| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: .exe Dateien nicht mehr zu öffnenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
08.02.2011, 11:09
| #1 |
| |  .exe Dateien nicht mehr zu öffnen Guten Morgen, letzte Woche bekam ich Post von meiner Bank, dass wohl jemand versucht hat, Geld von meinem Konto mittels Online Banking abzuheben. Neben meinen Standart Software, Antivir und Windows Firewall habe ich mir nun den Trojan Remover zugelegt, der auch auf Anhieb in der Registry fündig wurde. Als ich den Trojaner entfernt hatte und der PC neu gestartet war, konnte ich aber keine Programme mehr starten. Bei jedem Programmstart öffnet sich das Fenster "öffnen mit". Eine Systemwiderherstellung hat nichts genutzt. Dann habe ich die Anleitung eines Kollegen versucht (exe.reg). Das funktioniert auch wunderbar (bis auf eine Fehlermeldung, dass nicht alle Dateien erfolgreich kopiert werden konnten), doch nach einem Neustart ist alles beim alten. D.h. ich muss bei jedem Systemstart die exe.reg ausführen, um andere Programme öffnen zu können. Weiß vielleicht jemand Rat? Vielen Dank Grüße |
|
08.02.2011, 11:38
| #2 |
| /// Malware-holic   | .exe Dateien nicht mehr zu öffnen ja, du wirst warscheinlich neu aufsetzen müssen, was bei solchen trojanern das beste ist,
__________________vorher möchte ich mir das system ansehen.. Systemscan mit OTL download otl: http://filepony.de/download-otl/ Doppelklick auf die OTL.exe (user von Windows 7 und Vista: Rechtsklick als Administrator ausführen) 1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output 2. Hake an "scan all users" 3. Unter "Extra Registry wähle: "Use Safelist" "LOP Check" "Purity Check" 4. Kopiere in die Textbox: netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL explorer.exe iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 5. Klicke "Scan" 6. 2 reporte werden erstellt: OTL.Txt Extras.Txt beide posten
__________________ |
|
08.02.2011, 18:33
| #3 |
| | .exe Dateien nicht mehr zu öffnen OTL EXTRAS Logfile:
__________________Code:
ATTFilter OTL logfile created on: 08.02.2011 18:03:57 - Run 1 OTL by OldTimer - Version 3.2.20.6 Folder = C:\Users\Florian\Downloads Enterprise Edition (Version = 6.1.7100) - Type = NTWorkstation Internet Explorer (Version = 8.0.7100.0) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1.023,00 Mb Total Physical Memory | 262,00 Mb Available Physical Memory | 26,00% Memory free 2,00 Gb Paging File | 1,00 Gb Available in Paging File | 49,00% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 74,43 Gb Total Space | 42,85 Gb Free Space | 57,57% Space Free | Partition Type: NTFS Drive E: | 465,64 Gb Total Space | 431,11 Gb Free Space | 92,58% Space Free | Partition Type: FAT32 Computer Name: FLORIAN-PC | User Name: Florian | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Users\Florian\Downloads\OTL.exe (OldTimer Tools) PRC - C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe (Acronis) PRC - C:\Program Files\Mozilla Firefox\plugin-container.exe (Mozilla Corporation) PRC - C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe (Acronis) PRC - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe (Acronis) PRC - C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis) PRC - C:\Program Files\Acronis\TrueImageHome\OnlineBackupStandalone\TrueImageMonitor.exe (Acronis) PRC - C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\Program Files\VideoLAN\VLC\vlc.exe () PRC - C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH) PRC - C:\Windows\System32\taskhost.exe (Microsoft Corporation) PRC - C:\Windows\explorer.exe (Microsoft Corporation) PRC - C:\Windows\System32\conhost.exe (Microsoft Corporation) PRC - C:\Windows\SOUNDMAN.EXE (Realtek Semiconductor Corp.) PRC - C:\Windows\System32\winadm.exe (Müller) PRC - C:\Program Files\Firebird\Firebird_2_1\bin\fbguard.exe (FirebirdSQL Project) PRC - C:\Program Files\Firebird\Firebird_2_1\bin\fbserver.exe (FirebirdSQL Project) PRC - C:\Program Files\avmwlanstick\FRITZWLANMini.exe (AVM Berlin) PRC - C:\Windows\System32\winadmd.exe (-) ========== Modules (SafeList) ========== MOD - C:\Users\Florian\Downloads\OTL.exe (OldTimer Tools) MOD - C:\Windows\System32\rsaenh.dll (Microsoft Corporation) MOD - C:\Windows\System32\WindowsCodecs.dll (Microsoft Corporation) MOD - C:\Windows\System32\sspicli.dll (Microsoft Corporation) MOD - C:\Windows\System32\srvcli.dll (Microsoft Corporation) MOD - C:\Windows\System32\slc.dll (Microsoft Corporation) MOD - C:\Windows\System32\sechost.dll (Microsoft Corporation) MOD - C:\Windows\System32\samcli.dll (Microsoft Corporation) MOD - C:\Windows\System32\RpcRtRemote.dll (Microsoft Corporation) MOD - C:\Windows\System32\profapi.dll (Microsoft Corporation) MOD - C:\Windows\System32\netutils.dll (Microsoft Corporation) MOD - C:\Windows\System32\KernelBase.dll (Microsoft Corporation) MOD - C:\Windows\System32\EhStorShell.dll (Microsoft Corporation) MOD - C:\Windows\System32\dwmapi.dll (Microsoft Corporation) MOD - C:\Windows\System32\devobj.dll (Microsoft Corporation) MOD - C:\Windows\System32\cscapi.dll (Microsoft Corporation) MOD - C:\Windows\System32\cryptsp.dll (Microsoft Corporation) MOD - C:\Windows\System32\cryptbase.dll (Microsoft Corporation) MOD - C:\Windows\System32\cfgmgr32.dll (Microsoft Corporation) MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7100.0_none_d75e6751736615f2\comctl32.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (afcdpsrv) -- C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe (Acronis) SRV - (AntiVirService) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (AcrSch2Svc) -- C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe (Acronis) SRV - (AntiVirSchedulerService) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (aspnet_state) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe (Microsoft Corporation) SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation) SRV - (NetTcpPortSharing) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe (Microsoft Corporation) SRV - (NetTcpActivator) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe (Microsoft Corporation) SRV - (NetPipeActivator) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe (Microsoft Corporation) SRV - (NetMsmqActivator) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe (Microsoft Corporation) SRV - (HomeGroupListener) -- C:\Windows\System32\ListSvc.dll (Microsoft Corporation) SRV - (WwanSvc) -- C:\Windows\System32\wwansvc.dll (Microsoft Corporation) SRV - (WbioSrvc) -- C:\Windows\System32\wbiosrvc.dll (Microsoft Corporation) SRV - (Power) -- C:\Windows\System32\umpo.dll (Microsoft Corporation) SRV - (Themes) -- C:\Windows\System32\themeservice.dll (Microsoft Corporation) SRV - (sppuinotify) -- C:\Windows\System32\sppuinotify.dll (Microsoft Corporation) SRV - (SensrSvc) -- C:\Windows\System32\sensrsvc.dll (Microsoft Corporation) SRV - (RpcEptMapper) -- C:\Windows\System32\RpcEpMap.dll (Microsoft Corporation) SRV - (HomeGroupProvider) -- C:\Windows\System32\provsvc.dll (Microsoft Corporation) SRV - (PNRPsvc) -- C:\Windows\System32\pnrpsvc.dll (Microsoft Corporation) SRV - (p2pimsvc) -- C:\Windows\System32\pnrpsvc.dll (Microsoft Corporation) SRV - (PNRPAutoReg) -- C:\Windows\System32\pnrpauto.dll (Microsoft Corporation) SRV - (PeerDistSvc) -- C:\Windows\System32\PeerDistSvc.dll (Microsoft Corporation) SRV - (WinDefend) -- C:\Program Files\Windows Defender\mpsvc.dll (Microsoft Corporation) SRV - (FontCache) -- C:\Windows\System32\FntCache.dll (Microsoft Corporation) SRV - (Dhcp) -- C:\Windows\System32\dhcpcore.dll (Microsoft Corporation) SRV - (defragsvc) -- C:\Windows\System32\defragsvc.dll (Microsoft Corporation) SRV - (BDESVC) -- C:\Windows\System32\bdesvc.dll (Microsoft Corporation) SRV - (AxInstSV) ActiveX-Installer (AxInstSV) -- C:\Windows\System32\AxInstSv.dll (Microsoft Corporation) SRV - (AppIDSvc) -- C:\Windows\System32\appidsvc.dll (Microsoft Corporation) SRV - (sppsvc) -- C:\Windows\System32\sppsvc.exe (Microsoft Corporation) SRV - (FirebirdGuardianDefaultInstance) -- C:\Program Files\Firebird\Firebird_2_1\bin\fbguard.exe (FirebirdSQL Project) SRV - (FirebirdServerDefaultInstance) -- C:\Program Files\Firebird\Firebird_2_1\bin\fbserver.exe (FirebirdSQL Project) SRV - (FirebirdServerMAGIXInstance) -- C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe (MAGIX®) ========== Driver Services (SafeList) ========== DRV - (afcdp) -- C:\Windows\System32\drivers\afcdp.sys (Acronis) DRV - (tdrpman273) Acronis Try&Decide and Restore Points filter (build 273) -- C:\Windows\system32\DRIVERS\tdrpm273.sys (Acronis) DRV - (timounter) -- C:\Windows\system32\DRIVERS\timntr.sys (Acronis) DRV - (snapman) -- C:\Windows\system32\DRIVERS\snapman.sys (Acronis) DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH) DRV - (LVUVC) Logitech QuickCam 3000(UVC) -- C:\Windows\System32\drivers\lvuvc.sys (Logitech Inc.) DRV - (LVRS) -- C:\Windows\System32\drivers\lvrs.sys (Logitech Inc.) DRV - (StarOpen) -- C:\Windows\System32\drivers\StarOpen.sys () DRV - (ALCXWDM) Service for Realtek AC97 Audio (WDM) -- C:\Windows\System32\drivers\RTKVAC.SYS (Realtek Semiconductor Corp.) DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH) DRV - (adp94xx) -- C:\Windows\system32\DRIVERS\adp94xx.sys (Adaptec, Inc.) DRV - (adpahci) -- C:\Windows\system32\DRIVERS\adpahci.sys (Adaptec, Inc.) DRV - (elxstor) -- C:\Windows\system32\DRIVERS\elxstor.sys (Emulex) DRV - (iaStorV) -- C:\Windows\system32\DRIVERS\iaStorV.sys (Intel Corporation) DRV - (amdsbs) -- C:\Windows\system32\DRIVERS\amdsbs.sys (AMD Technologies Inc.) DRV - (adpu320) -- C:\Windows\system32\DRIVERS\adpu320.sys (Adaptec, Inc.) DRV - (MegaSR) -- C:\Windows\system32\DRIVERS\MegaSR.sys (LSI Corporation, Inc.) DRV - (arcsas) -- C:\Windows\system32\DRIVERS\arcsas.sys (Adaptec, Inc.) DRV - (nvstor) -- C:\Windows\system32\DRIVERS\nvstor.sys (NVIDIA Corporation) DRV - (KSecPkg) -- C:\Windows\System32\Drivers\ksecpkg.sys (Microsoft Corporation) DRV - (nvraid) -- C:\Windows\system32\DRIVERS\nvraid.sys (NVIDIA Corporation) DRV - (LSI_FC) -- C:\Windows\system32\DRIVERS\lsi_fc.sys (LSI Corporation) DRV - (LSI_SCSI) -- C:\Windows\system32\DRIVERS\lsi_scsi.sys (LSI Corporation) DRV - (amdsata) -- C:\Windows\system32\DRIVERS\amdsata.sys (AMD) DRV - (LSI_SAS) -- C:\Windows\system32\DRIVERS\lsi_sas.sys (LSI Corporation) DRV - (arc) -- C:\Windows\system32\DRIVERS\arc.sys (Adaptec, Inc.) DRV - (aic78xx) -- C:\Windows\system32\DRIVERS\djsvs.sys (Adaptec, Inc.) DRV - (HpSAMD) -- C:\Windows\system32\DRIVERS\HpSAMD.sys (Hewlett-Packard Company) DRV - (LSI_SAS2) -- C:\Windows\system32\DRIVERS\lsi_sas2.sys (LSI Corporation) DRV - (FsDepends) -- C:\Windows\System32\drivers\fsdepends.sys (Microsoft Corporation) DRV - (nfrd960) -- C:\Windows\system32\DRIVERS\nfrd960.sys (IBM Corporation) DRV - (pcw) -- C:\Windows\System32\drivers\pcw.sys (Microsoft Corporation) DRV - (amdxata) -- C:\Windows\system32\DRIVERS\amdxata.sys (AMD) DRV - (cmdide) -- C:\Windows\system32\DRIVERS\cmdide.sys (CMD Technology, Inc.) DRV - (aliide) -- C:\Windows\system32\DRIVERS\aliide.sys (Acer Laboratories Inc.) DRV - (iirsp) -- C:\Windows\system32\DRIVERS\iirsp.sys (Intel Corp./ICP vortex GmbH) DRV - (megasas) -- C:\Windows\system32\DRIVERS\megasas.sys (LSI Corporation) DRV - (ql2300) -- C:\Windows\system32\DRIVERS\ql2300.sys (QLogic Corporation) DRV - (vmbus) -- C:\Windows\system32\DRIVERS\vmbus.sys (Microsoft Corporation) DRV - (rdyboost) -- C:\Windows\System32\drivers\rdyboost.sys (Microsoft Corporation) DRV - (hwpolicy) -- C:\Windows\System32\drivers\hwpolicy.sys (Microsoft Corporation) DRV - (vhdmp) -- C:\Windows\system32\DRIVERS\vhdmp.sys (Microsoft Corporation) DRV - (vsmraid) -- C:\Windows\system32\DRIVERS\vsmraid.sys (VIA Technologies Inc.,Ltd) DRV - (ql40xx) -- C:\Windows\system32\DRIVERS\ql40xx.sys (QLogic Corporation) DRV - (SiSRaid4) -- C:\Windows\system32\DRIVERS\sisraid4.sys (Silicon Integrated Systems) DRV - (storflt) -- C:\Windows\system32\DRIVERS\vmstorfl.sys (Microsoft Corporation) DRV - (SiSRaid2) -- C:\Windows\system32\DRIVERS\SiSRaid2.sys (Silicon Integrated Systems Corp.) DRV - (vdrvroot) -- C:\Windows\system32\DRIVERS\vdrvroot.sys (Microsoft Corporation) DRV - (storvsc) -- C:\Windows\system32\DRIVERS\storvsc.sys (Microsoft Corporation) DRV - (stexstor) -- C:\Windows\system32\DRIVERS\stexstor.sys (Promise Technology) DRV - (WIMMount) -- C:\Windows\System32\drivers\wimmount.sys (Microsoft Corporation) DRV - (viaide) -- C:\Windows\system32\DRIVERS\viaide.sys (VIA Technologies, Inc.) DRV - (CNG) -- C:\Windows\System32\Drivers\cng.sys (Microsoft Corporation) DRV - (Brserid) Brother MFC Serial Port Interface Driver (WDM) -- C:\Windows\System32\Drivers\Brserid.sys (Brother Industries Ltd.) DRV - (rdpbus) -- C:\Windows\System32\drivers\rdpbus.sys (Microsoft Corporation) DRV - (RDPREFMP) -- C:\Windows\System32\drivers\RDPREFMP.sys (Microsoft Corporation) DRV - (RasAgileVpn) WAN Miniport (IKEv2) -- C:\Windows\System32\drivers\agilevpn.sys (Microsoft Corporation) DRV - (USB_RNDIS) -- C:\Windows\System32\drivers\usb8023.sys (Microsoft Corporation) DRV - (WfpLwf) -- C:\Windows\System32\drivers\wfplwf.sys (Microsoft Corporation) DRV - (NdisCap) -- C:\Windows\System32\drivers\ndiscap.sys (Microsoft Corporation) DRV - (vwifibus) -- C:\Windows\System32\drivers\vwifibus.sys (Microsoft Corporation) DRV - (1394ohci) -- C:\Windows\system32\DRIVERS\1394ohci.sys (Microsoft Corporation) DRV - (UmPass) -- C:\Windows\system32\DRIVERS\umpass.sys (Microsoft Corporation) DRV - (usbaudio) USB-Audiotreiber (WDM) -- C:\Windows\System32\drivers\USBAUDIO.sys (Microsoft Corporation) DRV - (mshidkmdf) -- C:\Windows\System32\drivers\mshidkmdf.sys (Microsoft Corporation) DRV - (MTConfig) -- C:\Windows\system32\DRIVERS\MTConfig.sys (Microsoft Corporation) DRV - (CompositeBus) -- C:\Windows\System32\drivers\CompositeBus.sys (Microsoft Corporation) DRV - (AppID) -- C:\Windows\system32\drivers\appid.sys (Microsoft Corporation) DRV - (scfilter) -- C:\Windows\System32\drivers\scfilter.sys (Microsoft Corporation) DRV - (s3cap) -- C:\Windows\system32\DRIVERS\vms3cap.sys (Microsoft Corporation) DRV - (VMBusHID) -- C:\Windows\system32\DRIVERS\VMBusHID.sys (Microsoft Corporation) DRV - (discache) -- C:\Windows\System32\drivers\discache.sys (Microsoft Corporation) DRV - (AcpiPmi) -- C:\Windows\system32\DRIVERS\acpipmi.sys (Microsoft Corporation) DRV - (AmdPPM) -- C:\Windows\system32\DRIVERS\amdppm.sys (Microsoft Corporation) DRV - (hcw85cir) -- C:\Windows\system32\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.) DRV - (BrUsbMdm) -- C:\Windows\System32\Drivers\BrUsbMdm.sys (Brother Industries Ltd.) DRV - (BrUsbSer) -- C:\Windows\System32\Drivers\BrUsbSer.sys (Brother Industries Ltd.) DRV - (BrSerWdm) -- C:\Windows\System32\Drivers\BrSerWdm.sys (Brother Industries Ltd.) DRV - (BrFiltLo) -- C:\Windows\system32\DRIVERS\BrFiltLo.sys (Brother Industries, Ltd.) DRV - (BrFiltUp) -- C:\Windows\system32\DRIVERS\BrFiltUp.sys (Brother Industries, Ltd.) DRV - (ebdrv) -- C:\Windows\system32\DRIVERS\evbdx.sys (Broadcom Corporation) DRV - (b06bdrv) -- C:\Windows\system32\DRIVERS\bxvbdx.sys (Broadcom Corporation) DRV - (b57nd60x) -- C:\Windows\System32\drivers\b57nd60x.sys (Broadcom Corporation) DRV - (RTL8167) -- C:\Windows\System32\drivers\Rt86win7.sys (Realtek Corporation ) DRV - (avgio) -- C:\Program Files\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (FWLANUSB) -- C:\Windows\System32\drivers\fwlanusb.sys (AVM GmbH) DRV - (avmeject) -- C:\Windows\System32\drivers\avmeject.sys (AVM Berlin) DRV - (AR5211) -- C:\Windows\System32\drivers\ar5211.sys (Atheros Communications, Inc.) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/ IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-4072117384-3699437788-668148982-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie IE - HKU\S-1-5-21-4072117384-3699437788-668148982-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com IE - HKU\S-1-5-21-4072117384-3699437788-668148982-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/ IE - HKU\S-1-5-21-4072117384-3699437788-668148982-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp IE - HKU\S-1-5-21-4072117384-3699437788-668148982-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de IE - HKU\S-1-5-21-4072117384-3699437788-668148982-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 33 E5 D9 99 6E A3 CA 01 [binary data] IE - HKU\S-1-5-21-4072117384-3699437788-668148982-1000\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie IE - HKU\S-1-5-21-4072117384-3699437788-668148982-1000\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie IE - HKU\S-1-5-21-4072117384-3699437788-668148982-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3 FF - prefs.js..extensions.enabledItems: {ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}:1.4.1 FF - prefs.js..extensions.enabledItems: {9d1f059c-cada-4111-9696-41a62d64e3ba}:0.5.4b4 FF - prefs.js..extensions.enabledItems: {5D0EC45B-D2E4-4DD0-A5B2-69DDEFE852A8}:1.0 FF - prefs.js..extensions.enabledItems: {7E77F5DF-8022-40e3-9122-F03DEBEFC43B}:1.0.25.7 FF - prefs.js..extensions.enabledItems: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}:20100908 FF - prefs.js..extensions.enabledItems: twitternotifier@naan.net:1.9.7.3 FF - prefs.js..extensions.enabledItems: {1a0c9ebe-ddf9-4b76-b8a3-675c77874d37}:2.9.10 FF - prefs.js..extensions.enabledItems: {4176DFF4-4698-11DE-BEEB-45DA55D89593}:0.8.6 FF - prefs.js..extensions.enabledItems: smarterwiki@wikiatic.com:4.1.8 FF - prefs.js..extensions.enabledItems: {9AA46F4F-4DC7-4c06-97AF-5035170634FE}:3.3.5 FF - prefs.js..extensions.enabledItems: {8620c15f-30dc-4dba-a131-7c5d20cf4a29}:3.1 FF - prefs.js..extensions.enabledItems: {99999999-73df-4e76-b66c-87d3db104b03}:1.3.5 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20 FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198 FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21 FF - prefs.js..extensions.enabledItems: youtube2mp3@mondayx.de:1.0.7 FF - prefs.js..extensions.enabledItems: info@youtube-mp3.org:1.0.2 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23 FF - prefs.js..extensions.enabledItems: fmdownloader@gmail.com:1.0.0 FF - prefs.js..keyword.URL: "hxxp://urlseek.vmn.net/search.php?type=dns&tbn=photopos2_0&q=" FF - HKLM\software\mozilla\Firefox\Extensions\\fmdownloader@gmail.com: C:\Program Files\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ [2011.02.04 16:17:17 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2010.12.18 01:12:56 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011.01.16 22:12:26 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.7\extensions\\Components: C:\Program Files\Mozilla Thunderbird\components [2010.12.10 14:26:31 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.7\extensions\\Plugins: C:\Program Files\Mozilla Thunderbird\plugins [2010.04.20 20:29:41 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Florian\AppData\Roaming\mozilla\Extensions [2010.04.20 20:29:41 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Florian\AppData\Roaming\mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2011.02.08 17:36:33 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Florian\AppData\Roaming\mozilla\Firefox\Profiles\dsovdwkf.default\extensions [2010.10.14 20:31:07 | 000,000,000 | ---D | M] (TwitterBar) -- C:\Users\Florian\AppData\Roaming\mozilla\Firefox\Profiles\dsovdwkf.default\extensions\{1a0c9ebe-ddf9-4b76-b8a3-675c77874d37} [2010.05.02 10:25:07 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\Florian\AppData\Roaming\mozilla\Firefox\Profiles\dsovdwkf.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010.12.04 11:28:41 | 000,000,000 | ---D | M] (AniWeather) -- C:\Users\Florian\AppData\Roaming\mozilla\Firefox\Profiles\dsovdwkf.default\extensions\{4176DFF4-4698-11DE-BEEB-45DA55D89593} [2011.01.09 18:08:29 | 000,000,000 | ---D | M] (Google Shortcuts) -- C:\Users\Florian\AppData\Roaming\mozilla\Firefox\Profiles\dsovdwkf.default\extensions\{5C46D283-ABDE-4dce-B83C-08881401921C} [2009.11.08 14:56:34 | 000,000,000 | ---D | M] (PhotoPos Toolbar) -- C:\Users\Florian\AppData\Roaming\mozilla\Firefox\Profiles\dsovdwkf.default\extensions\{5D0EC45B-D2E4-4DD0-A5B2-69DDEFE852A8} [2011.01.01 12:43:48 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Users\Florian\AppData\Roaming\mozilla\Firefox\Profiles\dsovdwkf.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} [2011.01.09 18:08:32 | 000,000,000 | ---D | M] ("PsicoTSI") -- C:\Users\Florian\AppData\Roaming\mozilla\Firefox\Profiles\dsovdwkf.default\extensions\{7E77F5DF-8022-40e3-9122-F03DEBEFC43B} [2010.12.19 23:42:32 | 000,000,000 | ---D | M] (Nightly Tester Tools) -- C:\Users\Florian\AppData\Roaming\mozilla\Firefox\Profiles\dsovdwkf.default\extensions\{8620c15f-30dc-4dba-a131-7c5d20cf4a29} [2010.05.01 16:34:29 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Florian\AppData\Roaming\mozilla\Firefox\Profiles\dsovdwkf.default\extensions\{99999999-73df-4e76-b66c-87d3db104b03} [2010.09.23 19:17:27 | 000,000,000 | ---D | M] (ImTranslator) -- C:\Users\Florian\AppData\Roaming\mozilla\Firefox\Profiles\dsovdwkf.default\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE} [2011.01.01 12:43:48 | 000,000,000 | ---D | M] (FoxTrick) -- C:\Users\Florian\AppData\Roaming\mozilla\Firefox\Profiles\dsovdwkf.default\extensions\{9d1f059c-cada-4111-9696-41a62d64e3ba} [2010.09.11 09:44:13 | 000,000,000 | ---D | M] (WOT) -- C:\Users\Florian\AppData\Roaming\mozilla\Firefox\Profiles\dsovdwkf.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2010.07.22 16:41:37 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Users\Florian\AppData\Roaming\mozilla\Firefox\Profiles\dsovdwkf.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2010.12.23 22:18:47 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Users\Florian\AppData\Roaming\mozilla\Firefox\Profiles\dsovdwkf.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2010.12.04 11:28:46 | 000,000,000 | ---D | M] ("Yoono") -- C:\Users\Florian\AppData\Roaming\mozilla\Firefox\Profiles\dsovdwkf.default\extensions\{d9284e50-81fc-11da-a72b-0800200c9a66} [2010.12.04 11:28:52 | 000,000,000 | ---D | M] (FoxTab) -- C:\Users\Florian\AppData\Roaming\mozilla\Firefox\Profiles\dsovdwkf.default\extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a} [2011.01.09 18:08:25 | 000,000,000 | ---D | M] (Firebug) -- C:\Users\Florian\AppData\Roaming\mozilla\Firefox\Profiles\dsovdwkf.default\extensions\firebug@software.joehewitt.com [2010.10.10 21:06:22 | 000,000,000 | ---D | M] (YouTube mp3) -- C:\Users\Florian\AppData\Roaming\mozilla\Firefox\Profiles\dsovdwkf.default\extensions\info@youtube-mp3.org [2010.11.16 19:05:40 | 000,000,000 | ---D | M] (FastestFox) -- C:\Users\Florian\AppData\Roaming\mozilla\Firefox\Profiles\dsovdwkf.default\extensions\smarterwiki@wikiatic.com [2010.12.04 11:28:51 | 000,000,000 | ---D | M] (Echofon) -- C:\Users\Florian\AppData\Roaming\mozilla\Firefox\Profiles\dsovdwkf.default\extensions\twitternotifier@naan.net [2010.10.02 17:10:39 | 000,000,000 | ---D | M] (YouTube to MP3) -- C:\Users\Florian\AppData\Roaming\mozilla\Firefox\Profiles\dsovdwkf.default\extensions\youtube2mp3@mondayx.de [2010.06.03 16:42:44 | 000,002,004 | ---- | M] () -- C:\Users\Florian\AppData\Roaming\Mozilla\Firefox\Profiles\dsovdwkf.default\searchplugins\3dlam-suche.xml [2010.04.20 17:45:50 | 000,007,983 | ---- | M] () -- C:\Users\Florian\AppData\Roaming\Mozilla\Firefox\Profiles\dsovdwkf.default\searchplugins\oneriot.xml [2011.02.08 17:36:34 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\mozilla firefox\extensions [2010.06.28 18:26:48 | 000,000,000 | ---D | M] (Skype extension for Firefox) -- C:\Program Files\mozilla firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} [2010.05.02 00:24:27 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} [2010.08.03 21:35:58 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} [2010.12.26 17:50:11 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} [2011.02.04 16:17:17 | 000,000,000 | ---D | M] (Freemake Video Downloader) -- C:\PROGRAM FILES\FREEMAKE\FREEMAKE VIDEO DOWNLOADER\BROWSERPLUGIN\FIREFOX [2010.11.12 18:53:06 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\mozilla firefox\plugins\npdeployJava1.dll [2009.09.05 15:22:06 | 000,072,960 | ---- | M] (Foxit Software Company) -- C:\Program Files\mozilla firefox\plugins\npFoxitReaderPlugin.dll [2010.10.21 18:58:21 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml [2010.10.21 18:58:21 | 000,002,344 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml [2010.10.21 18:58:21 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml [2010.10.21 18:58:21 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml [2010.10.21 18:58:21 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2009.03.20 16:31:18 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O2 - BHO: (Skype add-on for Internet Explorer) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O3 - HKU\S-1-5-21-4072117384-3699437788-668148982-1000\..\Toolbar\WebBrowser: (no name) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - No CLSID value found. O4 - HKLM..\Run: [_winadm] C:\Windows\System32\winadm.exe (Müller) O4 - HKLM..\Run: [Acronis Scheduler2 Service] C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe (Acronis) O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [AVMWlanClient] C:\Program Files\avmwlanstick\FRITZWLANMini.exe (AVM Berlin) O4 - HKLM..\Run: [SAOB Monitor] C:\Program Files\Acronis\TrueImageHome\OnlineBackupStandalone\TrueImageMonitor.exe (Acronis) O4 - HKLM..\Run: [SoundMan] C:\Windows\SOUNDMAN.EXE (Realtek Semiconductor Corp.) O4 - HKLM..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis) O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation) O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1 O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions present O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = [binary data] O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Restrictions present O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = [binary data] O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Restrictions present O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Restrictions present O7 - HKU\S-1-5-21-4072117384-3699437788-668148982-1000\Software\Policies\Microsoft\Internet Explorer\Restrictions present O7 - HKU\S-1-5-21-4072117384-3699437788-668148982-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = [binary data] O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\System32\GPhotos.scr (Google Inc.) O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Users\Florian\AppData\Roaming\DVDVideoSoftIEHelpers\youtubetomp3.htm () O8 - Extra context menu item: Save YouTube Video as MP3 - C:\Program Files\Common Files\DVDVideoSoft\Dll\IEContextMenuY.dll (DVSTeam) O9 - Extra Button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files\ICQ7.2\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files\ICQ7.2\ICQ.exe (ICQ, LLC.) O9 - Extra Button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra 'Tools' menuitem : Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11) O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation) O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies) O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O30 - LSA: Security Packages - (pku2u) - C:\Windows\System32\pku2u.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O33 - MountPoints2\{914a39ed-f946-11de-b74a-0019db4e6e97}\Shell - "" = AutoRun O33 - MountPoints2\{914a39ed-f946-11de-b74a-0019db4e6e97}\Shell\AutoRun\command - "" = D:\pushinst.exe O34 - HKLM BootExecute: (autocheck autochk *) - File not found O34 - HKLM BootExecute: (auto_reactivate C:\bootwiz\asrm.bin) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = xefile] -- "C:\Windows\system32\Regsvr16.exe" "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011.02.06 22:46:48 | 000,000,000 | RHSD | C] -- C:\bootwiz [2011.02.06 22:38:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acronis [2011.02.06 22:35:50 | 000,000,000 | ---D | C] -- C:\Program Files\Acronis [2011.02.06 22:35:48 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Acronis [2011.02.06 22:32:57 | 000,000,000 | ---D | C] -- C:\Users\Florian\AppData\Roaming\Acronis [2011.02.06 22:32:57 | 000,000,000 | ---D | C] -- C:\ProgramData\Acronis [2011.02.05 14:28:24 | 000,000,000 | ---D | C] -- C:\ProgramData\TEMP [2011.02.04 19:00:31 | 000,000,000 | ---D | C] -- C:\Users\Florian\AppData\Local\Zattoo [2011.02.04 18:28:47 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Zattoo4 [2011.02.04 18:28:46 | 000,000,000 | ---D | C] -- C:\Users\Florian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zattoo4 [2011.02.04 18:28:44 | 000,000,000 | ---D | C] -- C:\Program Files\Zattoo4 [2011.02.04 16:17:19 | 000,000,000 | ---D | C] -- C:\Users\Florian\Documents\Freemake [2011.02.04 16:17:17 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freemake [2011.02.04 16:17:13 | 000,000,000 | ---D | C] -- C:\Program Files\Freemake [2011.02.04 16:16:42 | 000,000,000 | ---D | C] -- C:\Users\Florian\Documents\Simply Super Software [2011.02.04 14:29:51 | 000,000,000 | ---D | C] -- C:\Users\Florian\Desktop\VA-Love_2_Club_(42_Massive_Dance_Hits)-2CD-2010-B2R [2011.01.31 18:09:57 | 000,686,080 | ---- | C] (Werner Rumpeltesz) -- C:\Users\Florian\Desktop\WipeFile.exe [2011.01.31 17:19:16 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy [2011.01.31 17:19:16 | 000,000,000 | ---D | C] -- C:\Program Files\Spybot - Search & Destroy [2011.01.14 17:23:42 | 000,000,000 | ---D | C] -- C:\Users\Florian\Desktop\OG SECK ========== Files - Modified Within 30 Days ========== [2011.02.08 17:37:33 | 000,001,098 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job [2011.02.08 17:12:56 | 000,001,094 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job [2011.02.08 17:03:22 | 000,029,648 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2011.02.08 17:03:22 | 000,029,648 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2011.02.08 16:57:47 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2011.02.08 16:57:43 | 804,167,680 | -HS- | M] () -- C:\hiberfil.sys [2011.02.07 14:03:16 | 000,696,144 | ---- | M] () -- C:\Windows\System32\perfh007.dat [2011.02.07 14:03:16 | 000,651,450 | ---- | M] () -- C:\Windows\System32\perfh009.dat [2011.02.07 14:03:16 | 000,147,386 | ---- | M] () -- C:\Windows\System32\perfc007.dat [2011.02.07 14:03:16 | 000,120,382 | ---- | M] () -- C:\Windows\System32\perfc009.dat [2011.02.06 22:38:13 | 000,001,097 | ---- | M] () -- C:\Users\Public\Desktop\Acronis True Image Home 2011.lnk [2011.02.06 22:38:12 | 000,001,527 | ---- | M] () -- C:\Users\Public\Desktop\Acronis Online Backup.lnk [2011.02.06 16:02:45 | 000,073,740 | ---- | M] () -- C:\Users\Florian\Documents\cc_20110206_160237.reg [2011.02.06 11:56:18 | 000,013,507 | ---- | M] () -- C:\Users\Florian\Desktop\notepad.lnk [2011.02.06 01:21:32 | 000,002,039 | ---- | M] () -- C:\Users\Florian\Desktop\HijackThis.lnk [2011.02.05 15:01:57 | 000,002,887 | ---- | M] () -- C:\Users\Florian\Desktop\logo.png [2011.02.05 14:46:38 | 000,013,639 | ---- | M] () -- C:\Users\Florian\Documents\2011-02-05.hrf [2011.02.05 14:22:39 | 000,019,456 | ---- | M] () -- C:\Users\Florian\AppData\Local\WebpageIcons.db [2011.02.04 18:28:47 | 000,001,814 | ---- | M] () -- C:\Users\Florian\Desktop\Zattoo.lnk [2011.02.04 16:17:18 | 000,001,186 | ---- | M] () -- C:\Users\Public\Desktop\Freemake Video Downloader.lnk [2011.02.02 22:42:22 | 000,001,735 | ---- | M] () -- C:\Users\Florian\Desktop\configuration.php [2011.01.31 18:04:01 | 000,427,058 | ---- | M] () -- C:\Users\Florian\Desktop\wipefile211.zip [2011.01.31 18:00:18 | 000,000,638 | ---- | M] () -- C:\Windows\wininit.ini [2011.01.29 18:41:08 | 000,005,829 | ---- | M] () -- C:\Users\Florian\.recently-used.xbel [2011.01.29 00:16:18 | 000,012,736 | ---- | M] () -- C:\Users\Florian\Documents\2011-01-29.hrf [2011.01.15 10:08:27 | 000,013,204 | ---- | M] () -- C:\Users\Florian\Documents\2011-01-15.hrf ========== Files Created - No Company Name ========== [2011.02.06 22:38:13 | 000,001,097 | ---- | C] () -- C:\Users\Public\Desktop\Acronis True Image Home 2011.lnk [2011.02.06 22:38:12 | 000,001,527 | ---- | C] () -- C:\Users\Public\Desktop\Acronis Online Backup.lnk [2011.02.06 16:02:41 | 000,073,740 | ---- | C] () -- C:\Users\Florian\Documents\cc_20110206_160237.reg [2011.02.06 11:56:18 | 000,013,507 | ---- | C] () -- C:\Users\Florian\Desktop\notepad.lnk [2011.02.05 14:46:38 | 000,013,639 | ---- | C] () -- C:\Users\Florian\Documents\2011-02-05.hrf [2011.02.04 19:00:31 | 000,019,456 | ---- | C] () -- C:\Users\Florian\AppData\Local\WebpageIcons.db [2011.02.04 18:28:47 | 000,001,814 | ---- | C] () -- C:\Users\Florian\Desktop\Zattoo.lnk [2011.02.04 16:17:18 | 000,001,186 | ---- | C] () -- C:\Users\Public\Desktop\Freemake Video Downloader.lnk [2011.02.04 16:16:33 | 000,153,088 | ---- | C] () -- C:\Windows\System32\UNRAR3.dll [2011.02.04 16:16:33 | 000,075,264 | ---- | C] () -- C:\Windows\System32\unacev2.dll [2011.02.02 18:06:32 | 000,001,735 | ---- | C] () -- C:\Users\Florian\Desktop\configuration.php [2011.01.31 18:03:49 | 000,427,058 | ---- | C] () -- C:\Users\Florian\Desktop\wipefile211.zip [2011.01.31 18:00:16 | 000,000,638 | ---- | C] () -- C:\Windows\wininit.ini [2011.01.29 18:41:08 | 000,005,829 | ---- | C] () -- C:\Users\Florian\.recently-used.xbel [2011.01.29 00:16:18 | 000,012,736 | ---- | C] () -- C:\Users\Florian\Documents\2011-01-29.hrf [2011.01.15 10:08:27 | 000,013,204 | ---- | C] () -- C:\Users\Florian\Documents\2011-01-15.hrf [2010.12.06 22:53:42 | 000,020,992 | ---- | C] () -- C:\Windows\jestertb.dll.vir [2010.10.05 20:41:35 | 000,000,028 | ---- | C] () -- C:\Windows\Robota.INI [2010.10.05 20:35:41 | 000,053,248 | ---- | C] () -- C:\Windows\System32\mgxasio2.dll [2010.10.05 20:31:34 | 000,120,200 | ---- | C] () -- C:\Windows\System32\DLLDEV32i.dll [2010.10.05 20:31:22 | 000,006,211 | ---- | C] () -- C:\Windows\mgxoschk.ini [2010.07.27 07:03:20 | 010,829,656 | ---- | C] () -- C:\Windows\System32\LogiDPP.dll [2010.07.27 07:03:18 | 000,290,648 | ---- | C] () -- C:\Windows\System32\DevManagerCore.dll [2010.07.27 06:56:04 | 000,090,411 | ---- | C] () -- C:\Windows\System32\lvcoinst.ini [2010.01.02 17:41:16 | 000,000,046 | ---- | C] () -- C:\Windows\hmview.ini [2009.10.26 23:04:20 | 000,125,968 | ---- | C] () -- C:\Windows\System32\Sendpage.dll [2009.10.26 23:04:20 | 000,093,696 | ---- | C] () -- C:\Windows\System32\Winsys.dll [2009.10.26 23:03:32 | 000,020,556 | ---- | C] () -- C:\Windows\System32\ActPanel.dll [2009.10.26 23:03:06 | 000,000,209 | ---- | C] () -- C:\Windows\ODBCINST.INI [2009.10.26 23:01:35 | 000,000,342 | ---- | C] () -- C:\Windows\ODBC.INI [2009.10.26 23:01:28 | 000,307,200 | ---- | C] () -- C:\Windows\System32\ExportModeller.dll [2009.10.26 23:01:28 | 000,049,223 | ---- | C] () -- C:\Windows\System32\crtslv.dll [2009.10.26 23:01:27 | 000,100,352 | ---- | C] () -- C:\Windows\System32\pg32conv.dll [2009.09.13 11:11:38 | 000,000,000 | ---- | C] () -- C:\Windows\System32\Mswinmask32.dll [2009.09.05 18:45:50 | 000,000,000 | ---- | C] () -- C:\ProgramData\LauncherAccess.dt [2009.09.05 17:47:55 | 000,005,632 | ---- | C] () -- C:\Windows\System32\drivers\StarOpen.sys [2009.08.31 17:48:03 | 000,001,897 | ---- | C] () -- C:\Windows\Ascd_tmp.ini [2009.04.22 05:52:41 | 001,332,736 | ---- | C] () -- C:\Windows\System32\hpotiop1.dll [2009.04.22 04:50:07 | 000,073,216 | ---- | C] () -- C:\Windows\System32\BthpanContextHandler.dll [2009.04.22 04:40:32 | 000,064,000 | ---- | C] () -- C:\Windows\System32\BWContextHandler.dll [2009.04.14 07:43:32 | 000,154,144 | ---- | C] () -- C:\Windows\System32\RTLCPAPI.dll [2007.12.27 13:14:25 | 000,020,480 | ---- | C] () -- C:\Windows\System32\PosTickerLib.dll [2005.09.23 13:52:14 | 000,207,872 | ---- | C] () -- C:\Windows\System32\OneWay.dll [2004.06.02 07:41:14 | 000,039,936 | ---- | C] () -- C:\Windows\System32\dwlGina2.dll [2002.06.02 16:05:40 | 000,038,912 | ---- | C] () -- C:\Windows\System32\1Way.dll [2000.03.29 15:17:42 | 000,005,824 | ---- | C] () -- C:\Windows\System32\drivers\ASUSHWIO.SYS ========== LOP Check ========== [2011.02.06 22:46:38 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Acronis [2010.08.29 13:25:39 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\ASCOMP Software [2010.12.12 22:06:09 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\de.myphotobook.creator.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1 [2010.10.10 14:25:48 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Desktopicon [2010.07.22 16:41:37 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\DVDVideoSoftIEHelpers [2011.02.06 15:35:30 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\FileZilla [2009.09.05 15:22:16 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Foxit [2010.01.20 22:55:39 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Foxit Software [2011.01.29 18:41:08 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\gtk-2.0 [2010.08.22 15:11:18 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\hdbADS [2011.02.06 22:41:15 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\ICQ [2010.10.05 20:40:34 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\MAGIX [2010.11.14 22:57:51 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Miranda [2010.08.22 15:30:41 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\MrJobs [2009.09.11 17:41:00 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\OpenOffice.org [2009.11.08 14:56:34 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Photopos [2009.09.05 18:49:53 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Samsung [2010.04.20 20:29:37 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Thunderbird [2011.01.14 23:49:29 | 000,032,592 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > [2011.02.06 22:46:38 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Acronis [2010.12.12 21:59:46 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Adobe [2010.08.29 13:25:39 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\ASCOMP Software [2010.03.27 10:03:56 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Avira [2010.12.12 22:06:09 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\de.myphotobook.creator.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1 [2010.10.10 14:25:48 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Desktopicon [2010.10.11 17:43:50 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\dvdcss [2010.07.22 16:41:37 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\DVDVideoSoftIEHelpers [2011.02.06 15:35:30 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\FileZilla [2009.09.05 15:22:16 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Foxit [2010.01.20 22:55:39 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Foxit Software [2011.01.29 18:41:08 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\gtk-2.0 [2010.08.22 15:11:18 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\hdbADS [2011.02.06 22:41:15 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\ICQ [2009.08.31 17:33:27 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Identities [2009.08.31 20:24:36 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Macromedia [2010.10.05 20:40:34 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\MAGIX [2009.04.22 12:07:50 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Media Center Programs [2010.08.21 17:48:03 | 000,000,000 | --SD | M] -- C:\Users\Florian\AppData\Roaming\Microsoft [2010.11.14 22:57:51 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Miranda [2009.09.07 21:50:52 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Mozilla [2010.08.22 15:30:41 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\MrJobs [2009.09.11 17:41:00 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\OpenOffice.org [2009.11.08 14:56:34 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Photopos [2009.09.05 18:49:53 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Samsung [2010.09.27 16:28:24 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Skype [2010.09.27 16:23:48 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\skypePM [2010.04.20 20:29:37 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Thunderbird [2011.01.01 18:10:18 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\vlc [2009.09.04 14:16:38 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\WinRAR < %APPDATA%\*.exe /s > [2009.04.09 12:42:32 | 000,089,088 | ---- | M] (AD ON Multimedia Advertising GmbH) -- C:\Users\Florian\AppData\Roaming\Desktopicon\eBayShortcuts.exe [2010.12.12 22:03:51 | 000,053,632 | ---- | M] (Adobe Systems Inc.) -- C:\Users\Florian\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe [2010.08.21 17:48:03 | 000,010,134 | R--- | M] () -- C:\Users\Florian\AppData\Roaming\Microsoft\Installer\{20B1B020-DEAE-48D1-9960-D4C3185D758B}\Foren.exe [2010.08.21 17:48:03 | 000,000,766 | R--- | M] () -- C:\Users\Florian\AppData\Roaming\Microsoft\Installer\{20B1B020-DEAE-48D1-9960-D4C3185D758B}\htmledit.exe [2010.12.12 14:47:00 | 000,002,238 | R--- | M] () -- C:\Users\Florian\AppData\Roaming\Microsoft\Installer\{6473B3D0-B05C-4D2F-A7EC-BECB512FCB14}\_67c2222f.exe < %SYSTEMDRIVE%\*.exe > [2010.02.07 14:48:24 | 000,812,344 | ---- | M] (Trend Micro Inc.) -- C:\HJTInstall202.exe < MD5 for: AGP440.SYS > [2009.04.22 06:24:12 | 000,053,328 | ---- | M] (Microsoft Corporation) MD5=7DFFC1CD425BCD998D9FDA0192383A19 -- C:\Windows\System32\drivers\AGP440.sys [2009.04.22 06:24:12 | 000,053,328 | ---- | M] (Microsoft Corporation) MD5=7DFFC1CD425BCD998D9FDA0192383A19 -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_x86_neutral_e13b2b757efc5205\AGP440.sys [2009.04.22 06:24:12 | 000,053,328 | ---- | M] (Microsoft Corporation) MD5=7DFFC1CD425BCD998D9FDA0192383A19 -- C:\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.1.7100.0_none_2b05e59d13c6aac3\AGP440.sys < MD5 for: ATAPI.SYS > [2009.04.22 06:24:04 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=80C40F7FDFC376E4C5FEEC28B41C119E -- C:\Windows\System32\drivers\atapi.sys [2009.04.22 06:24:04 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=80C40F7FDFC376E4C5FEEC28B41C119E -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_x86_neutral_b27d5421375ad1cd\atapi.sys [2009.04.22 06:24:04 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=80C40F7FDFC376E4C5FEEC28B41C119E -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.1.7100.0_none_4e2b207b769f9fe5\atapi.sys < MD5 for: CNGAUDIT.DLL > [2009.04.22 06:20:04 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=EC9930C8CDF46295A1354256435CB5DE -- C:\Windows\System32\cngaudit.dll [2009.04.22 06:20:04 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=EC9930C8CDF46295A1354256435CB5DE -- C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7100.0_none_5956e38684aa4f03\cngaudit.dll < MD5 for: EXPLORER.EXE > [2009.04.22 06:19:02 | 002,607,616 | ---- | M] (Microsoft Corporation) MD5=C133788B393EEC01439AD997D24E66ED -- C:\Windows\explorer.exe [2009.04.22 06:19:02 | 002,607,616 | ---- | M] (Microsoft Corporation) MD5=C133788B393EEC01439AD997D24E66ED -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7100.0_none_c2a79f73ced24008\explorer.exe < MD5 for: IASTORV.SYS > [2009.04.22 06:24:21 | 000,332,368 | ---- | M] (Intel Corporation) MD5=AC958B65CDE27ADFDEC628BF7ECCEB8C -- C:\Windows\System32\drivers\iaStorV.sys [2009.04.22 06:24:21 | 000,332,368 | ---- | M] (Intel Corporation) MD5=AC958B65CDE27ADFDEC628BF7ECCEB8C -- C:\Windows\System32\DriverStore\FileRepository\iastorv.inf_x86_neutral_18cccb83b34e1453\iaStorV.sys [2009.04.22 06:24:21 | 000,332,368 | ---- | M] (Intel Corporation) MD5=AC958B65CDE27ADFDEC628BF7ECCEB8C -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.1.7100.0_none_20044ad9dcddcbd8\iaStorV.sys < MD5 for: NETLOGON.DLL > [2009.04.22 06:21:18 | 000,561,152 | ---- | M] (Microsoft Corporation) MD5=A3EA8619FBBC2D270D79C241CE426618 -- C:\Windows\System32\netlogon.dll [2009.04.22 06:21:18 | 000,561,152 | ---- | M] (Microsoft Corporation) MD5=A3EA8619FBBC2D270D79C241CE426618 -- C:\Windows\winsxs\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7100.0_none_6eaaafa48d0fb9a0\netlogon.dll < MD5 for: NVSTOR.SYS > [2009.04.22 06:24:17 | 000,142,416 | ---- | M] (NVIDIA Corporation) MD5=93CF6F974095F7D146AA273F3BF418D7 -- C:\Windows\System32\drivers\nvstor.sys [2009.04.22 06:24:17 | 000,142,416 | ---- | M] (NVIDIA Corporation) MD5=93CF6F974095F7D146AA273F3BF418D7 -- C:\Windows\System32\DriverStore\FileRepository\nvraid.inf_x86_neutral_4d1b6b7b67c54c8c\nvstor.sys [2009.04.22 06:24:17 | 000,142,416 | ---- | M] (NVIDIA Corporation) MD5=93CF6F974095F7D146AA273F3BF418D7 -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.1.7100.0_none_aacdbb89141475b0\nvstor.sys < MD5 for: SCECLI.DLL > [2009.04.22 06:21:47 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=686BAFE6AF35AF1C8D5EB536A8500430 -- C:\Windows\System32\scecli.dll [2009.04.22 06:21:47 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=686BAFE6AF35AF1C8D5EB536A8500430 -- C:\Windows\winsxs\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7100.0_none_a900dabd2e31405b\scecli.dll < MD5 for: USER32.DLL > [2009.04.22 06:22:10 | 000,811,520 | ---- | M] (Microsoft Corporation) MD5=5CF35E5261DAA5C68DEBA4618DBE4121 -- C:\Windows\System32\user32.dll [2009.04.22 06:22:10 | 000,811,520 | ---- | M] (Microsoft Corporation) MD5=5CF35E5261DAA5C68DEBA4618DBE4121 -- C:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.1.7100.0_none_3e2b64a2c272507b\user32.dll < MD5 for: USERINIT.EXE > [2009.04.22 06:19:37 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=50771CA86FF1ADAF5FD1920F8CB5665E -- C:\Windows\System32\userinit.exe [2009.04.22 06:19:37 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=50771CA86FF1ADAF5FD1920F8CB5665E -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7100.0_none_4d1bb27726c5c954\userinit.exe < MD5 for: WINLOGON.EXE > [2009.04.22 06:19:40 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=B9CFF761509E6C95E964B29B279D7721 -- C:\Windows\System32\winlogon.exe [2009.04.22 06:19:40 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=B9CFF761509E6C95E964B29B279D7721 -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7100.0_none_e0b5f9782a074d3e\winlogon.exe < MD5 for: WS2IFSL.SYS > [2009.04.22 04:53:36 | 000,016,384 | ---- | M] (Microsoft Corporation) MD5=2482D8B39E0010AD1BB2EA08703E4783 -- C:\Windows\System32\drivers\ws2ifsl.sys [2009.04.22 04:53:36 | 000,016,384 | ---- | M] (Microsoft Corporation) MD5=2482D8B39E0010AD1BB2EA08703E4783 -- C:\Windows\winsxs\x86_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.1.7100.0_none_c07999361ce3778a\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > < %systemroot%\System32\config\*.sav > < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > [2009.09.13 11:11:38 | 000,000,000 | ---- | M] () Unable to obtain MD5 -- C:\Windows\System32\Mswinmask32.dll ========== Alternate Data Streams ========== @Alternate Data Stream - 102 bytes -> C:\ProgramData\TEMP:CB0AACC9 < End of report > hxxp://www.file-upload.net/download-3199337/OTL.Txt.html Geändert von lumpy1990 (08.02.2011 um 18:40 Uhr) |
|
08.02.2011, 18:35
| #4 |
| /// Malware-holic | .exe Dateien nicht mehr zu öffnen ich sehe true image. warum nutzt du kein image und spielst das zurück, dauert nur 5 minuten
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
08.02.2011, 18:41
| #5 | |
| | .exe Dateien nicht mehr zu öffnenZitat:
|
|
08.02.2011, 18:49
| #6 |
| /// Malware-holic | .exe Dateien nicht mehr zu öffnen bitte erstelle und poste ein combofix log. Ein Leitfaden und Tutorium zur Nutzung von ComboFix
__________________ --> .exe Dateien nicht mehr zu öffnen |
|
08.02.2011, 19:39
| #7 |
| | .exe Dateien nicht mehr zu öffnen |
|
08.02.2011, 19:43
| #8 |
| /// Malware-holic | .exe Dateien nicht mehr zu öffnen download malwarebytes: Malwarebytes instalieren, öffnen, registerkarte aktualisierung, programm updaten. schalte alle laufenden programme ab, trenne die internetverbindung. registerkarte scanner, komplett scan, funde entfernen, log posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
08.02.2011, 23:01
| #9 |
| | .exe Dateien nicht mehr zu öffnen Wir kommen der Geschichte näher. Das Prog hat ein Adware und einen Trojaner (Buzus) gefunden. Habe mal dannach gegoogelt. Der Trojaner späht Online Banking Daten usw. aus. Das würde ja passen. Hier die Log Datei Anhang 13398 |
|
09.02.2011, 11:47
| #10 |
| /// Malware-holic | .exe Dateien nicht mehr zu öffnen nein das ist nur nen fehlalarm. ok wollen wir folgendes machen, daten sichern, neu aufsetzen, absichern. tipps dazu würde ich dir natürlich geben, dies ist die aller sicherste metode!
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
11.02.2011, 15:30
| #11 |
| | .exe Dateien nicht mehr zu öffnen Bin gerade mit WipeFile alles am plattmachen. Wäre für fachkundigen Rat sehr dankbar! (welche Antivirus Software/ Firewall/ etc) |
|
11.02.2011, 15:35
| #12 |
| /// Malware-holic | .exe Dateien nicht mehr zu öffnen windows firewall reicht. wie das mit dem formatieren geht weist du? du solltest nur noch als eingeschrenkter nutzer arbeiten , das admin konto ist nur für instalationen gedacht. klicke start, tippe unter suchen (ausführen) systemsteuerung. wähle dort Benutzerkonten hinzufügen/entfernen. wähle "neues konto erstellen" Wähle standard benutzer. die uac sollte auf maximum stehen. klicke auf start, ausführen (suchen) tippe uac enter nachfrage bestätigen, regler auf höchste stufe. die konten sollten mit einem passwort geschützt werden. dazu auf konto endern klicken und passwörter vergeben. die folgenden konfigurationen als administrator durchführen dep für alle prozesse: Datenausführungsverhinderung (DEP) • "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:". wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen. SEHOP aktivieren: Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen klicke auf "Feature automatisch aktivieren" und folge den anweisungen avira genauestens nach anleitung instalieren: http://www.trojaner-board.de/54192-a...tellungen.html achte darauf, das der auftrag im planer wirklich über lokale laufwerke läuft, sonst werden scan einstellungen nicht gültig. unter avira, konfiguration, Guard, Suche, weitere Aktionen die autostart überwachung deaktivieren. als browser solltest du den opera nutzen, er ist sicherer und schneller. wenn er dir nicht gefällt passe ich meine anleitung für den ff an. Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen mit diesem tool lässt sich ein werbeblocker laden Opera URLFilter Downloader ? OperaWiki dieses tool 1x pro woche manuell ausführen. zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird: Computerbase - Werbung blockieren auch diese tutorial seite mal ansehen. Opera Tutorial- Übersicht hier besonders die abschnitte sicherheit (kookies) und passwort durchlesen um das surfen sicherer zu machen, würde ich Sandboxie empfehlen. Download: Sandbox*Einstellungen | (als pdf) hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn du das programm instaliert hast, werden sie klar. den direkten datei zugriff bitte auf opera beschrenken, bei Internetzugriff: opera.exe öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung. dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok. somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern. wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen. 1. es gibt dann noch ein paar mehr funktionen. 2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig. 3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen. autorun deaktivieren: über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab. Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de usb sticks, festplatten etc, sollte man mit panda vaccine impfen: ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit. hake an: run panda usb vaccine automatically when computer boots automatically vaccine any new insert usb key enable ntfs file suport Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt. instaliere die folgenden update checker. Secunia: http://www.trojaner-board.de/83959-s...ector-psi.html bitte die erweiterte ansicht auswählen und file hippo update checker: FileHippo.com Update Checker - FileHippo.com das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok. dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren. Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden. achtung: bei einigen programmen werden englische setups angeboten. das sollte man ersehen können, die setupdateien sollten ein .en oder .us enthalten. wenn dem so ist, sollte man beim hersteller schauen, dort gibts die deutschen setups zu laden. Falls du die hersteller seite nicht kennst, google wird bestimmt behilflich sein :-) regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht. Paragon Backup & Recovery Free Edition - Das Produkt tutorial, pdf: http://download.paragon-software.com...me_evo_ger.pdf außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen. Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden. Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll. allgemeines. - verzichte auf tuning programme, sie bringen nichts. - keine illegalen downloads. 90 % bringen malware mit sich! - keine streaming seiten wie kino.to sie verbreiten malware. - wenn möglich, instalationen immer benutzerdefiniert ausführen, dann kannst du unnötiges zeug abwählen. - programme patches etc immer nur vom hersteller direkt laden. - über start ausführen (vista/ win 7 suchen) bei msconfig, systemstart, die menge der gestarteten programme prüfen, so wenig wie möglich automatisch starten. antivirus, sandboxie, secunia und file hippo. bei laptops noch das touchpad, mehr braucht man eigendlich nicht. online banking: ich würde zu online banking mit chipcard raten, dazu benötigst du, ein lesegerät, lasse dich von deiner bank beraten, es sollte aber mindestens ein klasse2 lesegerät sein, besser sogar ein klasse3 leser, das sind die besten für den privat kunden. Kartenlesegerät ? Wikipedia instaliere jetzt die von dir benötigten programme. endere alle passwörter. danach, bitte nur noch im standard nutzer konto einloggen, und dort in der sandbox surfen, mit klick auf "sandboxed web browser".
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
11.02.2011, 16:03
| #13 |
| | .exe Dateien nicht mehr zu öffnen Vielen, vielen Dank!!! Was heißt denn "richtig formatieren"? Muss ich dort irgend etwas beachten? |
|
11.02.2011, 16:09
| #14 |
| /// Malware-holic | .exe Dateien nicht mehr zu öffnen falls du selbst formatieren musst. dann bitte, wenn du zur partitions auswahl kommst, wähle optionen und formatieren. bei recovery cds gehts manchmal automatisch
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
12.02.2011, 14:21
| #15 |
| | .exe Dateien nicht mehr zu öffnen Hast die Anleitung auch für WIN7? Edit: Würde gerne den Firefox benutzen. Geändert von lumpy1990 (12.02.2011 um 14:33 Uhr) |
|
| Themen zu .exe Dateien nicht mehr zu öffnen |
| anleitung, antivir, dateien, fehlermeldung, firewall, funktioniert, geld, keine programme, neu, neustart, nicht mehr, nichts, online, online banking, programme, programmstart, registry, remover, software, starten., systemstart, trojan, trojaner, windows, windows firewall, öffnen, öffnet |
Linear-Darstellung
