| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: 40 TANs Eingabe beim Online BankingWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
07.01.2011, 09:42
| #1 |
| |  40 TANs Eingabe beim Online Banking Hallo zusammen, ich habe das gleiche Problem, dass auch in folgendem Thread aufgetreten ist: http://www.trojaner-board.de/88974-t...e-banking.html Bedeutet, ich soll nach dem Login 40 TANs eingeben. Jetzt zu meinem Rechner: - Windows 7 - AntiVir - Java Update gerade durchgeführt Vor dem Erstellen dieses Threads habe ich mich an die Anleitung gehalten und (zusätzlich) folgende Schritte durchgeführt: - CCleaner - AntiVir Systemscan - Malwarebytes Anti-Malware (wie in Anleitung beschrieben) - OTL (wie in Anleitung beschrieben) - WindowsUpdate - JavaUpdate und JavaRa Hier die Log Datei von Malwarebytes: Code:
ATTFilter Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Datenbank Version: 5475
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
07.01.2011 09:00:59
mbam-log-2011-01-07 (09-00-59).txt
Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 149813
Laufzeit: 4 Minute(n), 48 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{C82308DF-9E73-03D9-93F0-79151933473C} (Trojan.ZbotR.Gen) -> Value: {C82308DF-9E73-03D9-93F0-79151933473C} -> Quarantined and deleted successfully.
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
c:\Users\***\downloads\setuppoker_a072a_de.exe (PUP.Casino) -> Not selected for removal.
Code:
ATTFilter OTL logfile created on: 07.01.2011 09:01:57 - Run 1 OTL by OldTimer - Version 3.2.20.1 Folder = C:\Users\***\Desktop An unknown product (Version = 6.1.7600) - Type = NTWorkstation Internet Explorer (Version = 8.0.7600.16385) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 60,00% Memory free 6,00 Gb Paging File | 5,00 Gb Available in Paging File | 76,00% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 208,50 Gb Total Space | 75,27 Gb Free Space | 36,10% Space Free | Partition Type: NTFS Drive D: | 1,90 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: CDFS Computer Name: *** | User Name: *** | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Users\***\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\Programme\HTC\HTC Sync 3.0\htcUPCTLoader.exe () PRC - C:\Programme\HTC\Internet Pass-Through\PassThruSvr.exe () PRC - C:\Programme\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe (Cisco Systems, Inc.) PRC - C:\Programme\FreePDF_XP\fpassist.exe (shbox.de) PRC - C:\Programme\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) PRC - C:\Programme\Java\jre6\bin\javaw.exe (Sun Microsystems, Inc.) PRC - C:\Programme\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd) PRC - C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe () PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH) PRC - C:\xampplite\apache\bin\httpd.exe (Apache Software Foundation) PRC - C:\Windows\explorer.exe (Microsoft Corporation) PRC - C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation) PRC - C:\Windows\System32\taskhost.exe (Microsoft Corporation) PRC - C:\Windows\System32\conhost.exe (Microsoft Corporation) PRC - C:\Programme\GmoteServer\GmoteServer.exe () PRC - C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe (Microsoft Corporation) PRC - C:\Programme\Dell\Dell Webcam Manager\DellWMgr.exe (Creative Technology Ltd.) PRC - C:\Windows\OEM02Mon.exe (Creative Technology Ltd.) PRC - C:\Programme\Fingerprint Reader Suite\upeksvr.exe (UPEK Inc.) PRC - C:\Programme\Fingerprint Reader Suite\psqltray.exe (UPEK Inc.) ========== Modules (SafeList) ========== MOD - C:\Users\***\Desktop\OTL.exe (OldTimer Tools) MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd\comctl32.dll (Microsoft Corporation) MOD - C:\Windows\System32\sspicli.dll (Microsoft Corporation) MOD - C:\Windows\System32\sechost.dll (Microsoft Corporation) MOD - C:\Windows\System32\samcli.dll (Microsoft Corporation) MOD - C:\Windows\System32\profapi.dll (Microsoft Corporation) MOD - C:\Windows\System32\netutils.dll (Microsoft Corporation) MOD - C:\Windows\System32\KernelBase.dll (Microsoft Corporation) MOD - C:\Windows\System32\dwmapi.dll (Microsoft Corporation) MOD - C:\Windows\System32\devobj.dll (Microsoft Corporation) MOD - C:\Windows\System32\cryptbase.dll (Microsoft Corporation) MOD - C:\Windows\System32\cfgmgr32.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (AntiVirService) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (AntiVirSchedulerService) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (PassThru Service) -- C:\Programme\HTC\Internet Pass-Through\PassThruSvr.exe () SRV - (WatAdminSvc) -- C:\Windows\System32\Wat\WatAdminSvc.exe (Microsoft Corporation) SRV - (vpnagent) -- C:\Program Files\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe (Cisco Systems, Inc.) SRV - (Apple Mobile Device) -- C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation) SRV - (Apache2.2) -- C:\xampplite\apache\bin\httpd.exe (Apache Software Foundation) SRV - (WwanSvc) -- C:\Windows\System32\wwansvc.dll (Microsoft Corporation) SRV - (WbioSrvc) -- C:\Windows\System32\wbiosrvc.dll (Microsoft Corporation) SRV - (Power) -- C:\Windows\System32\umpo.dll (Microsoft Corporation) SRV - (Themes) -- C:\Windows\System32\themeservice.dll (Microsoft Corporation) SRV - (sppuinotify) -- C:\Windows\System32\sppuinotify.dll (Microsoft Corporation) SRV - (StorSvc) -- C:\Windows\System32\StorSvc.dll (Microsoft Corporation) SRV - (RpcEptMapper) -- C:\Windows\System32\RpcEpMap.dll (Microsoft Corporation) SRV - (SensrSvc) -- C:\Windows\System32\sensrsvc.dll (Microsoft Corporation) SRV - (PeerDistSvc) -- C:\Windows\System32\PeerDistSvc.dll (Microsoft Corporation) SRV - (PNRPsvc) -- C:\Windows\System32\pnrpsvc.dll (Microsoft Corporation) SRV - (p2pimsvc) -- C:\Windows\System32\pnrpsvc.dll (Microsoft Corporation) SRV - (HomeGroupProvider) -- C:\Windows\System32\provsvc.dll (Microsoft Corporation) SRV - (PNRPAutoReg) -- C:\Windows\System32\pnrpauto.dll (Microsoft Corporation) SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation) SRV - (HomeGroupListener) -- C:\Windows\System32\ListSvc.dll (Microsoft Corporation) SRV - (FontCache) -- C:\Windows\System32\FntCache.dll (Microsoft Corporation) SRV - (Dhcp) -- C:\Windows\System32\dhcpcore.dll (Microsoft Corporation) SRV - (defragsvc) -- C:\Windows\System32\defragsvc.dll (Microsoft Corporation) SRV - (BDESVC) -- C:\Windows\System32\bdesvc.dll (Microsoft Corporation) SRV - (AxInstSV) ActiveX-Installer (AxInstSV) -- C:\Windows\System32\AxInstSv.dll (Microsoft Corporation) SRV - (AppIDSvc) -- C:\Windows\System32\appidsvc.dll (Microsoft Corporation) SRV - (sppsvc) -- C:\Windows\System32\sppsvc.exe (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV - (ycpcqw) -- C:\Windows\System32\drivers\lsln.sys File not found DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH) DRV - (vpnva) -- C:\Windows\System32\drivers\vpnva.sys (Cisco Systems, Inc.) DRV - (htcnprot) -- C:\Windows\System32\drivers\htcnprot.sys (Windows (R) Win 7 DDK provider) DRV - (sptd) -- C:\Windows\System32\Drivers\sptd.sys () DRV - (KSecPkg) -- C:\Windows\System32\Drivers\ksecpkg.sys (Microsoft Corporation) DRV - (TcUsb) -- C:\Windows\System32\drivers\tcusb.sys (UPEK Inc.) DRV - (HTCAND32) -- C:\Windows\System32\drivers\ANDROIDUSB.sys (HTC, Corporation) DRV - (igfx) -- C:\Windows\System32\drivers\igdkmd32.sys (Intel Corporation) DRV - (cmdide) -- C:\Windows\system32\DRIVERS\cmdide.sys (CMD Technology, Inc.) DRV - (adpahci) -- C:\Windows\system32\DRIVERS\adpahci.sys (Adaptec, Inc.) DRV - (adp94xx) -- C:\Windows\system32\DRIVERS\adp94xx.sys (Adaptec, Inc.) DRV - (amdsbs) -- C:\Windows\system32\DRIVERS\amdsbs.sys (AMD Technologies Inc.) DRV - (adpu320) -- C:\Windows\system32\DRIVERS\adpu320.sys (Adaptec, Inc.) DRV - (arcsas) -- C:\Windows\system32\DRIVERS\arcsas.sys (Adaptec, Inc.) DRV - (amdsata) -- C:\Windows\system32\DRIVERS\amdsata.sys (Advanced Micro Devices) DRV - (arc) -- C:\Windows\system32\DRIVERS\arc.sys (Adaptec, Inc.) DRV - (amdxata) -- C:\Windows\system32\DRIVERS\amdxata.sys (Advanced Micro Devices) DRV - (aliide) -- C:\Windows\system32\DRIVERS\aliide.sys (Acer Laboratories Inc.) DRV - (nvstor) -- C:\Windows\system32\DRIVERS\nvstor.sys (NVIDIA Corporation) DRV - (nvraid) -- C:\Windows\system32\DRIVERS\nvraid.sys (NVIDIA Corporation) DRV - (nfrd960) -- C:\Windows\system32\DRIVERS\nfrd960.sys (IBM Corporation) DRV - (LSI_SAS) -- C:\Windows\system32\DRIVERS\lsi_sas.sys (LSI Corporation) DRV - (iaStorV) -- C:\Windows\system32\DRIVERS\iaStorV.sys (Intel Corporation) DRV - (MegaSR) -- C:\Windows\system32\DRIVERS\MegaSR.sys (LSI Corporation, Inc.) DRV - (LSI_SCSI) -- C:\Windows\system32\DRIVERS\lsi_scsi.sys (LSI Corporation) DRV - (LSI_FC) -- C:\Windows\system32\DRIVERS\lsi_fc.sys (LSI Corporation) DRV - (LSI_SAS2) -- C:\Windows\system32\DRIVERS\lsi_sas2.sys (LSI Corporation) DRV - (iirsp) -- C:\Windows\system32\DRIVERS\iirsp.sys (Intel Corp./ICP vortex GmbH) DRV - (megasas) -- C:\Windows\system32\DRIVERS\megasas.sys (LSI Corporation) DRV - (hwpolicy) -- C:\Windows\System32\drivers\hwpolicy.sys (Microsoft Corporation) DRV - (elxstor) -- C:\Windows\system32\DRIVERS\elxstor.sys (Emulex) DRV - (aic78xx) -- C:\Windows\system32\DRIVERS\djsvs.sys (Adaptec, Inc.) DRV - (HpSAMD) -- C:\Windows\system32\DRIVERS\HpSAMD.sys (Hewlett-Packard Company) DRV - (FsDepends) -- C:\Windows\System32\drivers\fsdepends.sys (Microsoft Corporation) DRV - (vsmraid) -- C:\Windows\system32\DRIVERS\vsmraid.sys (VIA Technologies Inc.,Ltd) DRV - (vmbus) -- C:\Windows\system32\DRIVERS\vmbus.sys (Microsoft Corporation) DRV - (vhdmp) -- C:\Windows\system32\DRIVERS\vhdmp.sys (Microsoft Corporation) DRV - (storflt) -- C:\Windows\system32\DRIVERS\vmstorfl.sys (Microsoft Corporation) DRV - (vdrvroot) -- C:\Windows\system32\DRIVERS\vdrvroot.sys (Microsoft Corporation) DRV - (storvsc) -- C:\Windows\system32\DRIVERS\storvsc.sys (Microsoft Corporation) DRV - (WIMMount) -- C:\Windows\System32\drivers\wimmount.sys (Microsoft Corporation) DRV - (viaide) -- C:\Windows\system32\DRIVERS\viaide.sys (VIA Technologies, Inc.) DRV - (ql2300) -- C:\Windows\system32\DRIVERS\ql2300.sys (QLogic Corporation) DRV - (rdyboost) -- C:\Windows\System32\drivers\rdyboost.sys (Microsoft Corporation) DRV - (ql40xx) -- C:\Windows\system32\DRIVERS\ql40xx.sys (QLogic Corporation) DRV - (SiSRaid4) -- C:\Windows\system32\DRIVERS\sisraid4.sys (Silicon Integrated Systems) DRV - (pcw) -- C:\Windows\System32\drivers\pcw.sys (Microsoft Corporation) DRV - (SiSRaid2) -- C:\Windows\system32\DRIVERS\SiSRaid2.sys (Silicon Integrated Systems Corp.) DRV - (stexstor) -- C:\Windows\system32\DRIVERS\stexstor.sys (Promise Technology) DRV - (CNG) -- C:\Windows\System32\Drivers\cng.sys (Microsoft Corporation) DRV - (Brserid) Brother MFC Serial Port Interface Driver (WDM) -- C:\Windows\System32\Drivers\Brserid.sys (Brother Industries Ltd.) DRV - (rdpbus) -- C:\Windows\System32\drivers\rdpbus.sys (Microsoft Corporation) DRV - (RDPREFMP) -- C:\Windows\System32\drivers\RDPREFMP.sys (Microsoft Corporation) DRV - (RasAgileVpn) WAN Miniport (IKEv2) -- C:\Windows\System32\drivers\agilevpn.sys (Microsoft Corporation) DRV - (WfpLwf) -- C:\Windows\System32\drivers\wfplwf.sys (Microsoft Corporation) DRV - (NdisCap) -- C:\Windows\System32\drivers\ndiscap.sys (Microsoft Corporation) DRV - (vwifimp) -- C:\Windows\System32\drivers\vwifimp.sys (Microsoft Corporation) DRV - (vwififlt) -- C:\Windows\System32\drivers\vwififlt.sys (Microsoft Corporation) DRV - (vwifibus) -- C:\Windows\System32\drivers\vwifibus.sys (Microsoft Corporation) DRV - (1394ohci) -- C:\Windows\System32\drivers\1394ohci.sys (Microsoft Corporation) DRV - (UmPass) -- C:\Windows\system32\DRIVERS\umpass.sys (Microsoft Corporation) DRV - (WinUsb) -- C:\Windows\System32\drivers\winusb.sys (Microsoft Corporation) DRV - (mshidkmdf) -- C:\Windows\System32\drivers\mshidkmdf.sys (Microsoft Corporation) DRV - (MTConfig) -- C:\Windows\system32\DRIVERS\MTConfig.sys (Microsoft Corporation) DRV - (CompositeBus) -- C:\Windows\System32\drivers\CompositeBus.sys (Microsoft Corporation) DRV - (AppID) -- C:\Windows\system32\drivers\appid.sys (Microsoft Corporation) DRV - (scfilter) -- C:\Windows\System32\drivers\scfilter.sys (Microsoft Corporation) DRV - (s3cap) -- C:\Windows\system32\DRIVERS\vms3cap.sys (Microsoft Corporation) DRV - (VMBusHID) -- C:\Windows\system32\DRIVERS\VMBusHID.sys (Microsoft Corporation) DRV - (discache) -- C:\Windows\System32\drivers\discache.sys (Microsoft Corporation) DRV - (AcpiPmi) -- C:\Windows\system32\DRIVERS\acpipmi.sys (Microsoft Corporation) DRV - (AmdPPM) -- C:\Windows\system32\DRIVERS\amdppm.sys (Microsoft Corporation) DRV - (hcw85cir) -- C:\Windows\system32\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.) DRV - (BrUsbMdm) -- C:\Windows\System32\Drivers\BrUsbMdm.sys (Brother Industries Ltd.) DRV - (BrUsbSer) -- C:\Windows\System32\Drivers\BrUsbSer.sys (Brother Industries Ltd.) DRV - (BrSerWdm) -- C:\Windows\System32\Drivers\BrSerWdm.sys (Brother Industries Ltd.) DRV - (BrFiltLo) -- C:\Windows\system32\DRIVERS\BrFiltLo.sys (Brother Industries, Ltd.) DRV - (BrFiltUp) -- C:\Windows\system32\DRIVERS\BrFiltUp.sys (Brother Industries, Ltd.) DRV - (netr28u) -- C:\Windows\System32\drivers\netr28u.sys (Ralink Technology Corp.) DRV - (b57nd60x) -- C:\Windows\System32\drivers\b57nd60x.sys (Broadcom Corporation) DRV - (ebdrv) -- C:\Windows\system32\DRIVERS\evbdx.sys (Broadcom Corporation) DRV - (BCM43XX) -- C:\Windows\System32\drivers\BCMWL6.SYS (Broadcom Corporation) DRV - (b06bdrv) -- C:\Windows\system32\DRIVERS\bxvbdx.sys (Broadcom Corporation) DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH) DRV - (hamachi) -- C:\Windows\System32\drivers\hamachi.sys (LogMeIn, Inc.) DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (SynTP) -- C:\Windows\System32\drivers\SynTP.sys (Synaptics, Inc.) DRV - (OEM02Dev) -- C:\Windows\System32\drivers\OEM02Dev.sys (Creative Technology Ltd.) DRV - (OEM02Vfx) -- C:\Windows\System32\drivers\OEM02Vfx.sys (EyePower Games Pte. Ltd.) DRV - (rismxdp) -- C:\Windows\System32\drivers\rixdptsk.sys (REDC) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-84604129-2742650498-1218847136-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = h**p://de.msn.com/?ocid=iehp IE - HKU\S-1-5-21-84604129-2742650498-1218847136-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de IE - HKU\S-1-5-21-84604129-2742650498-1218847136-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 16 4E 07 C8 26 AB CB 01 [binary data] IE - HKU\S-1-5-21-84604129-2742650498-1218847136-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-84604129-2742650498-1218847136-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local IE - HKU\S-1-5-21-84604129-2742650498-1218847136-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = proxy:3128 ========== FireFox ========== FF - prefs.js..browser.search.selectedEngine: "Wikipedia (de)" FF - prefs.js..extensions.enabledItems: {097d3191-e6fa-4728-9826-b533d755359d}:0.7.12 FF - prefs.js..extensions.enabledItems: {2fa4ed95-0317-4c6a-a74c-5f3e3912c1f9}:2.1.106 FF - prefs.js..extensions.enabledItems: {8f8fe09b-0bd3-4470-bc1b-8cad42b8203a}:0.16 FF - prefs.js..extensions.enabledItems: {c45c406e-ab73-11d8-be73-000a95be3b12}:1.1.8 FF - prefs.js..extensions.enabledItems: firebug@software.joehewitt.com:1.6.1 FF - prefs.js..extensions.enabledItems: {e968fc70-8f95-4ab9-9e79-304de2a71ee1}:0.7.2 FF - prefs.js..extensions.enabledItems: {6AC85730-7D0F-4de0-B3FA-21142DD85326}:2.2.2 FF - prefs.js..extensions.enabledItems: {d57c9ff1-6389-48fc-b770-f78bd89b6e8a}:1.34 FF - prefs.js..extensions.enabledItems: {e213bb8f-8ebd-11db-96b7-005056c00008}:3.0.0.91 FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2010.12.18 18:31:38 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2010.12.18 18:31:38 | 000,000,000 | ---D | M] [2010.03.14 23:42:35 | 000,000,000 | ---D | M] (No name found) -- C:\Users\***\AppData\Roaming\mozilla\Extensions [2011.01.07 09:00:15 | 000,000,000 | ---D | M] (No name found) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\zrwj42uj.default\extensions [2010.12.15 00:11:05 | 000,000,000 | ---D | M] (All-in-One Sidebar) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\zrwj42uj.default\extensions\{097d3191-e6fa-4728-9826-b533d755359d} [2010.08.28 16:47:23 | 000,000,000 | ---D | M] ("Delicious Bookmarks") -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\zrwj42uj.default\extensions\{2fa4ed95-0317-4c6a-a74c-5f3e3912c1f9} [2010.09.23 12:29:18 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\zrwj42uj.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} [2010.09.18 16:56:57 | 000,000,000 | ---D | M] (ColorZilla) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\zrwj42uj.default\extensions\{6AC85730-7D0F-4de0-B3FA-21142DD85326} [2010.04.03 21:12:02 | 000,000,000 | ---D | M] (Live HTTP Headers) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\zrwj42uj.default\extensions\{8f8fe09b-0bd3-4470-bc1b-8cad42b8203a} [2010.04.29 15:56:59 | 000,000,000 | ---D | M] (Web Developer) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\zrwj42uj.default\extensions\{c45c406e-ab73-11d8-be73-000a95be3b12} [2010.10.16 21:33:29 | 000,000,000 | ---D | M] ("SearchStatus") -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\zrwj42uj.default\extensions\{d57c9ff1-6389-48fc-b770-f78bd89b6e8a} [2010.08.22 15:17:53 | 000,000,000 | ---D | M] (myFireFox) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\zrwj42uj.default\extensions\{e213bb8f-8ebd-11db-96b7-005056c00008} [2010.05.11 20:16:33 | 000,000,000 | ---D | M] (User Agent Switcher) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\zrwj42uj.default\extensions\{e968fc70-8f95-4ab9-9e79-304de2a71ee1} [2011.01.06 09:23:06 | 000,000,000 | ---D | M] (Firebug) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\zrwj42uj.default\extensions\firebug@software.joehewitt.com [2010.08.22 15:17:53 | 000,000,000 | ---D | M] (No name found) -- C:\Users\***\AppData\Roaming\mozilla\Firefox\Profiles\zrwj42uj.default\extensions\{e213bb8f-8ebd-11db-96b7-005056c00008}\chrome\mozapps\extensions [2010.04.23 11:28:21 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2010.04.23 11:28:21 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} [2010.11.02 10:26:08 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.11.02 10:26:09 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.11.02 10:26:09 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.11.02 10:26:09 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.11.02 10:26:09 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2009.06.10 22:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation) O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [DELL Webcam Manager] C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe (Creative Technology Ltd.) O4 - HKLM..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe (shbox.de) O4 - HKLM..\Run: [HTC Sync Loader] C:\Program Files\HTC\HTC Sync 3.0\htcUPCTLoader.exe () O4 - HKLM..\Run: [Malwarebytes' Anti-Malware (reboot)] C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation) O4 - HKLM..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe (Creative Technology Ltd.) O4 - HKLM..\Run: [PSQLLauncher] C:\Program Files\Fingerprint Reader Suite\launcher.exe (UPEK Inc.) O4 - HKU\S-1-5-21-84604129-2742650498-1218847136-1001..\Run: [DAEMON Tools Lite] C:\Program Files\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd) O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation) O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation) O4 - Startup: C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = C:\Users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe () O4 - Startup: C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\GmoteServer.lnk = C:\Programme\GmoteServer\GmoteServer.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableCAD = 1 O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O13 - gopher Prefix: missing O15 - HKU\S-1-5-21-84604129-2742650498-1218847136-1001\..Trusted Domains: uibk.ac.at ([semiramisas99] https in Vertrauenswürdige Sites) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} h**p://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18) O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} h**p://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} h**p://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O18 - Protocol\Handler\grooveLocalGWS {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation) O18 - Protocol\Handler\its {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\Windows\System32\itss.dll () O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\ms-its {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\Windows\System32\itss.dll () O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: GinaDLL - (vrlogon.dll) - C:\Windows\System32\vrlogon.dll (UPEK Inc.) O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - C:\Windows\System32\igfxdev.dll (Intel Corporation) O20 - Winlogon\Notify\psfus: DllName - C:\Windows\system32\psqlpwd.dll - C:\Windows\System32\psqlpwd.dll (UPEK Inc.) O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation) O30 - LSA: Security Packages - (pku2u) - C:\Windows\System32\pku2u.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.06.10 22:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O33 - MountPoints2\{6f5e95f6-c336-11df-87f3-00234efd7e90}\Shell - "" = AutoRun O33 - MountPoints2\{6f5e95f6-c336-11df-87f3-00234efd7e90}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -- File not found O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011.01.07 08:53:57 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\***\Desktop\OTL.exe [2011.01.07 03:10:43 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight [2011.01.06 19:36:33 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Malwarebytes [2011.01.06 19:34:31 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner [2011.01.06 19:34:28 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner [2011.01.06 19:33:39 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware [2011.01.06 19:33:38 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys [2011.01.06 19:33:35 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes [2011.01.06 19:33:32 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys [2011.01.06 19:33:32 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2011.01.06 19:28:50 | 000,000,000 | ---D | C] -- C:\Users\***\Desktop\anti malware [2011.01.06 19:20:47 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Avira [2011.01.06 09:36:09 | 000,000,000 | ---D | C] -- C:\Users\***\Logitech [2011.01.06 09:35:06 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Remote Control Software Common [2011.01.06 09:35:05 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech [2011.01.06 09:34:57 | 000,000,000 | ---D | C] -- C:\Programme\Logitech [2011.01.05 14:51:42 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\FreePDF_XP [2011.01.05 14:50:24 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FreePDF [2011.01.05 14:50:23 | 000,000,000 | ---D | C] -- C:\Programme\FreePDF_XP [2011.01.05 14:50:23 | 000,000,000 | ---D | C] -- C:\ProgramData\FreePDF [2011.01.05 14:49:48 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ghostscript [2011.01.05 14:49:42 | 000,000,000 | ---D | C] -- C:\Programme\gs [2011.01.05 14:41:46 | 000,000,000 | R--D | C] -- C:\Users\***\Documents\Scanned Documents [2011.01.05 14:41:45 | 000,000,000 | ---D | C] -- C:\Users\***\Documents\Fax [2011.01.04 13:03:04 | 000,000,000 | ---D | C] -- C:\Users\***\Documents\greatnet [2011.01.02 15:16:29 | 000,000,000 | -HSD | C] -- C:\found.000 [2010.12.29 11:14:26 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Remote Control USB Driver [2010.12.20 04:04:17 | 000,000,000 | ---D | C] -- C:\StarcraftnBW [2010.12.20 01:40:10 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Counter-Strike 1.6 [2010.12.20 01:40:10 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Counter-Strike 1.6 [2010.12.20 01:38:16 | 000,000,000 | ---D | C] -- C:\Programme\Counter-Strike 1.6 [2010.12.19 22:19:27 | 000,000,000 | ---D | C] -- C:\Atomic_Bomberman_Multiplayer [2010.12.19 13:42:04 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\LogMeIn Hamachi [2010.12.18 17:25:13 | 000,000,000 | ---D | C] -- C:\ProgramData\HP [2010.12.16 12:43:05 | 000,000,000 | ---D | C] -- C:\Poker [2010.12.16 00:08:22 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\Subversion [2010.12.16 00:04:03 | 000,000,000 | ---D | C] -- C:\opt [2010.12.15 00:38:09 | 000,496,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\taskschd.dll [2010.12.15 00:38:09 | 000,351,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmicmiplugin.dll [2010.12.15 00:38:08 | 000,305,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\taskcomp.dll [2010.12.15 00:38:08 | 000,179,712 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\schtasks.exe [2010.12.15 00:38:05 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tzres.dll [2010.12.15 00:37:59 | 000,606,208 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mstime.dll [2010.12.15 00:37:56 | 001,638,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb [2010.12.15 00:37:56 | 000,599,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll [2010.12.15 00:37:56 | 000,386,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\html.iec [2010.12.15 00:37:56 | 000,381,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iedkcs32.dll [2010.12.15 00:37:56 | 000,185,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iepeers.dll [2010.12.15 00:37:56 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll [2010.12.15 00:37:56 | 000,064,512 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeedsbs.dll [2010.12.15 00:37:56 | 000,048,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll [2010.12.15 00:37:56 | 000,044,544 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\licmgr10.dll [2010.12.15 00:37:56 | 000,012,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeedssync.exe [2010.12.15 00:37:46 | 000,314,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\webio.dll [2010.12.15 00:37:45 | 000,294,400 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\atmfd.dll [2010.12.15 00:37:45 | 000,034,304 | ---- | C] (Adobe Systems) -- C:\Windows\System32\atmlib.dll [2010.12.15 00:37:44 | 000,101,760 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\consent.exe [2010.12.15 00:37:42 | 002,327,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys [2010.12.14 12:01:25 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Roaming\HTC [2010.12.13 00:31:37 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HTC Sync [2010.12.13 00:30:26 | 000,000,000 | ---D | C] -- C:\Users\***\AppData\Local\Downloaded Installations [2010.12.13 00:30:13 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HTC [2010.12.13 00:30:07 | 000,000,000 | ---D | C] -- C:\Programme\Spirent Communications [2010.12.13 00:29:53 | 000,000,000 | ---D | C] -- C:\Programme\HTC [2010.12.13 00:29:25 | 000,000,000 | ---D | C] -- C:\Programme\MSXML 4.0 [2010.12.12 20:23:31 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Skype [2010.12.12 20:23:31 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype ========== Files - Modified Within 30 Days ========== [2011.01.07 09:04:00 | 000,001,118 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-84604129-2742650498-1218847136-1001UA.job [2011.01.07 08:54:01 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\***\Desktop\OTL.exe [2011.01.07 08:49:38 | 000,016,096 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2011.01.07 08:49:38 | 000,016,096 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2011.01.07 08:42:11 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2011.01.07 08:42:04 | 2408,087,552 | -HS- | M] () -- C:\hiberfil.sys [2011.01.07 08:39:59 | 000,003,304 | ---- | M] () -- C:\bootsqm.dat [2011.01.06 19:33:40 | 000,001,067 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2011.01.06 15:15:13 | 000,001,066 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-84604129-2742650498-1218847136-1001Core.job [2011.01.06 14:24:38 | 000,654,166 | ---- | M] () -- C:\Windows\System32\perfh007.dat [2011.01.06 14:24:38 | 000,130,006 | ---- | M] () -- C:\Windows\System32\perfc007.dat [2011.01.06 14:24:38 | 000,106,388 | ---- | M] () -- C:\Windows\System32\perfc009.dat [2011.01.06 14:24:38 | 000,004,284 | ---- | M] () -- C:\Windows\System32\perfh009.dat [2011.01.06 09:36:05 | 000,002,303 | ---- | M] () -- C:\Users\Public\Desktop\Logitech Harmony Remote Software 7.lnk [2011.01.05 22:56:22 | 000,259,520 | ---- | M] () -- C:\Users\***\Desktop\pax_236.pdf [2011.01.05 22:55:20 | 000,234,014 | ---- | M] () -- C:\Users\***\Desktop\pax_cheap.pdf [2011.01.05 14:54:28 | 000,884,665 | ---- | M] () -- C:\Users\***\Desktop\Netcologne-portierung.pdf [2011.01.05 14:45:27 | 001,693,476 | ---- | M] () -- C:\Users\***\Desktop\netcologne.png [2011.01.03 10:27:48 | 000,000,600 | ---- | M] () -- C:\Users\***\AppData\Local\PUTTY.RND [2011.01.03 08:59:16 | 001,511,951 | ---- | M] () -- C:\Users\***\Desktop\KVB_Abos.pdf [2010.12.29 18:45:59 | 000,000,000 | ---- | M] () -- C:\Users\***\Desktop\RX-V567_Manual_German.pdf [2010.12.23 10:59:14 | 000,135,096 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\avipbb.sys [2010.12.20 18:09:00 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys [2010.12.20 18:08:40 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys [2010.12.20 01:40:10 | 000,001,030 | ---- | M] () -- C:\Users\***\Desktop\Counter-Strike 1.6.lnk [2010.12.18 17:42:48 | 000,202,845 | ---- | M] () -- C:\Windows\hpwins20.dat.temp [2010.12.18 17:42:48 | 000,000,000 | ---- | M] () -- C:\Windows\hpwins20.dat [2010.12.18 17:33:40 | 000,516,298 | ---- | M] () -- C:\Users\***\Desktop\inkjet14.chm [2010.12.16 12:43:09 | 000,000,772 | ---- | M] () -- C:\Users\***\Desktop\William Hill Poker.lnk [2010.12.15 09:50:57 | 000,410,064 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT [2010.12.13 00:31:47 | 000,001,040 | ---- | M] () -- C:\Users\Public\Desktop\HTC Sync.lnk [2010.12.13 00:31:26 | 000,000,000 | -H-- | M] () -- C:\Windows\System32\drivers\Msft_Kernel_ANDROIDUSB_01007.Wdf [2010.12.12 23:37:23 | 000,074,869 | ---- | M] () -- C:\Users\***\Desktop\netcologne_programmbelegung_12-12-2010.pdf ========== Files Created - No Company Name ========== [2011.01.07 08:39:59 | 000,003,304 | ---- | C] () -- C:\bootsqm.dat [2011.01.06 19:33:40 | 000,001,067 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2011.01.06 09:36:05 | 000,002,303 | ---- | C] () -- C:\Users\Public\Desktop\Logitech Harmony Remote Software 7.lnk [2011.01.05 22:56:15 | 000,259,520 | ---- | C] () -- C:\Users\***\Desktop\pax_236.pdf [2011.01.05 22:55:13 | 000,234,014 | ---- | C] () -- C:\Users\***\Desktop\pax_cheap.pdf [2011.01.05 14:52:02 | 000,884,665 | ---- | C] () -- C:\Users\***\Desktop\Netcologne-portierung.pdf [2011.01.05 14:50:24 | 000,116,224 | ---- | C] () -- C:\Windows\System32\redmonnt.dll [2011.01.05 14:50:24 | 000,045,056 | ---- | C] () -- C:\Windows\System32\unredmon.exe [2011.01.05 14:44:57 | 001,693,476 | ---- | C] () -- C:\Users\***\Desktop\netcologne.png [2011.01.03 08:59:16 | 001,511,951 | ---- | C] () -- C:\Users\***\Desktop\KVB_Abos.pdf [2010.12.29 18:45:56 | 000,000,000 | ---- | C] () -- C:\Users\***\Desktop\RX-V567_Manual_German.pdf [2010.12.20 01:40:10 | 000,001,030 | ---- | C] () -- C:\Users\***\Desktop\Counter-Strike 1.6.lnk [2010.12.18 17:42:46 | 000,202,845 | ---- | C] () -- C:\Windows\hpwins20.dat.temp [2010.12.18 17:42:46 | 000,002,428 | ---- | C] () -- C:\Windows\hpwmdl20.dat.temp [2010.12.18 17:33:46 | 000,516,298 | ---- | C] () -- C:\Users\***\Desktop\inkjet14.chm [2010.12.18 17:25:35 | 000,000,813 | ---- | C] () -- C:\ProgramData\hpzinstall.log [2010.12.18 17:25:35 | 000,000,000 | ---- | C] () -- C:\Windows\hpwins20.dat [2010.12.16 12:43:09 | 000,000,772 | ---- | C] () -- C:\Users\***\Desktop\William Hill Poker.lnk [2010.12.13 00:31:47 | 000,001,040 | ---- | C] () -- C:\Users\Public\Desktop\HTC Sync.lnk [2010.12.13 00:31:26 | 000,000,000 | -H-- | C] () -- C:\Windows\System32\drivers\Msft_Kernel_ANDROIDUSB_01007.Wdf [2010.12.12 23:37:23 | 000,074,869 | ---- | C] () -- C:\Users\***\Desktop\netcologne_programmbelegung_12-12-2010.pdf [2010.10.20 10:58:18 | 001,589,248 | ---- | C] () -- C:\Windows\System32\libmysql_d.dll [2010.10.18 15:06:37 | 000,823,296 | ---- | C] () -- C:\Windows\j3dcore-d3d.dll [2010.10.18 15:06:37 | 000,163,840 | ---- | C] () -- C:\Windows\j3dcore-ogl.dll [2010.10.18 15:06:37 | 000,049,152 | ---- | C] () -- C:\Windows\j3dcore-ogl-chk.dll [2010.10.18 15:06:37 | 000,040,960 | ---- | C] () -- C:\Windows\j3dcore-ogl-cg.dll [2010.08.22 14:55:32 | 000,140,288 | ---- | C] () -- C:\Windows\System32\igfxtvcx.dll [2010.04.29 14:39:30 | 000,000,600 | ---- | C] () -- C:\Users\***\AppData\Local\PUTTY.RND [2010.04.28 10:02:43 | 000,691,696 | ---- | C] () -- C:\Windows\System32\drivers\sptd.sys [2010.03.31 09:54:51 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat [2009.07.14 01:55:09 | 000,587,776 | ---- | C] () -- C:\Windows\System32\hpotscl1.dll [2009.07.14 01:13:32 | 000,000,000 | ---- | C] () -- C:\Windows\System32\NlsData001d.dll [2009.07.14 01:12:23 | 000,142,848 | ---- | C] () -- C:\Windows\System32\itss.dll [2009.07.14 01:12:21 | 000,221,184 | ---- | C] () -- C:\Windows\System32\apircl.dll [2009.07.14 01:03:06 | 000,038,400 | ---- | C] () -- C:\Windows\System32\dmloader.dll [2009.07.14 01:02:28 | 000,130,560 | ---- | C] () -- C:\Windows\System32\aaclient.dll [2009.07.14 00:52:55 | 000,334,336 | ---- | C] () -- C:\Windows\System32\authfwcfg.dll [2009.07.14 00:51:43 | 000,073,728 | ---- | C] () -- C:\Windows\System32\BthpanContextHandler.dll [2009.07.14 00:45:16 | 000,131,072 | ---- | C] () -- C:\Windows\System32\AuxiliaryDisplayClassInstaller.dll [2009.07.14 00:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\System32\BWContextHandler.dll [2009.07.14 00:41:10 | 000,101,376 | ---- | C] () -- C:\Windows\System32\batt.dll [2009.07.14 00:37:29 | 000,000,000 | ---- | C] () -- C:\Windows\System32\adprovider.dll [2009.07.14 00:36:51 | 000,050,688 | ---- | C] () -- C:\Windows\System32\appidapi.dll [2009.07.14 00:34:07 | 000,123,392 | ---- | C] () -- C:\Windows\System32\auditcse.dll [2009.07.14 00:34:04 | 000,000,000 | ---- | C] () -- C:\Windows\System32\AuditNativeSnapIn.dll [2009.07.14 00:31:17 | 000,337,408 | ---- | C] () -- C:\Windows\System32\msihnd.dll [2009.07.14 00:31:05 | 002,151,936 | ---- | C] () -- C:\Windows\System32\mmcndmgr.dll [2009.07.14 00:29:32 | 000,304,128 | ---- | C] () -- C:\Windows\System32\mmcbase.dll [2009.07.14 00:29:25 | 000,128,512 | ---- | C] () -- C:\Windows\System32\mmcshext.dll [2009.07.14 00:28:34 | 000,828,928 | ---- | C] () -- C:\Windows\System32\d2d1.dll [2009.07.14 00:26:00 | 001,069,568 | ---- | C] () -- C:\Windows\System32\DWrite.dll [2009.07.14 00:22:19 | 000,178,688 | ---- | C] () -- C:\Windows\System32\ActionQueue.dll [2009.07.14 00:20:29 | 000,087,040 | ---- | C] () -- C:\Windows\System32\pcaui.dll [2009.07.14 00:20:17 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pcadm.dll [2009.07.14 00:20:16 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pcaevts.dll [2009.07.14 00:16:25 | 000,042,496 | ---- | C] () -- C:\Windows\System32\dmocx.dll [2009.03.18 00:09:41 | 001,060,424 | ---- | C] () -- C:\Windows\System32\WdfCoInstaller01000.dll [2005.05.06 19:06:00 | 000,016,480 | ---- | C] () -- C:\Windows\System32\rixdicon.dll ========== LOP Check ========== [2010.11.01 18:12:06 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\conkeror.mozdev.org [2010.12.16 21:19:13 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\HTC [2010.10.10 23:01:45 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\IrfanView [2010.11.01 18:12:22 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\lingDIALOG [2010.09.18 16:42:05 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\Notepad++ [2010.09.18 16:50:00 | 000,000,000 | ---D | M] -- C:\Users\****\AppData\Roaming\WorldViz [2010.10.20 10:47:58 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\.gephi07beta [2011.01.07 08:29:32 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\Afdo [2010.04.28 10:07:10 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\DAEMON Tools Lite [2011.01.07 08:50:54 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\Dropbox [2010.05.27 14:31:58 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\GHISLER [2011.01.06 22:33:49 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\Goubu [2010.12.14 12:02:19 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\HTC [2010.09.19 12:41:13 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\IrfanView [2010.04.03 20:21:29 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\Notepad++ [2010.12.16 00:08:22 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\Subversion [2010.04.03 13:20:45 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\Trillian [2010.03.31 12:10:25 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\TweetDeckFast.FFF259DC0CE2657847BBB4AFF0E62062EFC56543.1 [2010.09.18 16:41:55 | 000,000,000 | ---D | M] -- C:\Users\***\AppData\Roaming\WorldViz [2009.07.14 05:53:46 | 000,024,064 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT ========== Purity Check ========== ========== Alternate Data Streams ========== @Alternate Data Stream - 168 bytes -> C:\Users\***\Desktop\netcologne.png:3or4kl4x13tuuug3Byamue2s4b @Alternate Data Stream - 105 bytes -> C:\ProgramData\TEMP:455E5D07 < End of report > Code:
ATTFilter OTL Extras logfile created on: 07.01.2011 09:01:57 - Run 1
OTL by OldTimer - Version 3.2.20.1 Folder = C:\Users\****\Desktop
An unknown product (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 60,00% Memory free
6,00 Gb Paging File | 5,00 Gb Available in Paging File | 76,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 208,50 Gb Total Space | 75,27 Gb Free Space | 36,10% Space Free | Partition Type: NTFS
Drive D: | 1,90 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: CDFS
Computer Name: *** | User Name: **** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
.inf [@ = inffile] -- C:\Windows\System32\NOTEPAD.EXE ()
.ini [@ = inifile] -- C:\Windows\System32\NOTEPAD.EXE ()
.txt [@ = txtfile] -- C:\Windows\System32\NOTEPAD.EXE ()
[HKEY_USERS\S-1-5-21-84604129-2742650498-1218847136-1001\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [edit] -- %SystemRoot%\System32\NOTEPAD.EXE %1 ()
batfile [open] -- "%1" %*
batfile [print] -- %SystemRoot%\System32\NOTEPAD.EXE /p %1 ()
cmdfile [edit] -- %SystemRoot%\System32\NOTEPAD.EXE %1 ()
cmdfile [open] -- "%1" %*
cmdfile [print] -- %SystemRoot%\System32\NOTEPAD.EXE /p %1 ()
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
inffile [open] -- %SystemRoot%\system32\NOTEPAD.EXE %1 ()
inffile [print] -- %SystemRoot%\system32\NOTEPAD.EXE /p %1 ()
inifile [open] -- %SystemRoot%\system32\NOTEPAD.EXE %1 ()
inifile [print] -- %SystemRoot%\system32\NOTEPAD.EXE /p %1 ()
jsfile [edit] -- C:\Windows\System32\Notepad.exe %1 ()
jsfile [print] -- C:\Windows\System32\Notepad.exe /p %1 ()
jsefile [edit] -- C:\Windows\System32\Notepad.exe %1 ()
jsefile [print] -- C:\Windows\System32\Notepad.exe /p %1 ()
piffile [open] -- "%1" %*
regfile [edit] -- %SystemRoot%\system32\notepad.exe "%1" ()
regfile [merge] -- Reg Error: Key error.
regfile [print] -- %SystemRoot%\system32\notepad.exe /p "%1" ()
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
txtfile [open] -- %SystemRoot%\system32\NOTEPAD.EXE %1 ()
txtfile [print] -- %SystemRoot%\system32\NOTEPAD.EXE /p %1 ()
txtfile [printto] -- %SystemRoot%\system32\notepad.exe /pt "%1" "%2" "%3" "%4" ()
vbefile [edit] -- "%SystemRoot%\System32\Notepad.exe" %1 ()
vbefile [print] -- "%SystemRoot%\System32\Notepad.exe" /p %1 ()
vbsfile [edit] -- "%SystemRoot%\System32\Notepad.exe" %1 ()
vbsfile [print] -- "%SystemRoot%\System32\Notepad.exe" /p %1 ()
wsffile [edit] -- "%SystemRoot%\System32\Notepad.exe" %1 ()
wsffile [print] -- "%SystemRoot%\System32\Notepad.exe" /p %1 ()
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [Browse with &IrfanView] -- "C:\Program Files\IrfanView\i_view32.exe" "%1 /thumbs" (Irfan Skiljan)
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [OneNote.Open] -- C:\PROGRA~1\MICROS~1\Office12\ONENOTE.EXE "%L" (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Program Files\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe" = C:\Program Files\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe:*:Enabled:Logitech Harmony Remote Software 7 -- ()
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe" = C:\Program Files\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe:*:Enabled:Logitech Harmony Remote Software 7 -- ()
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0474CEF2-37AE-441D-8FDE-A1EF7EAD01B9}" = Cisco AnyConnect VPN Client
"{071B843C-9A39-40B3-BB01-BBD6A8D2E1C5}" = lingDIALOG
"{09298F26-A95C-31E2-9D95-2C60F586F075}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"{0CB9668D-F979-4F31-B8B8-67FE90F929F8}" = Bonjour
"{196467F1-C11F-4F76-858B-5812ADC83B94}" = MSXML 4.0 SP3 Parser
"{1D5E29AD-39A9-4D0A-A8B6-46A6FCD8C995}" = Live! Cam Avatar
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83216018FF}" = Java(TM) 6 Update 18
"{31A559C1-9E4D-423B-9DD3-34A6C5398752}" = HTC BMP USB Driver
"{32A9C5B3-D166-4C6D-A11E-A54473151000}" = Java 3D 1.5.1
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{3D9892BB-A751-4E48-ADC8-E4289956CE1D}" = QuickTime
"{46C045BF-2B3F-4BC4-8E4C-00E0CF8BD9DB}" = Adobe AIR
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{51722911-C391-4118-97BF-B50100D2AB15}_is1" = Gephi 0.7
"{5C6F884D-680C-448B-B4C9-22296EE1B206}" = Logitech Harmony Remote Software 7
"{639673E9-D53F-44F4-A046-485C8A6ADA15}" = Paint.NET v3.5.6
"{65D0C510-D7B6-4438-9FC8-E6B91115AB0D}" = Live! Cam Avatar Creator
"{6D6664A9-3342-4948-9B7E-034EFE366F0F}" = HTC Driver Installer
"{74656168-CF28-40BD-9D87-700B07BAF9B6}" = HTC Sync
"{80F19EAA-44C4-47C2-AE87-1C7628E858D6}" = Logitech Harmony Remote Software 7
"{8471021C-F529-43DE-84DF-3612E10F58C4}" = Remote Control USB Driver
"{85991ED2-010C-4930-96FA-52F43C2CE98A}" = Apple Mobile Device Support
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007
"{90120000-0015-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007
"{90120000-0019-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}_ENTERPRISE_{A0516415-ED61-419A-981D-93596DA74165}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-0409-0000-0000000FF1CE}_ENTERPRISE_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-040C-0000-0000000FF1CE}_ENTERPRISE_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-001F-0410-0000-0000000FF1CE}_ENTERPRISE_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007
"{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581)
"{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007
"{90120000-0044-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_ENTERPRISE_{26454C26-D259-4543-AA60-3189E09C5F76}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007
"{90120000-00BA-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)
"{91F7F3F3-CE80-48C3-8327-7D24A0A5716A}" = iTunes
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A2289997-10A3-48F2-AA03-99180D761661}" = Fingerprint Reader Suite 5.6
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.3 - Deutsch
"{B2D328BE-45AD-4D92-96F9-2151490A203E}" = Apple Application Support
"{C41300B9-185D-475E-BFEC-39EF732F19B1}" = Apple Software Update
"{DBF53E9B-0361-40BC-88F7-FCF8939413E0}" = TouchChip USB Driver 2.19
"{E633D396-5188-4E9D-8F6B-BFB8BF3467E8}" = Skype™ 5.0
"{EFA27A6C-DF46-568B-4BB1-1DBD064F67A8}" = TweetDeck
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"7-Zip" = 7-Zip 4.65
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Advanced Audio FX Engine" = Advanced Audio FX Engine
"Advanced Video FX Engine" = Advanced Video FX Engine
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"CCleaner" = CCleaner
"Counter-Strike 1.6" = Counter-Strike 1.6
"Creative OEM002" = Laptop Integrated Webcam Driver (1.04.01.1011)
"DDA23392-9C73-4909-A221-BC12C6D2664D" = GmoteServer
"Dell Webcam Center" = Dell Webcam Center
"Dell Webcam Manager" = Dell Webcam Manager
"ENTERPRISE" = Microsoft Office Enterprise 2007
"FreePDF_XP" = FreePDF (Remove only)
"GPL Ghostscript 9.00" = GPL Ghostscript 9.00
"Grammatiktrainer 4.0 Spanisch" = Langenscheidt Grammatiktrainer 4.0 Spanisch
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"InstallShield_{071B843C-9A39-40B3-BB01-BBD6A8D2E1C5}" = lingDIALOG
"IrfanView" = IrfanView (remove only)
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Mozilla Firefox (3.6.13)" = Mozilla Firefox (3.6.13)
"Notepad++" = Notepad++
"PremiumSoft Navicat Lite_is1" = PremiumSoft Navicat Lite 9.0
"PuTTY_is1" = PuTTY version 0.60
"Redirection Port Monitor" = RedMon - Redirection Port Monitor
"StarCraft II" = StarCraft II
"SynTPDeinstKey" = Dell Touchpad
"Totalcmd" = Total Commander (Remove or Repair)
"Trillian" = Trillian
"TVWiz" = Intel(R) TV Wizard
"TweetDeckFast.FFF259DC0CE2657847BBB4AFF0E62062EFC56543.1" = TweetDeck
"Vizard 3.0" = Vizard 3.0
"VLC media player" = VLC media player 1.0.5
"WinRAR archiver" = WinRAR
========== HKEY_USERS Uninstall List ==========
[HKEY_USERS\S-1-5-21-84604129-2742650498-1218847136-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Dropbox" = Dropbox
"f031ef6ac137efc5" = Dell Driver Download Manager
"Google Chrome" = Google Chrome
"William Hill Poker" = William Hill Poker
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 06.01.2011 04:34:24 | Computer Name = *** | Source = VSS | ID = 8194
Description =
Error - 06.01.2011 04:34:25 | Computer Name = *** | Source = Microsoft-Windows-CAPI2 | ID = 513
Description = Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts
"System Writer". Details: AddCoreCsiFiles : GetNextFileMapContent() failed. System
Error: Falscher Parameter. .
Error - 06.01.2011 04:34:46 | Computer Name = *** | Source = VSS | ID = 8194
Description =
Error - 06.01.2011 04:34:47 | Computer Name = *** | Source = Microsoft-Windows-CAPI2 | ID = 513
Description = Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts
"System Writer". Details: AddCoreCsiFiles : GetNextFileMapContent() failed. System
Error: Falscher Parameter. .
Error - 06.01.2011 17:33:18 | Computer Name = *** | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
Aktualisierungs-CAB-Datei bei <h**p://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
Error - 06.01.2011 17:33:19 | Computer Name = *** | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
Aktualisierungs-CAB-Datei bei <h**p://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
Error - 06.01.2011 22:00:53 | Computer Name = *** | Source = Microsoft-Windows-CAPI2 | ID = 513
Description = Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts
"System Writer". Details: AddCoreCsiFiles : GetNextFileMapContent() failed. System
Error: Falscher Parameter. .
Error - 06.01.2011 22:00:54 | Computer Name = *** | Source = Microsoft-Windows-CAPI2 | ID = 513
Description = Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts
"System Writer". Details: AddCoreCsiFiles : GetNextFileMapContent() failed. System
Error: Falscher Parameter. .
Error - 07.01.2011 03:42:28 | Computer Name = *** | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
Aktualisierungs-CAB-Datei bei <h**p://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
Error - 07.01.2011 03:42:28 | Computer Name = *** | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
Aktualisierungs-CAB-Datei bei <h**p://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
[ Cisco AnyConnect VPN Client Events ]
Error - 07.01.2011 03:52:03 | Computer Name = *** | Source = vpnagent | ID = 67108866
Description = Function: CSocketTransport::OnTimerExpired File: .\IPC\SocketTransport.cpp
Line:
1175 Invoked Function: CSocketTransport::postConnectProcessing Return Code: -31522780
(0xFE1F0024) Description: SOCKETTRANSPORT_ERROR_CONNECT_TIMEOUT
Error - 07.01.2011 03:52:03 | Computer Name = *** | Source = vpnagent | ID = 67108866
Description = Function: CNetEnvironment::TestAccessToSG File: .\NetEnvironment.cpp
Line:
1020 Invoked Function: CNetEnvironment::analyzeHttpResponse Return Code: -28901363
(0xFE47000D) Description: NETENVIRONMENT_ERROR_PROBE_INCOMPLETE:Network Probe could
not contact target
Error - 07.01.2011 03:52:03 | Computer Name = *** | Source = vpnagent | ID = 67108866
Description = Function: CNetEnvironment::testNetwork File: .\NetEnvironment.cpp Line:
856 Invoked Function: CNetEnvironment::IsSGAccessible Return Code: -28901363 (0xFE47000D)
Description:
NETENVIRONMENT_ERROR_PROBE_INCOMPLETE:Network Probe could not contact target
Error - 07.01.2011 03:52:03 | Computer Name = *** | Source = vpnagent | ID = 67108866
Description = Function: CNetEnvironment::TestNetEnv File: .\NetEnvironment.cpp Line:
190 Invoked Function: CNetEnvironment::testNetwork Return Code: -28901363 (0xFE47000D)
Description:
NETENVIRONMENT_ERROR_PROBE_INCOMPLETE:Network Probe could not contact target
Error - 07.01.2011 03:55:25 | Computer Name = *** | Source = vpnagent | ID = 67108866
Description = Function: CIPv4ChangeRouteHelper::FindBestRoute File: .\IPv4ChangeRouteHelper.cpp
Line:
2460 Invoked Function: CIPv4RouteTable::FindMatchingRoute Return Code: -33095647
(0xFE070021) Description: ROUTETABLE_ERROR_GETBESTROUTE_FAILED
Error - 07.01.2011 03:55:25 | Computer Name = *** | Source = vpnagent | ID = 67108866
Description = Function: CRouteMgr::UpdatePublicAddress File: .\RouteMgr.cpp Line:
2188 Invoked Function: CChangeRouteTable::FindBestRouteInterface Return Code: -33095647
(0xFE070021) Description: ROUTETABLE_ERROR_GETBESTROUTE_FAILED
Error - 07.01.2011 03:55:25 | Computer Name = *** | Source = vpnagent | ID = 67108866
Description = Function: CMainThread::applyHostConfigForNoVpn File: .\MainThread.cpp
Line:
7566 Invoked Function: CHostConfigMgr::DeterminePublicInterface Return Code: -33095647
(0xFE070021) Description: ROUTETABLE_ERROR_GETBESTROUTE_FAILED
Error - 07.01.2011 03:55:25 | Computer Name = *** | Source = vpnagent | ID = 67108866
Description = Function: CMainThread::OnTimerExpired File: .\MainThread.cpp Line: 4116
Invoked
Function: CMainThread::applyHostConfigForNoVpn Return Code: -33095647 (0xFE070021)
Description:
ROUTETABLE_ERROR_GETBESTROUTE_FAILED
Error - 07.01.2011 03:55:25 | Computer Name = *** | Source = vpnagent | ID = 67108866
Description = Function: CIPv4ChangeRouteHelper::FindBestRoute File: .\IPv4ChangeRouteHelper.cpp
Line:
2460 Invoked Function: CIPv4RouteTable::FindMatchingRoute Return Code: -33095647
(0xFE070021) Description: ROUTETABLE_ERROR_GETBESTROUTE_FAILED
Error - 07.01.2011 03:55:25 | Computer Name = *** | Source = vpnagent | ID = 67108866
Description = Function: CRouteMgr::UpdatePublicAddress File: .\RouteMgr.cpp Line:
2188 Invoked Function: CChangeRouteTable::FindBestRouteInterface Return Code: -33095647
(0xFE070021) Description: ROUTETABLE_ERROR_GETBESTROUTE_FAILED
[ System Events ]
Error - 06.01.2011 14:42:28 | Computer Name = *** | Source = Ntfs | ID = 262199
Description = Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen
Sie auf dem Volume "C:" den Befehl "chkdsk" aus.
Error - 06.01.2011 18:00:22 | Computer Name = *** | Source = Ntfs | ID = 262199
Description = Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen
Sie auf dem Volume "\Device\HarddiskVolume2" den Befehl "chkdsk" aus.
Error - 06.01.2011 18:00:22 | Computer Name = *** | Source = Ntfs | ID = 262199
Description = Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen
Sie auf dem Volume "\Device\HarddiskVolume2" den Befehl "chkdsk" aus.
Error - 06.01.2011 18:00:22 | Computer Name = *** | Source = Ntfs | ID = 262199
Description = Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen
Sie auf dem Volume "C:" den Befehl "chkdsk" aus.
Error - 06.01.2011 18:00:22 | Computer Name = *** | Source = Ntfs | ID = 262199
Description = Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen
Sie auf dem Volume "C:" den Befehl "chkdsk" aus.
Error - 06.01.2011 18:00:22 | Computer Name = *** | Source = Ntfs | ID = 262199
Description = Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen
Sie auf dem Volume "C:" den Befehl "chkdsk" aus.
Error - 06.01.2011 18:00:22 | Computer Name = *** | Source = Ntfs | ID = 262199
Description = Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen
Sie auf dem Volume "C:" den Befehl "chkdsk" aus.
Error - 06.01.2011 18:00:22 | Computer Name = *** | Source = Ntfs | ID = 262199
Description = Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen
Sie auf dem Volume "C:" den Befehl "chkdsk" aus.
Error - 06.01.2011 18:00:22 | Computer Name = *** | Source = Ntfs | ID = 262199
Description = Die Dateisystemstruktur auf dem Datenträger ist beschädigt und unbrauchbar.
Führen
Sie auf dem Volume "C:" den Befehl "chkdsk" aus.
Error - 07.01.2011 03:42:30 | Computer Name = *** | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
ycpcqw
< End of report >
|
|
07.01.2011, 14:32
| #2 |
| /// Malware-holic   | 40 TANs Eingabe beim Online Banking 1. bank anrufen, banking sperren lassen!
__________________2. das sicherste währe, daten sichern, und dann neu aufsetzen. ich erkläre dir dann wie du den pc vernünftig absicherst, damit so was möglichst nicht mehr passiert. 3. sehe ich hier noch nen evtl. schlimmeeres problem. wie alt ist die festplatte, sie könnte bald kaputt gehen, das müssen wir noch näher prüfen!
__________________ |
|
07.01.2011, 14:54
| #3 |
| | 40 TANs Eingabe beim Online Banking Hallo,
__________________danke schonmal für die Antwort. das Banking ist bereits gesperrt - habe ich direkt erledigt. Den PC neu aufzusetzen wollte ich eigentlich vermeiden. Hatte gesehen, dass es bei den anderen Fällen auch möglich war das System zu säubern? Ansonsten ist die Festplatte in meinem Laptop etwa 2 Jahre alt. Ich benutze den Laptop allerdings nur sporadisch, v.a. wenn ich unterwegs bin (im Moment etwas mehr wegen Umzug). Es wurde direkt beim anschließenden Neustart chkdisk ausgeführt, ich werde OTL gleich nochmal laufen lassen und gucke ob die Fehler immernoch kommen. |
|
07.01.2011, 15:15
| #4 |
| /// Malware-holic | 40 TANs Eingabe beim Online Banking ich halte das neu aufsetzen, da du onlinebanking machst, wie gesagt für das sicherste. da ich dir außerdem erkläre, wie ein vernünftiges backup zu funktionieren hatt, wird das neu aufsetzen beim nächsten trojaner fund nur 5 minuten dauern, dank backup. da das backup dann aber möglichst von nem sauberen system stammen sollte, sollte man die arbeit ruhig einmal investieren und dafür dann in der zukunft wesendlich sicherer arbeiten können. im prinzip ists deine entscheidung, aber ich denke es ist eine überlegung wert.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
07.01.2011, 15:48
| #5 |
| | 40 TANs Eingabe beim Online Banking Hey Markus, danke für die schnelle Antwort. Wie man ein vernünftiges Backup für ein frisches System erstellt um sich mühseelige Neuinstallationen zu ersparen ist mir bewusst, deine Tipps um das System gut abzusichern würden mich aber auf jeden Fall sehr interessieren. Da ich am Anfang keine Sicherung vom System gemacht habe und ich mir die Neuinstallation gerne ersparen würde, würde ich lieber die Säuberungsmethode versuchen! |
|
07.01.2011, 17:10
| #6 |
| /// Malware-holic | 40 TANs Eingabe beim Online Banking dir ist aber klar, dass du dann von diesem gerät auch nie wieder banking betreiben solltest, da niemand garantieren kann, dass man alle, möglicherweise geöffneten hintertüren findet, und eine neu infektion damit erleichtert ist, auch versteckte malware wäre möglich, die auf dem system verbleibt. bitte erstelle und poste ein combofix log. Ein Leitfaden und Tutorium zur Nutzung von ComboFix
__________________ --> 40 TANs Eingabe beim Online Banking |
|
08.01.2011, 09:48
| #7 |
| | 40 TANs Eingabe beim Online Banking Grundsätzlich ist mir das durchaus klar. Ich bin allerdings etwas verwundert, dass du darauf so explizit hinweist und mit recht viel Nachdruck eine Neuinstallation empfiehlst. In den anderen Fällen die ich gelesen habe (hier und hier) hat keiner darauf hingewiesen, dass man mit dem Rechner kein Online Banking mehr machen sollte. Gibts da einen speziellen Grund für den ich bisher übersehen habe? ComboFix habe ich inzwischen auch durchgeführt. Hier der Bericht: Code:
ATTFilter ComboFix 11-01-07.01 - *** 08.01.2011 8:58.1.2 - x86
Microsoft Windows 7 Professional 6.1.7600.0.1252.49.1031.18.3062.1836 [GMT 1:00]
ausgeführt von:: c:\users\***\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\install.exe
c:\users\***\AppData\Local\Temp\jna5795199589694421815.tmp
.
((((((((((((((((((((((( Dateien erstellt von 2010-12-08 bis 2011-01-08 ))))))))))))))))))))))))))))))
.
2011-01-08 08:11 . 2011-01-08 08:11 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-01-07 19:58 . 2011-01-07 19:58 -------- d-----w- c:\users\***\AppData\Roaming\Malwarebytes
2011-01-07 14:36 . 2011-01-07 14:36 -------- d-----w- c:\users\***\AppData\Local\doubleTwist Corporation
2011-01-07 14:36 . 2011-01-07 14:36 -------- d-----w- c:\program files\Common Files\doubleTwist
2011-01-07 14:36 . 2008-12-17 18:22 57344 ----a-w- c:\windows\system32\ff_vfw.dll
2011-01-07 14:35 . 2008-12-11 12:26 60273 ----a-w- c:\windows\system32\pthreadGC2.dll
2011-01-07 14:35 . 2011-01-07 14:36 -------- d-----w- c:\program files\ffdshow
2011-01-07 14:30 . 2011-01-07 14:36 -------- d-----w- c:\program files\doubleTwist 2.0
2011-01-07 14:09 . 2011-01-07 14:09 -------- d-----w- c:\users\***\AppData\Local\Windows Live
2011-01-07 14:09 . 2011-01-07 14:09 -------- d-----w- c:\program files\Common Files\Windows Live
2011-01-07 14:08 . 2010-05-23 10:11 196608 ----a-w- c:\windows\system32\mfreadwrite.dll
2011-01-07 14:08 . 2010-05-23 10:11 3181568 ----a-w- c:\windows\system32\mf.dll
2011-01-07 14:08 . 2010-05-23 10:15 1619456 ----a-w- c:\windows\system32\WMVDECOD.DLL
2011-01-07 14:08 . 2009-10-10 02:57 12800 ----a-w- c:\windows\system32\drivers\sffp_sd.sys
2011-01-07 14:08 . 2009-10-10 02:31 84992 ----a-w- c:\windows\system32\drivers\sdbus.sys
2011-01-07 12:32 . 2010-11-10 04:33 6273872 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{1481857F-D8AF-4D58-B55E-FFBE3687B095}\mpengine.dll
2011-01-07 08:21 . 2011-01-07 08:21 -------- d-----w- c:\program files\Common Files\Java
2011-01-07 08:18 . 2010-11-12 17:53 472808 ----a-w- c:\windows\system32\deployJava1.dll
2011-01-07 08:18 . 2010-11-12 17:53 472808 ----a-w- c:\program files\Mozilla Firefox\plugins\npdeployJava1.dll
2011-01-07 02:05 . 2011-01-07 02:05 -------- d-----w- c:\users\Default\AppData\Local\Microsoft Help
2011-01-06 18:36 . 2011-01-06 18:36 -------- d-----w- c:\users\***\AppData\Roaming\Malwarebytes
2011-01-06 18:34 . 2011-01-06 18:34 -------- d-----w- c:\program files\CCleaner
2011-01-06 18:33 . 2010-12-20 17:09 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-01-06 18:33 . 2011-01-06 18:33 -------- d-----w- c:\programdata\Malwarebytes
2011-01-06 18:33 . 2011-01-06 18:33 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-01-06 18:33 . 2010-12-20 17:08 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-01-06 18:20 . 2011-01-06 18:20 -------- d-----w- c:\users\***\AppData\Roaming\Avira
2011-01-06 08:36 . 2011-01-06 08:36 -------- d-----w- c:\users\***\Logitech
2011-01-06 08:35 . 2011-01-06 08:35 -------- d-----w- c:\program files\Common Files\Remote Control Software Common
2011-01-06 08:34 . 2011-01-06 08:34 -------- d-----w- c:\program files\Logitech
2011-01-05 13:51 . 2011-01-05 21:56 -------- d-----w- c:\users\***\AppData\Local\FreePDF_XP
2011-01-05 13:50 . 2010-06-17 20:56 45056 ----a-w- c:\windows\system32\unredmon.exe
2011-01-05 13:50 . 2010-06-17 20:56 116224 ----a-w- c:\windows\system32\redmonnt.dll
2011-01-05 13:50 . 2011-01-05 13:50 -------- d-----w- c:\program files\FreePDF_XP
2011-01-05 13:50 . 2011-01-05 13:50 -------- d-----w- c:\programdata\FreePDF
2011-01-05 13:49 . 2011-01-05 13:49 -------- d-----w- c:\program files\gs
2011-01-02 14:16 . 2011-01-02 14:16 -------- d-----w- C:\found.000
2010-12-30 22:22 . 2010-12-30 23:26 -------- d-----w- c:\users\***\AppData\Local\LogMeIn Hamachi
2010-12-29 10:14 . 2010-12-29 10:14 -------- d-----w- c:\program files\Common Files\Remote Control USB Driver
2010-12-29 10:14 . 2010-12-29 10:14 331908 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\setup.dll
2010-12-29 10:14 . 2010-12-29 10:14 200836 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iGdi.dll
2010-12-29 10:14 . 2006-02-07 14:45 757760 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iKernel.dll
2010-12-29 10:14 . 2006-02-07 14:40 204800 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iuser.dll
2010-12-29 10:14 . 2006-02-07 14:40 69715 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\ctor.dll
2010-12-29 10:14 . 2006-02-07 14:40 274432 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iscript.dll
2010-12-29 10:14 . 2005-11-13 22:19 5632 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\DotNetInstaller.exe
2010-12-20 03:04 . 2010-12-20 03:04 -------- d-----w- C:\StarcraftnBW
2010-12-20 00:38 . 2010-12-20 00:40 -------- d-----w- c:\program files\Counter-Strike 1.6
2010-12-19 21:19 . 2010-12-19 21:20 -------- d-----w- C:\Atomic_Bomberman_Multiplayer
2010-12-19 12:42 . 2010-12-23 15:19 -------- d-----w- c:\users\***\AppData\Local\LogMeIn Hamachi
2010-12-18 16:25 . 2010-12-18 16:25 -------- d-----w- c:\programdata\HP
2010-12-16 20:18 . 2010-12-16 20:19 -------- d-----w- c:\users\***\AppData\Roaming\HTC
2010-12-16 11:43 . 2010-12-16 11:43 -------- d-----w- C:\Poker
2010-12-15 23:08 . 2010-12-15 23:08 -------- d-----w- c:\users\***\AppData\Roaming\Subversion
2010-12-15 23:04 . 2010-12-15 23:04 -------- d-----w- C:\opt
2010-12-14 23:38 . 2010-11-02 04:41 351232 ----a-w- c:\windows\system32\wmicmiplugin.dll
2010-12-14 23:38 . 2010-11-02 04:40 496128 ----a-w- c:\windows\system32\taskschd.dll
2010-12-14 23:38 . 2010-11-02 04:39 749056 ----a-w- c:\windows\system32\schedsvc.dll
2010-12-14 23:38 . 2010-11-02 04:40 305152 ----a-w- c:\windows\system32\taskcomp.dll
2010-12-14 23:38 . 2010-11-02 04:34 192000 ----a-w- c:\windows\system32\taskeng.exe
2010-12-14 23:38 . 2010-11-02 04:34 179712 ----a-w- c:\windows\system32\schtasks.exe
2010-12-14 23:38 . 2010-10-12 04:25 516096 ----a-w- c:\program files\Windows Mail\wab.exe
2010-12-14 23:38 . 2010-10-27 04:32 2048 ----a-w- c:\windows\system32\tzres.dll
2010-12-14 11:01 . 2010-12-14 11:02 -------- d-----w- c:\users\***\AppData\Roaming\HTC
2010-12-12 23:30 . 2010-12-12 23:30 -------- d-----w- c:\users\***\AppData\Local\Downloaded Installations
2010-12-12 23:30 . 2010-12-12 23:30 -------- d-----w- c:\program files\Spirent Communications
2010-12-12 23:29 . 2010-12-12 23:31 -------- d-----w- c:\program files\HTC
2010-12-12 23:29 . 2010-12-12 23:29 -------- d-----w- c:\program files\MSXML 4.0
2010-12-12 19:23 . 2010-12-12 19:23 -------- d-----w- c:\program files\Common Files\Skype
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-12-23 09:59 . 2010-03-14 22:57 135096 ----a-w- c:\windows\system32\drivers\avipbb.sys
2010-11-26 22:50 . 2010-03-14 22:57 61960 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2010-11-04 22:12 . 2010-11-04 22:12 6656 ----a-w- c:\windows\system32\drivers\iPodDrv.sys
2010-10-19 09:41 . 2010-03-14 22:37 222080 ------w- c:\windows\system32\MpSigStub.exe
2006-06-15 19:33 . 2010-03-14 23:18 233472 ----a-w- c:\program files\mozilla firefox\plugins\CrazyTalk4Native.dll
2006-05-25 17:43 . 2010-03-14 23:18 204895 ----a-w- c:\program files\mozilla firefox\plugins\ctdomemhelper.dll
2005-09-29 13:41 . 2010-03-14 23:18 77824 ----a-w- c:\program files\mozilla firefox\plugins\ctframeplayerobject.dll
2006-06-19 12:10 . 2010-03-14 23:18 426081 ----a-w- c:\program files\mozilla firefox\plugins\ctplayerobject.dll
2005-02-02 11:19 . 2010-03-14 23:17 458752 ----a-w- c:\program files\mozilla firefox\plugins\imagickrt.dll
2006-04-10 17:35 . 2010-03-14 23:18 139264 ----a-w- c:\program files\mozilla firefox\plugins\rlcontentclass.dll
2005-11-09 10:10 . 2010-03-14 23:17 204800 ----a-w- c:\program files\mozilla firefox\plugins\RLMusicPacker.dll
2005-11-09 10:42 . 2010-03-14 23:17 106496 ----a-w- c:\program files\mozilla firefox\plugins\RLMusicUnpacker.dll
2006-01-04 10:22 . 2010-03-14 23:17 212992 ----a-w- c:\program files\mozilla firefox\plugins\RLVoicePacker.dll
2006-01-04 10:21 . 2010-03-14 23:17 167936 ----a-w- c:\program files\mozilla firefox\plugins\RLVoiceUnpacker.dll
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2009-12-09 01:19 94208 ----a-w- c:\users\***\AppData\Roaming\Dropbox\bin\DropboxExt.13.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2009-12-09 01:19 94208 ----a-w- c:\users\***\AppData\Roaming\Dropbox\bin\DropboxExt.13.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2009-12-09 01:19 94208 ----a-w- c:\users\***\AppData\Roaming\Dropbox\bin\DropboxExt.13.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\UEAFOverlay]
@="{F2F31467-B1AC-4df0-AE79-FD5FA085E22B}"
[HKEY_CLASSES_ROOT\CLSID\{F2F31467-B1AC-4df0-AE79-FD5FA085E22B}]
2007-04-16 22:13 721408 ----a-w- c:\program files\Fingerprint Reader Suite\farchns.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\UEAFOverlayOpen]
@="{A3E208F7-0E3A-4182-A7A6-B169D5D691AA}"
[HKEY_CLASSES_ROOT\CLSID\{A3E208F7-0E3A-4182-A7A6-B169D5D691AA}]
2007-04-16 22:13 721408 ----a-w- c:\program files\Fingerprint Reader Suite\farchns.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Google Update"="c:\users\***\AppData\Local\Google\Update\GoogleUpdate.exe" [2010-03-14 135664]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2010-10-11 14940040]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"OEM02Mon.exe"="c:\windows\OEM02Mon.exe" [2007-05-09 36864]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-11-04 281768]
"PSQLLauncher"="c:\program files\Fingerprint Reader Suite\launcher.exe" [2007-04-16 49168]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-10-26 1029416]
"DELL Webcam Manager"="c:\program files\Dell\Dell Webcam Manager\DellWMgr.exe" [2007-07-27 118784]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-06-20 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-09-23 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-09-23 173592]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-09-23 150552]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-18 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-07-21 141608]
"HTC Sync Loader"="c:\program files\HTC\HTC Sync 3.0\htcUPCTLoader.exe" [2010-10-28 294912]
"FreePDF Assistant"="c:\program files\FreePDF_XP\fpassist.exe" [2010-06-17 370176]
"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-12-20 963976]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2010-12-20 443728]
c:\users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\***\AppData\Roaming\Dropbox\bin\Dropbox.exe [2010-2-26 21979992]
GmoteServer.lnk - c:\program files\GmoteServer\GmoteServer.exe [2010-10-30 451584]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"DisableCAD"= 1 (0x1)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\psfus]
2007-04-16 22:04 86528 ----a-w- c:\windows\System32\psqlpwd.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
R0 ycpcqw;ycpcqw;c:\windows\System32\drivers\lsln.sys [x]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R3 HTCAND32;HTC Device Driver;c:\windows\system32\Drivers\ANDROIDUSB.sys [2009-10-26 25088]
R3 htcnprot;HTC NDIS Protocol Driver;c:\windows\system32\DRIVERS\htcnprot.sys [2010-06-23 23040]
R3 netr28u;RT2870-USB-Drahtlos-LAN-Kartentreiber für Vista;c:\windows\system32\DRIVERS\netr28u.sys [2009-07-13 657408]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe [2010-09-05 1343400]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-04-28 691696]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2010-11-04 135336]
S2 Apache2.2;Apache2.2;c:\xampplite\apache\bin\httpd.exe [2009-12-19 29416]
S2 iPodDrv;iPodDrv;c:\windows\system32\drivers\iPodDrv.sys [2010-11-04 6656]
S2 PassThru Service;Internet Pass-Through Service;c:\program files\HTC\Internet Pass-Through\PassThruSvr.exe [2010-09-16 80896]
S2 vpnagent;Cisco AnyConnect VPN Agent;c:\program files\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe [2010-08-16 592120]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-13 14336]
.
Inhalt des "geplante Tasks" Ordners
2011-01-07 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-84604129-2742650498-1218847136-1001Core.job
- c:\users\***\AppData\Local\Google\Update\GoogleUpdate.exe [2010-03-14 22:42]
2011-01-08 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-84604129-2742650498-1218847136-1001UA.job
- c:\users\***\AppData\Local\Google\Update\GoogleUpdate.exe [2010-03-14 22:42]
.
.
------- Zusätzlicher Suchlauf -------
.
uInternet Settings,ProxyServer = proxy:3128
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000
Trusted Zone: uibk.ac.at\semiramisas99
FF - ProfilePath - c:\users\***\AppData\Roaming\Mozilla\Firefox\Profiles\zrwj42uj.default\
FF - prefs.js: browser.search.selectedEngine - Wikipedia (de)
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
FF - Ext: All-in-One Sidebar: {097d3191-e6fa-4728-9826-b533d755359d} - %profile%\extensions\{097d3191-e6fa-4728-9826-b533d755359d}
FF - Ext: Google Toolbar for Firefox: {3112ca9c-de6d-4884-a869-9855de68056c} - %profile%\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
FF - Ext: Delicious Bookmarks: {2fa4ed95-0317-4c6a-a74c-5f3e3912c1f9} - %profile%\extensions\{2fa4ed95-0317-4c6a-a74c-5f3e3912c1f9}
FF - Ext: Live HTTP Headers: {8f8fe09b-0bd3-4470-bc1b-8cad42b8203a} - %profile%\extensions\{8f8fe09b-0bd3-4470-bc1b-8cad42b8203a}
FF - Ext: myFireFox: {e213bb8f-8ebd-11db-96b7-005056c00008} - %profile%\extensions\{e213bb8f-8ebd-11db-96b7-005056c00008}
FF - Ext: Web Developer: {c45c406e-ab73-11d8-be73-000a95be3b12} - %profile%\extensions\{c45c406e-ab73-11d8-be73-000a95be3b12}
FF - Ext: Firebug: firebug@software.joehewitt.com - %profile%\extensions\firebug@software.joehewitt.com
FF - Ext: User Agent Switcher: {e968fc70-8f95-4ab9-9e79-304de2a71ee1} - %profile%\extensions\{e968fc70-8f95-4ab9-9e79-304de2a71ee1}
FF - Ext: ColorZilla: {6AC85730-7D0F-4de0-B3FA-21142DD85326} - %profile%\extensions\{6AC85730-7D0F-4de0-B3FA-21142DD85326}
FF - Ext: SearchStatus: {d57c9ff1-6389-48fc-b770-f78bd89b6e8a} - %profile%\extensions\{d57c9ff1-6389-48fc-b770-f78bd89b6e8a}
FF - Ext: Yahoo! Toolbar: {635abd67-4fe9-1b23-4f01-e679fa7484c1} - %profile%\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
FF - user.js: yahoo.homepage.dontask - true
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
HKLM-RunOnce-<NO NAME> - (no file)
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
- - - - - - - > 'Explorer.exe'(2796)
c:\users\***\AppData\Roaming\Dropbox\bin\DropboxExt.13.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files\Fingerprint Reader Suite\upeksvr.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\conhost.exe
c:\windows\system32\taskhost.exe
c:\program files\Fingerprint Reader Suite\psqltray.exe
c:\windows\system32\igfxsrvc.exe
c:\program files\Synaptics\SynTP\SynTPHelper.exe
c:\program files\Java\jre6\bin\javaw.exe
c:\program files\iPod\bin\iPodService.exe
c:\windows\system32\conhost.exe
c:\program files\Windows Media Player\wmpnetwk.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-01-08 09:32:57 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2011-01-08 08:32
Vor Suchlauf: 21 Verzeichnis(se), 78.014.603.264 Bytes frei
Nach Suchlauf: 28 Verzeichnis(se), 77.614.669.824 Bytes frei
- - End Of File - - F1E65033F902415F9C1694B3AA57A7E7
|
|
08.01.2011, 13:49
| #8 |
| /// Malware-holic | 40 TANs Eingabe beim Online Banking ich würde nur von diesem pc kein banking mehr betreiben. was ich eigendlich auch in allen threads schreibe. ob du weiter machen willst musst natürlich am ende du wissen, und ob du das risiko bereit bist zu tragen. gmer: http://www.trojaner-board.de/74908-a...t-scanner.html log posten
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
09.01.2011, 10:58
| #9 |
| | 40 TANs Eingabe beim Online Banking Leider stürzt das Programm bei mir jedes Mal ab: Ich habe Antivir deaktiviert, Programme geschlossen und als Administrator ausgeführt. |
|
09.01.2011, 12:39
| #10 |
| /// Malware-holic | 40 TANs Eingabe beim Online Banking erst mal folgendes. lade den CCleaner slim: Piriform - Builds falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
09.01.2011, 19:28
| #11 |
| | 40 TANs Eingabe beim Online Banking Hier die CCleaner Application List. Code:
ATTFilter 7-Zip 4.65 14.03.2010 NOTWENDIG
Adobe AIR Adobe Systems Inc. 12.12.2010 2.5.0.16600 NOTWENDIG
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 02.04.2010 10.0.22.87 NOTWENDIG
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 04.09.2010 6,00MB 10.1.82.76 NOTWENDIG
Adobe Reader 9.4.1 - Deutsch Adobe Systems Incorporated 08.01.2011 167,4MB 9.4.1 NOTWENDIG
Advanced Audio FX Engine 14.03.2010 UNBEKANNT
Advanced Video FX Engine 14.03.2010 UNBEKANNT
Apple Application Support Apple Inc. 28.08.2010 42,8MB 1.3.0
Apple Mobile Device Support Apple Inc. 28.08.2010 19,9MB 3.1.0.62 NOTWENDIG
Apple Software Update Apple Inc. 28.08.2010 2,26MB 2.1.2.120 NOTWENDIG
Avira AntiVir Personal - Free Antivirus Avira GmbH 22.12.2010 59,8MB 10.0.0.609 NOTWENDIG
Bonjour Apple Inc. 28.08.2010 1,10MB 2.0.2.0 NOTWENDIG
CCleaner Piriform 05.01.2011 3.02 NOTWENDIG
Cisco AnyConnect VPN Client Cisco Systems, Inc. 30.10.2010 4,49MB 2.5.1025 NOTWENDIG
Counter-Strike 1.6 19.12.2010 NOTWENDIG
Dell Driver Download Manager Dell Inc. 14.03.2010 2.0.0.0 NOTWENDIG
Dell Touchpad Synaptics 14.03.2010 10.1.2.0 NOTWENDIG
Dell Webcam Center 14.03.2010 NOTWENDIG
Dell Webcam Manager 14.03.2010 NOTWENDIG
doubleTwist doubleTwist Corporation 06.01.2011 3.0.0.6339 NOTWENDIG
Dropbox 10.05.2010 0.7.110 NOTWENDIG
ffdshow [rev 2527] [2008-12-19] 06.01.2011 1.0 NOTWENDIG
Fingerprint Reader Suite 5.6 UPEK Inc. 14.03.2010 25,7MB 5.6.2.3476 NOTWENDIG
FreePDF (Remove only) 04.01.2011 NOTWENDIG
Gephi 0.7 Gephi 19.10.2010 56,4MB NOTWENDIG
GmoteServer Gmote.org 30.10.2010 2.0.2 NOTWENDIG
Google Chrome Google Inc. 13.03.2010 8.0.552.224 NOTWENDIG
GPL Ghostscript 9.00 04.01.2011 NOTWENDIG
HTC BMP USB Driver HTC 12.12.2010 0,25MB 1.0.5375 NOTWENDIG
HTC Driver Installer HTC Corporation 12.12.2010 1,85MB 3.0.0.005 NOTWENDIG
HTC Sync HTC 12.12.2010 32,1MB 3.0.5481 NOTWENDIG
Intel(R) Graphics Media Accelerator Driver Intel Corporation 21.08.2010 54,3MB 8.15.10.1930 NOTWENDIG
Intel(R) TV Wizard Intel Corporation 21.08.2010 NOTWENDIG
IrfanView (remove only) Irfan Skiljan 18.09.2010 1,50MB 4.27 NOTWENDIG
iTunes Apple Inc. 28.08.2010 161,7MB 9.2.1.5 NOTWENDIG
Java 3D 1.5.1 Sun Microsystems, Inc. 17.10.2010 5,89MB 1.5.1 NOTWENDIG
Java(TM) 6 Update 23 Sun Microsystems, Inc. 22.04.2010 94,5MB 6.0.230 NOTWENDIG
Langenscheidt Grammatiktrainer 4.0 Spanisch Langenscheidt 31.10.2010 01.00.00.00 NOTWENDIG
Laptop Integrated Webcam Driver (1.04.01.1011) 18.07.2007 NOTWENDIG
lingDIALOG WEVOSYS 31.10.2010 33,4MB 3.0908 UNNÖTIG
Live! Cam Avatar Creative Technology Ltd. 14.03.2010 1.0 NOTWENDIG
Live! Cam Avatar Creator Creative Technology Ltd. 14.03.2010 4.6.0817.1 NOTWENDIG
Logitech Harmony Remote Software 7 Logitech 05.01.2011 7.7.0.0 NOTWENDIG
Malwarebytes' Anti-Malware Malwarebytes Corporation 05.01.2011 10,5MB NOTWENDIG
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 30.06.2010 38,8MB 4.0.30319 NOTWENDIG
Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 30.06.2010 2,94MB 4.0.30319 NOTWENDIG
Microsoft Office Enterprise 2007 Microsoft Corporation 27.04.2010 12.0.6425.1000 NOTWENDIG
Microsoft Silverlight Microsoft Corporation 06.01.2011 68,7MB 4.0.51204.0 NOTWENDIG
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Microsoft Corporation 27.08.2010 1,42MB 9.0.21022 NOTWENDIG
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 13.03.2010 0,58MB 9.0.30729 NOTWENDIG
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 30.03.2010 0,58MB 9.0.30729.4148 NOTWENDIG
Mozilla Firefox (3.6.13) Mozilla 17.12.2010 3.6.13 (de) NOTWENDIG
MSXML 4.0 SP3 Parser Microsoft Corporation 12.12.2010 1,48MB 4.30.2100.0 NOTWENDIG
MSXML 4.0 SP3 Parser (KB973685) Microsoft Corporation 13.12.2010 1,53MB 4.30.2107.0 NOTWENDIG
Notepad++ 02.04.2010 5.6.8 NOTWENDIG
Paint.NET v3.5.6 dotPDN LLC 26.11.2010 10,4MB 3.56.0 NOTWENDIG
PremiumSoft Navicat Lite 9.0 PremiumSoft CyberTech Ltd. 19.10.2010 59,9MB NOTWENDIG
PuTTY version 0.60 Simon Tatham 30.03.2010 0.60 NOTWENDIG
QuickTime Apple Inc. 28.08.2010 73,8MB 7.66.73.0 NOTWENDIG
RedMon - Redirection Port Monitor 04.01.2011 UNBEKANNT (wüsste nicht wozu ich den benutze)
Remote Control USB Driver 05.01.2011 2.3.2.317 UNBEKANNT
Skype™ 5.0 Skype Technologies S.A. 11.12.2010 21,4MB 5.0.152 NOTWENDIG
StarCraft II Blizzard Entertainment 04.09.2010 1.0.3.16291 NOTWENDIG
Total Commander (Remove or Repair) Ghisler Software GmbH 26.05.2010 7.50a NOTWENDIG
Trillian Cerulean Studios, LLC 02.04.2010 NOTWENDIG
TweetDeck TweetDeck Inc 16.10.2010 0.35.3 NOTWENDIG
Vizard 3.0 WorldViz 17.09.2010 3.18.0002 NOTWENDIG
VLC media player 1.0.5 VideoLAN Team 13.03.2010 1.0.5 NOTWENDIG
William Hill Poker 15.12.2010 NOTWENDIG
WinRAR 14.03.2010 UNNÖTIG
|
|
09.01.2011, 19:46
| #12 |
| /// Malware-holic | 40 TANs Eingabe beim Online Banking Adobe Reader 9 ersetzen: Adobe - Adobe Reader herunterladen - Alle Versionen bitte den mcafee security scan nicht mit instalieren. öffne den adobe reader, bearbeiten, voreinstellungen, javascript, dort den haken raus, internet, ebenfalls alle haken raus. so werden keine pdfs mehr automatisch geladen und es kann dir kein schadcode mehr auf diese weise untergeschoben werden. unter allgemein, nur zertifizierte zusatzmodule verwenden anhaken. unter update, auf instalieren stellen. klicke übernehmen /ok deinstaliere: Bonjour wird von 99 % aller nutzer nicht benötigt und unnötiger weise von apple mit instaliert. falls du es nicht brauchst, weg damit. bereinige dann dateien + registry.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
09.01.2011, 20:37
| #13 |
| | 40 TANs Eingabe beim Online Banking ist alles erledigt. Ich habe auch nochmal ein Rootkit Scan gemacht, diesmal hat es geklappt. Hier die Log Datei: Code:
ATTFilter GMER 1.0.15.15530 - hxxp://www.gmer.net
Rootkit scan 2011-01-09 20:34:13
Windows 6.1.7600 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-2 FUJITSU_MHZ2320BH_G2 rev.00850009
Running: n8xl9vpo.exe; Driver: C:\Users\***\AppData\Local\Temp\uglyypow.sys
---- Kernel code sections - GMER 1.0.15 ----
.text ntkrnlpa.exe!ZwSaveKeyEx + 13AD 82C8C599 1 Byte [06]
.text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 82CB0F52 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
? System32\Drivers\sply.sys Das System kann den angegebenen Pfad nicht finden. !
.text USBPORT.SYS!DllUnload 91889CA0 5 Bytes JMP 867E41D8
.text acaa2vlg.SYS 81F41000 12 Bytes [44, 78, C1, 82, EE, 76, C1, ...]
.text acaa2vlg.SYS 81F4100D 9 Bytes [57, C1, 82, 48, 7B, C1, 82, ...]
.text acaa2vlg.SYS 81F41017 20 Bytes [00, DE, 17, 18, 8B, E6, 15, ...]
.text acaa2vlg.SYS 81F4102C 149 Bytes [00, 00, 00, 00, D0, 71, C8, ...]
.text acaa2vlg.SYS 81F410C3 8 Bytes [00, 00, 00, 00, 00, 00, 00, ...] {ADD [EAX], AL; ADD [EAX], AL; ADD [EAX], AL; ADD [EAX], AL}
.text ...
PAGE peauth.sys AF236B9B 72 Bytes JMP 51B47621
PAGE peauth.sys AF23702C 102 Bytes CALL CC306902
---- Kernel IAT/EAT - GMER 1.0.15 ----
IAT \SystemRoot\system32\DRIVERS\atapi.sys[ataport.SYS!AtaPortReadPortUchar] [8B085042] \SystemRoot\System32\Drivers\sply.sys
IAT \SystemRoot\system32\DRIVERS\atapi.sys[ataport.SYS!AtaPortWritePortUchar] [8B0856D6] \SystemRoot\System32\Drivers\sply.sys
IAT \SystemRoot\system32\DRIVERS\atapi.sys[ataport.SYS!AtaPortWritePortBufferUshort] [8B085800] \SystemRoot\System32\Drivers\sply.sys
IAT \SystemRoot\system32\DRIVERS\atapi.sys[ataport.SYS!AtaPortReadPortBufferUshort] [8B08513E] \SystemRoot\System32\Drivers\sply.sys
IAT \SystemRoot\System32\Drivers\acaa2vlg.SYS[ataport.SYS!AtaPortNotification] 00147880
IAT \SystemRoot\System32\Drivers\acaa2vlg.SYS[ataport.SYS!AtaPortQuerySystemTime] 78800C75
IAT \SystemRoot\System32\Drivers\acaa2vlg.SYS[ataport.SYS!AtaPortReadPortUchar] 06750015
IAT \SystemRoot\System32\Drivers\acaa2vlg.SYS[ataport.SYS!AtaPortStallExecution] C25DC033
IAT \SystemRoot\System32\Drivers\acaa2vlg.SYS[ataport.SYS!AtaPortWritePortUchar] 458B0008
IAT \SystemRoot\System32\Drivers\acaa2vlg.SYS[ataport.SYS!AtaPortWritePortUlong] 6A006A08
IAT \SystemRoot\System32\Drivers\acaa2vlg.SYS[ataport.SYS!AtaPortGetPhysicalAddress] 50056A24
IAT \SystemRoot\System32\Drivers\acaa2vlg.SYS[ataport.SYS!AtaPortConvertPhysicalAddressToUlong] 005AB7E8
IAT \SystemRoot\System32\Drivers\acaa2vlg.SYS[ataport.SYS!AtaPortGetScatterGatherList] 0001B800
IAT \SystemRoot\System32\Drivers\acaa2vlg.SYS[ataport.SYS!AtaPortGetParentBusType] C25D0000
IAT \SystemRoot\System32\Drivers\acaa2vlg.SYS[ataport.SYS!AtaPortRequestCallback] CCCC0008
IAT \SystemRoot\System32\Drivers\acaa2vlg.SYS[ataport.SYS!AtaPortWritePortBufferUshort] CCCCCCCC
IAT \SystemRoot\System32\Drivers\acaa2vlg.SYS[ataport.SYS!AtaPortGetUnCachedExtension] CCCCCCCC
IAT \SystemRoot\System32\Drivers\acaa2vlg.SYS[ataport.SYS!AtaPortCompleteRequest] CCCCCCCC
IAT \SystemRoot\System32\Drivers\acaa2vlg.SYS[ataport.SYS!AtaPortCopyMemory] 53EC8B55
IAT \SystemRoot\System32\Drivers\acaa2vlg.SYS[ataport.SYS!AtaPortEtwTraceLog] 800C5D8B
IAT \SystemRoot\System32\Drivers\acaa2vlg.SYS[ataport.SYS!AtaPortCompleteAllActiveRequests] 7500117B
IAT \SystemRoot\System32\Drivers\acaa2vlg.SYS[ataport.SYS!AtaPortReleaseRequestSenseIrb] 127B806A
IAT \SystemRoot\System32\Drivers\acaa2vlg.SYS[ataport.SYS!AtaPortBuildRequestSenseIrb] 80647500
IAT \SystemRoot\System32\Drivers\acaa2vlg.SYS[ataport.SYS!AtaPortReadPortBufferUshort] 7500137B
IAT \SystemRoot\System32\Drivers\acaa2vlg.SYS[ataport.SYS!AtaPortInitialize] 157B805E
IAT \SystemRoot\System32\Drivers\acaa2vlg.SYS[ataport.SYS!AtaPortGetDeviceBase] 56587500
IAT \SystemRoot\System32\Drivers\acaa2vlg.SYS[ataport.SYS!AtaPortDeviceStateChange] 8008758B
---- User IAT/EAT - GMER 1.0.15 ----
IAT C:\Program Files\Fingerprint Reader Suite\psqltray.exe[3976] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!GetProcAddress] [74F85E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT C:\Program Files\Fingerprint Reader Suite\psqltray.exe[3976] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!GetProcAddress] [74F85E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT C:\Program Files\Fingerprint Reader Suite\psqltray.exe[3976] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress] [74F85E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT C:\Program Files\Fingerprint Reader Suite\psqltray.exe[3976] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress] [74F85E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT C:\Program Files\Fingerprint Reader Suite\psqltray.exe[3976] @ C:\Windows\system32\Secur32.dll [KERNEL32.dll!GetProcAddress] [74F85E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT C:\Program Files\Fingerprint Reader Suite\psqltray.exe[3976] @ C:\Windows\system32\CRYPT32.dll [KERNEL32.dll!GetProcAddress] [74F85E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
---- Devices - GMER 1.0.15 ----
Device \FileSystem\Ntfs \Ntfs 862311F8
Device \FileSystem\fastfat \FatCdrom 88D7D1F8
AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys (Kernelmodustreiber-Frameworklaufzeit/Microsoft Corporation)
Device \Driver\volmgr \Device\VolMgrControl 855901F8
AttachedDevice \Driver\kbdclass \Device\KeyboardClass1 Wdf01000.sys (Kernelmodustreiber-Frameworklaufzeit/Microsoft Corporation)
Device \Driver\NetBT \Device\NetBT_Tcpip_{37540A0E-75D0-4B65-AE3C-4EBDE4415EC5} 866F81F8
Device \Driver\usbuhci \Device\USBPDO-0 867E71F8
Device \Driver\usbuhci \Device\USBPDO-1 867E71F8
Device \Driver\ACPI_HAL \Device\00000053 halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)
Device \Driver\usbehci \Device\USBPDO-2 8624E500
Device \Driver\usbuhci \Device\USBPDO-3 867E71F8
Device \Driver\usbuhci \Device\USBPDO-4 867E71F8
Device \Driver\PCI_PNP7453 \Device\00000061 sply.sys
Device \Driver\usbuhci \Device\USBPDO-5 867E71F8
Device \Driver\usbehci \Device\USBPDO-6 8624E500
Device \Driver\volmgr \Device\HarddiskVolume1 855901F8
AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
Device \Driver\volmgr \Device\HarddiskVolume2 855901F8
AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
Device \Driver\cdrom \Device\CdRom0 866D3458
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-0 8622E1F8
Device \Driver\atapi \Device\Ide\IdePort0 8622E1F8
Device \Driver\atapi \Device\Ide\IdePort1 8622E1F8
Device \Driver\atapi \Device\Ide\IdePort2 8622E1F8
Device \Driver\msahci \Device\Ide\PciIde1Channel0 8622F1F8
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-2 8622E1F8
Device \Driver\msahci \Device\Ide\PciIde1Channel2 8622F1F8
Device \Driver\cdrom \Device\CdRom1 866D3458
Device \Driver\volmgr \Device\HarddiskVolume3 855901F8
AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
Device \Driver\volmgr \Device\HarddiskVolume4 855901F8
AttachedDevice \Driver\volmgr \Device\HarddiskVolume4 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
Device \Driver\volmgr \Device\HarddiskVolume5 855901F8
AttachedDevice \Driver\volmgr \Device\HarddiskVolume5 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
Device \Driver\sptd \Device\902157456 sply.sys
Device \Driver\volmgr \Device\HarddiskVolume6 855901F8
AttachedDevice \Driver\volmgr \Device\HarddiskVolume6 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
Device \Driver\NetBT \Device\NetBt_Wins_Export 866F81F8
Device \Driver\volmgr \Device\HarddiskVolume7 855901F8
AttachedDevice \Driver\volmgr \Device\HarddiskVolume7 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
Device \Driver\NetBT \Device\NetBT_Tcpip_{7EF5765B-7690-4E98-8457-ED82848E96C3} 866F81F8
Device \Driver\NetBT \Device\NetBT_Tcpip_{30316FDD-8A5F-4478-878A-89E1C99E5612} 866F81F8
Device \Driver\usbuhci \Device\USBFDO-0 867E71F8
Device \Driver\usbuhci \Device\USBFDO-1 867E71F8
Device \Driver\usbehci \Device\USBFDO-2 8624E500
Device \Driver\usbuhci \Device\USBFDO-3 867E71F8
Device \Driver\usbuhci \Device\USBFDO-4 867E71F8
Device \Driver\NetBT \Device\NetBT_Tcpip_{790DE728-4263-4B67-93B2-E86F050482B1} 866F81F8
Device \Driver\usbuhci \Device\USBFDO-5 867E71F8
Device \Driver\usbehci \Device\USBFDO-6 8624E500
Device \Driver\acaa2vlg \Device\Scsi\acaa2vlg1Port3Path0Target0Lun0 86B061F8
Device \Driver\acaa2vlg \Device\Scsi\acaa2vlg1 86B061F8
Device \FileSystem\fastfat \Fat 88D7D1F8
AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Microsoft Dateisystem-Filter-Manager/Microsoft Corporation)
---- Threads - GMER 1.0.15 ----
Thread System [4:5304] 9BBADF2E
---- Registry - GMER 1.0.15 ----
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\00234efd7e90
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@s1 771343423
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@s2 285507792
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@h0 1
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0xAD 0xD9 0xF5 0xB1 ...
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0xA0 0xDD 0xAA 0xCA ...
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0xBC 0xAE 0x0C 0x22 ...
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\00234efd7e90 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files\DAEMON Tools Lite\
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0xAD 0xD9 0xF5 0xB1 ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0xA0 0xDD 0xAA 0xCA ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0xBC 0xAE 0x0C 0x22 ...
---- EOF - GMER 1.0.15 ----
|
|
09.01.2011, 20:42
| #14 |
| /// Malware-holic | 40 TANs Eingabe beim Online Banking avira http://www.trojaner-board.de/54192-a...tellungen.html avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm. klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten. bitte auch unter verwaltung, planer, scan auftrag, darauf achten, das dieser über lokale laufwerke läuft! sonst werden die einstellungen nicht gültig. den update auftrag auf 1x pro tag einstellen. und "nachhohlen falls zeit überschritten" auswählen
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
09.01.2011, 22:19
| #15 |
| | 40 TANs Eingabe beim Online Banking Antivir hatte ich natürlich schon drauf. Hab die Einstellungen übernommen, es wurde kein Objekt gefunden, es ist auch kein Objekt in der Quarantäne. Hier die Log File: Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 9. Januar 2011 21:10
Es wird nach 2338575 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : ***
Computername : S-LAPTOP
Versionsinformationen:
BUILD.DAT : 10.0.0.609 31824 Bytes 13.12.2010 09:29:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 17.12.2010 23:37:23
AVSCAN.DLL : 10.0.3.0 56168 Bytes 21.04.2010 07:57:40
LUKE.DLL : 10.0.3.2 104296 Bytes 17.12.2010 23:37:25
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:36:38
VBASE002.VDF : 7.11.0.1 2048 Bytes 14.12.2010 23:36:38
VBASE003.VDF : 7.11.0.2 2048 Bytes 14.12.2010 23:36:38
VBASE004.VDF : 7.11.0.3 2048 Bytes 14.12.2010 23:36:38
VBASE005.VDF : 7.11.0.4 2048 Bytes 14.12.2010 23:36:38
VBASE006.VDF : 7.11.0.5 2048 Bytes 14.12.2010 23:36:38
VBASE007.VDF : 7.11.0.6 2048 Bytes 14.12.2010 23:36:39
VBASE008.VDF : 7.11.0.7 2048 Bytes 14.12.2010 23:36:39
VBASE009.VDF : 7.11.0.8 2048 Bytes 14.12.2010 23:36:39
VBASE010.VDF : 7.11.0.9 2048 Bytes 14.12.2010 23:36:39
VBASE011.VDF : 7.11.0.10 2048 Bytes 14.12.2010 23:36:39
VBASE012.VDF : 7.11.0.11 2048 Bytes 14.12.2010 23:36:40
VBASE013.VDF : 7.11.0.52 128000 Bytes 16.12.2010 23:36:42
VBASE014.VDF : 7.11.0.91 226816 Bytes 20.12.2010 09:59:07
VBASE015.VDF : 7.11.0.122 136192 Bytes 21.12.2010 09:59:09
VBASE016.VDF : 7.11.0.156 122880 Bytes 24.12.2010 20:33:57
VBASE017.VDF : 7.11.0.185 146944 Bytes 27.12.2010 15:19:42
VBASE018.VDF : 7.11.0.228 132608 Bytes 30.12.2010 22:21:39
VBASE019.VDF : 7.11.1.5 148480 Bytes 03.01.2011 08:16:45
VBASE020.VDF : 7.11.1.37 156672 Bytes 07.01.2011 20:06:24
VBASE021.VDF : 7.11.1.38 2048 Bytes 07.01.2011 20:06:24
VBASE022.VDF : 7.11.1.39 2048 Bytes 07.01.2011 20:06:24
VBASE023.VDF : 7.11.1.40 2048 Bytes 07.01.2011 20:06:24
VBASE024.VDF : 7.11.1.41 2048 Bytes 07.01.2011 20:06:24
VBASE025.VDF : 7.11.1.42 2048 Bytes 07.01.2011 20:06:24
VBASE026.VDF : 7.11.1.43 2048 Bytes 07.01.2011 20:06:24
VBASE027.VDF : 7.11.1.44 2048 Bytes 07.01.2011 20:06:25
VBASE028.VDF : 7.11.1.45 2048 Bytes 07.01.2011 20:06:25
VBASE029.VDF : 7.11.1.46 2048 Bytes 07.01.2011 20:06:25
VBASE030.VDF : 7.11.1.47 2048 Bytes 07.01.2011 20:06:25
VBASE031.VDF : 7.11.1.58 93184 Bytes 09.01.2011 20:06:25
Engineversion : 8.2.4.140
AEVDF.DLL : 8.1.2.1 106868 Bytes 17.08.2010 10:37:51
AESCRIPT.DLL : 8.1.3.52 1282426 Bytes 09.01.2011 20:06:27
AESCN.DLL : 8.1.7.2 127349 Bytes 26.11.2010 22:50:27
AESBX.DLL : 8.1.3.2 254324 Bytes 26.11.2010 22:50:27
AERDL.DLL : 8.1.9.2 635252 Bytes 21.09.2010 20:40:02
AEPACK.DLL : 8.2.4.7 512375 Bytes 30.12.2010 22:22:02
AEOFFICE.DLL : 8.1.1.10 201084 Bytes 26.11.2010 22:50:27
AEHEUR.DLL : 8.1.2.64 3154294 Bytes 09.01.2011 20:06:26
AEHELP.DLL : 8.1.16.0 246136 Bytes 05.12.2010 23:20:37
AEGEN.DLL : 8.1.5.1 397683 Bytes 09.01.2011 20:06:25
AEEMU.DLL : 8.1.3.0 393589 Bytes 26.11.2010 22:50:25
AECORE.DLL : 8.1.19.0 196984 Bytes 05.12.2010 23:20:37
AEBB.DLL : 8.1.1.0 53618 Bytes 28.04.2010 08:37:53
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 09:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 09:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 14:47:40
AVREG.DLL : 10.0.3.2 53096 Bytes 04.11.2010 06:43:08
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 17.12.2010 23:37:24
AVARKT.DLL : 10.0.22.6 231784 Bytes 17.12.2010 23:37:10
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 07:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 10:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 13:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 12:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 11:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 04.11.2010 06:43:07
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,
Beginn des Suchlaufs: Sonntag, 9. Januar 2011 21:10
Der Suchlauf nach versteckten Objekten wird begonnen.
c:\program files\adobe\reader 10.0\reader\acrord32.exe
c:\program files\adobe\reader 10.0\reader\acrord32.exe
[HINWEIS] Der Prozess ist nicht sichtbar.
c:\program files\adobe\reader 10.0\reader\acrord32.exe
c:\program files\adobe\reader 10.0\reader\acrord32.exe
c:\program files\adobe\reader 10.0\reader\acrord32.exe
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EXCEL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad++.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'n8xl9vpo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'psqltray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'OEM02Mon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'httpd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PassThruSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'httpd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'upeksvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vpnagent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2274' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'
Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'E:\'
Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Ende des Suchlaufs: Sonntag, 9. Januar 2011 22:03
Benötigte Zeit: 53:39 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
48794 Verzeichnisse wurden überprüft
793224 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
793224 Dateien ohne Befall
6065 Archive wurden durchsucht
0 Warnungen
0 Hinweise
88599 Objekte wurden beim Rootkitscan durchsucht
4 Versteckte Objekte wurden gefunden
|
|
| Themen zu 40 TANs Eingabe beim Online Banking |
| .dll, 40 tans, 7-zip, adobe, alternate, autorun, avgntflt.sys, avira, bho, bonjour, conhost.exe, corp./icp, defender, dropbox, error, excel.exe, explorer, extras.txt, fehler, firefox, firefox.exe, flash player, fontcache, format, google, google chrome, helper, install.exe, javaupdate, langs, location, log datei, logfile, microsoft office word, mozilla, notepad.exe, nvstor.sys, oldtimer, online banking, otl.exe, otl.txt, plug-in, problem, programdata, registry, remote control, remote software, rundll, saver, sched.exe, searchplugins, security, security update, senden, shell32.dll, software, sptd.sys, start menu, taskhost.exe, total commander, trojan.zbotr.gen, trojaner, user agent, vlc media player, webcheck, windows |
Linear-Darstellung
