| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner Shutdowner.fftWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
28.12.2010, 12:35
| #1 |
| |  Trojaner Shutdowner.fft Hi @ all, Antivir hat mir einen Trojaner in C:\WINDOWS\system32\kb.dll gemeldet und zwar TR\Shutdowner.fft. Ich hab den Rechner jetzt im abgesicherten Modus starten können. Ich wäre sehr dankbar, wenn Ihr mir helfen könntet, dem Plagegeist Herr zu werden. Antivir kann ihn nicht entfernen. Anbei meine beiden OTL-Lofiles:OTL Logfile: Code:
ATTFilter OTL logfile created on: 28.12.2010 10:42:33 - Run 2 OTL by OldTimer - Version 3.2.17.3 Folder = C:\Dokumente und Einstellungen\Max Mustermann\Eigene Dateien\Downloads Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 7.0.5730.11) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 894,00 Mb Total Physical Memory | 85,00 Mb Available Physical Memory | 9,00% Memory free 2,00 Gb Paging File | 1,00 Gb Available in Paging File | 61,00% Paging File free Paging file location(s): C:\pagefile.sys 1344 2688 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 86,05 Gb Total Space | 30,78 Gb Free Space | 35,77% Space Free | Partition Type: NTFS Drive F: | 232,88 Gb Total Space | 5,84 Gb Free Space | 2,51% Space Free | Partition Type: NTFS Computer Name: NAME-73DE3589FC | User Name: Max Mustermann | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation) PRC - C:\Dokumente und Einstellungen\Max Mustermann\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools) PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avnotify.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\update.exe (Avira GmbH) PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) PRC - C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\Dropbox\bin\Dropbox.exe () PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Programme\Last.fm\LastFM.exe (Last.fm) PRC - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) PRC - C:\Programme\AAVUpdateManager\aavus.exe () PRC - C:\WINDOWS\system32\hasplms.exe (Aladdin Knowledge Systems Ltd.) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - C:\Programme\WEB.DE\WEB.DE SmartSurfer\SmurfService.exe (United Internet AG) PRC - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company) PRC - C:\Programme\Gemeinsame Dateien\AccSys\accsvc.exe (AccSys GmbH) PRC - C:\Programme\Samsung\Samsung Network Manager\SNMWLANService.exe () PRC - C:\WINDOWS\system32\BRSVC01A.EXE (brother Industries Ltd) PRC - C:\WINDOWS\system32\BRSS01A.EXE (brother Industries Ltd) ========== Modules (SafeList) ========== MOD - C:\Dokumente und Einstellungen\Max Mustermann\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools) MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (HidServ) -- C:\WINDOWS\System32\hidserv.dll File not found SRV - (AppMgmt) -- C:\WINDOWS\System32\appmgmts.dll File not found SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) SRV - (AAV UpdateService) -- C:\Programme\AAVUpdateManager\aavus.exe () SRV - (hasplms) -- C:\WINDOWS\System32\hasplms.exe (Aladdin Knowledge Systems Ltd.) SRV - (SmartSurferManager) -- C:\Programme\WEB.DE\WEB.DE SmartSurfer\SmurfService.exe (United Internet AG) SRV - (ServiceLayer) -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia.) SRV - (rpcapd) Remote Packet Capture Protocol v.0 (experimental) -- C:\Programme\WinPcap\rpcapd.exe (CACE Technologies) SRV - (Adobe LM Service) -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe (Adobe Systems) SRV - (LightScribeService) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company) SRV - (accsvc) -- C:\Programme\Gemeinsame Dateien\AccSys\accsvc.exe (AccSys GmbH) SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe (Macrovision Corporation) SRV - (SNM WLAN Service) -- C:\Programme\samsung\Samsung Network Manager\SNMWLANService.exe () SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation) SRV - (Brother XP spl Service) -- C:\WINDOWS\system32\BRSVC01A.EXE (brother Industries Ltd) ========== Driver Services (SafeList) ========== DRV - (catchme) -- C:\DOKUME~1\MAX~1\LOKALE~1\Temp\catchme.sys File not found DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (MBAMSwissArmy) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys (Malwarebytes Corporation) DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (sptd) -- C:\WINDOWS\System32\Drivers\sptd.sys () DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (nmwcdnsu) -- C:\WINDOWS\system32\drivers\nmwcdnsu.sys (Nokia) DRV - (nmwcdnsuc) -- C:\WINDOWS\system32\drivers\nmwcdnsuc.sys (Nokia) DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (UsbserFilt) -- C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys (Nokia) DRV - (upperdev) -- C:\WINDOWS\system32\drivers\usbser_lowerflt.sys (Nokia) DRV - (nmwcdc) -- C:\WINDOWS\system32\drivers\ccdcmbo.sys (Nokia) DRV - (nmwcd) -- C:\WINDOWS\system32\drivers\ccdcmb.sys (Nokia) DRV - (cdrblock) -- C:\WINDOWS\system32\drivers\cdrblock.sys (Canopus Co,. Ltd.) DRV - (nm) -- C:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation) DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider) DRV - (aksfridge) -- C:\WINDOWS\system32\drivers\aksfridge.sys (Aladdin Knowledge Systems Ltd.) DRV - (Hardlock) -- C:\WINDOWS\system32\drivers\hardlock.sys (Aladdin Knowledge Systems Ltd.) DRV - (AR5211) -- C:\WINDOWS\system32\drivers\ar5211.sys (Atheros Communications, Inc.) DRV - (NPF) -- C:\WINDOWS\system32\drivers\npf.sys (CACE Technologies) DRV - (BTWUSB) -- C:\WINDOWS\system32\drivers\btwusb.sys (Broadcom Corporation.) DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.Sys (Realtek Semiconductor Corp.) DRV - (DNSeFilter) -- C:\WINDOWS\system32\drivers\SamsungEDS.SYS (Samsung Electronics,.LTD) DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.) DRV - (RTL8023xp) -- C:\WINDOWS\system32\drivers\Rtnicxp.sys (Realtek Semiconductor Corporation ) DRV - (SSB2413) -- C:\WINDOWS\system32\drivers\SSB2413.sys (Atheros Communications, Inc.) DRV - (AgereSoftModem) -- C:\WINDOWS\system32\drivers\AGRSM.sys (Agere Systems) DRV - (SynTP) -- C:\WINDOWS\system32\drivers\SynTP.sys (Synaptics, Inc.) DRV - (rimmptsk) -- C:\WINDOWS\system32\drivers\rimmptsk.sys (REDC) DRV - (rismxdp) -- C:\WINDOWS\system32\drivers\rixdptsk.sys (REDC) DRV - (rimsptsk) -- C:\WINDOWS\system32\drivers\rimsptsk.sys (REDC) DRV - (DOSMEMIO) -- C:\WINDOWS\system32\MEMIO.SYS () DRV - (vserial) -- C:\WINDOWS\system32\drivers\vserial.sys () DRV - (actser) -- C:\WINDOWS\system32\drivers\actser.sys (Siemens AG) DRV - (siusbmod) -- C:\WINDOWS\system32\drivers\siusbmod.sys (Siemens AG ) DRV - (vsbus) -- C:\WINDOWS\system32\drivers\vsb.sys () DRV - (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C) -- C:\WINDOWS\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation) DRV - (BrPar) -- C:\WINDOWS\System32\drivers\BrPar.sys (Brother Industries Ltd.) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.daemon-search.com/startpage IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..browser.search.selectedEngine: "Web Search..." FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "hxxp://vshare.toolbarhome.com/?hp=df" FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: quickstores@quickstores.de:1.0.0 FF - prefs.js..extensions.enabledItems: firefox@tvunetworks.com:2 FF - prefs.js..extensions.enabledItems: 5 FF - prefs.js..extensions.enabledItems: 3 FF - prefs.js..extensions.enabledItems: 1 FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0 FF - prefs.js..keyword.URL: "hxxp://vshare.toolbarhome.com/search.aspx?srch=ku&q=" FF - HKLM\software\mozilla\Mozilla Firefox 3.5.2\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.09.29 12:31:06 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.5.2\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.09.29 12:31:06 | 000,000,000 | ---D | M] [2009.08.24 18:34:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\Mozilla\Extensions [2010.12.28 10:33:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\Mozilla\Firefox\Profile s\jkub455u.default\extensions [2009.09.25 20:27:44 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\Mozilla\Firefox\Profile s\jkub455u.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010.11.27 15:39:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\Mozilla\Firefox\Profile s\jkub455u.default\extensions\firefox@tvunetworks. com [2010.09.11 15:40:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\Mozilla\Firefox\Profile s\jkub455u.default\extensions\vshare@toolbar [2010.09.11 15:40:28 | 000,001,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\Mozilla\Firefox\Profile s\jkub455u.default\searchplugins\web-search.xml [2010.12.28 10:33:19 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions [2010.07.02 20:32:00 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\quickstores@quickstores.de [2009.07.30 23:59:14 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2009.07.30 23:59:14 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2009.07.30 23:59:14 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2009.07.30 23:59:14 | 000,000,986 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2009.07.30 23:59:14 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2010.12.19 18:12:08 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No CLSID value found. O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe (Apple Inc.) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Nero AG) O4 - HKLM..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe (Nokia) O4 - HKLM..\Run: [SmartSync - ScheduleSync] C:\Programme\Mobile Phone Manager\SmartSync\ScheduleSync.exe (Siemens) O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) O4 - HKCU..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\System32\Macromed\Flash\FlashUtil10h_Pl ugin.exe (Adobe Systems, Inc.) O4 - Startup: C:\Dokumente und Einstellungen\Max Mustermann\Startmenü\Programme\Autostart\Dropbox.l nk = C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\Dropbox\bin\Dropbox.exe () O4 - Startup: C:\Dokumente und Einstellungen\Max Mustermann\Startmenü\Programme\Autostart\sprukwll. exe () O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\Explorer: NoDriveAutoRun = 67108863 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\Explorer: NoDriveTypeAutoRun = 323 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\Explorer: NoDrives = 0 O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\Explorer: NoDriveAutoRun = 67108863 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\pol icies\Explorer: NoDrives = 0 O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.) O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O9 - Extra Button: PDFill PDF Editor - {FB858B22-55E2-413f-87F5-30ADC5552151} - C:\Programme\PlotSoft\PDFill\DownloadPDF.exe (PlotSoft LLC) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab (QuickTime Object) O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/8/b/d/8bd77752-5704-4d68-a152-f7252adaa4f2/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool) O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB (Reg Error: Key error.) O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} hxxp://picasaweb.google.de/s/v/28.31/uploader2.cab (UploadListView Class) O16 - DPF: {4CCA4E80-9259-11D9-AC6E-444553544200} hxxp://h30155.www3.hp.com/ediags/dd/install/HPInstallMgr_v01_5.cab (Reg Error: Key error.) O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} https://stream.web.de/mail/activex/mail_upload_11213.cab (Attachment Upload Control) O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} hxxp://download.divx.com/player/DivXBrowserPlugin.cab (DivXBrowserPlugin Object) O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} hxxp://www.studivz.net/photouploader/ImageUploader4.cab (Image Uploader Control) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15) O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx (Get_ActiveX Control) O16 - DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab (Java Plug-in 1.5.0) O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: {DC6FEBC5-0A2D-458A-A01B-5DB15EEC4305} hxxp://webc.2weitweg.de/controls/IlosoftImageUpload.dll (IlosoftImageUploadCtl Class) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Programme\FiDPTQKa\sprukwll.exe) - C:\Programme\FiDPTQKa\sprukwll.exe () O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Max Mustermann\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1 .bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Max Mustermann\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1 .bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2006.06.13 19:14:50 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = ComFile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2010.12.22 00:36:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Max Mustermann\Eigene Dateien\Save Eigene Dateien [2010.12.21 21:25:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Max Mustermann\Desktop\Save files [2010.12.21 20:22:28 | 000,000,000 | ---D | C] -- C:\Programme\windows [2010.12.19 22:16:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\Malwarebytes [2010.12.19 22:16:44 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2010.12.19 22:16:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2010.12.19 22:16:39 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2010.12.19 22:16:39 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2010.12.19 22:11:49 | 000,000,000 | -HSD | C] -- C:\RECYCLER [2010.12.19 18:23:56 | 000,000,000 | ---D | C] -- C:\Programme\FiDPTQKa [2010.12.19 17:21:29 | 000,000,000 | RHSD | C] -- C:\cmdcons [2010.12.19 17:12:28 | 000,000,000 | ---D | C] -- C:\ComboFix [2010.12.19 16:48:03 | 000,031,232 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe [2010.12.19 16:48:02 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe [2010.12.19 16:48:02 | 000,161,792 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe [2010.12.19 16:48:02 | 000,136,704 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe [2010.12.19 16:44:51 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERDNT [2010.12.19 16:43:42 | 000,000,000 | ---D | C] -- C:\Qoobox [2010.12.19 15:31:11 | 000,000,000 | ---D | C] -- C:\Programme\win [2010.12.17 21:35:55 | 000,040,960 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ndproxy.sys [2010.12.17 21:34:42 | 000,045,568 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wab.exe [2010.12.13 20:37:13 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Skype [2010.12.02 04:35:18 | 004,280,320 | ---- | C] (Google Inc.) -- C:\WINDOWS\System32\GPhotos.scr [5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2010.12.28 11:00:23 | 000,000,440 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{DC28AC08-971E-4BE5-964E-710616977467}.job [2010.12.28 10:41:08 | 000,001,260 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-2671414752-1262119103-2496934435-1006UA.job [2010.12.28 09:34:24 | 000,017,408 | ---- | M] () -- C:\Dokumente und Einstellungen\Max Mustermann\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.12.28 09:14:24 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010.12.28 09:12:37 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.12.28 09:12:26 | 937,603,072 | -HS- | M] () -- C:\hiberfil.sys [2010.12.28 09:08:07 | 000,001,324 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat [2010.12.22 22:21:03 | 000,649,216 | ---- | M] () -- C:\WINDOWS\System32\qtplugin.exe [2010.12.22 00:45:21 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2010.12.21 22:43:39 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2010.12.21 20:24:04 | 000,135,096 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys [2010.12.20 18:09:00 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2010.12.20 18:08:40 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2010.12.19 20:23:15 | 000,205,712 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2010.12.19 18:33:37 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2010.12.19 18:12:08 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts [2010.12.19 17:21:48 | 000,000,327 | RHS- | M] () -- C:\boot.ini [2010.12.19 09:49:42 | 000,056,238 | --S- | M] () -- C:\Dokumente und Einstellungen\Max Mustermann\Startmenü\Programme\Autostart\sprukwll. exe [2010.12.18 19:41:00 | 000,001,208 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-2671414752-1262119103-2496934435-1006Core.job [2010.12.14 20:43:39 | 000,002,459 | ---- | M] () -- C:\Dokumente und Einstellungen\Max Mustermann\Desktop\Google Chrome.lnk [2010.12.02 04:35:18 | 004,280,320 | ---- | M] (Google Inc.) -- C:\WINDOWS\System32\GPhotos.scr [5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files Created - No Company Name ========== [2010.12.28 09:28:41 | 000,002,218 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_WinShellFolder_716.txt [2010.12.28 09:28:41 | 000,001,609 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_Default_716.txt [2010.12.28 09:12:26 | 937,603,072 | -HS- | C] () -- C:\hiberfil.sys [2010.12.22 22:21:04 | 000,649,216 | ---- | C] () -- C:\WINDOWS\System32\qtplugin.exe [2010.12.21 21:38:25 | 000,020,109 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_WinShellFolder_1800.txt [2010.12.21 21:38:25 | 000,018,401 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_Default_1800.txt [2010.12.21 21:25:26 | 000,002,219 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_WinShellFolder_1796.txt [2010.12.21 21:25:26 | 000,001,610 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_Default_1796.txt [2010.12.19 23:02:54 | 000,002,219 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_WinShellFolder_1072.txt [2010.12.19 23:02:54 | 000,001,610 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_Default_1072.txt [2010.12.19 22:16:44 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2010.12.19 17:21:48 | 000,000,211 | ---- | C] () -- C:\Boot.bak [2010.12.19 17:21:37 | 000,262,448 | RHS- | C] () -- C:\cmldr [2010.12.19 16:48:03 | 000,089,088 | ---- | C] () -- C:\WINDOWS\MBR.exe [2010.12.19 16:48:02 | 000,256,512 | ---- | C] () -- C:\WINDOWS\PEV.exe [2010.12.19 16:48:02 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe [2010.12.19 16:48:02 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe [2010.12.19 16:48:02 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe [2010.12.19 16:30:47 | 000,002,219 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_WinShellFolder_1692.txt [2010.12.19 16:30:47 | 000,001,610 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_Default_1692.txt [2010.12.19 16:13:48 | 000,002,219 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_WinShellFolder_1844.txt [2010.12.19 16:13:48 | 000,001,291 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_Default_1844.txt [2010.12.19 11:31:55 | 000,002,219 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_WinShellFolder_1680.txt [2010.12.19 11:31:55 | 000,001,610 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_Default_1680.txt [2010.12.19 09:50:57 | 000,056,238 | --S- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\Startmenü\Programme\Autostart\sprukwll. exe [2010.12.18 14:47:36 | 000,002,219 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_WinShellFolder_1868.txt [2010.12.18 14:47:36 | 000,001,610 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_Default_1868.txt [2010.12.14 18:45:39 | 000,002,218 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_WinShellFolder_632.txt [2010.12.14 18:45:39 | 000,001,609 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_Default_632.txt [2010.12.13 20:41:34 | 000,002,218 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_WinShellFolder_192.txt [2010.12.13 20:41:34 | 000,001,609 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_Default_192.txt [2010.12.12 19:02:48 | 000,004,742 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_WinShellFolder_1784.txt [2010.12.12 19:02:48 | 000,001,605 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_Default_1784.txt [2010.12.05 15:02:45 | 000,002,219 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_WinShellFolder_1696.txt [2010.12.05 15:02:45 | 000,001,610 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_Default_1696.txt [2010.12.02 21:59:15 | 000,002,219 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_WinShellFolder_3636.txt [2010.12.02 21:59:15 | 000,001,610 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_Default_3636.txt [2010.12.02 00:22:03 | 000,002,219 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_WinShellFolder_3540.txt [2010.12.02 00:22:03 | 000,001,610 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_Default_3540.txt [2010.11.29 19:40:56 | 000,002,218 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_WinShellFolder_1036.txt [2010.11.29 19:40:56 | 000,001,605 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_Default_1036.txt [2010.11.28 16:27:08 | 000,002,219 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_WinShellFolder_2276.txt [2010.11.28 16:27:08 | 000,001,610 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\PhoneExplorer_Default_2276.txt [2009.08.06 22:46:04 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll [2009.07.20 22:54:02 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\lame_enc.dll [2009.07.17 15:40:49 | 000,000,000 | ---- | C] () -- C:\WINDOWS\canopus.ini [2009.07.17 14:43:21 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\pavedius5db.dll [2008.10.29 19:33:24 | 000,030,720 | ---- | C] () -- C:\WINDOWS\System32\pavedius.dll [2008.10.29 19:33:24 | 000,001,024 | ---- | C] () -- C:\WINDOWS\System32\pavplal.dll [2008.07.17 15:08:17 | 000,026,624 | ---- | C] () -- C:\WINDOWS\System32\BRGSRC32.DLL [2008.07.17 15:08:17 | 000,000,500 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI [2008.07.17 15:08:17 | 000,000,312 | ---- | C] () -- C:\WINDOWS\BRDIAG.INI [2008.07.17 15:08:17 | 000,000,137 | ---- | C] () -- C:\WINDOWS\BRVIDEO.INI [2008.07.17 15:08:17 | 000,000,040 | ---- | C] () -- C:\WINDOWS\opt_1430.ini [2008.07.17 15:08:17 | 000,000,026 | ---- | C] () -- C:\WINDOWS\brpp2ka.ini [2008.07.17 15:08:17 | 000,000,023 | ---- | C] () -- C:\WINDOWS\Brownie.ini [2008.07.17 15:08:17 | 000,000,000 | ---- | C] () -- C:\WINDOWS\BROHL143.INI [2008.07.17 15:08:17 | 000,000,000 | ---- | C] () -- C:\WINDOWS\brmx2001.ini [2008.07.17 15:08:16 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\BROSNMP.DLL [2008.07.17 15:08:16 | 000,004,608 | ---- | C] () -- C:\WINDOWS\System32\BRGSRC16.DLL [2008.07.17 15:08:15 | 000,013,109 | ---- | C] () -- C:\WINDOWS\HL-1430.INI [2008.07.17 15:07:51 | 000,000,030 | ---- | C] () -- C:\WINDOWS\System32\BRSS01A.ini [2008.04.06 21:17:13 | 000,691,696 | ---- | C] () -- C:\WINDOWS\System32\drivers\sptd.sys [2008.03.04 12:46:27 | 000,001,024 | ---- | C] () -- C:\WINDOWS\System32\clauth2.dll [2008.03.04 12:46:27 | 000,001,024 | ---- | C] () -- C:\WINDOWS\System32\clauth1.dll [2008.03.04 12:46:27 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\ssprs.dll [2008.03.04 12:46:27 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\serauth2.dll [2008.03.04 12:46:27 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\serauth1.dll [2008.03.04 12:46:27 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\nsprs.dll [2008.03.04 12:41:59 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\sysprs7.dll [2008.03.04 12:41:59 | 000,000,340 | ---- | C] () -- C:\WINDOWS\System32\lsprst7.dll [2008.02.20 14:16:44 | 000,000,043 | ---- | C] () -- C:\WINDOWS\gswin32.ini [2008.02.20 12:29:55 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\custmon2k.dll [2008.01.23 16:27:55 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll [2007.08.16 05:23:28 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\gpyapi.dll [2007.05.05 07:58:34 | 000,004,585 | ---- | C] () -- C:\WINDOWS\hpdj5100.ini [2007.03.10 15:49:11 | 000,000,085 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib [2007.03.10 15:29:45 | 000,000,073 | ---- | C] () -- C:\WINDOWS\MediaManager.INI [2007.03.04 15:31:35 | 000,000,255 | ---- | C] () -- C:\WINDOWS\tm.ini [2007.01.25 18:31:36 | 000,053,299 | ---- | C] () -- C:\WINDOWS\System32\pthreadVC.dll [2007.01.25 12:40:51 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2006.12.15 13:56:50 | 000,001,499 | ---- | C] () -- C:\WINDOWS\cdplayer.ini [2006.12.05 20:41:50 | 000,000,020 | ---- | C] () -- C:\WINDOWS\powerplayer.ini [2006.12.05 20:41:39 | 000,000,381 | ---- | C] () -- C:\WINDOWS\psnetwork.ini [2006.12.05 20:39:19 | 000,000,057 | ---- | C] () -- C:\WINDOWS\System32\peer.ini [2006.11.24 19:19:06 | 000,017,408 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2006.11.23 01:43:43 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html [2006.11.21 23:20:53 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2006.11.21 23:13:46 | 000,000,032 | ---- | C] () -- C:\WINDOWS\CD_Start.INI [2006.11.21 20:35:34 | 000,001,753 | ---- | C] () -- C:\WINDOWS\System32\Max Mustermann_KBD.ini [2006.11.21 20:35:14 | 000,000,151 | ---- | C] () -- C:\Dokumente und Einstellungen\Max Mustermann\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2006.09.25 12:52:35 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini [2006.09.13 12:06:10 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\gtapi.dll [2006.06.14 03:52:02 | 000,000,416 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini [2006.06.14 03:51:39 | 000,003,584 | ---- | C] () -- C:\WINDOWS\System32\kb.dll [2006.06.13 20:06:32 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2006.06.13 19:39:22 | 000,000,135 | R--- | C] () -- C:\WINDOWS\System32\lngEng.ini [2006.06.13 19:39:22 | 000,000,117 | ---- | C] () -- C:\WINDOWS\System32\lngKor.ini [2006.06.13 19:30:03 | 000,005,088 | ---- | C] () -- C:\WINDOWS\System32\drivers\FBAPI.sys [2006.06.13 19:29:57 | 000,001,755 | ---- | C] () -- C:\WINDOWS\System32\Besitzer_KBD.ini [2006.06.13 19:29:57 | 000,001,697 | ---- | C] () -- C:\WINDOWS\System32\MagicKBD.INI [2006.06.13 19:29:55 | 000,003,425 | ---- | C] () -- C:\WINDOWS\System32\KBDR.INI [2006.06.13 19:29:55 | 000,002,741 | ---- | C] () -- C:\WINDOWS\System32\KBDD.INI [2006.06.13 19:29:55 | 000,002,699 | ---- | C] () -- C:\WINDOWS\System32\KBDO.INI [2006.06.13 19:29:55 | 000,002,699 | ---- | C] () -- C:\WINDOWS\System32\KBDC.INI [2006.06.13 19:29:55 | 000,002,606 | ---- | C] () -- C:\WINDOWS\System32\KBDB.INI [2006.06.13 19:29:55 | 000,002,236 | ---- | C] () -- C:\WINDOWS\System32\KBDQ.INI [2006.06.13 19:29:55 | 000,001,956 | ---- | C] () -- C:\WINDOWS\System32\KBDE.INI [2006.06.13 19:29:55 | 000,001,885 | ---- | C] () -- C:\WINDOWS\System32\KBDP.INI [2006.06.13 19:29:55 | 000,001,857 | ---- | C] () -- C:\WINDOWS\System32\KBDUU.INI [2006.06.13 19:29:55 | 000,001,835 | ---- | C] () -- C:\WINDOWS\System32\KBDG.INI [2006.06.13 19:29:55 | 000,001,835 | ---- | C] () -- C:\WINDOWS\System32\KBDA.INI [2006.06.13 19:29:55 | 000,001,834 | ---- | C] () -- C:\WINDOWS\System32\KBDU.INI [2006.06.13 19:29:55 | 000,001,819 | ---- | C] () -- C:\WINDOWS\System32\KBDN.INI [2006.06.13 19:29:55 | 000,001,699 | ---- | C] () -- C:\WINDOWS\System32\KBDT.INI [2006.06.13 19:29:55 | 000,001,697 | ---- | C] () -- C:\WINDOWS\System32\KBDV.INI [2006.06.13 19:29:55 | 000,001,522 | ---- | C] () -- C:\WINDOWS\System32\KBDS.INI [2006.06.13 19:29:55 | 000,001,476 | ---- | C] () -- C:\WINDOWS\System32\KBDF.INI [2006.06.13 19:27:29 | 000,016,480 | ---- | C] () -- C:\WINDOWS\System32\rixdicon.dll [2006.06.13 19:27:22 | 000,000,508 | ---- | C] () -- C:\WINDOWS\SamsungBluetooth.ini [2006.06.13 19:26:20 | 000,135,168 | ---- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll [2006.06.13 19:19:55 | 000,004,300 | ---- | C] () -- C:\WINDOWS\System32\MEMIO.SYS [2006.01.25 14:00:50 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\AVSAudioAmp.dll [2006.01.25 14:00:50 | 000,061,440 | ---- | C] () -- C:\WINDOWS\System32\AVSAudioWideStereoDMO.dll [2005.12.07 12:31:00 | 000,202,752 | R--- | C] () -- C:\WINDOWS\System32\CddbCdda.dll [2005.09.12 16:40:08 | 000,047,744 | ---- | C] () -- C:\WINDOWS\System32\drivers\vserial.sys [2005.09.12 16:40:08 | 000,015,264 | ---- | C] () -- C:\WINDOWS\System32\drivers\vsb.sys [2003.02.20 14:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI ========== LOP Check ========== [2010.03.18 18:22:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AAV [2009.07.17 15:40:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canopus [2010.03.15 20:36:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite [2010.04.26 19:12:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular [2009.09.05 16:05:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations [2009.11.05 20:14:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\JetFlash220 [2007.09.30 10:26:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Last.fm [2009.09.05 16:11:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nokia [2007.12.11 14:56:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite [2007.04.02 09:35:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2009.07.29 14:37:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2007.10.05 11:39:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEBDE [2010.08.02 20:13:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2009.07.29 14:36:34 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{55A29068-F2CE-456C-9148-C869879E2357} [2009.12.11 16:45:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD} [2009.07.08 17:41:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} [2007.01.15 19:11:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\3M [2007.03.04 15:31:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\AAV [2010.12.18 15:17:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\Abhovu [2009.07.17 15:05:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\Canopus [2008.04.06 21:17:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\DAEMON Tools [2010.03.15 21:01:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\DAEMON Tools Lite [2006.11.24 19:10:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\DeepBurner [2010.12.28 09:14:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\Dropbox [2010.04.26 19:14:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\elsterformular [2007.05.05 18:07:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\GlobalSCAPE [2010.12.22 22:19:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\Heymvy [2009.07.17 22:33:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\Leawo [2008.01.08 16:22:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\Mp3tag [2009.02.08 22:31:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\Nokia [2009.09.05 22:04:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\Nokia Multimedia Player [2008.07.17 21:05:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\Nvu [2007.01.16 19:12:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\Opera [2009.09.05 17:49:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\PC Suite [2007.10.17 09:19:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\PPLive [2006.12.05 20:30:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\PPMate [2007.10.17 09:11:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\ppStream [2010.07.02 20:32:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\QuickStoresToolbar [2010.11.06 11:18:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\SmartSurfer [2009.09.29 21:36:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\TeamViewer [2009.07.29 14:38:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\TuneUp Software [2007.10.26 18:51:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\VCDEasy [2009.07.06 17:26:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\Vyde [2007.10.05 11:39:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\WEBDE [2006.11.27 23:55:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\XCPCSync.OEM [2010.12.28 11:00:23 | 000,000,440 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{DC28AC08-971E-4BE5-964E-710616977467}.job ========== Purity Check ========== ========== Alternate Data Streams ========== @Alternate Data Stream - 113 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMPFC5A2B2 < End of report > Und hier der Extra Logfile:OTL Logfile: Code:
ATTFilter OTL Extras logfile created on: 28.12.2010 10:42:33 - Run 2
OTL by OldTimer - Version 3.2.17.3 Folder = C:\Dokumente und Einstellungen\Max Mustermann\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.11)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
894,00 Mb Total Physical Memory | 85,00 Mb Available Physical Memory | 9,00% Memory free
2,00 Gb Paging File | 1,00 Gb Available in Paging File | 61,00% Paging File free
Paging file location(s): C:\pagefile.sys 1344 2688 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 86,05 Gb Total Space | 30,78 Gb Free Space | 35,77% Space Free | Partition Type: NTFS
Drive F: | 232,88 Gb Total Space | 5,84 Gb Free Space | 2,51% Space Free | Partition Type: NTFS
Computer Name: NAME-73DE3589FC | User Name: Max Mustermann | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = ChromeHTML] -- C:\Dokumente und Einstellungen\Max Mustermann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Applic ation\chrome.exe (Google Inc.)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [open] -- C:\WINDOWS\explorer.exe "%1" (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Directory [Winamp.Bookmark] -- "C:\Programme\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft)
Directory [Winamp.Enqueue] -- "C:\Programme\Winamp\winamp.exe" /ADD "%1" (Nullsoft)
Directory [Winamp.Play] -- "C:\Programme\Winamp\winamp.exe" "%1" (Nullsoft)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
========== System Restore Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Sr]
"Start" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SrService]
"Start" = 2
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dowsFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dowsFirewall\DomainProfile]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dowsFirewall\StandardProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\DomainPr ofile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\DomainPr ofile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\Standard Profile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\Standard Profile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNetisabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNetisabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"1947:TCP" = 1947:TCP:*:Enabled:HASP SRM
"1947:UDP" = 1947:UDP:*:Enabled:HASP SRM
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\DomainPr ofile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\Standard Profile\AuthorizedApplications\List]
"C:\WINDOWS\system32\dpvsetup.exe" = C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microso ft DirectPlay Voice Test -- (Microsoft Corporation)
"C:\Programme\PPMate\PPMate\ppmate.exe" = C:\Programme\PPMate\PPMate\ppmate.exe:*:Enabled:PP Mate -- (www.ppmate.com)
"C:\Programme\Last.fm\LastFM.exe" = C:\Programme\Last.fm\LastFM.exe:*:Enabled:LastFM -- (Last.fm)
"C:\Programme\TVUPlayer\TVUPlayer.exe" = C:\Programme\TVUPlayer\TVUPlayer.exe:*:Enabled:TVU Player Component -- (TVU networks)
"C:\Programme\WLAN Quick-Starter\WLAN Quick-Starter.exe" = C:\Programme\WLAN Quick-Starter\WLAN Quick-Starter.exe:*:Enabled:WLAN Quick-Starter 4.5 -- (AccSys GmbH)
"C:\Programme\PPLive\PPLive.exe" = C:\Programme\PPLive\PPLive.exe:*:Enabled:PPLive -- ()
"C:\Programme\SopCast\SopCast.exe" = C:\Programme\SopCast\SopCast.exe:*:Enabled:SopCast Main Application -- File not found
"C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\SopCast\adv\SopAdver.ex e" = C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\SopCast\adv\SopAdver.ex e:*:Enabled:SopCast Adver -- File not found
"C:\Programme\SopCast\adv\SopAdver.exe" = C:\Programme\SopCast\adv\SopAdver.exe:*:Enabled:So pCast Adver -- File not found
"C:\Programme\SmartFTP Client\SmartFTP.exe" = C:\Programme\SmartFTP Client\SmartFTP.exe:*:Enabled:SmartFTP Client 3.0 -- (SmartSoft Ltd.)
"C:\Programme\Nokia\Nokia Software Updater\nsu_ui_client.exe" = C:\Programme\Nokia\Nokia Software Updater\nsu_ui_client.exe:*:Enabled:Nokia Software Updater -- (Nokia Corporation)
"C:\Programme\Gemeinsame Dateien\Nokia\Service Layer\A\nsl_host_process.exe" = C:\Programme\Gemeinsame Dateien\Nokia\Service Layer\A\nsl_host_process.exe:*:Enabled:Nokia Service Layer Host Process -- (Nokia Corporation)
"C:\Programme\TeamViewer\Version4\TeamViewer.e xe" = C:\Programme\TeamViewer\Version4\TeamViewer.exe:*: Enabled:Teamviewer Remote Control Application -- (TeamViewer GmbH)
"C:\Programme\iTunes\iTunes.exe" = C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.)
"C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\Dropbox\bin\Dropbox.exe " = C:\Dokumente und Einstellungen\Max Mustermann\Anwendungsdaten\Dropbox\bin\Dropbox.exe :*:Enabledropbox -- ()
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall]
"{0134A1A1-C283-4A47-91A1-92F19F960372}" = Adobe Creative Suite 2
"{03B1C701-5B73-4a25-BB9B-9F5178349E7B}" = EDIUS 5 Settings
"{066D65EA-ED53-44E4-A96A-F81B6E409D2E}" = PC Connectivity Solution
"{0F7FCBB9-CB75-4308-9F1E-3B669A0061BB}" = BILD Steuer 2007
"{17283B95-21A8-4996-97DA-547A48DB266F}" = DisplayManager
"{17CA6206-7109-4426-8EE0-1BD0BE54BCC9}" = Management Center
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}" = PowerStarter
"{236BB7C4-4419-42FD-0407-1E257A25E34D}" = Adobe Photoshop CS2
"{26A24AE4-039D-4CA4-87B4-2F83216015FF}" = Java(TM) 6 Update 15
"{2808E975-BD01-47DD-9852-54E3C622BDDC}" = WLAN Monitor
"{2A8E4833-F483-4074-B4DB-F295F7901A8D}" = MobileMe Control Panel
"{2CE5A2E7-3437-4CE7-BCF4-85ED6EEFF9E4}" = iTunes
"{3248F0A8-6813-11D6-A77B-00B0D0150000}" = J2SE Runtime Environment 5.0
"{32D6A58F-9659-446C-BBFC-E6F2B41F24DC}" = Magic Doctor
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{52D02A2B-03D2-4E34-A358-DC5D951FD296}" = Nokia Connectivity Cable Driver
"{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}" = Nokia PC Suite
"{5B12573C-9C90-4790-BFEE-2BC43C2EB997}" = SmartSync
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{6D9B9CF3-1E9C-45B6-B41E-5CF568605556}" = SPSS 15.0 für Windows [Auswertung Version]
"{6F23C1A3-9F62-470C-BD12-B83F04E67865}" = SmartFTP Client
"{6F730513-8688-4C3C-90A3-6B9792CE2EF3}" = Samsung Battery Manager
"{70B45586-B51E-4947-A258-A895596C5CED}" = Photo Loader 2.3G
"{716E0306-8318-4364-8B8F-0CC4E9376BAC}" = MSXML 4.0 SP2 Parser and SDK
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{767CC44C-9BBC-438D-BAD3-FD4595DD148B}" = VC80CRTRedist - 8.0.50727.762
"{786C5747-0C40-4930-9AFE-113BCE553101}" = Adobe Stock Photos 1.0
"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec
"{7D42B43A-EA63-4234-B00A-757C15B2B185}_is1" = Leawo Free AVI Converter version 1.8.3.5
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player
"{8D70145A-3BD3-4DBF-9CBF-223EF4A43257}" = ATI Parental Control & Encoder
"{8EDBA74D-0686-4C99-BFDD-F894678E5101}" = Adobe Common File Installer
"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{90170407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office FrontPage 2003
"{901CE21C-9EA9-498F-A37A-28D0A00371A3}" = Data Entry for Windows 3.0.3
"{938D9C57-3CF0-4DA8-B04E-EF99501859B5}" = Mobile Phone Manager
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A43BF6A5-D5F0-4AAA-BF41-65995063EC44}" = MSXML 6.0 Parser
"{A5F483F0-2D79-4FCA-AE09-D0D96E23EBF7}" = Samsung Update Plus
"{A6B7B910-69BE-4873-8CA8-B5C37BAFE9F4}" = Mobile Modem Assistant
"{AAF4238F-7C29-451D-9925-C753271A5728}" = Microsoft Visual C++ Run Time Lib Setup
"{AAF80000-22B9-4CE9-98D6-2CCF359BAC07}" = ABBYY FineReader 8.0 Professional Edition
"{ABB14904-A11B-4F42-996C-80FD608A0F17}" = Samsung EDS
"{AC76BA86-7AD7-1031-7B44-A81300000003}" = Adobe Reader 8.1.4 - Deutsch
"{B0DC2DA9-2AF9-422A-88E0-1B84E0F65DB5}" = Speed-Link SL-6535 USB Pad
"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter
"{B18B7901-4025-4BFF-9DA2-BCC45F594DE2}" = Atheros WLAN Client
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{B5924CA6-24A7-48F5-BC9C-8BFA94ED4564}" = LightScribe 1.4.67.1
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Web Player
"{B74D4E10-6884-0000-0000-000000000101}" = Adobe Bridge 1.0
"{BD723E53-A42C-4702-AA04-1D74A0311590}" = Magic Keyboard
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C49DAA9C-5BA8-459A-8244-E57B69DF0F04}" = Suite Specific
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CCA1EEA3-555E-4D05-AC46-4B49C6C5D887}" = Apple Mobile Device Support
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D12EBB4E-CF21-496D-979F-89D9DE58C5B8}" = PDFill PDF Editor with FREE PDF Writer and Tools
"{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}" = Apple Application Support
"{DEA48EFD-22C1-4CD6-B887-EB2E6B2E4735}" = Samsung Network Manager 2.0
"{DF6FE172-006A-4324-AF7F-ACFE4BA290FE}" = AAVUpdateManager
"{E12DA139-1E5B-46DB-BAEA-683DC9F27CBC}" = ATI Catalyst Control Center
"{E40268F4-7E9F-4E07-B773-7FF64971F42E}" = WLAN Quick-Starter
"{E633D396-5188-4E9D-8F6B-BFB8BF3467E8}" = Skype™ 5.0
"{E7004147-2CCA-431C-AA05-2AB166B9785D}" = QuickTime
"{E7D293C9-732D-4E22-905D-2615FED321A4}" = BILD-Steuer 2010
"{E9787678-119F-4D52-B551-6739B2B22101}" = Adobe Help Center 1.0
"{EF99C14B-17C2-4994-B5C1-EB204A343A6F}" = User's Guide
"{F0312AC6-988B-11DA-9C49-000476F770CC}" = CIB pdf brewer 2.0.26e
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F983B4FE-547B-4C44-BAF7-4F4DBA93D548}" = Nokia Software Updater
"{FA8B6532-78E9-490B-B97D-32379E16810E}" = EDIUS 5(SetupManager)
"{FF1C31AE-0CDC-40CE-AB85-406F8B70D643}" = Bonjour
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"0852D05415AB9A4F1EF451E342267F76C776ED2F" = Windows-Treiberpaket - Nokia Modem (11/03/2006 6.82.0.1)
"ABC Amber Audio Converter" = ABC Amber Audio Converter
"Ad-Aware SE Personal" = Ad-Aware SE Personal
"Adobe Flash Player ActiveX" = Adobe Flash Player ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe SVG Viewer" = Adobe SVG Viewer 3.0
"AFPL Ghostscript 8.53" = AFPL Ghostscript 8.53
"AFPL Ghostscript Fonts" = AFPL Ghostscript Fonts
"Agere Systems Soft Modem" = SENS LT56ADW Modem
"All ATI Software" = ATI - Dienstprogramm zur Deinstallation der Software
"ATI Display Driver" = ATI Display Driver
"Audacity_is1" = Audacity 1.2.6
"Audiograbber" = Audiograbber 1.83 SE
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Brother HL-1430" = Brother HL-1430
"ElsterFormular 11.4.0.4316" = ElsterFormular
"EZ AVI TO WMV Converter_is1" = EZ AVI TO WMV Converter 3.00
"F064B256B4A20996EA9E333B5E0F14B61AB3333D" = Windows Driver Package - Nokia (WUDFRd) WPD (03/19/2007 6.83.31.1)
"Free M4a to MP3 Converter_is1" = Free M4a to MP3 Converter 6.1
"FreePDF_XP" = FreePDF XP (Remove only)
"GammonEmpire" = GammonEmpire
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"InstallShield_{938D9C57-3CF0-4DA8-B04E-EF99501859B5}" = Mobile Phone Manager
"InstallShield_{A5F483F0-2D79-4FCA-AE09-D0D96E23EBF7}" = Samsung Update Plus
"InstallShield_{DEA48EFD-22C1-4CD6-B887-EB2E6B2E4735}" = Samsung Network Manager 2.0
"LastFM_is1" = Last.fm 1.5.4.24567
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.5.2)" = Mozilla Firefox (3.5.2)
"Mp3tag" = Mp3tag v2.39
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"Nero - Burning Rom!UninstallKey" = Nero 6 Ultra Edition
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"Nokia PC Suite" = Nokia PC Suite
"PDFill PDF Writer" = PDFill PDF Writer
"Picasa 3" = Picasa 3
"PPLive" = PPLive 1.8
"ppmate" = ppmate 1.7.0.26
"Quest3DframeboX_Delivery" = frameboX_Delivery
"Quest3DframeboX_interieur" = frameboX_interieur
"Quest3DframeboX_river" = frameboX_river
"QuickStores-Toolbar_is1" = QuickStores-Toolbar 1.0.0
"Redirection Port Monitor" = RedMon - Redirection Port Monitor
"RouterControl" = RouterControl 1.70
"SmartFTP Client 3.0 Setup Files" = SmartFTP Client 3.0 Setup Files (remove only)
"Spybot - Search & Destroy_is1" = Spybot - Search & Destroy 1.5.2.20
"SUPER ©" = SUPER © Version 2009.bld.36 (June 10, 2009)
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"TeamViewer 4" = TeamViewer 4
"The Rosetta Stone" = The Rosetta Stone
"TVAnts 1.0" = TVAnts 1.0
"TVUPlayer" = TVUPlayer 2.3.3.2
"VCDEasy_is1" = VCDEasy
"VLC media player" = VLC media player 1.0.0
"Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
"WEB.DE SmartSurfer" = WEB.DE SmartSurfer
"Winamp" = Winamp (remove only)
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinPcapInst" = WinPcap 4.0
"WinRAR archiver" = WinRAR Archivierer
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01005" = Microsoft User-Mode Driver Framework Feature Pack 1.5
========== HKEY_CURRENT_USER Uninstall List ==========
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Uninstall]
"Dropbox" = Dropbox
"Google Chrome" = Google Chrome
========== Last 10 Event Log Errors ==========
[ System Events ]
Error - 21.12.2010 19:15:14 | Computer Name = NAME-73DE3589FC | Source = Disk | ID = 262151
Description = Fehlerhafter Block bei Gerät \Device\Harddisk2\D.
Error - 21.12.2010 19:15:17 | Computer Name = NAME-73DE3589FC | Source = Disk | ID = 262151
Description = Fehlerhafter Block bei Gerät \Device\Harddisk2\D.
Error - 21.12.2010 19:38:59 | Computer Name = NAME-73DE3589FC | Source = DCOM | ID = 10010
Description = Der Server "{98D9A6F1-4696-4B5E-A2E8-36B3F9C1E12C}" konnte innerhalb
des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error - 22.12.2010 17:18:30 | Computer Name = NAME-73DE3589FC | Source = sptd | ID = 262148
Description = Der Treiber hat einen internen Fehler in seinen Datenstrukturen für
festgestellt.
Error - 22.12.2010 17:19:00 | Computer Name = NAME-73DE3589FC | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {1BE1F766-5536-11D1-B726-00C04FB926AF}
Error - 22.12.2010 17:19:55 | Computer Name = NAME-73DE3589FC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
avgio avipbb Fips intelppm sptd ssmdrv
Error - 23.12.2010 02:46:19 | Computer Name = NAME-73DE3589FC | Source = Service Control Manager | ID = 7002
Description = Der Dienst "BrPar" ist von der Gruppe "Parallel arbitrator" abhängig.
Kein Mitglied dieser Gruppe wurde jedoch gestartet.
Error - 28.12.2010 03:58:46 | Computer Name = NAME-73DE3589FC | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {1BE1F766-5536-11D1-B726-00C04FB926AF}
Error - 28.12.2010 03:59:44 | Computer Name = NAME-73DE3589FC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
avgio avipbb Fips intelppm ssmdrv
Error - 28.12.2010 04:12:58 | Computer Name = NAME-73DE3589FC | Source = Service Control Manager | ID = 7002
Description = Der Dienst "BrPar" ist von der Gruppe "Parallel arbitrator" abhängig.
Kein Mitglied dieser Gruppe wurde jedoch gestartet.
< End of report >
Tausend Dank im Voraus für Eure Hilfe! Liebe Grüße Powderhausen |
|
28.12.2010, 19:57
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Trojaner Shutdowner.fftZitat:
__________________ |
|
28.12.2010, 20:35
| #3 |
| | Trojaner Shutdowner.fft Hi Arne,
__________________vielen Dank für Deine Antwort. Anbei der Malwarebytes-logfile: Hier der MBAM-Logfile: Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 5406 Windows 5.1.2600 Service Pack 3 Internet Explorer 7.0.5730.11 28.12.2010 13:03:45 mbam-log-2010-12-28 (13-03-34).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 153764 Laufzeit: 7 Minute(n), 44 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 3 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\WINDOWS\system32\qtplugin.exe (Rootkit.Agent) -> No action taken. c:\dokumente und einstellungen\sascha himmelreich\lokale einstellungen\temp\0.0919318486068974.exe (Trojan.Dropper) -> No action taken. c:\dokumente und einstellungen\sascha himmelreich\lokale einstellungen\temp\windows_security_center.exe (Trojan.Dropper) -> No action taken. Komischerweise zeigt er den Shutdowner.fft nicht an, den mir Antivir meldet. Vielen Dank nochmal für Deine Hilfe! Liebe Grüße Powderhausen |
|
28.12.2010, 21:04
| #4 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner Shutdowner.fftZitat:
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
29.12.2010, 10:59
| #5 |
| | Trojaner Shutdowner.fft Here we go ;-): Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 5406 Windows 5.1.2600 Service Pack 3 Internet Explorer 7.0.5730.11 29.12.2010 09:48:14 mbam-log-2010-12-29 (09-48-02).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Durchsuchte Objekte: 260292 Laufzeit: 1 Stunde(n), 17 Minute(n), 36 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 5 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\programme\tmp\win.exe (Spyware.Passwords.XGen) -> No action taken. c:\system volume information\_restore{8e883bb6-10ef-46bc-97a5-3b1f80f27160}\RP3\A0013190.exe (Spyware.Passwords.XGen) -> No action taken. c:\system volume information\_restore{8e883bb6-10ef-46bc-97a5-3b1f80f27160}\RP3\A0014197.exe (PUP.KeyLogger) -> No action taken. c:\system volume information\_restore{8e883bb6-10ef-46bc-97a5-3b1f80f27160}\RP3\A0014332.exe (Malware.Packer) -> No action taken. c:\system volume information\_restore{8e883bb6-10ef-46bc-97a5-3b1f80f27160}\RP3\A0014337.exe (Malware.Packer) -> No action taken. |
|
29.12.2010, 13:32
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner Shutdowner.fft Wir müssen beim shutdowner zwei Datei ersetzen, bitte runterladen und entpacken, direkt nach c: ins Hauptverzeichnis => c:\cosinus Dann gehts so weiter: PartedMagic
Gib Bescheid wenn alles durch ist.
__________________ --> Trojaner Shutdowner.fft |
|
| Themen zu Trojaner Shutdowner.fft |
| 0x00000001, ad-aware, alternate, audacity, audiograbber, avgntflt.sys, avira, besitzer, bho, bonjour, converter, desktop, dropbox, error, firefox, firefox.exe, flash player, gruppe, home, kb.dll, location, logfile, mozilla, mp3, nodrives, object, oldtimer, otl.exe, plug-in, realtek, registry, remote control, safer networking, saver, scan, sched.exe, searchplugins, security, server, shell32.dll, software, sptd.sys, starten, super, system, system restore, trojaner, vlc media player, windows, windows internet |
Linear-Darstellung
