C76153C7ECA00FA852BB0C193378F917 -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_52283b2af41f3691\explorer.exe [2009.10.31 07:45:39 | 002,614,272 | ---- | M] () Unable to obtain MD5 -- C:\Windows\explorer.exe < MD5 for: WININIT.EXE > [2009.07.14 03:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe [2009.07.14 03:14:45 | 000,096,256 | ---- | M] () Unable to obtain MD5 -- C:\Windows\System32\wininit.exe < MD5 for: WINLOGON.EXE > [2009.10.28 08:17:59 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=37CDB7E72EB66BA85A87CBE37E7F03FD -- C:\Windows\ERDNT\cache\winlogon.exe [2009.10.28 08:17:59 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=37CDB7E72EB66BA85A87CBE37E7F03FD -- C:\Windows\System32\winlogon.exe [2009.10.28 08:17:59 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=37CDB7E72EB66BA85A87CBE37E7F03FD -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16447_none_6fc699643622d177\winlogon.exe [2009.10.28 07:52:08 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=3BABE6767C78FBF5FB8435FEED187F30 -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.20560_none_703394514f56f7c2\winlogon.exe [2009.07.14 03:14:45 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=8EC6A4AB12B8F3759E21F8E3A388F2CF -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16385_none_6f99573a36451166\winlogon.exe < HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU > < HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs > HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2010-10-17 23:19:30 ========== Alternate Data Streams ========== @Alternate Data Stream - 133 bytes -> C:\ProgramData\TEMP:05EE1EEF @Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:BEB15613 < End of report > |
|
19.10.2010, 16:14
| #13 |
| /// Malwareteam | TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... Scan mit SystemLook Lade SystemLook von jpshortstuff von einem der folgenden Spiegel herunter und speichere das Tool auf dem Desktop. Download Mirror #1 - Download Mirror #2
|
|
19.10.2010, 16:35
| #14 |
| | TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... es sind noch andere probleme aufgetreten.. ein windows think point??! das war mir nicht geheuer, da ich mein system nicht richtig starten konnte. ich hab den pc formatiert und windows neu aufgespielt. jetzt sollten alle probleme der vergangenheit angehören. Vielen dank für deine Bemühung Swiss  |
|
19.10.2010, 16:42
| #15 |
| /// Malwareteam | TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... Das ist nie falsch. Hier noch einige nützliche Infos: Schritt 1 Automatische Updates Sehen wir nach ob die Updates für Windows sich automatisch downloaden. Das ist der beste Weg um all die Sicherheits- Patches und Fixes zu erhalten. Windows + R Taste drücken. Kopiere nun folgenden Text in die Kommandozeile RunDll32.exe shell32.dll,Control_RunDLL wscui.cpl und klicke auf OK. Stelle sicher das die automatischen Updates aktiviert sind. Schritt 2 Um Dich für die Zukunft vor weiteren Infizierungen zu schützen empfehle ich Dir noch ein paar Programme.
Schritt 3 Tipps für sicheres Surfen Das sind meine Vorschläge. Verwende einen alternativen Browser statt den IE. Ich empfehle Mozilla Firefox. Für Firefox gibt es verschiedenste AddOns um sicher durch das WWW zu kommen.
Don'ts
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen. Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann. |
|
| Themen zu TR/Spy.2614272.4 und TR/Spy.96256.33 machen mir Sorgen... |
| .dll, 0 bytes, antivir, avira, conhost.exe, desktop, dwm.exe, infiziert, lsass.exe, microsoft, modul, nt.dll, pdf, programdata, programm, prozesse, scan, sched.exe, services.exe, skype.exe, software, svchost.exe, system, taskhost.exe, temp, tr/spy., trojaner, trojaner board, updates, warnung, windows, winlogon, winlogon.exe |
Textbox.
.
Linear-Darstellung
