| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Security Tool nicht gelöschtWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
17.11.2010, 08:47
| #1 | ||
| /// Helfer-Team    |  Security Tool nicht gelöscht Hallo und Herzlich Willkommen!  Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]: Zitat:
Im Normalen Modus laufen lassen! ** Update Malwarebytes Anti-Malware, lass es nochmal anhand der folgenden Anleitung laufen:
2. - Lade dir RSIT - rsit.exe herunter - an einen Ort deiner Wahl und führe die rsit.exe aus - wird "Hijackthis" auch von RSIT installiert und ausgeführt - RSIT erstellt 2 Logfiles (C:\rsit\log.txt und C:\rsit\info.txt) mit erweiterten Infos von deinem System - diese beide bitte komplett hier posten 3. Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken: System-Dateien und -Ordner unter XP und Vista sichtbar machen Am Ende unserer Arbeit, kannst wieder rückgängig machen! 4. → Lade Dir HJTscanlist.zip herunter → entpacke die Datei auf deinem Desktop → Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren → per Doppelklick starten → Wähle dein Betriebsystem aus - bei Win7 wähle Vista → Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen → Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren → Bitte kopiere den Inhalt hier in Deinen Thread. ** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten 5. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool Ccleaner herunter → "Download"→ " Download from FileHippo.com" installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein Zitat:
Coverflow |
|
17.11.2010, 15:13
| #2 |
 | Security Tool nicht gelöscht Hi Coverflow,
__________________danke für die Antwort und die Tipps. Ich bin gerade auf Arbeit werde deine Anweisung am Abend dann durchführen. Muss ich alles im Normalmodus laufen lassen? Den das Secuirty Tool blockt mir alles, auch das rkill Tool um es zu schliessen. Ich versuchs sonst nochmals mit der umbenannten Version. Aber nicht im abgesicherten Modus? Thx & Gruss Grischuna |
|
17.11.2010, 20:00
| #3 |
| | Security Tool nicht gelöscht Also im Normalmodus kommt immer direkt eine Sicherheitswarnung von Security Tool, die mir rkill schliesst.
__________________Ich lasse nun Malwarebytes im abgesicherten Modus laufen, oder bringt das nichts? |
|
17.11.2010, 21:44
| #4 |
| | Security Tool nicht gelöscht Ich habe Malwarebytes jetzt nochmals im abgesicherten Modus laufen lassen, hier die Logs Code:
ATTFilter Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Datenbank Version: 5138
Windows 6.0.6000 (Safe Mode)
Internet Explorer 7.0.6000.17037
17.11.2010 21:41:28
mbam-log-2010-11-17 (21-41-28).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 307961
Laufzeit: 1 Stunde(n), 3 Minute(n), 8 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\372618 (Rogue.SecurityTool) -> Quarantined and deleted successfully.
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
C:\Users\***\AppData\Local\372618.exe (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Security Tool.LNK (Rogue.SecurityTool) -> Quarantined and deleted successfully.
|
|
17.11.2010, 23:31
| #5 |
| | Security Tool nicht gelöscht Nachdem ich Malwarebytes im abgesicherten Modus durchgeführt habe, kam Security Tool nicht mehr. Ich hab nun nochmals einen Quickscan mit Malwarebytes durchgeführt: Mwblog: Code:
ATTFilter Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Datenbank Version: 5138
Windows 6.0.6000
Internet Explorer 7.0.6000.17037
17.11.2010 23:07:20
mbam-log-2010-11-17 (23-07-20).txt
Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 144083
Laufzeit: 15 Minute(n), 40 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
2. RSIT RSIT hat jedoch nur einen Log erstellt. Den RSIT habe ich gestern auch schon laufen lassen (siehe oben) Code:
ATTFilter Logfile of random's system information tool 1.08 (written by random/random) Run by *** at 2010-11-17 23:19:14 Microsoft® Windows Vista™ Home Premium System drive C: has 39 GB (27%) free of 145 GB Total RAM: 2046 MB (48% free) Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 23:19:17, on 17.11.2010 Platform: Windows Vista (WinNT 6.00.1904) MSIE: Internet Explorer v7.00 (7.00.6000.17037) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\system32\taskeng.exe C:\Windows\system32\conime.exe C:\Windows\explorer.exe C:\Windows\system32\wuauclt.exe C:\Program Files\Microsoft Office\Office12\WINWORD.EXE C:\Program Files\Mozilla Firefox\firefox.exe C:\Users\***\Downloads\RSIT.exe C:\Program Files\trend micro\***.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=DE_CH&c=73&bd=Pavilion&pf=laptop R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=DE_CH&c=73&bd=Pavilion&pf=laptop R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=DE_CH&c=73&bd=Pavilion&pf=laptop R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:29775 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Asz.Citavi.IEPicker.IEPickerButton - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\Windows\system32\mscoree.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll O4 - HKLM\..\Run: [MSConfig] "C:\Windows\system32\msconfig.exe" /auto O4 - HKLM\..\Run: [ Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O8 - Extra context menu item: &Citavi Picker... - file://C:\Program Files\Internet Explorer\PLUGINS\Citavi Picker\ShowContextMenu.html O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra button: Citavi Picker - {619D670F-B735-4da7-AC6D-F3BD358E325E} - C:\Windows\system32\mscoree.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe O23 - Service: SpyHunter 4 Service - Enigma Software Group USA, LLC. - C:\PROGRA~1\ENIGMA~1\SPYHUN~1\SH4SER~1.EXE O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe -- End of file - 6477 bytes ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-23 62080] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{609D670F-B735-4da7-AC6D-F3BD358E325E}] Asz.Citavi.IEPicker.IEPickerButton - C:\Windows\system32\mscoree.dll [2008-07-27 282112] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}] Groove GFS Browser Helper - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-12 2217848] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C451C08A-EC37-45DF-AAAD-18B51AB5E837}] PDFCreator Toolbar Helper - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll [2008-12-09 806912] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2010-07-29 41760] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - PDFCreator Toolbar - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll [2008-12-09 806912] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "MSConfig"=C:\Windows\system32\msconfig.exe [2006-11-02 222208] " Malwarebytes Anti-Malware (reboot)"=C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe [2010-04-29 1090952] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] "Launcher"=C:\Windows\SMINST\launcher.exe [2006-11-08 44128] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt] C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate] C:\Program Files\DivX\DivX Update\DivXUpdate.exe [2010-09-01 1164584] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EPSON Stylus DX4400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE [2007-01-25 179200] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EPSON Stylus DX4400 Series (Kopie 1)] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE [2007-01-25 179200] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor] C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [2008-10-25 31072] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2006-12-10 49152] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [2007-03-01 472776] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [2007-02-12 174872] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe [2009-09-08 305440] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ Malwarebytes Anti-Malware (reboot)] C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe [2010-04-29 1090952] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] C:\Windows\system32\NvCpl.dll [2009-10-03 13826664] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDFPrint] C:\Program Files\pdf24\pdf24.exe [2009-12-15 207504] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QlbCtrl] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [2007-02-13 159744] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] C:\Program Files\QuickTime\QTTask.exe [2009-09-05 417792] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl] C:\Windows\RtHDVCpl.exe [2007-03-09 4390912] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe [2008-11-17 1232896] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] C:\Program Files\Common Files\Java\Java Update\jusched.exe [2010-05-14 248552] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2007-01-13 827392] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WAWifiMessage] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe [2007-01-11 317128] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe [2008-11-17 1006264] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Adobe Reader Synchronizer.lnk] C:\PROGRA~1\Adobe\READER~1.0\Reader\ADOBEC~1.EXE [2006-10-23 734872] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^HP Digital Imaging Monitor.lnk] C:\PROGRA~1\HP\DIGITA~1\bin\hpqtra08.exe [2007-01-02 210520] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^PDFCreator.lnk] C:\PROGRA~1\PDFCRE~1\PDFCRE~1.EXE [2008-12-09 2641920] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Users^***^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk] C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe [2010-02-26 21979992] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Users^***^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk] C:\PROGRA~1\MICROS~3\Office12\ONENOTEM.EXE [2009-02-26 97680] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-12 2217848] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\MSIServer] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] ======List of files/folders created in the last 1 months====== 2010-11-17 22:47:51 ----ASH---- C:\hiberfil.sys 2010-11-16 22:59:29 ----D---- C:\Program Files\trend micro 2010-11-16 22:59:28 ----D---- C:\rsit 2010-11-16 21:04:52 ----D---- C:\Windows\pss 2010-11-16 20:40:50 ----D---- C:\sh4ldr 2010-11-16 20:40:50 ----D---- C:\Program Files\Enigma Software Group 2010-11-16 20:39:50 ----D---- C:\Windows\3636C9237AD64DE3978A09609AEE8ECF.TMP 2010-11-16 08:09:11 ----A---- C:\Windows\ntbtlog.txt 2010-11-16 08:03:03 ----D---- C:\Program Files\CCleaner 2010-11-15 21:01:07 ----D---- C:\Users\***\AppData\Roaming\Dropbox 2010-10-18 18:39:20 ----D---- C:\Users\***\AppData\Roaming\Malwarebytes 2010-10-18 18:38:38 ----A---- C:\Windows\system32\drivers\mbamswissarmy.sys 2010-10-18 18:38:37 ----D---- C:\ProgramData\Malwarebytes 2010-10-18 18:38:36 ----D---- C:\Program Files\Malwarebytes' Anti-Malware 2010-10-18 18:38:36 ----A---- C:\Windows\system32\drivers\mbam.sys ======List of files/folders modified in the last 1 months====== 2010-11-17 23:19:12 ----D---- C:\Windows\Temp 2010-11-17 22:57:08 ----SHD---- C:\System Volume Information 2010-11-17 22:55:49 ----D---- C:\Windows\System32 2010-11-17 22:55:49 ----D---- C:\Windows\inf 2010-11-17 22:55:49 ----A---- C:\Windows\system32\PerfStringBackup.INI 2010-11-17 22:49:07 ----D---- C:\Windows\SMINST 2010-11-17 22:43:09 ----D---- C:\Windows\system32\drivers 2010-11-16 22:59:29 ----RD---- C:\Program Files 2010-11-16 21:09:25 ----D---- C:\WINDOWS 2010-11-16 20:40:56 ----SHD---- C:\Windows\Installer 2010-11-16 20:40:53 ----SD---- C:\Users\***\AppData\Roaming\Microsoft 2010-11-16 20:39:46 ----D---- C:\Program Files\Common Files\Wise Installation Wizard 2010-11-16 08:08:18 ----D---- C:\Users\***\AppData\Roaming\Winamp 2010-11-16 08:05:41 ----D---- C:\Windows\Minidump 2010-11-16 08:05:41 ----D---- C:\Windows\Debug 2010-11-15 22:49:18 ----D---- C:\Windows\Help 2010-11-15 22:19:37 ----D---- C:\Windows\Prefetch 2010-11-10 19:52:58 ----D---- C:\ProgramData\Microsoft Help 2010-11-10 19:45:56 ----A---- C:\Windows\system32\mrt.exe 2010-11-09 21:39:04 ----D---- C:\Users\***\AppData\Roaming\dvdcss 2010-11-06 10:27:51 ----D---- C:\Windows\system32\catroot2 2010-11-04 07:52:24 ----D---- C:\Program Files\Mozilla Firefox 2010-10-25 22:28:34 ----D---- C:\Users\***\AppData\Roaming\Skype 2010-10-25 19:59:13 ----D---- C:\Users\***\AppData\Roaming\skypePM 2010-10-19 10:41:44 ----N---- C:\Windows\system32\MpSigStub.exe 2010-10-18 19:47:56 ----D---- C:\Windows\Branding 2010-10-18 18:38:37 ----HD---- C:\ProgramData ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R0 iaStor;Intel AHCI Controller; C:\Windows\system32\DRIVERS\iaStor.sys [2007-02-12 277784] R0 PxHelp20;PxHelp20; C:\Windows\System32\Drivers\PxHelp20.sys [2007-02-02 43528] R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys [2009-05-28 11608] R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2009-05-28 75096] R1 eabfiltr;eabfiltr; C:\Windows\system32\DRIVERS\eabfiltr.sys [2006-11-30 8192] R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248] R2 rimmptsk;rimmptsk; C:\Windows\system32\DRIVERS\rimmptsk.sys [2007-02-24 39936] R2 rimsptsk;rimsptsk; C:\Windows\system32\DRIVERS\rimsptsk.sys [2007-01-23 42496] R2 rismxdp;Ricoh xD-Picture Card Driver; C:\Windows\system32\DRIVERS\rixdptsk.sys [2007-01-23 37376] R3 ATSWPDRV;AuthenTec TruePrint USB Driver (SwipeSensor); C:\Windows\system32\DRIVERS\ATSwpDrv.sys [2007-03-28 140424] R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys [2009-05-28 52056] R3 BthEnum;Bluetooth-Auflistungsdienst; C:\Windows\system32\DRIVERS\BthEnum.sys [2008-11-17 19456] R3 BthPan;Bluetooth-Gerät (PAN); C:\Windows\system32\DRIVERS\bthpan.sys [2006-11-02 92160] R3 BTHUSB;USB-Treiber für Bluetooth-Funkgerät; C:\Windows\System32\Drivers\BTHUSB.sys [2008-11-17 29184] R3 btwavdt;Bluetooth AVDT Service; C:\Windows\system32\DRIVERS\btwavdt.sys [2007-01-02 80688] R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600] R3 HBtnKey;HBtnKey; C:\Windows\system32\DRIVERS\cpqbttn.sys [2006-06-28 9472] R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-03-12 1747936] R3 NETw4v32;Intel(R) Wireless WiFi Link Adaptertreiber für Windows Vista 32 Bit; C:\Windows\system32\DRIVERS\NETw4v32.sys [2007-03-01 2216448] R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2009-10-03 9905096] R3 RFCOMM;Bluetooth-Gerät (RFCOMM-Protokoll-TDI); C:\Windows\system32\DRIVERS\rfcomm.sys [2006-11-02 49664] R3 RTL8169;Realtek 8169 NT Driver; C:\Windows\system32\DRIVERS\Rtlh86.sys [2007-03-05 76288] R3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2008-11-17 82432] R3 smserial;smserial; C:\Windows\system32\DRIVERS\smserial.sys [2006-10-09 981504] R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2007-01-13 181432] R3 usbvideo;USB-Videogerät (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2006-11-02 132352] S0 dwghna;dwghna; C:\Windows\System32\drivers\ensgn.sys [] S3 BCM43XV;Broadcom Extensible 802.11-Netzwerkadaptertreiber; C:\Windows\system32\DRIVERS\bcmwl6.sys [2006-11-02 464384] S3 BTHPORT;Bluetooth-Porttreiber; C:\Windows\System32\Drivers\BTHport.sys [2008-11-17 220160] S3 drmkaud;Microsoft Kernel-DRM-Audioentschlüsselung; C:\Windows\system32\drivers\drmkaud.sys [2006-11-02 5632] S3 E100B;Intel(R) PRO-Adaptertreiber; C:\Windows\system32\DRIVERS\e100b325.sys [2006-11-02 163328] S3 HdAudAddService;Microsoft 1.1 UAA-Funktionstreiber für High Definition Audio-Dienst; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520] S3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\VSTDPV3.SYS [2006-11-02 987648] S3 HSFHWAZL;HSFHWAZL; C:\Windows\system32\DRIVERS\VSTAZL3.SYS [2006-11-02 200704] S3 ialm;ialm; C:\Windows\system32\DRIVERS\igdkmd32.sys [2006-10-19 1380864] S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys [2006-11-02 8192] S3 MSPCLOCK;Microsoft Proxy für Streaming Clock; C:\Windows\system32\drivers\MSPCLOCK.sys [2006-11-02 5888] S3 MSPQM;Microsoft Proxy für Streaming Quality Manager; C:\Windows\system32\drivers\MSPQM.sys [2006-11-02 5504] S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\Windows\system32\drivers\MSTEE.sys [2006-11-02 6016] S3 StillCam;Treiber für serielle Digitalkamera; C:\Windows\system32\DRIVERS\serscan.sys [2006-11-02 9216] S3 USBAAPL;Apple Mobile USB Driver; C:\Windows\System32\Drivers\usbaapl.sys [2009-08-28 40448] S3 usbaudio;USB-Audiotreiber (WDM); C:\Windows\system32\drivers\usbaudio.sys [2006-11-02 71552] S3 usbscan;USB-Scannertreiber; C:\Windows\system32\DRIVERS\usbscan.sys [2006-11-02 35328] S3 winachsf;winachsf; C:\Windows\system32\DRIVERS\VSTCNXT3.SYS [2006-11-02 654336] S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2006-11-02 39936] S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2006-11-02 82560] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 AntiVirScheduler;Avira AntiVir Personal - Free Antivirus Planer; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-11-18 68865] R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-11-18 151297] R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-08-28 144672] R2 BthServ;@%SystemRoot%\System32\bthserv.dll,-101; C:\Windows\system32\svchost.exe [2006-11-02 22016] R2 CLCapSvc;CyberLink Background Capture Service (CBCS); C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe [2007-04-24 262243] R2 CLSched;CyberLink Task Scheduler (CTS); C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe [2007-04-24 106593] R2 HP Health Check Service;HP Health Check Service; C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe [2007-03-14 62984] R2 hpqddsvc;HP CUE DeviceDiscovery Service; C:\Windows\system32\svchost.exe [2006-11-02 22016] R2 hpqwmiex;hpqwmiex; C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe [2006-05-02 135168] R2 HPSLPSVC;HP Network Devices Support; C:\Windows\system32\svchost.exe [2006-11-02 22016] R2 IAANTMON;Intel(R) Matrix Storage Event Monitor; C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe [2007-02-12 355096] R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2006-12-15 61440] R2 Net Driver HPZ12;Net Driver HPZ12; C:\Windows\System32\svchost.exe [2006-11-02 22016] R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [2009-10-03 219752] R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\Windows\System32\svchost.exe [2006-11-02 22016] R2 SpyHunter 4 Service;SpyHunter 4 Service; C:\PROGRA~1\ENIGMA~1\SPYHUN~1\SH4SER~1.EXE [2010-11-05 327000] R3 hpqcxs08;hpqcxs08; C:\Windows\system32\svchost.exe [2006-11-02 22016] S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728] S3 iPod Service;iPod-Dienst; C:\Program Files\iPod\bin\iPodService.exe [2009-09-08 545568] S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe [2008-10-25 65888] S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712] S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184] S3 RoxMediaDB9;RoxMediaDB9; C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe [2007-02-12 880640] S3 stllssvr;stllssvr; C:\Program Files\Common Files\SureThing Shared\stllssvr.exe [2007-02-17 74656] -----------------EOF----------------- 4. HJTscanlist Code:
ATTFilter
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
º º
hjtscanlist v2.0
º º
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
Microsoft Windows [Version 6.0.6000]
C:
17.11.2010 23:26 C:\System Volume Information --------- 24576
17.11.2010 22:51 C:\rkill.log --------- 377
C:\hiberfil.sys ---------
C:\pagefile.sys ---------
16.11.2010 22:59 C:\rsit --------- 0
16.11.2010 22:59 C:\Program Files --------- 20480
16.11.2010 21:09 C:\WINDOWS --------- 32768
16.11.2010 20:40 C:\sh4ldr --------- 0
18.10.2010 18:38 C:\ProgramData --------- 8192
07.04.2009 23:02 C:\SAVE --------- 0
07.04.2009 22:38 C:\SIERRA --------- 0
31.03.2009 21:29 C:\Games --------- 0
16.03.2009 20:58 C:\IO.SYS --------- 0
16.03.2009 20:58 C:\MSDOS.SYS --------- 0
15.03.2009 23:15 C:\AILog.txt --------- 0
22.11.2008 18:17 C:\~MSSTFQF.T --------- 0
22.11.2008 18:15 C:\MPS --------- 0
17.11.2008 21:35 C:\MSOCache --------- 0
17.11.2008 21:29 C:\$RECYCLE.BIN --------- 0
17.11.2008 21:29 C:\System.sav --------- 0
17.11.2008 21:29 C:\SwSetup --------- 8192
17.11.2008 21:22 C:\Users --------- 4096
17.11.2008 21:19 C:\Programme --------- 0
17.11.2008 21:19 C:\Dokumente und Einstellungen --------- 0
07.11.2007 07:12 C:\VC_RED.MSI --------- 232960
07.11.2007 07:09 C:\VC_RED.cab --------- 1442522
07.11.2007 07:03 C:\install.res.1041.dll --------- 81424
07.11.2007 07:03 C:\install.res.1040.dll --------- 95248
07.11.2007 07:03 C:\install.res.2052.dll --------- 75792
07.11.2007 07:03 C:\install.res.3082.dll --------- 96272
07.11.2007 07:03 C:\install.res.1036.dll --------- 97296
07.11.2007 07:03 C:\install.res.1033.dll --------- 91152
07.11.2007 07:03 C:\install.res.1031.dll --------- 96272
07.11.2007 07:03 C:\install.res.1028.dll --------- 76304
07.11.2007 07:03 C:\install.exe --------- 562688
07.11.2007 07:03 C:\install.res.1042.dll --------- 79888
07.11.2007 07:00 C:\eula.2052.txt --------- 17734
07.11.2007 07:00 C:\eula.1041.txt --------- 118
07.11.2007 07:00 C:\eula.1040.txt --------- 17734
07.11.2007 07:00 C:\eula.3082.txt --------- 17734
07.11.2007 07:00 C:\eula.1036.txt --------- 17734
07.11.2007 07:00 C:\eula.1033.txt --------- 10134
07.11.2007 07:00 C:\eula.1031.txt --------- 17734
07.11.2007 07:00 C:\eula.1028.txt --------- 17734
07.11.2007 07:00 C:\globdata.ini --------- 1110
07.11.2007 07:00 C:\eula.1042.txt --------- 17734
07.11.2007 07:00 C:\install.ini --------- 843
07.11.2007 07:00 C:\vcredist.bmp --------- 5686
05.06.2007 09:14 C:\boot --------- 4096
04.06.2007 21:49 C:\HP --------- 0
04.06.2007 20:36 C:\Intel --------- 0
30.03.2007 15:35 C:\MCPP --------- 0
01.02.2007 09:24 C:\hpzids01.dll --------- 258048
02.11.2006 10:53 C:\bootmgr --------- 438840
----------------------------------------
C:\Windows
17.11.2010 22:58 C:\Windows\WindowsUpdate.log --------- 45653
17.11.2010 22:47 C:\Windows\bootstat.dat --------- 67584
17.11.2010 19:48 C:\Windows\ntbtlog.txt --------- 318068
15.11.2010 22:22 C:\Windows\bthservsdp.dat --------- 836
29.01.2010 18:44 C:\Windows\hpoins18.dat --------- 146191
29.01.2010 18:43 C:\Windows\win.ini --------- 302
15.08.2009 15:52 C:\Windows\ocsetup_install_NetFx3.etl --------- 43974656
15.08.2009 15:52 C:\Windows\ocsetup_cbs_install_NetFx3.perf --------- 196608
15.08.2009 15:52 C:\Windows\ocsetup_cbs_install_NetFx3.dpx --------- 65536
04.05.2009 18:51 C:\Windows\QIII.INI --------- 525
07.04.2009 22:38 C:\Windows\SIERRA.INI --------- 342
07.04.2009 22:28 C:\Windows\wininit.ini --------- 126
15.12.2008 11:11 C:\Windows\WindowsShell.Manifest --------- 749
09.12.2008 21:33 C:\Windows\PDFCreator_Toolbar_Uninstaller_9730.exe --------- 253116
03.12.2008 10:55 C:\Windows\CDE DX4400DEFGIPS.ini --------- 25
25.11.2008 20:35 C:\Windows\UninstVeetleTVPlayer.exe --------- 48396
22.11.2008 18:16 C:\Windows\civ.ini --------- 117
29.10.2008 07:20 C:\Windows\explorer.exe --------- 2923520
04.06.2007 21:30 C:\Windows\DIFxAPI.dll --------- 319456
04.06.2007 21:30 C:\Windows\HideWin.exe --------- 315392
04.06.2007 21:24 C:\Windows\hpqins13.dat --------- 111045
04.06.2007 21:10 C:\Windows\CSUP.txt --------- 12
09.03.2007 18:50 C:\Windows\RtHDVCpl.exe --------- 4390912
01.03.2007 01:05 C:\Windows\hpomdl18.dat --------- 6600
08.02.2007 02:57 C:\Windows\WMPrfDeu.prx --------- 33820
16.01.2007 11:39 C:\Windows\RtlUpd.exe --------- 1191936
12.01.2007 17:54 C:\Windows\RtlExUpd.dll --------- 520192
02.01.2007 17:27 C:\Windows\Twunk_16.dll --------- 12288
02.01.2007 17:27 C:\Windows\Twunk_32.dll --------- 12288
02.11.2006 13:35 C:\Windows\WMSysPr9.prx --------- 316640
02.11.2006 13:34 C:\Windows\twunk_16.exe --------- 49680
02.11.2006 13:34 C:\Windows\twunk_32.exe --------- 31232
02.11.2006 13:34 C:\Windows\twain_32.dll --------- 50688
02.11.2006 13:34 C:\Windows\twain.dll --------- 94784
02.11.2006 13:34 C:\Windows\notepad.exe --------- 151040
02.11.2006 10:45 C:\Windows\winhlp32.exe --------- 9216
02.11.2006 10:45 C:\Windows\regedit.exe --------- 134656
02.11.2006 10:45 C:\Windows\HelpPane.exe --------- 497152
02.11.2006 10:45 C:\Windows\hh.exe --------- 14848
02.11.2006 10:45 C:\Windows\fveupdate.exe --------- 13312
02.11.2006 10:44 C:\Windows\bfsvc.exe --------- 50176
02.11.2006 08:46 C:\Windows\mib.bin --------- 43131
19.09.2006 12:41 C:\Windows\HomePremium.xml --------- 8328
18.09.2006 22:46 C:\Windows\system.ini --------- 219
18.09.2006 22:43 C:\Windows\_default.pif --------- 707
18.09.2006 22:43 C:\Windows\winhelp.exe --------- 256192
18.09.2006 22:30 C:\Windows\msdfmap.ini --------- 1405
29.10.1998 15:45 C:\Windows\IsUninst.exe --------- 306688
21.10.1998 17:43 C:\Windows\IsUn0407.exe --------- 328704
----------------------------------------
C:\Windows\System
17.11.2008 21:26 C:\Windows\System\hpsysdrv.dat --------- 44
02.11.2006 13:34 C:\Windows\System\mciwave.drv --------- 28160
02.11.2006 13:34 C:\Windows\System\mciseq.drv --------- 25264
02.11.2006 13:34 C:\Windows\System\avifile.dll --------- 109456
02.11.2006 13:34 C:\Windows\System\avicap.dll --------- 69584
02.11.2006 13:34 C:\Windows\System\mciavi.drv --------- 73376
02.11.2006 13:34 C:\Windows\System\msvideo.dll --------- 126912
02.11.2006 08:10 C:\Windows\System\OLESVR.DLL --------- 24064
02.11.2006 08:10 C:\Windows\System\WFWNET.DRV --------- 12704
02.11.2006 08:10 C:\Windows\System\COMMDLG.DLL --------- 32816
02.11.2006 08:10 C:\Windows\System\TIMER.DRV --------- 4048
02.11.2006 08:10 C:\Windows\System\MMSYSTEM.DLL --------- 68992
02.11.2006 08:10 C:\Windows\System\mmtask.tsk --------- 1152
02.11.2006 08:10 C:\Windows\System\mouse.drv --------- 2032
02.11.2006 08:10 C:\Windows\System\vga.drv --------- 2176
02.11.2006 08:10 C:\Windows\System\sound.drv --------- 1744
02.11.2006 08:10 C:\Windows\System\keyboard.drv --------- 2000
02.11.2006 08:10 C:\Windows\System\SHELL.DLL --------- 5120
02.11.2006 08:10 C:\Windows\System\system.drv --------- 3360
18.09.2006 22:43 C:\Windows\System\ver.dll --------- 9008
18.09.2006 22:43 C:\Windows\System\olecli.dll --------- 82944
18.09.2006 22:43 C:\Windows\System\lzexpand.dll --------- 9936
18.09.2006 22:35 C:\Windows\System\stdole.tlb --------- 5532
09.11.1995 00:00 C:\Windows\System\IR41.DLL --------- 774960
20.10.1995 00:00 C:\Windows\System\IR32.DLL --------- 151744
22.03.1995 00:00 C:\Windows\System\IYVU9.DLL --------- 50096
21.09.1994 00:00 C:\Windows\System\WINGPAL.WND --------- 5024
21.09.1994 00:00 C:\Windows\System\WING.DLL --------- 92208
21.09.1994 00:00 C:\Windows\System\WINGDIB.DRV --------- 6736
02.09.1994 00:00 C:\Windows\System\IMAADPCM.ACM --------- 17936
02.09.1994 00:00 C:\Windows\System\ICCVID.DRV --------- 65408
02.09.1994 00:00 C:\Windows\System\DVA.386 --------- 5195
24.08.1994 00:00 C:\Windows\System\WINGDE.DLL --------- 188960
19.11.1993 00:00 C:\Windows\System\MSADPCM.ACM --------- 15104
19.11.1993 00:00 C:\Windows\System\MSACM.DLL --------- 49616
19.11.1993 00:00 C:\Windows\System\MSRLE.DRV --------- 11776
19.11.1993 00:00 C:\Windows\System\ACMCMPRS.DLL --------- 12800
19.11.1993 00:00 C:\Windows\System\MSVIDC.DRV --------- 43520
19.11.1993 00:00 C:\Windows\System\CTL3D.DLL --------- 14208
19.11.1993 00:00 C:\Windows\System\MSACM.DRV --------- 22816
19.11.1993 00:00 C:\Windows\System\MAP_WIN.HLP --------- 16548
19.11.1993 00:00 C:\Windows\System\DISPDIB.DLL --------- 7168
----------------------------------------
C:\Windows\System32
17.11.2010 22:55 C:\Windows\system32\perfh009.dat --------- 610142
17.11.2010 22:55 C:\Windows\system32\perfh007.dat --------- 641344
17.11.2010 22:55 C:\Windows\system32\perfc009.dat --------- 103924
17.11.2010 22:55 C:\Windows\system32\perfc007.dat --------- 116706
17.11.2010 22:55 C:\Windows\system32\PerfStringBackup.INI --------- 1461736
17.11.2010 22:48 C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 --------- 3072
17.11.2010 22:48 C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 --------- 3072
17.11.2010 22:43 C:\Windows\system32\drivers --------- 65536
10.11.2010 19:45 C:\Windows\system32\mrt.exe --------- 35758536
06.11.2010 10:27 C:\Windows\system32\catroot2 --------- 8192
19.10.2010 10:41 C:\Windows\system32\MpSigStub.exe --------- 222080
12.08.2010 05:07 C:\Windows\system32\pxinsa64.exe --------- 68592
12.08.2010 05:07 C:\Windows\system32\pxhpinst.exe --------- 72176
12.08.2010 05:07 C:\Windows\system32\PxSFS.DLL --------- 2120176
12.08.2010 05:07 C:\Windows\system32\PxWave.dll --------- 440816
12.08.2010 05:07 C:\Windows\system32\pxcpya64.exe --------- 68080
12.08.2010 05:07 C:\Windows\system32\PxAFS.DLL --------- 133616
12.08.2010 05:07 C:\Windows\system32\VXBLOCK.dll --------- 100848
12.08.2010 05:07 C:\Windows\system32\Px.dll --------- 698864
12.08.2010 05:07 C:\Windows\system32\PxMas.dll --------- 219632
12.08.2010 05:07 C:\Windows\system32\pxdrv.dll --------- 567792
29.07.2010 16:50 C:\Windows\system32\javaws.exe --------- 153376
29.07.2010 16:50 C:\Windows\system32\javaw.exe --------- 145184
29.07.2010 16:50 C:\Windows\system32\java.exe --------- 145184
29.07.2010 16:50 C:\Windows\system32\deployJava1.dll --------- 423656
18.07.2010 21:50 C:\Windows\system32\catroot --------- 4096
05.07.2010 19:25 C:\Windows\system32\Tasks --------- 4096
26.06.2010 11:23 C:\Windows\system32\config --------- 12288
26.06.2010 11:23 C:\Windows\system32\spool --------- 4096
26.06.2010 11:23 C:\Windows\system32\wbem --------- 73728
26.06.2010 11:18 C:\Windows\system32\LogFiles --------- 0
26.04.2010 23:04 C:\Windows\system32\DivXControlPanelApplet.cpl --------- 353592
15.04.2010 08:51 C:\Windows\system32\migration --------- 0
13.03.2010 18:34 C:\Windows\system32\WDI --------- 4096
09.03.2010 17:54 C:\Windows\system32\wininet.dll --------- 832512
09.03.2010 17:54 C:\Windows\system32\urlmon.dll --------- 1168384
09.03.2010 17:54 C:\Windows\system32\pngfilt.dll --------- 44544
09.03.2010 17:53 C:\Windows\system32\occache.dll --------- 102912
09.03.2010 17:52 C:\Windows\system32\mstime.dll --------- 671232
09.03.2010 17:52 C:\Windows\system32\mshtmled.dll --------- 477696
09.03.2010 17:52 C:\Windows\system32\mshtml.dll --------- 3599872
09.03.2010 17:52 C:\Windows\system32\msfeeds.dll --------- 459264
09.03.2010 17:51 C:\Windows\system32\jsproxy.dll --------- 27648
09.03.2010 17:50 C:\Windows\system32\inetcpl.cpl --------- 1830912
09.03.2010 17:50 C:\Windows\system32\ieui.dll --------- 180736
09.03.2010 17:50 C:\Windows\system32\iesetup.dll --------- 56320
09.03.2010 17:50 C:\Windows\system32\iertutil.dll --------- 268288
09.03.2010 17:50 C:\Windows\system32\iernonce.dll --------- 44544
09.03.2010 17:50 C:\Windows\system32\iepeers.dll --------- 192512
09.03.2010 17:50 C:\Windows\system32\ieframe.dll --------- 6067200
09.03.2010 17:50 C:\Windows\system32\ieencode.dll --------- 78336
09.03.2010 17:50 C:\Windows\system32\iedkcs32.dll --------- 385024
09.03.2010 17:50 C:\Windows\system32\ieapfltr.dll --------- 380928
09.03.2010 17:50 C:\Windows\system32\ieakui.dll --------- 161792
09.03.2010 17:50 C:\Windows\system32\ieaksie.dll --------- 230400
09.03.2010 17:50 C:\Windows\system32\icardie.dll --------- 63488
09.03.2010 17:49 C:\Windows\system32\dxtrans.dll --------- 214528
09.03.2010 17:49 C:\Windows\system32\dxtmsft.dll --------- 347136
09.03.2010 17:48 C:\Windows\system32\advpack.dll --------- 124928
09.03.2010 17:48 C:\Windows\system32\admparse.dll --------- 72704
09.03.2010 15:50 C:\Windows\system32\html.iec --------- 389120
09.03.2010 15:17 C:\Windows\system32\ieUnatt.exe --------- 26624
09.03.2010 15:17 C:\Windows\system32\ie4uinit.exe --------- 70656
09.03.2010 13:43 C:\Windows\system32\mshtmler.dll --------- 48128
09.03.2010 13:37 C:\Windows\system32\mshtml.tlb --------- 1383424
04.03.2010 20:24 C:\Windows\system32\vbscript.dll --------- 434176
25.02.2010 11:14 C:\Windows\system32\FNTCACHE.DAT --------- 430784
25.02.2010 11:13 C:\Windows\system32\de-DE --------- 524288
21.02.2010 00:54 C:\Windows\system32\nshhttp.dll --------- 24064
21.02.2010 00:51 C:\Windows\system32\httpapi.dll --------- 31232
19.02.2010 20:27 C:\Windows\system32\DivX.dll --------- 720384
19.02.2010 20:27 C:\Windows\system32\divx_xx16.dll --------- 843776
19.02.2010 20:27 C:\Windows\system32\divx_xx11.dll --------- 839680
19.02.2010 20:27 C:\Windows\system32\divx_xx0c.dll --------- 856064
19.02.2010 20:27 C:\Windows\system32\divx_xx0a.dll --------- 847872
19.02.2010 20:27 C:\Windows\system32\divx_xx07.dll --------- 856064
18.02.2010 15:54 C:\Windows\system32\ntkrnlpa.exe --------- 3502480
18.02.2010 15:54 C:\Windows\system32\ntoskrnl.exe --------- 3468168
18.02.2010 15:22 C:\Windows\system32\tcpipcfg.dll --------- 167424
18.02.2010 15:19 C:\Windows\system32\iphlpsvc.dll --------- 179712
18.02.2010 13:04 C:\Windows\system32\netiougc.exe --------- 22016
12.02.2010 11:49 C:\Windows\system32\browserchoice.exe --------- 293376
05.02.2010 20:16 C:\Windows\system32\dpl100.dll --------- 94208
25.01.2010 13:58 C:\Windows\system32\secproc_ssp_isv.dll --------- 154624
25.01.2010 13:58 C:\Windows\system32\secproc_ssp.dll --------- 154112
25.01.2010 13:58 C:\Windows\system32\secproc_isv.dll --------- 473088
25.01.2010 13:58 C:\Windows\system32\secproc.dll --------- 472576
25.01.2010 13:56 C:\Windows\system32\msdrm.dll --------- 312320
25.01.2010 09:36 C:\Windows\system32\RMActivate_ssp.exe --------- 435712
25.01.2010 09:36 C:\Windows\system32\RMActivate.exe --------- 515584
25.01.2010 09:36 C:\Windows\system32\RMActivate_ssp_isv.exe --------- 431104
25.01.2010 09:35 C:\Windows\system32\RMActivate_isv.exe --------- 523776
23.01.2010 09:05 C:\Windows\system32\tzres.dll --------- 2048
21.01.2010 17:02 C:\Windows\system32\l3codecp.acm --------- 220672
21.01.2010 17:02 C:\Windows\system32\l3codeca.acm --------- 62464
13.01.2010 19:23 C:\Windows\system32\cabview.dll --------- 97792
28.12.2009 13:36 C:\Windows\system32\tsbyuv.dll --------- 11776
28.12.2009 13:35 C:\Windows\system32\quartz.dll --------- 1327616
28.12.2009 13:34 C:\Windows\system32\msyuv.dll --------- 22528
28.12.2009 13:34 C:\Windows\system32\msvidc32.dll --------- 31232
----------------------------------------
C:\Windows\Prefetch
----------------------------------------
C:\Windows\Tasks
17.11.2010 22:48 C:\Windows\Tasks\SA.DAT --------- 6
15.11.2010 22:23 C:\Windows\Tasks\SCHEDLGU.TXT --------- 32614
----------------------------------------
C:\Windows\Temp
17.11.2010 23:06 C:\Windows\Temp\lpksetup-20101117-230604-0.log --------- 632
17.11.2010 23:06 C:\Windows\Temp\lpksetup-20101117-230306-0.log --------- 30362
17.11.2010 22:58 C:\Windows\Temp\MpSigStub.log --------- 3206
17.11.2010 22:49 C:\Windows\Temp\hpqddsvc.log --------- 8135
17.11.2010 22:49 C:\Windows\Temp\HPSLPS004.log --------- 1601
17.11.2010 19:35 C:\Windows\Temp\HPSLPS003.log --------- 3315
16.11.2010 21:07 C:\Windows\Temp\HPSLPS002.log --------- 2134
16.11.2010 20:29 C:\Windows\Temp\TMP0000000C4D728C8E553D3809 --------- 524288
16.11.2010 20:29 C:\Windows\Temp\HPSLPS001.log --------- 1601
16.11.2010 20:17 C:\Windows\Temp\TMP0000000A9031A48B10B4AAE5 --------- 524288
16.11.2010 20:17 C:\Windows\Temp\iExDEE9.tmp --------- 364032
16.11.2010 20:16 C:\Windows\Temp\TMP00000006676CA5496F4AADF1 --------- 524288
16.11.2010 20:15 C:\Windows\Temp\HPSLPS000.log --------- 2134
15.11.2010 23:08 C:\Windows\Temp\TMP000000458158D7815F53C437 --------- 524288
15.11.2010 23:04 C:\Windows\Temp\HPSLPS475.log --------- 1601
15.11.2010 22:51 C:\Windows\Temp\TMP00000003B46023B5DDE884D0 --------- 524288
15.11.2010 22:51 C:\Windows\Temp\TMP000000016FEE3FCA37E08B30 --------- 524288
15.11.2010 22:50 C:\Windows\Temp\HPSLPS474.log --------- 1601
15.11.2010 22:25 C:\Windows\Temp\HPSLPS473.log --------- 890
15.11.2010 19:25 C:\Windows\Temp\lpksetup-20101115-192510-0.log --------- 632
15.11.2010 19:25 C:\Windows\Temp\lpksetup-20101115-192444-0.log --------- 30362
15.11.2010 19:10 C:\Windows\Temp\HPSLPS472.log --------- 2134
----------------------------------------
C:\Users\***\AppData\Local\Temp
17.11.2010 23:09 C:\Users\***\AppData\Local\Temp\~DFCEDD.tmp --------- 512
17.11.2010 23:09 C:\Users\***\AppData\Local\Temp\1291376.od --------- 134
17.11.2010 23:09 C:\Users\***\AppData\Local\Temp\CVRB431.tmp.cvr --------- 0
17.11.2010 22:51 C:\Users\***\AppData\Local\Temp\WPDNSE --------- 0
17.11.2010 22:51 C:\Users\***\AppData\Local\Temp\3D4D.tmp --------- 4096
17.11.2010 22:50 C:\Users\***\AppData\Local\Temp\C6D7.tmp --------- 4096
17.11.2010 22:50 C:\Users\***\AppData\Local\Temp\3957.tmp --------- 4096
17.11.2010 22:49 C:\Users\***\AppData\Local\Temp\AEE4.tmp --------- 4096
17.11.2010 21:45 C:\Users\***\AppData\Local\Temp\msohtmlclip1 --------- 0
17.11.2010 21:43 C:\Users\***\AppData\Local\Temp\WordCitaviTrace.txt --------- 179
17.11.2010 19:46 C:\Users\***\AppData\Local\Temp\30C.tmp --------- 4096
17.11.2010 19:45 C:\Users\***\AppData\Local\Temp\A939.tmp --------- 4096
17.11.2010 19:45 C:\Users\***\AppData\Local\Temp\16F9.tmp --------- 4096
17.11.2010 19:44 C:\Users\***\AppData\Local\Temp\CDF8.tmp --------- 4096
17.11.2010 19:44 C:\Users\***\AppData\Local\Temp\B6D0.tmp --------- 0
17.11.2010 19:44 C:\Users\***\AppData\Local\Temp\925F.tmp --------- 4096
17.11.2010 19:44 C:\Users\***\AppData\Local\Temp\844B.tmp --------- 4096
17.11.2010 19:44 C:\Users\***\AppData\Local\Temp\7619.tmp --------- 4096
17.11.2010 19:44 C:\Users\***\AppData\Local\Temp\5BD5.tmp --------- 4096
17.11.2010 19:44 C:\Users\***\AppData\Local\Temp\1B4D.tmp --------- 4096
17.11.2010 19:44 C:\Users\***\AppData\Local\Temp\8F5.tmp --------- 4096
17.11.2010 19:43 C:\Users\***\AppData\Local\Temp\CB2A.tmp --------- 4096
17.11.2010 19:43 C:\Users\***\AppData\Local\Temp\B9BD.tmp --------- 4096
17.11.2010 19:43 C:\Users\***\AppData\Local\Temp\5BB6.tmp --------- 4096
17.11.2010 19:43 C:\Users\***\AppData\Local\Temp\2D27.tmp --------- 4096
17.11.2010 19:42 C:\Users\***\AppData\Local\Temp\~DF7034.tmp --------- 16384
17.11.2010 19:42 C:\Users\***\AppData\Local\Temp\A6BA.tmp --------- 4096
17.11.2010 19:42 C:\Users\***\AppData\Local\Temp\83EE.tmp --------- 4096
17.11.2010 19:42 C:\Users\***\AppData\Local\Temp\7251.tmp --------- 4096
17.11.2010 19:42 C:\Users\***\AppData\Local\Temp\669E.tmp --------- 4096
17.11.2010 19:42 C:\Users\***\AppData\Local\Temp\4E9C.tmp --------- 4096
17.11.2010 19:41 C:\Users\***\AppData\Local\Temp\FC8.tmp --------- 4096
17.11.2010 19:40 C:\Users\***\AppData\Local\Temp\C2A2.tmp --------- 4096
16.11.2010 23:51 C:\Users\***\AppData\Local\Temp\msohtmlclip --------- 0
16.11.2010 22:56 C:\Users\***\AppData\Local\Temp\VBE --------- 0
16.11.2010 21:26 C:\Users\***\AppData\Local\Temp\~DF5FF0.tmp --------- 65536
16.11.2010 20:40 C:\Users\***\AppData\Local\Temp\***.bmp --------- 31832
16.11.2010 20:39 C:\Users\***\AppData\Local\Temp\SHSetup.exe --------- 18942808
16.11.2010 20:34 C:\Users\***\AppData\Local\Temp\365B.tmp --------- 4096
16.11.2010 20:30 C:\Users\***\AppData\Local\Temp\~DF65BA.tmp --------- 65536
16.11.2010 20:30 C:\Users\***\AppData\Local\Temp\div9E31.tmp --------- 0
16.11.2010 20:30 C:\Users\***\AppData\Local\Temp\hpqddusr.log --------- 311
16.11.2010 20:30 C:\Users\***\AppData\Local\Temp\MAR2607.tmp --------- 1285
16.11.2010 20:29 C:\Users\***\AppData\Local\Temp\MARF160.tmp --------- 1342
16.11.2010 20:19 C:\Users\***\AppData\Local\Temp\DA18.tmp --------- 4096
16.11.2010 20:17 C:\Users\***\AppData\Local\Temp\~DF35AC.tmp --------- 65536
16.11.2010 20:17 C:\Users\***\AppData\Local\Temp\MARF584.tmp --------- 1342
16.11.2010 20:17 C:\Users\***\AppData\Local\Temp\div9896.tmp --------- 0
16.11.2010 08:05 C:\Users\***\AppData\Local\Temp\Low --------- 0
15.11.2010 23:10 C:\Users\***\AppData\Local\Temp\B3D3.tmp --------- 4096
15.11.2010 23:06 C:\Users\***\AppData\Local\Temp\~DFE3C8.tmp --------- 65536
15.11.2010 23:06 C:\Users\***\AppData\Local\Temp\MAR10B3.tmp --------- 1285
15.11.2010 23:06 C:\Users\***\AppData\Local\Temp\MARF5B.tmp --------- 1342
15.11.2010 23:06 C:\Users\***\AppData\Local\Temp\div4614.tmp --------- 0
15.11.2010 22:59 C:\Users\***\AppData\Local\Temp\5FEA.tmp --------- 4096
15.11.2010 22:55 C:\Users\***\AppData\Local\Temp\C8F9.tmp --------- 4096
15.11.2010 22:52 C:\Users\***\AppData\Local\Temp\div9EDD.tmp --------- 0
15.11.2010 22:52 C:\Users\***\AppData\Local\Temp\MARAD9D.tmp --------- 1285
15.11.2010 22:52 C:\Users\***\AppData\Local\Temp\MARAB6B.tmp --------- 1342
15.11.2010 22:51 C:\Users\***\AppData\Local\Temp\~DFE586.tmp --------- 65536
15.11.2010 22:32 C:\Users\***\AppData\Local\Temp\B460.tmp --------- 4096
15.11.2010 22:17 C:\Users\***\AppData\Local\Temp\AcrBF10.tmp --------- 358
15.11.2010 21:01 C:\Users\***\AppData\Local\Temp\comtypes_cache --------- 0
15.11.2010 19:11 C:\Users\***\AppData\Local\Temp\MARB9CD.tmp --------- 1285
15.11.2010 19:11 C:\Users\***\AppData\Local\Temp\MARB8C4.tmp --------- 1342
15.11.2010 19:11 C:\Users\***\AppData\Local\Temp\div8120.tmp --------- 0
15.11.2010 19:10 C:\Users\***\AppData\Local\Temp\~DFD238.tmp --------- 65536
----------------------------------------
C:\Program Files
17.11.2010 23:19 C:\Program Files\trend micro --------- 4096
16.11.2010 20:40 C:\Program Files\Enigma Software Group --------- 0
16.11.2010 08:03 C:\Program Files\CCleaner --------- 0
04.11.2010 07:52 C:\Program Files\Mozilla Firefox --------- 32768
18.10.2010 18:38 C:\Program Files\Malwarebytes' Anti-Malware --------- 4096
17.10.2010 22:03 C:\Program Files\Common Files --------- 4096
17.10.2010 20:49 C:\Program Files\TrackMania United --------- 0
20.09.2010 19:45 C:\Program Files\AC3Filter --------- 4096
20.09.2010 17:59 C:\Program Files\DivX --------- 8192
09.09.2010 19:24 C:\Program Files\concept design --------- 0
03.08.2010 10:06 C:\Program Files\VSO --------- 0
03.08.2010 10:01 C:\Program Files\MonkeyJam --------- 4096
29.07.2010 16:54 C:\Program Files\Java --------- 0
28.07.2010 20:54 C:\Program Files\YouTube Downloader --------- 4096
14.07.2010 14:56 C:\Program Files\Citavi --------- 4096
05.07.2010 19:25 C:\Program Files\Skype --------- 0
29.04.2010 16:52 C:\Program Files\Winamp --------- 4096
29.04.2010 16:52 C:\Program Files\Winamp Detect --------- 0
15.04.2010 08:51 C:\Program Files\Windows Mail --------- 4096
01.04.2010 12:07 C:\Program Files\Internet Explorer --------- 4096
30.03.2010 16:19 C:\Program Files\Streamripper --------- 4096
12.03.2010 13:10 C:\Program Files\Movie Maker --------- 8192
10.02.2010 20:05 C:\Program Files\uTorrent --------- 0
29.01.2010 18:42 C:\Program Files\HP --------- 4096
27.01.2010 14:59 C:\Program Files\PDF Blender --------- 0
08.01.2010 14:04 C:\Program Files\pdf24 --------- 4096
01.12.2009 22:15 C:\Program Files\Hewlett-Packard --------- 4096
21.11.2009 13:52 C:\Program Files\Lame for Audacity --------- 0
21.11.2009 13:51 C:\Program Files\Audacity 1.3 Beta (Unicode) --------- 4096
29.10.2009 09:38 C:\Program Files\Windows Media Player --------- 4096
28.10.2009 17:28 C:\Program Files\Microsoft Works --------- 28672
13.10.2009 14:58 C:\Program Files\InstallJammer Registry --------- 0
18.09.2009 16:29 C:\Program Files\iPhone-Konfigurationsprogramm --------- 0
18.09.2009 16:27 C:\Program Files\iTunes --------- 4096
18.09.2009 16:26 C:\Program Files\iPod --------- 0
18.09.2009 16:24 C:\Program Files\QuickTime --------- 4096
03.08.2009 14:15 C:\Program Files\Full Tilt Poker --------- 8192
04.05.2009 19:17 C:\Program Files\InstallShield Installation Information --------- 4096
07.04.2009 22:33 C:\Program Files\Sierra On-Line --------- 4096
10.03.2009 19:41 C:\Program Files\Microsoft Games --------- 4096
15.12.2008 11:11 C:\Program Files\desktop.ini --------- 174
09.12.2008 21:33 C:\Program Files\PDFCreator --------- 4096
09.12.2008 21:33 C:\Program Files\PDFCreator Toolbar --------- 0
08.12.2008 23:02 C:\Program Files\Apple Software Update --------- 4096
03.12.2008 10:57 C:\Program Files\epson --------- 0
30.11.2008 18:34 C:\Program Files\SopCast --------- 4096
27.11.2008 10:27 C:\Program Files\IrfanView --------- 4096
25.11.2008 18:35 C:\Program Files\Microsoft CAPICOM 2.1.0.2 --------- 0
18.11.2008 22:17 C:\Program Files\Avira --------- 0
18.11.2008 00:58 C:\Program Files\Google --------- 0
17.11.2008 23:37 C:\Program Files\Windows Calendar --------- 0
17.11.2008 23:37 C:\Program Files\Windows Defender --------- 4096
17.11.2008 23:37 C:\Program Files\Windows Sidebar --------- 4096
17.11.2008 22:51 C:\Program Files\MSXML 4.0 --------- 0
17.11.2008 21:58 C:\Program Files\VideoLAN --------- 0
17.11.2008 21:57 C:\Program Files\CDex_150 --------- 4096
17.11.2008 21:42 C:\Program Files\WinRAR --------- 4096
17.11.2008 21:39 C:\Program Files\MSBuild --------- 0
17.11.2008 21:39 C:\Program Files\Microsoft Office --------- 4096
17.11.2008 21:39 C:\Program Files\Microsoft Visual Studio --------- 0
17.11.2008 21:38 C:\Program Files\Microsoft.NET --------- 0
17.11.2008 21:37 C:\Program Files\Microsoft Visual Studio 8 --------- 0
17.11.2008 21:27 C:\Program Files\Fingerprint Sensor --------- 0
17.11.2008 21:19 C:\Program Files\Windows NT --------- 4096
17.11.2008 21:19 C:\Program Files\Gemeinsame Dateien --------- 0
04.06.2007 21:32 C:\Program Files\HPQ --------- 0
04.06.2007 21:30 C:\Program Files\Realtek --------- 0
04.06.2007 21:26 C:\Program Files\Online-Dienste --------- 4096
04.06.2007 21:24 C:\Program Files\Adobe --------- 0
04.06.2007 20:57 C:\Program Files\Roxio --------- 0
04.06.2007 20:36 C:\Program Files\Intel --------- 0
04.06.2007 20:20 C:\Program Files\Synaptics --------- 0
04.06.2007 20:13 C:\Program Files\Motorola --------- 0
02.11.2006 14:01 C:\Program Files\Uninstall Information --------- 0
02.11.2006 13:42 C:\Program Files\Windows Collaboration --------- 4096
02.11.2006 13:42 C:\Program Files\Windows Photo Gallery --------- 4096
02.11.2006 13:42 C:\Program Files\Windows Journal --------- 4096
02.11.2006 13:37 C:\Program Files\MSN --------- 0
02.11.2006 13:37 C:\Program Files\Reference Assemblies --------- 0
----------------------------------------
C:\ProgramData\..
***
desktop.ini
All Users
Default User
Default
Public
----------------------------------------
C:\Windows\system32\drivers\etc\hosts
127.0.0.1 localhost
----------------------------------------
Abbildname PID Sitzungsname Sitz.-Nr. Speichernutzung
========================= ======== ================ =========== ===============
System Idle Process 0 Services 0 28 K
System 4 Services 0 25'420 K
smss.exe 452 Services 0 564 K
csrss.exe 592 Services 0 4'840 K
wininit.exe 640 Services 0 2'984 K
csrss.exe 652 Console 1 12'328 K
services.exe 684 Services 0 4'692 K
lsass.exe 696 Services 0 2'212 K
lsm.exe 704 Services 0 3'224 K
winlogon.exe 804 Console 1 4'464 K
svchost.exe 900 Services 0 5'564 K
SH4SER~1.EXE 940 Services 0 2'488 K
nvvsvc.exe 952 Services 0 2'964 K
svchost.exe 980 Services 0 5'824 K
svchost.exe 1012 Services 0 41'068 K
svchost.exe 1096 Services 0 10'596 K
svchost.exe 1132 Services 0 67'336 K
svchost.exe 1192 Services 0 63'408 K
audiodg.exe 1276 Services 0 17'396 K
svchost.exe 1292 Services 0 3'844 K
SLsvc.exe 1308 Services 0 9'152 K
nvvsvc.exe 1368 Console 1 4'912 K
svchost.exe 1384 Services 0 10'880 K
svchost.exe 1496 Services 0 17'516 K
spoolsv.exe 1756 Services 0 8'280 K
sched.exe 1788 Services 0 1'244 K
svchost.exe 1800 Services 0 9'876 K
dwm.exe 2004 Console 1 78'944 K
taskeng.exe 676 Console 1 9'288 K
avguard.exe 760 Services 0 18'900 K
AppleMobileDeviceService. 844 Services 0 2'936 K
svchost.exe 1964 Services 0 3'192 K
CLCapSvc.exe 1808 Services 0 7'204 K
svchost.exe 1720 Services 0 5'996 K
IAANTmon.exe 1856 Services 0 4'496 K
LSSrvc.exe 2060 Services 0 2'936 K
svchost.exe 2080 Services 0 2'384 K
svchost.exe 2124 Services 0 2'368 K
svchost.exe 2136 Services 0 3'688 K
svchost.exe 2192 Services 0 4'896 K
svchost.exe 2224 Services 0 2'004 K
SearchIndexer.exe 2256 Services 0 34'352 K
hpqwmiex.exe 2344 Services 0 3'728 K
CLSched.exe 2712 Services 0 4'524 K
svchost.exe 2940 Services 0 4'560 K
taskeng.exe 2968 Services 0 4'500 K
conime.exe 3724 Console 1 3'056 K
HPHC_Service.exe 4032 Services 0 10'664 K
explorer.exe 3012 Console 1 71'148 K
wuauclt.exe 3540 Console 1 5'216 K
WINWORD.EXE 3712 Console 1 89'812 K
firefox.exe 3324 Console 1 84'728 K
SearchProtocolHost.exe 2736 Services 0 8'508 K
SearchFilterHost.exe 2244 Services 0 4'488 K
cmd.exe 3340 Console 1 2'896 K
dllhost.exe 3028 Console 1 4'068 K
tasklist.exe 2472 Console 1 4'516 K
WmiPrvSE.exe 3956 Services 0 5'628 K
***** Ende des Scans 17.11.2010 um 23:27:11.43 ***
Code:
ATTFilter AC3Filter 1.62b Alexander Vigovsky 19.09.2010 1.67MB 1.62b
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 24.02.2009 10.0.22.87
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 26.06.2010 10.1.53.64
Adobe Flash Player 9 ActiveX Adobe Systems Incorporated 17.11.2008 9
Adobe Reader 8 - Deutsch Adobe Systems Incorporated 03.06.2007 90.9MB 8.0.0
Apple Application Support Apple Inc. 17.09.2009 32.2MB 1.0
Apple Mobile Device Support Apple Inc. 17.09.2009 40.3MB 2.6.0.32
Apple Software Update Apple Inc. 07.12.2008 2.16MB 2.1.1.116
Audacity 1.3.9 (Unicode) Audacity Team 20.11.2009 30.8MB
Avira AntiVir Personal - Free Antivirus Avira GmbH 17.11.2008 53.1MB
CCleaner Piriform 15.11.2010 3.13MB 3.00
CDex extraction audio 16.11.2008 3.02MB
Citavi 2.5 Academic Software Zurich 13.07.2010 59.3MB 2.5.2.0
DivX Converter DivX, Inc. 18.09.2010 45.3MB 7.1.0
DivX Plus DirectShow Filters DivX, Inc. 18.09.2010 1.58MB
DivX-Setup DivX, Inc. 18.09.2010 2.27MB 2.0.4.2
Dropbox 14.11.2010 24.0MB 0.7.110
EPSON Scan 02.12.2008 12.1MB
EPSON-Drucker-Software SEIKO EPSON Corporation 02.12.2008
ESU for Microsoft Vista Hewlett-Packard 03.06.2007 3.39MB 2.0.3.1
Full Tilt Poker Full Tilt Poker 02.04.2009 22.1MB 4.17.11.WIN.FullTilt.Real
HP Customer Experience Enhancements Hewlett-Packard 03.06.2007 0.98MB 5.1.0.2278
HP Customer Participation Program 8.0 HP 28.01.2010 352MB 8.0
HP Easy Setup - Frontend Hewlett-Packard 03.06.2007 1.94MB 5.1.0.2279
HP Help and Support Hewlett-Packard 03.06.2007 50.5MB 1.1.0
HP Imaging Device Functions 8.0 HP 28.01.2010 1.54MB 8.0
HP OCR Software 8.0 HP 28.01.2010 1.53MB 8.0
HP Photosmart Essential HP 28.01.2010 10.2MB 1.12.0.46
HP Photosmart Essential 2.0 HP 17.11.2008 1.37MB 2.0
HP Photosmart.All-In-One Driver Software 8.0 .A HP 28.01.2010 30.7MB 8.0
HP Quick Launch Buttons 6.20 B1 Hewlett-Packard 03.06.2007 16.8MB 6.20 B1
HP QuickPlay 3.2 17.11.2008 7.68MB
HP Solution Center 8.0 HP 28.01.2010 1.53MB 8.0
HP Update Hewlett-Packard 03.06.2007 3.57MB 4.000.005.007
HP Wireless Assistant Hewlett-Packard 03.06.2007 3.94MB 3.00 F1
HPSSupply Ihr Firmenname 28.01.2010 0.96MB 2.1.3.0000
Intel Matrix Storage Manager 17.11.2008 37.1MB
iPhone-Konfigurationsprogramm Apple Inc. 17.09.2009 22.4MB 2.1.0.163
IrfanView (remove only) 26.11.2008 1.38MB
iTunes Apple Inc. 17.09.2009 132.6MB 9.0.0.70
Java(TM) 6 Update 20 Sun Microsystems, Inc. 28.07.2010 94.5MB 6.0.200
Java(TM) 6 Update 21 Oracle 28.07.2010 94.9MB 6.0.210
Java(TM) SE Runtime Environment 6 Sun Microsystems, Inc. 03.06.2007 115.2MB 1.6.0.0
LAME v3.98.2 for Audacity 20.11.2009 1.18MB
Malwarebytes' Anti-Malware Malwarebytes Corporation 17.10.2010 3.90MB
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft Corporation 16.08.2009 37.0MB
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 14.08.2009 37.0MB
Microsoft Age of Empires II 09.03.2009 173.3MB
Microsoft Office Enterprise 2007 Microsoft Corporation 27.10.2009 619MB 12.0.6425.1000
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 14.07.2010 0.19MB 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Microsoft Corporation 13.07.2010 2.06MB 9.0.21022
Microsoft Works Microsoft Corporation 09.12.2009 288MB 08.05.0822
MonkeyJam 3_050529 GiantScreamingRobotMonkeys 02.08.2010 3.21MB
Motorola SM56 Data Fax Modem 03.06.2007 1.82MB
Mozilla Firefox (3.6.12) Mozilla 03.11.2010 29.9MB 3.6.12 (de)
MSCU for Microsoft Vista Hewlett-Packard 03.06.2007 24.3MB 1.0.1.1
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 16.11.2008 1.28MB 4.20.9870.0
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 24.11.2009 1.34MB 4.20.9876.0
NVIDIA Drivers NVIDIA Corporation 17.07.2010 1.10
PDF24 Creator PDF24.org 07.01.2010 38.0MB
PDFCreator Frank Heindörfer, Philip Chinery 08.12.2008 30.2MB 0.9.5
PDFCreator Toolbar 08.12.2008 1.03MB 3.3.0.1
QuickTime Apple Inc. 17.09.2009 76.5MB 7.64.17.73
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 03.06.2007 11.2MB 6.0.1.5384
Roxio Creator Audio Roxio 03.06.2007 3.79MB 3.4.0
Roxio Creator Basic v9 Roxio 03.06.2007 25.9MB 3.4.0
Roxio Creator Copy Roxio 03.06.2007 0.65MB 3.4.0
Roxio Creator Data Roxio 03.06.2007 0.88MB 3.4.0
Roxio Creator EasyArchive Roxio 03.06.2007 1.50MB 3.4.0
Roxio Creator Tools Roxio 03.06.2007 0.35MB 3.4.0
Roxio Express Labeler 3 Roxio 03.06.2007 18.1MB 3.2.1
Roxio MyDVD Basic v9 Roxio 03.06.2007 302MB 9.0.551
Sierra Utilities 06.04.2009
Skype™ 4.2 Skype Technologies S.A. 04.07.2010 31.8MB 4.2.169
SopCast 3.0.3 SopCast.com 29.11.2008 8.32MB 3.0.3
SpyHunter Enigma Software Group USA, LLC 15.11.2010 19.8MB 4.3.32.3239
Streamripper (Remove only) 29.03.2010 6.30MB
Synaptics Pointing Device Driver Synaptics 03.06.2007 12.8MB 9.1.11.0
VLC media player 0.9.8a VideoLAN Team 20.12.2008 17.5MB 0.9.8a
VSO Image Resizer 4.0.0.46 VSO-Software 02.08.2010 28.1MB 4.0.0.46
Winamp Nullsoft, Inc 28.04.2010 27.9MB 5.572
Winamp Detector Plug-in Nullsoft, Inc 28.04.2010 0.13MB 1.0.0.1
Windows Media Player Firefox Plugin Microsoft Corp 16.10.2009 0.29MB 1.0.0.8
WinRAR Archivierer 16.11.2008 2.84MB
YouTube Downloader 2.5.6 BienneSoft 27.07.2010 6.93MB
µTorrent 09.02.2010 0.30MB 2.0.0
|
|
18.11.2010, 07:59
| #6 |
| | Security Tool nicht gelöscht Der Vollscan im Normalmodus: Code:
ATTFilter Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Datenbank Version: 5138
Windows 6.0.6000
Internet Explorer 7.0.6000.17037
18.11.2010 01:58:03
mbam-log-2010-11-18 (01-58-03).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 301050
Laufzeit: 1 Stunde(n), 49 Minute(n), 21 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
|
|
18.11.2010, 08:14
| #7 |
| /// Helfer-Team | Security Tool nicht gelöscht 1. Ich würde deinstallieren, nicht nötig! Bei vermuteten Malwarebefall gezielt vorgehen!: Code:
ATTFilter SpyHunter
Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ "Do a system scan only"→ Einträge auswählen→ Häckhen setzen→ "Fix checked" klicken→ PC neu aufstarten): HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen Code:
ATTFilter R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:29775
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
Windows und die installierten Programme auf den neuesten Stand zu halten,sind Garanten für eine erhöhte Sicherheit! Java aktualisieren `Start→ Systemsteuereung→ Java→ Aktualisierung... danach die Alte Version deinstallieren`Systemsteuerung → Software → Ändern/Entfernen...` 4. den Java-Cache leeren - wie unter Punkt 7. u. 8. beschrieben *klick über Systemsteuerung -> Java... 5. Adobe Reader aktualisieren : Adobe Reader Oder: Adobe starten-> gehe auf "Hilfe"-> "Nach Update suchen..." 6. alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren **Der Temp Ordner,ist für temporäre Dateien,also der Inhalt kann man ohne weiteres löschen.- Dateien, die noch in Benutzung sind, nicht löschbar. **Lösche nur den Inhalt der Ordner, nicht die Ordner selbst!
7. reinige dein System mit Ccleaner:
8. im normalen Modus starten lassen! ** Update Malwarebytes Anti-Malware, lass es nochmal anhand der folgenden Anleitung laufen:
9. poste erneut - nach der vorgenommenen Reinigungsaktion: TrendMicro™ HijackThis™ -Logfile - Keine offenen Fenster, solang bis HijackThis läuft!! |
|
18.11.2010, 21:39
| #8 |
| | Security Tool nicht gelöscht |
|
| Themen zu Security Tool nicht gelöscht |
| abgesicherten, abonnement, anti-malware, appdata, avgntflt.sys, backdoor.bot, bösartige, computern, corp./icp, dateien, diagnostics, drahtlos, eingefangen, enigma, entfernen, erfolgreich, excel.exe, explorer, firefox.exe, frage, gelöscht, gen, hdaudio.sys, home premium, iastor.sys, install.exe, jusched.exe, location, malwarebytes, microsoft, minute, modus, msiexec.exe, nvlddmkm.sys, nvstor.sys, office 2007, oldtimer, otl logfile, otl.exe, plug-in, programdata, roaming, sched.exe, searchplugins, security, start, start menu, startup, tool, usbvideo.sys, version, versucht, virus, vista 32, vista 32 bit, windows-defender, windows-firewall |
Hybrid-Darstellung
