| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: tojaner eingefangen: troj000.exeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
18.12.2010, 17:15
| #1 |
 |  tojaner eingefangen: troj000.exe Hallo liebes Trojanerboard  Ich bin gerade hier gestrandet, da ich mit wahrscheinlich einen Trojaner eingefangen hab. Ich kenn mich zwar mit dem Pc ganz gut aus, aber mit dem Virus komm ich gar nicht klar. Er läd mir diverse Pornoseiten runter und außerdem Spamprogramme, die versuchen über outlock (was bei mir zum Glück nicht läuft!) Mails zu verschicken. Und mein PC fährt sich nach einer Stunde automatisch runter. Googlen hat mich nicht weiter gebracht ... was kann ich denn jetzt tun? Bin gerade ziemlich verzweifelt! |
|
18.12.2010, 17:17
| #2 |
| /// Malware-holic   |  tojaner eingefangen: troj000.exe 1. nimm keinerlei reinigung selbstständig vor, sonst ist das nur störend.
__________________2. reiche alle evtl vorhandenen scan logs mit funden nach 3. Systemscan mit OTL download otl: http://filepony.de/download-otl/ Doppelklick auf die OTL.exe (user von Windows 7 und Vista: Rechtsklick als Administrator ausführen) 1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output 2. Hake an "scan all users" 3. Unter "Extra Registry wähle: "Use Safelist" "LOP Check" "Purity Check" 4. Kopiere in die Textbox: netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL explorer.exe iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 5. Klicke "Scan" 6. 2 reporte werden erstellt: OTL.Txt Extras.Txt beide posten
__________________ |
|
18.12.2010, 17:46
| #3 |
| | tojaner eingefangen: troj000.exe Danke!
__________________ OTL.txt :OTL Logfile: Code:
ATTFilter OTL logfile created on: 18.12.2010 17:30:39 - Run 2 OTL by OldTimer - Version 3.2.17.3 Folder = C:\Dokumente und Einstellungen\Administrator\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 510,00 Mb Total Physical Memory | 219,00 Mb Available Physical Memory | 43,00% Memory free 1,00 Gb Paging File | 1,00 Gb Available in Paging File | 64,00% Paging File free Paging file location(s): C:\pagefile.sys 1024 1024 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 232,89 Gb Total Space | 193,16 Gb Free Space | 82,94% Space Free | Partition Type: NTFS Drive D: | 6,76 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF Computer Name: BENUTZER-A78SD6 | User Name: Administrator | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\Administrator\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Programme\Opera\opera.exe (Opera Software) PRC - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\u32.exe () PRC - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\70812.exe () PRC - C:\Programme\AnVi\avt.exe () PRC - C:\Programme\DivX\DivX Update\DivXUpdate.exe () PRC - C:\WINDOWS\system32\wuaucldt.exe () PRC - C:\Programme\pdf24\pdf24.exe (Geek Software GmbH) PRC - C:\WINDOWS\system32\svchospt.exe (FK2) PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.) PRC - C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe (Samsung Electronics Co., Ltd.) PRC - C:\WINDOWS\system32\FsUsbExService.Exe (Teruten) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - C:\WINDOWS\system32\svchosptd.exe (-) PRC - C:\Programme\RocketDock\RocketDock.exe () PRC - C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe (InterVideo) PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE (Microsoft Corporation) ========== Modules (SafeList) ========== MOD - C:\Dokumente und Einstellungen\Administrator\Desktop\OTL.exe (OldTimer Tools) MOD - C:\WINDOWS\utadukic.dll () MOD - C:\WINDOWS\system32\opengl32.dll (Microsoft Corporation) MOD - C:\WINDOWS\system32\glu32.dll (Microsoft Corporation) MOD - C:\WINDOWS\system32\ddraw.dll (Microsoft Corporation) MOD - C:\WINDOWS\system32\dciman32.dll (Microsoft Corporation) MOD - C:\Programme\RocketDock\RocketDock.dll () ========== Win32 Services (SafeList) ========== SRV - (HidServ) -- C:\WINDOWS\System32\hidserv.dll File not found SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.) SRV - (FsUsbExService) -- C:\WINDOWS\system32\FsUsbExService.Exe (Teruten) SRV - (SandraAgentSrv) -- C:\Programme\SiSoftware\SiSoftware Sandra Lite 2009.SP2\RpcAgentSrv.exe (SiSoftware) SRV - (ServiceLayer) -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia.) SRV - (IviRegMgr) -- C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe (InterVideo) SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation) SRV - (MDM) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV - (khqlmxop) -- C:\WINDOWS\system32\drivers\oopuhnpkpjv.sys () DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation) DRV - (Si3112r) -- C:\WINDOWS\system32\DRIVERS\SI3112r.sys (Silicon Image, Inc) DRV - (SiFilter) -- C:\WINDOWS\system32\DRIVERS\SiWinAcc.sys (Silicon Image, Inc.) DRV - (FsUsbExDisk) -- C:\WINDOWS\system32\FsUsbExDisk.Sys () DRV - (ss_bmdm) -- C:\WINDOWS\system32\drivers\ss_bmdm.sys (MCCI Corporation) DRV - (ss_bbus) SAMSUNG USB Mobile Device (WDM) -- C:\WINDOWS\system32\drivers\ss_bbus.sys (MCCI) DRV - (ss_bmdfl) SAMSUNG USB Mobile Modem (Filter) -- C:\WINDOWS\system32\drivers\ss_bmdfl.sys (MCCI Corporation) DRV - (SANDRA) -- C:\Programme\SiSoftware\SiSoftware Sandra Lite 2009.SP2\WNt500x86\sandra.sys (SiSoftware) DRV - (pccsmcfd) -- C:\WINDOWS\system32\drivers\pccsmcfd.sys (Nokia) DRV - (ALCXWDM) Service for Realtek AC97 Audio (WDM) -- C:\WINDOWS\system32\drivers\alcxwdm.sys (Realtek Semiconductor Corp.) DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.) DRV - (HCWBT8XX) -- C:\WINDOWS\system32\drivers\HCWBT8xx.sys (Hauppauge Computer Works) DRV - (DSDrv4) -- C:\Programme\DScaler\DSDrv4.sys () ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-606747145-220523388-1801674531-500\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie IE - HKU\S-1-5-21-606747145-220523388-1801674531-500\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com IE - HKU\S-1-5-21-606747145-220523388-1801674531-500\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/ IE - HKU\S-1-5-21-606747145-220523388-1801674531-500\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie IE - HKU\S-1-5-21-606747145-220523388-1801674531-500\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie IE - HKU\S-1-5-21-606747145-220523388-1801674531-500\..\URLSearchHook: - Reg Error: Key error. File not found IE - HKU\S-1-5-21-606747145-220523388-1801674531-500\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ) IE - HKU\S-1-5-21-606747145-220523388-1801674531-500\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\tbDVD2.dll (Conduit Ltd.) IE - HKU\S-1-5-21-606747145-220523388-1801674531-500\..\URLSearchHook: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsof2.dll (Conduit Ltd.) IE - HKU\S-1-5-21-606747145-220523388-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-606747145-220523388-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "ICQ Search" FF - prefs.js..browser.search.defaultthis.engineName: "softonic-de3 Customized Web Search" FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&SearchSource=3&q={searchTerms}" FF - prefs.js..browser.search.selectedEngine: "ICQ Search" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "hxxp://start.icq.com/" FF - prefs.js..extensions.enabledItems: {E9A1DEE0-C623-4439-8932-001E7D17607D}:2.1.0.2 FF - prefs.js..extensions.enabledItems: {59c81df5-4b7a-477b-912d-4e0fdf64e5f2}:0.9.86 FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1 FF - prefs.js..extensions.enabledItems: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f}:2.5.8.6 FF - prefs.js..extensions.enabledItems: {872b5b88-9db5-4310-bdd0-ac189557e5f5}:2.7.0.14 FF - prefs.js..extensions.enabledItems: {e4a8a97b-f2ed-450b-b12d-ee082ba24781}:0.8.20090123.1 FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:1.1.4.1 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {e064f7fd-d7fe-8c04-d77a-ff42a060c9de}:4.6.6.3 FF - prefs.js..extensions.enabledItems: {B13721C7-F507-4982-B2E5-502A71474FED}:3.3.0.3971 FF - prefs.js..extensions.enabledItems: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065}:2.7.1.3 FF - prefs.js..extensions.enabledItems: {46551EC9-40F0-4e47-8E18-8E5CF550CFB8}:1.0.5 FF - prefs.js..extensions.enabledItems: {1CC9E9E8-4B90-4808-879B-2A773D7F4328}:1.9.1 FF - prefs.js..keyword.URL: "hxxp://www.bing.com/search?FORM=IEFM1&q=" FF - HKLM\software\mozilla\Firefox\extensions\\{1CC9E9E8-4B90-4808-879B-2A773D7F4328}: C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\{1CC9E9E8-4B90-4808-879B-2A773D7F4328} [2010.09.20 15:29:46 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.0.15\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.08.22 11:04:14 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.0.15\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.04.06 18:33:41 | 000,000,000 | ---D | M] [2009.04.16 15:54:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Extensions [2010.12.16 13:10:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\extensions [2009.07.19 13:19:03 | 000,000,000 | ---D | M] (Stylish) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\extensions\{46551EC9-40F0-4e47-8E18-8E5CF550CFB8} [2010.08.17 16:02:20 | 000,000,000 | ---D | M] (ChatZilla) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\extensions\{59c81df5-4b7a-477b-912d-4e0fdf64e5f2} [2009.07.19 13:19:01 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} [2010.07.31 12:54:04 | 000,000,000 | ---D | M] (DVDVideoSoftTB Toolbar) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} [2010.07.31 12:54:03 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2010.08.22 11:01:53 | 000,000,000 | ---D | M] (softonic-de3 Toolbar) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065} [2009.07.18 21:17:53 | 000,000,000 | ---D | M] (Greasemonkey) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781} [2010.08.07 13:08:17 | 000,000,000 | ---D | M] (DVDVideoSoft Toolbar) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f} [2009.04.18 19:27:55 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D} [2009.04.21 14:22:49 | 000,000,681 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\ask.xml [2010.08.17 15:58:20 | 000,000,557 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\bing.xml [2010.06.08 10:29:10 | 000,000,927 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\conduit.xml [2010.12.16 13:10:59 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\icqplugin-1.xml [2009.04.29 13:46:00 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\icqplugin-2.xml [2009.07.23 12:03:48 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\icqplugin-3.xml [2009.07.26 10:39:39 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\icqplugin-4.xml [2009.09.08 19:23:47 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\icqplugin-5.xml [2009.10.04 14:58:11 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\icqplugin-6.xml [2009.10.25 11:46:29 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\icqplugin-7.xml [2009.10.30 18:33:38 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\icqplugin-8.xml [2010.04.10 18:19:45 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\icqplugin-9.xml [2010.06.21 16:35:24 | 000,001,042 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\icqplugin.xml [2010.01.23 12:27:37 | 000,000,266 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\rjg5y5wm.default\searchplugins\Search.xml [2010.12.16 13:02:22 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions [2009.04.18 11:01:04 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} [2010.02.15 18:26:39 | 000,000,000 | ---D | M] (LoudMo Contextual Ad Assistant) -- C:\Programme\Mozilla Firefox\extensions\{e064f7fd-d7fe-8c04-d77a-ff42a060c9de} [2008.03.15 14:56:14 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2008.10.13 19:34:40 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2008.02.19 15:40:48 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2006.12.03 16:59:22 | 000,000,986 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2006.11.17 12:19:24 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2001.08.18 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com) O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngine.dll (Conduit Ltd.) O2 - BHO: (flvdirect) - {435addcf-7bb6-286c-02d9-9e1bbc8f6d40} - C:\WINDOWS\system32\a9ktic.dll () O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\tbDVD2.dll (Conduit Ltd.) O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2 - BHO: (softonic-de3 Toolbar) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsof2.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (FreeRIP.com Toolbar) - {081230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\Programme\FreeRIP3\toolband.dll () O3 - HKLM\..\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com) O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ) O3 - HKLM\..\Toolbar: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\tbDVD2.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (softonic-de3 Toolbar) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsof2.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-606747145-220523388-1801674531-500\..\Toolbar\WebBrowser: (FreeRIP.com Toolbar) - {081230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\Programme\FreeRIP3\toolband.dll () O3 - HKU\S-1-5-21-606747145-220523388-1801674531-500\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com) O3 - HKU\S-1-5-21-606747145-220523388-1801674531-500\..\Toolbar\WebBrowser: (DVDVideoSoftTB Toolbar) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - C:\Programme\DVDVideoSoftTB\tbDVD2.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-606747145-220523388-1801674531-500\..\Toolbar\WebBrowser: (softonic-de3 Toolbar) - {CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} - C:\Programme\softonic-de3\tbsof2.dll (Conduit Ltd.) O4 - HKLM..\Run: [Cpubazijulucasi] C:\WINDOWS\utadukic.DLL () O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe () O4 - HKLM..\Run: [NPSStartup] File not found O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [PDFPrint] C:\Programme\pdf24\pdf24.exe (Geek Software GmbH) O4 - HKLM..\Run: [Regedit32] C:\WINDOWS\System32\regedit.exe File not found O4 - HKLM..\Run: [svchospt] C:\WINDOWS\system32\svchospt.exe (FK2) O4 - HKLM..\Run: [wuaucldt] C:\WINDOWS\system32\wuaucldt.exe () O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [42078] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\42078.exe () O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [70812] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\70812.exe () O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [Antivirus] C:\Programme\AnVi\avt.exe () O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [AutoStartNPSAgent] C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe (Samsung Electronics Co., Ltd.) O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [dfrgsnapnt.exe] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\dfrgsnapnt.exe () O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [hWIfwAUuLi.exe] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\hWIfwAUuLi.exe ( ) O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [ICQ] C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.) O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [jHEgArEHtl.exe] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\jHEgArEHtl.exe (Microsoft Corporation) O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [JTLgdHcECl.exe] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\JTLgdHcECl.exe () O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [Lvatozavu] C:\WINDOWS\bdeapls.DLL () O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [nFFYWBMjCk.exe] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\nFFYWBMjCk.exe (Microsoft Corporation) O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [PnxhTwETsO.exe] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\PnxhTwETsO.exe () O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [RocketDock] C:\Programme\RocketDock\RocketDock.exe () O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [u32.exe] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\u32.exe () O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [winsp1up.exe] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\winsp1up.exe () O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [wuaucldt] c:\dokumente und einstellungen\administrator\wuaucldt.exe File not found O4 - HKU\.DEFAULT..\RunOnce: [_nltide_2] File not found O4 - HKU\S-1-5-18..\RunOnce: [_nltide_2] File not found O4 - HKU\S-1-5-19..\RunOnce: [_nltide_2] File not found O4 - HKU\S-1-5-20..\RunOnce: [_nltide_2] File not found O4 - Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\monmvr32.exe (SecureNet) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-606747145-220523388-1801674531-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-606747145-220523388-1801674531-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1 O8 - Extra context menu item: &FreeRIP Search - C:\Programme\FreeRIP3\toolband.dll () O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.) O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm () O9 - Extra Button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab (System Requirements Lab Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13) O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.220.1 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.04.14 18:19:59 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2007.04.15 11:57:52 | 000,000,025 | -HS- | M] () - C:\autorun.inf -- [ NTFS ] O33 - MountPoints2\{a17b5c36-63d5-11de-b0cb-0013d3947ea0}\Shell\AutoRun\command - "" = E:\PortableRoboForm.exe -- File not found O33 - MountPoints2\{a17b5c36-63d5-11de-b0cb-0013d3947ea0}\Shell\RoboForm2Go\command - "" = E:\PortableRoboForm.exe -- File not found O33 - MountPoints2\{f14e7a60-8d14-11df-b433-0013d3947ea0}\Shell - "" = AutoRun O33 - MountPoints2\{f14e7a60-8d14-11df-b433-0013d3947ea0}\Shell\AutoRun - "" = Auto&Play O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: 6to4 - File not found NetSvcs: HidServ - C:\WINDOWS\System32\hidserv.dll File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe (Adobe Systems Incorporated) MsConfig - StartUpReg: ATICCC - hkey= - key= - C:\Programme\ATI Technologies\ATI.ACE\cli.exe (ATI Technologies Inc.) MsConfig - StartUpReg: ctfmon.exe - hkey= - key= - File not found MsConfig - StartUpReg: EA Core - hkey= - key= - C:\Programme\Electronic Arts\EADM\Core.exe (Electronic Arts) MsConfig - StartUpReg: Google Desktop Search - hkey= - key= - C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe () MsConfig - StartUpReg: ICQ - hkey= - key= - C:\Programme\ICQ6.5\ICQ.exe File not found MsConfig - StartUpReg: ISUSPM - hkey= - key= - C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe (Macrovision Corporation) MsConfig - StartUpReg: iTunesHelper - hkey= - key= - C:\Programme\iTunes\iTunesHelper.exe (Apple Inc.) MsConfig - StartUpReg: msnmsgr - hkey= - key= - C:\Programme\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation) MsConfig - StartUpReg: NvCplDaemon - hkey= - key= - File not found MsConfig - StartUpReg: NvMediaCenter - hkey= - key= - File not found MsConfig - StartUpReg: nwiz - hkey= - key= - File not found MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Programme\QuickTime\qttask.exe (Apple Inc.) MsConfig - StartUpReg: SoundMan - hkey= - key= - C:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.) MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Java\jre6\bin\jusched.exe (Sun Microsystems, Inc.) MsConfig - StartUpReg: swg - hkey= - key= - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe File not found MsConfig - State: "system.ini" - 0 MsConfig - State: "win.ini" - 0 MsConfig - State: "bootini" - 0 MsConfig - State: "services" - 0 MsConfig - State: "startup" - 2 SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: SCSI Class - Driver Group SafeBootMin: sermouse.sys - Driver SafeBootMin: System Bus Extender - Driver Group SafeBootMin: vga.sys - Driver SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: Base - Driver Group SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: SCSI Class - Driver Group SafeBootNet: sermouse.sys - Driver SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: vga.sys - Driver SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7 ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789) ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - Windows Messenger 5.1 ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE Drivers32: msacm.ac3acm - C:\WINDOWS\System32\ac3acm.acm (fccHandler) Drivers32: Msacm.dvacm - C:\Programme\Gemeinsame Dateien\Ulead Systems\vio\DVACM.acm (Ulead Systems, Inc.) Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation) Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.lameacm - C:\WINDOWS\System32\lameACM.acm (hxxp://www.mp3dev.org/) Drivers32: msacm.mpegacm - C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\MPEGACM.acm (Ulead Systems, Inc.) Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: msacm.ulmp3acm - C:\Programme\Gemeinsame Dateien\Ulead Systems\MPEG\ulmp3acm.acm (Ulead systems) Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation) Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.) Drivers32: VIDC.FFDS - C:\WINDOWS\System32\ff_vfw.dll () Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation) Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation) Drivers32: vidc.mjpg - C:\WINDOWS\System32\pvmjpg30.dll (Pegasus Imaging Corporation) Drivers32: vidc.VP60 - C:\WINDOWS\system32\vp6vfw.dll (On2.com) Drivers32: vidc.VP61 - C:\WINDOWS\system32\vp6vfw.dll (On2.com) Drivers32: VIDC.XVID - C:\WINDOWS\System32\xvidvfw.dll () Drivers32: VIDC.YV12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.) CREATERESTOREPOINT Error starting restore point: 31 Error closing restore point: The sequence number is invalid. ========== Files/Folders - Created Within 30 Days ========== [2010.12.18 17:27:42 | 000,575,488 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Administrator\Desktop\OTL.exe [2010.12.15 16:17:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\AOL [2010.12.15 16:17:24 | 000,000,000 | ---D | C] -- C:\Programme\ICQ7.2 [2010.12.14 18:16:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Desktop\Originals [2010.12.12 17:08:47 | 002,473,472 | ---- | C] (MatheGrafix) -- C:\Dokumente und Einstellungen\Administrator\Desktop\mathegrafix803d.exe [2010.12.12 17:08:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mathegrafix [2010.11.29 20:07:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\ConduitEngine [2010.11.29 20:07:10 | 000,000,000 | ---D | C] -- C:\Programme\ConduitEngine [2010.11.29 16:23:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton [2010.11.29 16:23:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\NPE [2010.11.29 16:22:00 | 005,719,408 | ---- | C] (Symantec Corporation) -- C:\Dokumente und Einstellungen\Administrator\Desktop\de_cleaner.exe [2010.11.20 18:32:01 | 002,120,176 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxsfs.dll [2010.11.20 18:32:01 | 000,133,616 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxafs.dll [2010.11.20 18:32:01 | 000,126,448 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxinsi64.exe [2010.11.20 18:32:01 | 000,123,888 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxcpyi64.exe [2010.11.20 18:32:01 | 000,068,592 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxinsa64.exe [2010.11.20 18:32:01 | 000,068,080 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxcpya64.exe [2010.11.20 18:31:29 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DivX Shared [2010.11.20 18:30:38 | 000,000,000 | ---D | C] -- C:\Programme\DivX [2010.11.20 18:28:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivX [2010.11.20 18:28:36 | 000,876,824 | ---- | C] (DivX, Inc. ) -- C:\Dokumente und Einstellungen\Administrator\Desktop\DivXInstaller.exe [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [3 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp -> ] [2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2010.12.18 17:27:43 | 000,575,488 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Administrator\Desktop\OTL.exe [2010.12.18 17:13:01 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2010.12.18 14:51:57 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2010.12.18 14:51:49 | 000,235,289 | ---- | M] () -- C:\WINDOWS\System32\NvApps.xml [2010.12.18 14:50:45 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.12.18 14:50:44 | 535,351,296 | -HS- | M] () -- C:\hiberfil.sys [2010.12.18 12:55:08 | 000,001,403 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\pornotube.com.lnk [2010.12.18 12:55:08 | 000,001,399 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\nudetube.com.lnk [2010.12.18 12:55:08 | 000,001,395 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\youporn.com.lnk [2010.12.18 12:55:08 | 000,000,001 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\troj000.exe [2010.12.18 12:55:08 | 000,000,001 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\spam003.exe [2010.12.18 12:55:08 | 000,000,001 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\spam001.exe [2010.12.18 10:39:17 | 000,000,120 | ---- | M] () -- C:\WINDOWS\Qzokecavalegacu.dat [2010.12.18 10:39:04 | 000,000,000 | ---- | M] () -- C:\WINDOWS\Myane.bin [2010.12.17 19:12:59 | 000,000,572 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Opera.lnk [2010.12.15 16:19:51 | 000,000,034 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\{081230F8-EA50-42A9-983C-D22ABC2EED3B}.ini [2010.12.15 16:18:53 | 000,001,451 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ICQ7.2.lnk [2010.12.14 18:55:39 | 000,132,595 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\ViewFotoCommunity-789509.jpg [2010.12.14 18:41:07 | 000,056,234 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Liebe2.jpg [2010.12.14 18:41:00 | 000,069,082 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\liebe.jpg [2010.12.14 18:31:48 | 000,076,487 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\lich-liebe-dich-3311.jpg [2010.12.14 18:31:09 | 000,082,944 | -H-- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\photothumb.db [2010.12.14 18:22:12 | 000,037,917 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\ich liebe dich.jpg [2010.12.14 18:17:15 | 000,184,644 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\59548_154532111231723_100000248048309_402058_7764019_n.jpg [2010.12.14 18:16:59 | 000,346,775 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\20060716134142_ps-ich-liebe-dich.jpg [2010.12.14 18:16:48 | 000,154,967 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\220279254_17c20cbec5.jpg [2010.12.14 18:13:08 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job [2010.12.14 18:02:01 | 000,003,553 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\.recently-used.xbel [2010.12.14 17:37:41 | 000,049,779 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Michael-Maier-Gefuehle-Liebe-Fantasie-Gegenwartskunst--Postsurrealismus.jpg [2010.12.14 17:31:55 | 000,021,819 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\3998s Liebe.jpg [2010.12.12 17:07:28 | 000,864,763 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\mathegrafix803d.zip [2010.12.12 12:12:40 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010.12.11 18:13:19 | 000,015,350 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Mars face.jpg [2010.12.05 11:25:05 | 000,506,368 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\ballfr.doc [2010.12.04 19:39:40 | 000,000,162 | -H-- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\~$rm- Kabale und Liebe.doc [2010.12.04 19:03:05 | 000,233,022 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\screan1.JPG [2010.12.04 19:02:13 | 000,253,412 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\screan2.JPG [2010.12.04 19:00:19 | 016,920,630 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\screen.bmp [2010.12.03 16:51:18 | 001,393,255 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\SPA.1.jpg [2010.12.03 16:42:28 | 002,402,622 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\GetAttachment.jpeg [2010.12.03 16:34:51 | 001,314,729 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\SPA..jpg [2010.12.03 13:23:24 | 000,067,032 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\SPAN.3_0003.jpg [2010.12.03 13:22:02 | 000,023,641 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\SPAN.2.jpg [2010.12.01 05:23:16 | 000,029,696 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Wurm- Kabale und Liebe.doc [2010.11.29 17:20:42 | 000,000,184 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\NPE.ctl [2010.11.29 16:22:01 | 005,719,408 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\Administrator\Desktop\de_cleaner.exe [2010.11.20 20:04:48 | 000,003,563 | ---- | M] () -- C:\WINDOWS\cdplayer.ini [2010.11.20 20:04:40 | 000,001,302 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ss.ini [2010.11.20 18:32:47 | 000,001,508 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\DivX Movies.lnk [2010.11.20 18:32:12 | 000,000,757 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\DivX Plus Player.lnk [2010.11.20 18:31:54 | 000,000,797 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\DivX Plus Converter.lnk [2010.11.20 18:28:38 | 000,876,824 | ---- | M] (DivX, Inc. ) -- C:\Dokumente und Einstellungen\Administrator\Desktop\DivXInstaller.exe [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [3 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp -> ] [2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2010.12.17 19:50:33 | 000,011,199 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid7852.log [2010.12.17 19:42:17 | 000,011,259 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid3428.log [2010.12.17 12:15:01 | 000,011,260 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid4072.log [2010.12.15 17:59:37 | 000,011,323 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid5232.log [2010.12.15 17:50:54 | 000,011,122 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid3960.log [2010.12.15 17:31:57 | 000,011,226 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid13564.log [2010.12.15 17:25:33 | 000,011,251 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid13876.log [2010.12.15 17:22:12 | 000,011,265 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid2476.log [2010.12.15 16:18:53 | 000,001,451 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ICQ7.2.lnk [2010.12.15 15:56:16 | 000,011,155 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid13312.log [2010.12.14 18:59:12 | 000,011,202 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid5204.log [2010.12.14 18:38:42 | 000,011,235 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid10448.log [2010.12.14 18:02:01 | 000,003,553 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\.recently-used.xbel [2010.12.14 18:00:38 | 000,184,644 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\59548_154532111231723_100000248048309_402058_7764019_n.jpg [2010.12.14 17:38:57 | 000,132,595 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\ViewFotoCommunity-789509.jpg [2010.12.14 17:37:40 | 000,049,779 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Michael-Maier-Gefuehle-Liebe-Fantasie-Gegenwartskunst--Postsurrealismus.jpg [2010.12.14 17:34:56 | 000,076,487 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\lich-liebe-dich-3311.jpg [2010.12.14 17:34:19 | 000,037,917 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\ich liebe dich.jpg [2010.12.14 17:33:55 | 000,346,775 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\20060716134142_ps-ich-liebe-dich.jpg [2010.12.14 17:33:25 | 000,056,234 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Liebe2.jpg [2010.12.14 17:32:06 | 000,069,082 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\liebe.jpg [2010.12.14 17:31:55 | 000,021,819 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\3998s Liebe.jpg [2010.12.14 17:29:14 | 000,154,967 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\220279254_17c20cbec5.jpg [2010.12.13 20:01:26 | 000,011,261 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid5888.log [2010.12.13 19:50:36 | 000,011,574 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid4204.log [2010.12.13 19:34:39 | 000,011,193 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid1500.log [2010.12.13 19:23:28 | 000,011,260 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid6832.log [2010.12.13 19:15:48 | 000,011,103 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid2904.log [2010.12.12 17:08:00 | 000,011,320 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid7524.log [2010.12.12 17:07:27 | 000,864,763 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\mathegrafix803d.zip [2010.12.11 19:21:28 | 000,011,262 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid6476.log [2010.12.11 19:01:28 | 000,011,078 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid1572.log [2010.12.11 18:22:59 | 000,011,202 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid10204.log [2010.12.11 18:15:57 | 000,011,179 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid4416.log [2010.12.11 18:13:19 | 000,015,350 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Mars face.jpg [2010.12.06 20:18:48 | 000,011,333 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid10868.log [2010.12.06 20:04:14 | 000,011,259 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid6376.log [2010.12.06 19:53:13 | 000,011,535 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid5812.log [2010.12.06 19:47:49 | 000,011,258 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid4852.log [2010.12.06 19:36:35 | 000,011,216 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid1224.log [2010.12.05 15:13:20 | 000,011,172 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid11708.log [2010.12.05 13:03:58 | 000,011,159 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid9924.log [2010.12.05 11:25:04 | 000,506,368 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\ballfr.doc [2010.12.04 19:39:40 | 000,000,162 | -H-- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\~$rm- Kabale und Liebe.doc [2010.12.04 19:03:05 | 000,233,022 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\screan1.JPG [2010.12.04 19:02:13 | 000,253,412 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\screan2.JPG [2010.12.04 19:00:15 | 016,920,630 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\screen.bmp [2010.12.04 17:47:45 | 000,011,078 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid928.log [2010.12.03 16:51:17 | 001,393,255 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\SPA.1.jpg [2010.12.03 16:42:23 | 002,402,622 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\GetAttachment.jpeg [2010.12.03 16:34:50 | 001,314,729 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\SPA..jpg [2010.12.03 13:23:23 | 000,067,032 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\SPAN.3_0003.jpg [2010.12.03 13:22:01 | 000,023,641 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\SPAN.2.jpg [2010.12.01 16:47:25 | 000,011,470 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid13324.log [2010.11.30 19:50:23 | 000,029,696 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Wurm- Kabale und Liebe.doc [2010.11.29 17:56:26 | 000,011,055 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\hs_err_pid4688.log [2010.11.29 17:29:46 | 000,001,403 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\pornotube.com.lnk [2010.11.29 17:29:46 | 000,001,399 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\nudetube.com.lnk [2010.11.29 17:29:46 | 000,001,395 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\youporn.com.lnk [2010.11.29 17:29:46 | 000,000,001 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\troj000.exe [2010.11.29 17:29:46 | 000,000,001 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\spam003.exe [2010.11.29 17:29:46 | 000,000,001 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\spam001.exe [2010.11.29 17:20:42 | 000,000,184 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\NPE.ctl [2010.11.20 18:32:47 | 000,001,508 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\DivX Movies.lnk [2010.11.20 18:32:12 | 000,000,757 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\DivX Plus Player.lnk [2010.11.20 18:31:54 | 000,000,797 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\DivX Plus Converter.lnk [2010.09.14 15:46:03 | 000,172,064 | ---- | C] () -- C:\WINDOWS\System32\drivers\str.sys [2010.09.14 15:46:02 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\drivers\oopuhnpkpjv.sys [2010.09.14 15:45:54 | 000,000,020 | ---- | C] () -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\apiqfw.dat [2010.09.14 15:45:47 | 000,000,004 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\avdrn.dat [2010.08.22 11:58:45 | 000,003,563 | ---- | C] () -- C:\WINDOWS\cdplayer.ini [2010.08.22 11:04:38 | 000,001,302 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ss.ini [2010.08.22 11:04:06 | 000,000,034 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\{081230F8-EA50-42A9-983C-D22ABC2EED3B}.ini [2010.08.22 11:03:56 | 000,000,033 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{081230F8-EA50-42A9-983C-D22ABC2EED3B}.ini [2010.01.30 12:47:43 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDevice.Dll [2010.01.30 12:47:43 | 000,036,608 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDisk.Sys [2010.01.30 12:47:22 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\$_hpcst$.hpc [2010.01.29 15:00:06 | 001,241,088 | ---- | C] () -- C:\WINDOWS\System32\a9ktic.dll [2009.06.28 13:51:53 | 000,001,407 | ---- | C] () -- C:\WINDOWS\WINCMD.INI [2009.06.10 07:29:34 | 001,724,416 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll [2009.06.10 07:29:34 | 001,101,824 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll [2009.06.10 07:29:34 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll [2009.06.10 07:29:32 | 001,507,328 | ---- | C] () -- C:\WINDOWS\System32\nview.dll [2009.06.07 15:42:17 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll [2009.06.07 15:25:54 | 000,000,087 | ---- | C] () -- C:\WINDOWS\dswplug.ini [2009.06.07 15:25:31 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\mplaw7.dll [2009.06.07 15:25:31 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\mplaa6.dll [2009.06.07 15:25:31 | 000,061,440 | ---- | C] () -- C:\WINDOWS\System32\mplam6.dll [2009.06.07 15:25:31 | 000,019,968 | ---- | C] () -- C:\WINDOWS\System32\cpuinf32.dll [2009.04.27 18:37:50 | 000,000,475 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini [2009.04.20 17:01:32 | 000,016,384 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2009.04.16 16:29:46 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll [2009.04.16 16:10:12 | 005,693,440 | ---- | C] () -- C:\Programme\mplayerc.exe [2009.04.16 16:09:54 | 000,168,448 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll [2009.04.16 16:09:53 | 000,795,648 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll [2009.04.16 16:09:52 | 003,596,288 | ---- | C] () -- C:\WINDOWS\System32\qt-dx331.dll [2009.04.16 16:09:52 | 000,130,048 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll [2009.04.16 16:09:51 | 000,067,584 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll [2009.04.16 16:00:16 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2009.04.16 15:59:36 | 008,507,392 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\sandra.mda [2009.04.14 18:53:51 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2008.04.14 06:52:32 | 000,200,704 | ---- | C] () -- C:\WINDOWS\utadukic.dll [2008.04.14 06:52:32 | 000,079,872 | ---- | C] () -- C:\WINDOWS\bdeapls.dll [2007.10.25 17:26:10 | 000,005,632 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys [2007.01.26 00:04:12 | 000,138,752 | ---- | C] () -- C:\WINDOWS\System32\mase32.dll [2007.01.26 00:04:12 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\ma32.dll [2003.02.20 16:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI [2002.03.17 01:00:00 | 000,007,420 | ---- | C] () -- C:\WINDOWS\UA000024.DLL [2001.05.24 10:20:38 | 000,544,256 | ---- | C] () -- C:\WINDOWS\System32\janGraphics.dll [2000.06.28 01:00:00 | 000,124,416 | ---- | C] () -- C:\WINDOWS\System32\dXCtrls.dll ========== LOP Check ========== [2010.03.30 16:03:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Anthropics [2009.07.20 11:38:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Auslogics [2009.04.20 16:53:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\CopyTrans [2010.07.31 12:54:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DVDVideoSoftIEHelpers [2010.12.14 18:02:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\gtk-2.0 [2010.12.15 16:19:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ICQ [2010.12.12 17:08:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mathegrafix [2010.06.14 15:29:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mp3tag [2009.10.27 16:04:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Opera [2010.01.30 12:50:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PC Suite [2010.12.11 18:14:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong [2010.01.30 12:47:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Samsung [2009.06.07 15:27:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Ulead Systems [2009.04.20 16:59:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\WindSolutions [2010.10.03 13:21:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Alwil Software [2010.10.21 19:34:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts [2010.08.22 11:04:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreeRIP [2010.12.15 16:18:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ [2010.01.30 12:50:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite [2009.06.07 16:38:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Pinnacle [2009.06.07 16:41:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Pinnacle VideoSpin [2009.06.07 15:25:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems [2009.04.20 16:51:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WindSolutions [2010.02.19 16:18:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD} [2009.04.16 17:53:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > [2009.04.16 16:11:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Adobe [2010.03.30 16:03:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Anthropics [2010.06.14 19:09:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Apple Computer [2009.06.28 12:20:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ATI [2009.07.20 11:38:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Auslogics [2009.04.20 16:53:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\CopyTrans [2010.11.20 18:32:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DivX [2010.07.14 14:35:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\dvdcss [2010.07.31 12:54:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DVDVideoSoftIEHelpers [2009.05.01 20:04:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Google [2010.12.14 18:02:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\gtk-2.0 [2010.12.15 16:19:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ICQ [2009.04.14 18:33:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Identities [2009.04.16 15:53:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia [2010.12.12 17:08:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mathegrafix [2009.04.16 16:10:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Media Player Classic [2010.11.19 17:11:50 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft [2009.04.16 15:54:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla [2010.06.14 15:29:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mp3tag [2009.10.27 16:04:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Opera [2010.01.30 12:50:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PC Suite [2010.12.11 18:14:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong [2010.01.30 12:47:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Samsung [2010.12.18 14:52:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Skype [2010.01.30 11:36:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\skypePM [2009.04.16 15:51:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sun [2010.09.15 17:23:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\U3 [2009.06.07 15:27:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Ulead Systems [2010.08.07 13:04:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\vlc [2009.04.20 16:59:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\WindSolutions [2009.04.16 17:03:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\WinRAR < %APPDATA%\*.exe /s > [2009.06.26 15:16:18 | 000,010,134 | R--- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft\Installer\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}\ARPPRODUCTICON.exe [2007.10.23 08:27:20 | 000,110,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\U3\0774510CA601E020\cleanup.exe [2008.05.02 09:41:48 | 003,493,888 | ---- | M] (SanDisk Corporation) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\U3\0774510CA601E020\Launchpad Removal.exe [2008.05.04 15:02:26 | 004,603,904 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\U3\0774510CA601E020\LaunchPad.exe [2007.10.23 08:44:48 | 000,054,584 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\U3\0774510CA601E020\U3AccessGrant.exe [2007.10.23 08:27:20 | 000,110,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\U3\temp\cleanup.exe [2008.05.02 09:41:48 | 003,493,888 | -H-- | M] (SanDisk Corporation) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\U3\temp\Launchpad Removal.exe < %SYSTEMDRIVE%\*.exe > < MD5 for: AGP440.SYS > [2008.04.14 07:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys < MD5 for: ATAPI.SYS > [2008.04.14 07:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys [2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys < MD5 for: EVENTLOG.DLL > [2008.04.14 06:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll [2008.04.14 06:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll < MD5 for: EXPLORER.EXE > [2008.04.14 06:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\VistaMizer\old\explorer.exe [2008.04.14 06:52:46 | 001,555,456 | ---- | M] (Microsoft Corporation) MD5=E36DF1443AC667E81FC1764DC3AD763E -- C:\WINDOWS\explorer.exe [2008.04.14 06:52:46 | 001,555,456 | ---- | M] (Microsoft Corporation) MD5=E36DF1443AC667E81FC1764DC3AD763E -- C:\WINDOWS\system32\dllcache\explorer.exe < MD5 for: NETLOGON.DLL > [2008.04.14 06:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll [2008.04.14 06:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll < MD5 for: SCECLI.DLL > [2008.04.14 06:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll [2008.04.14 06:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll < MD5 for: USER32.DLL > [2008.04.14 06:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\VistaMizer\old\user32.dll [2008.04.14 06:52:32 | 000,589,312 | ---- | M] (Microsoft Corporation) MD5=BF517C3FA60065DF6D97744648602957 -- C:\WINDOWS\system32\dllcache\user32.dll [2008.04.14 06:52:32 | 000,589,312 | ---- | M] (Microsoft Corporation) MD5=BF517C3FA60065DF6D97744648602957 -- C:\WINDOWS\system32\user32.dll < MD5 for: USERINIT.EXE > [2008.04.14 06:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe [2008.04.14 06:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe < MD5 for: WINLOGON.EXE > [2008.04.14 06:53:06 | 000,552,448 | ---- | M] (Microsoft Corporation) MD5=AD37DF3FB8F168E42C09B77B487F6812 -- C:\WINDOWS\system32\dllcache\winlogon.exe [2008.04.14 06:53:06 | 000,552,448 | ---- | M] (Microsoft Corporation) MD5=AD37DF3FB8F168E42C09B77B487F6812 -- C:\WINDOWS\system32\winlogon.exe [2008.04.14 06:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\VistaMizer\old\winlogon.exe < MD5 for: WS2IFSL.SYS > [2001.08.18 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys [2001.08.18 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > < %systemroot%\System32\config\*.sav > [2009.04.14 19:51:48 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav [2009.04.14 19:51:48 | 001,093,632 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav [2009.04.14 19:51:48 | 000,454,656 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > [2003.02.07 01:02:00 | 000,424,448 | ---- | M] ( Developer Express Inc.) Unable to obtain MD5 -- C:\WINDOWS\system32\dXTList.dll [2 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] < End of report > Aber bei mir kam kein Fenster mit extra? |
|
18.12.2010, 18:01
| #4 |
| /// Malware-holic | tojaner eingefangen: troj000.exe • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. :OTL PRC - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\u32.exe () PRC - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\70812.exe () PRC - C:\WINDOWS\system32\svchospt.exe (FK2) PRC - C:\WINDOWS\system32\svchosptd.exe (-) MOD - C:\WINDOWS\utadukic.dll () O2 - BHO: (flvdirect) - {435addcf-7bb6-286c-02d9-9e1bbc8f6d40} - C:\WINDOWS\system32\a9ktic.dll () O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found O4 - HKLM..\Run: [Cpubazijulucasi] C:\WINDOWS\utadukic.DLL () O4 - HKLM..\Run: [Regedit32] C:\WINDOWS\System32\regedit.exe File not found O4 - HKLM..\Run: [svchospt] C:\WINDOWS\system32\svchospt.exe (FK2) O4 - HKLM..\Run: [wuaucldt] C:\WINDOWS\system32\wuaucldt.exe () O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [42078] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\42078.exe () O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [70812] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\70812.exe () O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [Lvatozavu] C:\WINDOWS\bdeapls.DLL () O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [u32.exe] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\u32.exe () O4 - HKU\S-1-5-21-606747145-220523388-1801674531-500..\Run: [wuaucldt] c:\dokumente und einstellungen\administrator\wuaucldt.exe File not found O4 - Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\monmvr32.exe (SecureNet) [2010.12.18 12:55:08 | 000,001,403 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\pornotube.com.lnk [2010.12.18 12:55:08 | 000,001,399 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\nudetube.com.lnk [2010.12.18 12:55:08 | 000,001,395 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\youporn.com.lnk [2010.12.18 12:55:08 | 000,000,001 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\troj000.exe [2010.12.18 12:55:08 | 000,000,001 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\spam003.exe [2010.12.18 12:55:08 | 000,000,001 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\spam001.exe [2010.12.18 10:39:17 | 000,000,120 | ---- | M] () -- C:\WINDOWS\Qzokecavalegacu.dat [2010.12.18 10:39:04 | 000,000,000 | ---- | M] () -- C:\WINDOWS\Myane.bin :Files :Commands [purity] [EMPTYFLASH] [resethosts] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort posten. öffne den arbeitsplatz, c: dann _OTL dort rechtsklick auf moved files wähle zu moved files.rar oder zip hinzufügen. lade das archiv in unserem upload channel hoch. http://www.trojaner-board.de/54791-a...ner-board.html
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
18.12.2010, 18:24
| #5 |
| | tojaner eingefangen: troj000.exe All processes killed ========== OTL ========== No active process named u32.exe was found! No active process named 70812.exe was found! Process svchospt.exe killed successfully! No active process named svchosptd.exe was found! Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{435addcf-7bb6-286c-02d9-9e1bbc8f6d40}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{435addcf-7bb6-286c-02d9-9e1bbc8f6d40}\ deleted successfully. C:\WINDOWS\system32\a9ktic.dll moved successfully. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Cpubazijulucasi deleted successfully. C:\WINDOWS\utadukic.dll moved successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Regedit32 deleted successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\svchospt deleted successfully. C:\WINDOWS\system32\svchospt.exe moved successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\wuaucldt deleted successfully. C:\WINDOWS\system32\wuaucldt.exe moved successfully. Registry value HKEY_USERS\S-1-5-21-606747145-220523388-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Run\\42078 deleted successfully. C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\42078.exe moved successfully. Registry value HKEY_USERS\S-1-5-21-606747145-220523388-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Run\\70812 deleted successfully. C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\70812.exe moved successfully. Registry value HKEY_USERS\S-1-5-21-606747145-220523388-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Run\\Lvatozavu deleted successfully. C:\WINDOWS\bdeapls.dll moved successfully. Registry value HKEY_USERS\S-1-5-21-606747145-220523388-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Run\\u32.exe deleted successfully. C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\u32.exe moved successfully. Registry value HKEY_USERS\S-1-5-21-606747145-220523388-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Run\\wuaucldt deleted successfully. C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\monmvr32.exe moved successfully. C:\Dokumente und Einstellungen\Administrator\Desktop\pornotube.com.lnk moved successfully. C:\Dokumente und Einstellungen\Administrator\Desktop\nudetube.com.lnk moved successfully. C:\Dokumente und Einstellungen\Administrator\Desktop\youporn.com.lnk moved successfully. C:\Dokumente und Einstellungen\Administrator\Desktop\troj000.exe moved successfully. C:\Dokumente und Einstellungen\Administrator\Desktop\spam003.exe moved successfully. C:\Dokumente und Einstellungen\Administrator\Desktop\spam001.exe moved successfully. C:\WINDOWS\Qzokecavalegacu.dat moved successfully. C:\WINDOWS\Myane.bin moved successfully. ========== FILES ========== ========== COMMANDS ========== [EMPTYFLASH] User: Administrator ->Flash cache emptied: 287093 bytes User: All Users User: Default User ->Flash cache emptied: 41 bytes User: LocalService User: NetworkService Total Flash Files Cleaned = 0,00 mb C:\WINDOWS\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully [EMPTYTEMP] User: Administrator ->Temp folder emptied: 2426201510 bytes ->Temporary Internet Files folder emptied: 133312782 bytes ->Java cache emptied: 25446108 bytes ->FireFox cache emptied: 60913085 bytes ->Google Chrome cache emptied: 156149974 bytes ->Opera cache emptied: 4641555 bytes ->Flash cache emptied: 0 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 0 bytes User: LocalService ->Temp folder emptied: 66016 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 29659847 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 2352202 bytes %systemroot%\System32 .tmp files removed: 2951 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 221086767 bytes RecycleBin emptied: 4293132752 bytes Total Files Cleaned = 7.012,00 mb OTL by OldTimer - Version 3.2.17.3 log created on 12182010_181321 Files\Folders moved on Reboot... File\Folder C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Perflib_Perfdata_26c.dat not found! File\Folder C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\~DF881F.tmp not found! File\Folder C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\~DFE4D7.tmp not found! File\Folder C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\~TM9.tmp not found! File\Folder C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Opera\Opera\cache\sesn\opr004CU.tmp not found! Registry entries deleted on Reboot... |
|
18.12.2010, 18:30
| #6 |
| | tojaner eingefangen: troj000.exe Okay, hab's hochgeladen |
|
18.12.2010, 18:49
| #7 |
| /// Malware-holic | tojaner eingefangen: troj000.exe bitte erstelle und poste ein combofix log. Ein Leitfaden und Tutorium zur Nutzung von ComboFix
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
18.12.2010, 18:52
| #8 |
| | tojaner eingefangen: troj000.exe Nur das ich das jetzt richtig versteh: ComboFix runterladen und ne Log machen?  |
|
18.12.2010, 18:56
| #9 |
| /// Malware-holic | tojaner eingefangen: troj000.exe ja, die anleitung durchlesen und danach das programm ausführen.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
18.12.2010, 19:13
| #10 |
| | tojaner eingefangen: troj000.exe Windows musste während dem Ausführen (als es diese ganzen Stufen fertig gestellt hat) beendet werden und ich musste den PC neu hochfahren  Nochmal versuchen? |
|
18.12.2010, 19:17
| #11 |
| /// Malware-holic | tojaner eingefangen: troj000.exe nein erst mal was anderes. download malwarebytes: Malwarebytes instalieren, öffnen, registerkarte aktualisierung, programm updaten. schalte alle laufenden programme ab, trenne die internetverbindung. registerkarte scanner, komplett scan, funde entfernen, log posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
18.12.2010, 20:15
| #12 |
| | tojaner eingefangen: troj000.exe Sorry, hat etwas gedauert: Malwarebytes' Anti-Malware 1.50 www.malwarebytes.org Datenbank Version: 5349 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 18.12.2010 20:12:10 mbam-log-2010-12-18 (20-12-10).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Durchsuchte Objekte: 205956 Laufzeit: 26 Minute(n), 50 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 1 Infizierte Registrierungsschlüssel: 5 Infizierte Registrierungswerte: 7 Infizierte Dateiobjekte der Registrierung: 4 Infizierte Verzeichnisse: 12 Infizierte Dateien: 84 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: c:\programme\AnVi\avthook.dll (Trojan.FakeAlert) -> Delete on reboot. Infizierte Registrierungsschlüssel: HKEY_CLASSES_ROOT\CLSID\{ef34404a-747c-81d8-843a-d938e181273d} (Adware.BHO.FL) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{5E2121EE-0300-11D4-8D3B-444553540000} (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rrcHE-AQi04 (Adware.LoudMo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\AnVi (Rogue.AnVi) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FLV Direct Player (Adware.FLVPlayer) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Antivirus (Trojan.FakeAlert) -> Value: Antivirus -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{5E2121EE-0300-11D4-8D3B-444553540000} (Trojan.FakeAlert) -> Value: {5E2121EE-0300-11D4-8D3B-444553540000} -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\24d1ca9a-a864-4f7b-86fe-495eb56529d8 (Malware.Trace) -> Value: 24d1ca9a-a864-4f7b-86fe-495eb56529d8 -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\7bde84a2-f58f-46ec-9eac-f1f90fead080 (Malware.Trace) -> Value: 7bde84a2-f58f-46ec-9eac-f1f90fead080 -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\dfrgsnapnt.exe (Trojan.Downloader) -> Value: dfrgsnapnt.exe -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winsp1up.exe (Rogue.Agent) -> Value: winsp1up.exe -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Regedit32 (Trojan.Agent) -> Value: Regedit32 -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Infizierte Verzeichnisse: c:\programme\AnVi (Rogue.AntiVirus) -> Delete on reboot. c:\programme\flv direct player (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\Button (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\ComboBox (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\Menu (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\sysbutton (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\Window (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\administrator\startmenü\programme\AnVi (Rogue.AntiVirus) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\all users\startmenü\programme\flv direct player (Adware.FLVPlayer) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\administrator\startmenü\programme\quick defragmenter (Rogue.QuickDefragmenter) -> Quarantined and deleted successfully. Infizierte Dateien: c:\programme\AnVi\avthook.dll (Trojan.FakeAlert) -> Delete on reboot. c:\programme\AnVi\avt.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\administrator\eigene dateien\downloads\flvdirect.exe (Adware.MediaPass) -> Quarantined and deleted successfully. c:\programme\AnVi\avtext.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\WINDOWS\system32\rrche-aqi04.exe (Adware.LoudMo) -> Quarantined and deleted successfully. c:\WINDOWS\system32\svchosptd.exe (Trojan.Agent) -> Quarantined and deleted successfully. c:\WINDOWS\system32\config\systemprofile\wuaucldt.exe (Backdoor.Bot) -> Quarantined and deleted successfully. c:\_OTL\movedfiles\12182010_181321\c_dokumente und einstellungen\administrator\lokale einstellungen\Temp\42078.exe (Rogue.FakeHDD.Gen) -> Quarantined and deleted successfully. c:\_OTL\movedfiles\12182010_181321\c_dokumente und einstellungen\administrator\lokale einstellungen\Temp\u32.exe (Trojan.FakeMS) -> Quarantined and deleted successfully. c:\_OTL\movedfiles\12182010_181321\c_dokumente und einstellungen\administrator\startmenü\programme\autostart\monmvr32.exe (Trojan.Downloader) -> Quarantined and deleted successfully. c:\_OTL\movedfiles\12182010_181321\c_windows\bdeapls.dll (Trojan.Hiloti) -> Quarantined and deleted successfully. c:\_OTL\movedfiles\12182010_181321\c_windows\utadukic.dll (Trojan.Hiloti) -> Quarantined and deleted successfully. c:\_OTL\movedfiles\12182010_181321\c_windows\system32\wuaucldt.exe (Backdoor.Bot) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\administrator\Desktop\quick defragmenter.lnk (Rogue.QuickDefragmenter) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\networkservice\anwendungsdaten\apiqfw.dat (Malware.Trace) -> Quarantined and deleted successfully. c:\WINDOWS\system32\config\systemprofile\anwendungsdaten\apiqfw.dat (Malware.Trace) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\administrator\anwendungsdaten\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\administrator\anwendungsdaten\microsoft\internet explorer\quick launch\antivirus.lnk (Rogue.AntiVirus) -> Quarantined and deleted successfully. c:\WINDOWS\system32\drivers\str.sys (Rootkit.Agent) -> Quarantined and deleted successfully. c:\WINDOWS\system32\fjhdyfhsn.bat (Malware.Trace) -> Quarantined and deleted successfully. c:\WINDOWS\system32\config\systemprofile\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> Quarantined and deleted successfully. c:\programme\AnVi\about.ico (Rogue.AntiVirus) -> Quarantined and deleted successfully. c:\programme\AnVi\activate.ico (Rogue.AntiVirus) -> Quarantined and deleted successfully. c:\programme\AnVi\avt.db (Rogue.AntiVirus) -> Quarantined and deleted successfully. c:\programme\AnVi\buy.ico (Rogue.AntiVirus) -> Quarantined and deleted successfully. c:\programme\AnVi\help.ico (Rogue.AntiVirus) -> Quarantined and deleted successfully. c:\programme\AnVi\scan.ico (Rogue.AntiVirus) -> Quarantined and deleted successfully. c:\programme\AnVi\settings.ico (Rogue.AntiVirus) -> Quarantined and deleted successfully. c:\programme\AnVi\splash.mp3 (Rogue.AntiVirus) -> Quarantined and deleted successfully. c:\programme\AnVi\uninstall.exe (Rogue.AntiVirus) -> Quarantined and deleted successfully. c:\programme\AnVi\update.ico (Rogue.AntiVirus) -> Quarantined and deleted successfully. c:\programme\AnVi\virus.mp3 (Rogue.AntiVirus) -> Quarantined and deleted successfully. c:\programme\flv direct player\downloading.swf (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\dskinliteu.dll (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\flvplayer.exe (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\player.dat (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\preload.swf (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\uninstall.exe (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin.xml (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\Button\button_default.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\Button\button_disable.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\Button\button_down.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\Button\button_hot.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\Button\button_normal.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\ComboBox\combobox_buttondown.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\ComboBox\combobox_buttonhot.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\ComboBox\combobox_buttonnor.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\ComboBox\edit_back.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\Menu\menubg.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\Menu\menuitem_arrow.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\Menu\menuitem_check.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\Menu\menuitem_select.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\Menu\menuitem_seperator.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\sysbutton\sys_close_down.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\sysbutton\sys_close_hot.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\sysbutton\sys_close_nor.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\sysbutton\sys_max_down.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\sysbutton\sys_max_hot.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\sysbutton\sys_max_nor.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\sysbutton\sys_min_down.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\sysbutton\sys_min_hot.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\sysbutton\sys_min_nor.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\sysbutton\sys_restore_down.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\sysbutton\sys_restore_hot.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\sysbutton\sys_restore_nor.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\Window\bottomborder.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\Window\downarrow.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\Window\leftborder.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\Window\Logo.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\Window\main.ico (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\Window\rightborder.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\programme\flv direct player\skindirectflv\skin\Window\titlepattern.bmp (Adware.BHO.FL) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\administrator\startmenü\programme\AnVi\About.lnk (Rogue.AntiVirus) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\administrator\startmenü\programme\AnVi\Activate.lnk (Rogue.AntiVirus) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\administrator\startmenü\programme\AnVi\antivirus support.lnk (Rogue.AntiVirus) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\administrator\startmenü\programme\AnVi\antivirus.lnk (Rogue.AntiVirus) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\administrator\startmenü\programme\AnVi\Buy.lnk (Rogue.AntiVirus) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\administrator\startmenü\programme\AnVi\Scan.lnk (Rogue.AntiVirus) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\administrator\startmenü\programme\AnVi\Settings.lnk (Rogue.AntiVirus) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\administrator\startmenü\programme\AnVi\Update.lnk (Rogue.AntiVirus) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\all users\startmenü\programme\flv direct player\flv direct player.lnk (Adware.FLVPlayer) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\all users\startmenü\programme\flv direct player\uninstall flv direct player.lnk (Adware.FLVPlayer) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\administrator\startmenü\programme\quick defragmenter\quick defragmenter.lnk (Rogue.QuickDefragmenter) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\administrator\startmenü\programme\quick defragmenter\uninstall quick defragmenter.lnk (Rogue.QuickDefragmenter) -> Quarantined and deleted successfully. |
|
18.12.2010, 20:19
| #13 |
| /// Malware-holic | tojaner eingefangen: troj000.exe machst du onlinebanking /einkäufe, oder sonst was wichtiges mit dem system?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
18.12.2010, 20:25
| #14 |
| | tojaner eingefangen: troj000.exe nee, sowas mach ich nicht  |
|
19.12.2010, 11:49
| #15 |
| /// Malware-holic | tojaner eingefangen: troj000.exe versuch jetzt noch mal combofix.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
| Themen zu tojaner eingefangen: troj000.exe |
| automatisch, diverse, eingefangen, gefangen, gen, mails, outlock, pornoseiten, runter, stunde, tojaner, troj000.exe, troj007.exe, troja, trojaner, trojaner eingefangen, trojanerboard, versuche, verzweifel, verzweifelt, virus, wahrscheinlich, ziemlich |
Linear-Darstellung
