| |
| |||||||
Antiviren-, Firewall- und andere Schutzprogramme: "Komische" igfxtrax.exe erhaltenWindows 7 Sämtliche Fragen zur Bedienung von Firewalls, Anti-Viren Programmen, Anti Malware und Anti Trojaner Software sind hier richtig. Dies ist ein Diskussionsforum für Sicherheitslösungen für Windows Rechner. Benötigst du Hilfe beim Trojaner entfernen oder weil du dir einen Virus eingefangen hast, erstelle ein Thema in den oberen Bereinigungsforen. |
 |
14.02.2011, 09:12
| #1 |
| |  "Komische" igfxtrax.exe erhalten Hallo zusammen, bitte nicht schnell schießen mit "igfxtray.exe" ist der und der Prozess. Ich weiß was igfxtray.exe ist. Ich glaube es ist folgendes passiert: Ich bin leider über eine Suchmaschine auf eine Seite gekommen die mal prompt über JNLP eine Datei auf den PC geschoben hat mit dem Namen igfxtray.exe und natürlich direkt in den Autostart. Das Programm hat sich direkt gestartet und hatte nur den Inhalt (Sternchen Link damit nicht einer ausversehen drauf klickt"): "<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> <html><head> <title>301 Moved Permanently</title> </head><body> <h1>Moved Permanently</h1> <p>The document has moved <a href="hxxp://www.sl**mac***ebar.net/docxupd.exe">here</a>.</p> <hr> <address>Apache/2.2.11 (Unix) mod_ssl/2.2.11 OpenSSL/0.9.7e mod_auth_pgsql/2.0.3 Server at slotmachinebar.net Port 80</address> </body></html> Soviel ich weiß ist das doch einfach nur eine Weiterleitung oder? Meine Frage ist jetzt was kann da passieren bzw. passiert sein? AntiVir schlägt nicht an und sagt nix. Das Programm startete sich nur in der cmd und es gab keine weitere Ausgabe. Was kann ich tun oder muss ich überhaupt etwas tun? In der cmd sah es nämlich so aus als ob das Programm nichts wirkliches macht, da der Code ja auch immerhin HTML ist oder wurde dann diese docxupd.exe ausgeführt? Vielen Dank. EDIT: Entschuldigung hab auf den falschen Link geklickt. Daher bitte verschieben Geändert von Otzelot (14.02.2011 um 10:03 Uhr) |
|
14.02.2011, 11:34
| #2 |
| /// Malware-holic   | "Komische" igfxtrax.exe erhalten hast du den original link noch? über den du die datei bekommen hast?
__________________hxtp://www.slmacebar.net/docxupd.exe so lautete der link? der scheint offline zu sein.
__________________ |
|
14.02.2011, 11:39
| #3 |
| | "Komische" igfxtrax.exe erhalten Ich glaube du hast da was falsch verstanden oder?
__________________In der igfxtray.exe stand das was da oben steht. Den Link über den ich die Datei bekommen habe weiß ich nicht mehr. Die Datei soll auf die URL weiterleiten, soweit meine HTML Kentnisse reichen. Die Sternchen ersetzen bei mir Buchstaben ;-). Die Domain in der Datei ist ....slotmachinebar.... Steht aber auch unten im <adress> Tag drin. Vielen Dank. |
|
14.02.2011, 11:46
| #4 |
| /// Malware-holic | "Komische" igfxtrax.exe erhalten sorry hast recht hab nicht bis ganz unten gelesen, moment ich sehe mir das mal an.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
14.02.2011, 12:20
| #5 |
| /// Malware-holic | "Komische" igfxtrax.exe erhalten der link ist noch aktiev und es scheint ein passwort stealer zu sein. download malwarebytes: Malwarebytes instalieren, öffnen, registerkarte aktualisierung, programm updaten. schalte alle laufenden programme ab, trenne die internetverbindung. registerkarte scanner, komplett scan, funde entfernen, log posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
14.02.2011, 13:25
| #6 |
| | "Komische" igfxtrax.exe erhalten Hi, so der Scan ist fertig: Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 5759 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 14.02.2011 13:20:42 mbam-log-2011-02-14 (13-20-42).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 251697 Laufzeit: 54 Minute(n), 0 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 2 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\Users\Kevin\AppData\Roaming\igxpgd32.dat (Malware.Trace) -> Quarantined and deleted successfully. c:\Users\Kevin\AppData\Roaming\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully. Muss ich sonst noch was tun? Vielen Dank. Geändert von Otzelot (14.02.2011 um 14:11 Uhr) |
|
14.02.2011, 14:59
| #7 |
| /// Malware-holic | "Komische" igfxtrax.exe erhalten Systemscan mit OTL download otl: http://filepony.de/download-otl/ Doppelklick auf die OTL.exe (user von Windows 7 und Vista: Rechtsklick als Administrator ausführen) 1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output 2. Hake an "scan all users" 3. Unter "Extra Registry wähle: "Use Safelist" "LOP Check" "Purity Check" 4. Kopiere in die Textbox: netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL explorer.exe iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 5. Klicke "Scan" 6. 2 reporte werden erstellt: OTL.Txt Extras.Txt beide posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
14.02.2011, 15:27
| #8 |
| | "Komische" igfxtrax.exe erhalten Hi, da bin ich wieder:OTL Logfile: Code:
ATTFilter OTL Extras logfile created on: 14.02.2011 15:02:09 - Run 1
OTL by OldTimer - Version 3.2.20.6 Folder = C:\Users\Kevin\Desktop
An unknown product (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Germany | Language: DEU | Date Format: dd.MM.yyyy
3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 67,00% Memory free
6,00 Gb Paging File | 5,00 Gb Available in Paging File | 81,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 29,90 Gb Total Space | 5,33 Gb Free Space | 17,82% Space Free | Partition Type: NTFS
Drive D: | 193,12 Gb Total Space | 52,32 Gb Free Space | 27,09% Space Free | Partition Type: NTFS
Computer Name: ASPIRE5738Z | User Name: Kevin | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [Winamp.Bookmark] -- "D:\Programme\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft, Inc.)
Directory [Winamp.Enqueue] -- "D:\Programme\Winamp\winamp.exe" /ADD "%1" (Nullsoft, Inc.)
Directory [Winamp.Play] -- "D:\Programme\Winamp\winamp.exe" "%1" (Nullsoft, Inc.)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 1
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 1
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
========== Authorized Applications List ==========
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{1A2BC37F-8ECA-4E0B-844E-5D5F84940233}" = Mumble 1.2.3
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}" = TuneUp Utilities 2011
"{26A24AE4-039D-4CA4-87B4-2F83216016FF}" = Java(TM) 6 Update 20
"{32A3A4F4-B792-11D6-A78A-00B0D0160160}" = Java(TM) SE Development Kit 6 Update 16
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{5D4C60AA-84E6-4E1A-8A68-69970D387BE1}" = TuneUp Utilities Language Pack (de-DE)
"{643ACF12-CC16-40C5-BDB7-FD0DDACDAA64}" = IAR Embedded Workbench KickStart for MSP430 V4.09A
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{77A1AE2C-C17A-405C-91C0-8FB90144D7C3}" = MotoConnect
"{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1" = PDF24 Creator 2.8.8
"{926C96FB-9D0A-4504-8000-C6D3A4A3118E}" = Java DB 10.4.2.1
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{AC76BA86-7AD7-1033-7B44-A92000000001}" = Adobe Reader 9.2
"{D765F1CE-5AE5-4C47-B134-AE58AC474740}" = OpenOffice.org 3.1
"{E5FCCD4A-1619-48AB-AB37-E0A678FD3FF1}" = Motorola Software Update
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F1D93912-492C-4DB1-B050-425E8DC0220A}" = Motorola Driver Installation 4.4.0
"{F7963BA0-EE1C-11D4-9FA5-00A0C9E6A342}" = Commandos 2: Men of Courage
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"7-Zip" = 7-Zip 4.65
"Adobe Flash Player ActiveX" = Adobe Flash Player ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"ASIO4ALL" = ASIO4ALL
"Audacity 1.3 Beta (Unicode)_is1" = Audacity 1.3.10 (Unicode)
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"CCleaner" = CCleaner
"Connectify" = Connectify
"CrypTool" = CrypTool 1.4.30
"Foxit Creator" = Foxit Creator
"Foxit Reader" = Foxit Reader
"Free Metronome" = Free Metronome 1.1.0 r1
"Guitar Pro 5_is1" = Guitar Pro 5.2
"Handbrake" = Handbrake 0.9.4
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"Icarus Verilog 0.9.3_is1" = Icarus Verilog 0.9.3
"LManager" = Launch Manager
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"MirandaFusion" = Miranda Fusion 3.0.5
"Mozilla Firefox (3.5.3)" = Mozilla Firefox (3.5.3)
"MPE" = MyPhoneExplorer
"MuPAD Pro 4.0_is1" = MuPAD Pro 4.0.6
"Notepad++" = Notepad++
"Opera 11.01.1190" = Opera 11.01
"ProtectDisc Driver 11" = ProtectDisc Driver, Version 11
"REAPER" = REAPER
"ScummVM_is1" = ScummVM SVN
"Security Task Manager" = Security Task Manager 1.7
"SopCast" = SopCast 3.2.9
"The Next BIG Thing (de)" = The Next BIG Thing (Deutsch)
"Totalcmd" = Total Commander (Remove or Repair)
"TuneUp Utilities 2011" = TuneUp Utilities 2011
"TVWiz" = Intel(R) TV Wizard
"Update Service" = Update Service
"uTorrent" = µTorrent
"Veetle TV" = Veetle TV 0.9.16
"VLC media player" = VLC media player 1.0.2
"Warblade_is1" = Wardblade v1.32
"Winamp" = Winamp
"WinCDEmu" = WinCDEmu
"WinGimp-2.0_is1" = GIMP 2.6.8
"Wubi" = Ubuntu
"ZoneAlarm" = ZoneAlarm
========== HKEY_USERS Uninstall List ==========
[HKEY_USERS\S-1-5-21-1141552523-2728641171-3922806272-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Runic Games Torchlight" = Torchlight
"UnityWebPlayer" = Unity Web Player
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 09.02.2011 16:49:59 | Computer Name = ASPIRE5738Z | Source = Application Error | ID = 1000
Description = Faulting application name: zsnesw.exe, version: 0.0.0.0, time stamp:
0x45b7f836 Faulting module name: zsnesw.exe, version: 0.0.0.0, time stamp: 0x45b7f836
Exception
code: 0xc0000005 Fault offset: 0x0006965a Faulting process id: 0x820 Faulting application
start time: 0x01cbc89ad92d411e Faulting application path: D:\Spiele\Zsnes\zsnesw.exe
Faulting
module path: D:\Spiele\Zsnes\zsnesw.exe Report Id: 284625c4-348e-11e0-a1b9-a8147069149a
Error - 10.02.2011 14:21:00 | Computer Name = ASPIRE5738Z | Source = SideBySide | ID = 16842785
Description = Activation context generation failed for "d:\programme\update service\setup\drivers\DPInst64.exe".
Dependent
Assembly Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"
could not be found. Please use sxstrace.exe for detailed diagnosis.
Error - 10.02.2011 14:21:25 | Computer Name = ASPIRE5738Z | Source = SideBySide | ID = 16842785
Description = Activation context generation failed for "d:\programme\WinCDEmu\vmnt64.exe".
Dependent
Assembly Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"
could not be found. Please use sxstrace.exe for detailed diagnosis.
Error - 12.02.2011 09:36:13 | Computer Name = ASPIRE5738Z | Source = VSS | ID = 8194
Description =
Error - 13.02.2011 05:48:53 | Computer Name = ASPIRE5738Z | Source = SideBySide | ID = 16842785
Description = Activation context generation failed for "d:\programme\update service\setup\drivers\DPInst64.exe".
Dependent
Assembly Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"
could not be found. Please use sxstrace.exe for detailed diagnosis.
Error - 13.02.2011 05:49:15 | Computer Name = ASPIRE5738Z | Source = SideBySide | ID = 16842785
Description = Activation context generation failed for "d:\programme\WinCDEmu\vmnt64.exe".
Dependent
Assembly Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"
could not be found. Please use sxstrace.exe for detailed diagnosis.
Error - 13.02.2011 07:07:13 | Computer Name = ASPIRE5738Z | Source = Application Hang | ID = 1002
Description = The program The Next Big Thing.exe version 0.8.0.1 stopped interacting
with Windows and was closed. To see if more information about the problem is available,
check the problem history in the Action Center control panel. Process ID: dac Start
Time: 01cbcb64c5baab86 Termination Time: 119 Application Path: D:\Spiele\The Next
BIG Thing\The Next Big Thing.exe Report Id:
Error - 13.02.2011 09:45:40 | Computer Name = ASPIRE5738Z | Source = Application Error | ID = 1000
Description = Faulting application name: The Next Big Thing.exe, version: 0.8.0.1,
time stamp: 0x4d19c8fd Faulting module name: unknown, version: 0.0.0.0, time stamp:
0x00000000 Exception code: 0xc0000005 Fault offset: 0x6d202965 Faulting process id:
0x870 Faulting application start time: 0x01cbcb6e32555692 Faulting application path:
D:\Spiele\The Next BIG Thing\The Next Big Thing.exe Faulting module path: unknown
Report
Id: 8b263b36-3777-11e0-af88-923b116de6a7
Error - 14.02.2011 09:32:02 | Computer Name = ASPIRE5738Z | Source = SideBySide | ID = 16842785
Description = Activation context generation failed for "d:\programme\update service\setup\drivers\DPInst64.exe".
Dependent
Assembly Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"
could not be found. Please use sxstrace.exe for detailed diagnosis.
Error - 14.02.2011 09:32:25 | Computer Name = ASPIRE5738Z | Source = SideBySide | ID = 16842785
Description = Activation context generation failed for "d:\programme\WinCDEmu\vmnt64.exe".
Dependent
Assembly Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"
could not be found. Please use sxstrace.exe for detailed diagnosis.
[ System Events ]
Error - 19.05.2010 06:02:17 | Computer Name = ASPIRE5738Z | Source = Service Control Manager | ID = 7000
Description = The int15 service failed to start due to the following error: %%2
Error - 19.05.2010 07:42:40 | Computer Name = ASPIRE5738Z | Source = Service Control Manager | ID = 7000
Description = The int15 service failed to start due to the following error: %%2
Error - 27.05.2010 06:33:23 | Computer Name = ASPIRE5738Z | Source = Service Control Manager | ID = 7000
Description = The int15 service failed to start due to the following error: %%2
Error - 27.05.2010 06:48:17 | Computer Name = ASPIRE5738Z | Source = Service Control Manager | ID = 7000
Description = The int15 service failed to start due to the following error: %%2
Error - 27.05.2010 08:36:20 | Computer Name = ASPIRE5738Z | Source = Service Control Manager | ID = 7000
Description = The int15 service failed to start due to the following error: %%2
Error - 27.05.2010 13:05:59 | Computer Name = ASPIRE5738Z | Source = volsnap | ID = 393252
Description = The shadow copies of volume C: were aborted because the shadow copy
storage could not grow due to a user imposed limit.
Error - 28.05.2010 09:12:31 | Computer Name = ASPIRE5738Z | Source = Service Control Manager | ID = 7000
Description = The int15 service failed to start due to the following error: %%2
Error - 29.05.2010 10:43:03 | Computer Name = ASPIRE5738Z | Source = EventLog | ID = 6008
Description = The previous system shutdown at 12:46:08 PM on ?5/?29/?2010 was unexpected.
Error - 29.05.2010 10:43:08 | Computer Name = ASPIRE5738Z | Source = Service Control Manager | ID = 7000
Description = The int15 service failed to start due to the following error: %%2
Error - 30.05.2010 08:16:46 | Computer Name = ASPIRE5738Z | Source = Service Control Manager | ID = 7011
Description = A timeout (30000 milliseconds) was reached while waiting for a transaction
response from the Wlansvc service.
< End of report >
--------------------- OTL Logfile: Code:
ATTFilter OTL logfile created on: 14.02.2011 15:02:09 - Run 1 OTL by OldTimer - Version 3.2.20.6 Folder = C:\Users\Kevin\Desktop An unknown product (Version = 6.1.7600) - Type = NTWorkstation Internet Explorer (Version = 8.0.7600.16385) Locale: 00000407 | Country: Germany | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 67,00% Memory free 6,00 Gb Paging File | 5,00 Gb Available in Paging File | 81,00% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 29,90 Gb Total Space | 5,33 Gb Free Space | 17,82% Space Free | Partition Type: NTFS Drive D: | 193,12 Gb Total Space | 52,32 Gb Free Space | 27,09% Space Free | Partition Type: NTFS Computer Name: ASPIRE5738Z | User Name: Kevin | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Users\Kevin\Desktop\OTL.exe (OldTimer Tools) PRC - D:\Programme\Opera\opera.exe (Opera Software) PRC - D:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - D:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Windows\System32\ZoneLabs\vsmon.exe (Check Point Software Technologies LTD) PRC - D:\Programme\ZoneAlarm\zlclient.exe (Check Point Software Technologies LTD) PRC - D:\Programme\eclipse\android-sdk-windows\tools\adb.exe () PRC - D:\Programme\JavaDK\bin\javaw.exe (Sun Microsystems, Inc.) PRC - D:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH) PRC - C:\Windows\explorer.exe (Microsoft Corporation) PRC - D:\Programme\Acer\Launch Manager\LManager.exe (Dritek System Inc.) PRC - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (Realtek Semiconductor) PRC - C:\Windows\System32\taskhost.exe (Microsoft Corporation) PRC - C:\Windows\System32\conhost.exe (Microsoft Corporation) PRC - D:\Programme\eclipse\eclipse.exe () ========== Modules (SafeList) ========== MOD - C:\Users\Kevin\Desktop\OTL.exe (OldTimer Tools) MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd\comctl32.dll (Microsoft Corporation) MOD - C:\Windows\System32\sspicli.dll (Microsoft Corporation) MOD - C:\Windows\System32\sechost.dll (Microsoft Corporation) MOD - C:\Windows\System32\samcli.dll (Microsoft Corporation) MOD - C:\Windows\System32\profapi.dll (Microsoft Corporation) MOD - C:\Windows\System32\netutils.dll (Microsoft Corporation) MOD - C:\Windows\System32\KernelBase.dll (Microsoft Corporation) MOD - C:\Windows\System32\dwmapi.dll (Microsoft Corporation) MOD - C:\Windows\System32\devobj.dll (Microsoft Corporation) MOD - C:\Windows\System32\cryptbase.dll (Microsoft Corporation) MOD - C:\Windows\System32\cfgmgr32.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (bzeekuninstallsvc) -- File not found SRV - (TuneUp.UtilitiesSvc) -- C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe (TuneUp Software) SRV - (UxTuneUp) -- C:\Windows\System32\uxtuneup.dll (TuneUp Software) SRV - (AntiVirService) -- D:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (AntiVirSchedulerService) -- D:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (FontCache) -- C:\Windows\System32\FntCache.dll (Microsoft Corporation) SRV - (Connectify) -- C:\Program Files\Connectify\Connectifyd.exe (Connectify) SRV - (vsmon) -- C:\Windows\System32\ZoneLabs\vsmon.exe (Check Point Software Technologies LTD) SRV - (MotoConnect Service) -- C:\Program Files\Motorola\MotoConnectService\MotoConnectService.exe () SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation) SRV - (WwanSvc) -- C:\Windows\System32\wwansvc.dll (Microsoft Corporation) SRV - (WbioSrvc) -- C:\Windows\System32\wbiosrvc.dll (Microsoft Corporation) SRV - (Power) -- C:\Windows\System32\umpo.dll (Microsoft Corporation) SRV - (Themes) -- C:\Windows\System32\themeservice.dll (Microsoft Corporation) SRV - (sppuinotify) -- C:\Windows\System32\sppuinotify.dll (Microsoft Corporation) SRV - (StorSvc) -- C:\Windows\System32\StorSvc.dll (Microsoft Corporation) SRV - (RpcEptMapper) -- C:\Windows\System32\RpcEpMap.dll (Microsoft Corporation) SRV - (SensrSvc) -- C:\Windows\System32\sensrsvc.dll (Microsoft Corporation) SRV - (PeerDistSvc) -- C:\Windows\System32\PeerDistSvc.dll (Microsoft Corporation) SRV - (PNRPsvc) -- C:\Windows\System32\pnrpsvc.dll (Microsoft Corporation) SRV - (p2pimsvc) -- C:\Windows\System32\pnrpsvc.dll (Microsoft Corporation) SRV - (HomeGroupProvider) -- C:\Windows\System32\provsvc.dll (Microsoft Corporation) SRV - (PNRPAutoReg) -- C:\Windows\System32\pnrpauto.dll (Microsoft Corporation) SRV - (WinDefend) -- C:\Program Files\Windows Defender\MpSvc.dll (Microsoft Corporation) SRV - (HomeGroupListener) -- C:\Windows\System32\ListSvc.dll (Microsoft Corporation) SRV - (Dhcp) -- C:\Windows\System32\dhcpcore.dll (Microsoft Corporation) SRV - (defragsvc) -- C:\Windows\System32\defragsvc.dll (Microsoft Corporation) SRV - (BDESVC) -- C:\Windows\System32\bdesvc.dll (Microsoft Corporation) SRV - (AxInstSV) ActiveX Installer (AxInstSV) -- C:\Windows\System32\AxInstSv.dll (Microsoft Corporation) SRV - (AppIDSvc) -- C:\Windows\System32\appidsvc.dll (Microsoft Corporation) SRV - (sppsvc) -- C:\Windows\System32\sppsvc.exe (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH) DRV - (TuneUpUtilitiesDrv) -- C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys (TuneUp Software) DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH) DRV - (BazisVirtualCDBus) -- C:\Windows\System32\drivers\BazisVirtualCDBus.sys (SysProgs.org) DRV - (connctfyMP) -- C:\Windows\System32\drivers\connctfy.sys (Connectify) DRV - (connctfy) -- C:\Windows\System32\drivers\connctfy.sys (Connectify) DRV - (Vsdatant) -- C:\Windows\System32\drivers\vsdatant.sys (Check Point Software Technologies LTD) DRV - (Motousbnet) -- C:\Windows\System32\drivers\Motousbnet.sys (Motorola) DRV - (VBoxNetAdp) -- C:\Windows\System32\drivers\VBoxNetAdp.sys (Sun Microsystems, Inc.) DRV - (acedrv11) -- C:\Windows\System32\drivers\acedrv11.sys (Protect Software GmbH) DRV - (motusbdevice) -- C:\Windows\System32\drivers\motusbdevice.sys (Motorola Inc) DRV - (ggsemc) -- C:\Windows\System32\drivers\ggsemc.sys (Sony Ericsson Mobile Communications) DRV - (ggflt) -- C:\Windows\System32\drivers\ggflt.sys (Sony Ericsson Mobile Communications) DRV - (KSecPkg) -- C:\Windows\System32\Drivers\ksecpkg.sys (Microsoft Corporation) DRV - (atksgt) -- C:\Windows\System32\drivers\atksgt.sys () DRV - (lirsgt) -- C:\Windows\System32\drivers\lirsgt.sys () DRV - (motmodem) -- C:\Windows\System32\drivers\motmodem.sys (Motorola) DRV - (sptd) -- C:\Windows\System32\Drivers\sptd.sys () DRV - (athr) -- C:\Windows\System32\drivers\athr.sys (Atheros Communications, Inc.) DRV - (igfx) -- C:\Windows\System32\drivers\igdkmd32.sys (Intel Corporation) DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\Windows\System32\drivers\RTKVHDA.sys (Realtek Semiconductor Corp.) DRV - (cmdide) -- C:\Windows\system32\DRIVERS\cmdide.sys (CMD Technology, Inc.) DRV - (adpahci) -- C:\Windows\system32\DRIVERS\adpahci.sys (Adaptec, Inc.) DRV - (adp94xx) -- C:\Windows\system32\DRIVERS\adp94xx.sys (Adaptec, Inc.) DRV - (amdsbs) -- C:\Windows\system32\DRIVERS\amdsbs.sys (AMD Technologies Inc.) DRV - (adpu320) -- C:\Windows\system32\DRIVERS\adpu320.sys (Adaptec, Inc.) DRV - (arcsas) -- C:\Windows\system32\DRIVERS\arcsas.sys (Adaptec, Inc.) DRV - (amdsata) -- C:\Windows\system32\DRIVERS\amdsata.sys (Advanced Micro Devices) DRV - (arc) -- C:\Windows\system32\DRIVERS\arc.sys (Adaptec, Inc.) DRV - (amdxata) -- C:\Windows\system32\DRIVERS\amdxata.sys (Advanced Micro Devices) DRV - (aliide) -- C:\Windows\system32\DRIVERS\aliide.sys (Acer Laboratories Inc.) DRV - (nvstor) -- C:\Windows\system32\DRIVERS\nvstor.sys (NVIDIA Corporation) DRV - (nvraid) -- C:\Windows\system32\DRIVERS\nvraid.sys (NVIDIA Corporation) DRV - (nfrd960) -- C:\Windows\system32\DRIVERS\nfrd960.sys (IBM Corporation) DRV - (LSI_SAS) -- C:\Windows\system32\DRIVERS\lsi_sas.sys (LSI Corporation) DRV - (iaStorV) -- C:\Windows\system32\DRIVERS\iaStorV.sys (Intel Corporation) DRV - (MegaSR) -- C:\Windows\system32\DRIVERS\MegaSR.sys (LSI Corporation, Inc.) DRV - (LSI_SCSI) -- C:\Windows\system32\DRIVERS\lsi_scsi.sys (LSI Corporation) DRV - (LSI_FC) -- C:\Windows\system32\DRIVERS\lsi_fc.sys (LSI Corporation) DRV - (LSI_SAS2) -- C:\Windows\system32\DRIVERS\lsi_sas2.sys (LSI Corporation) DRV - (iirsp) -- C:\Windows\system32\DRIVERS\iirsp.sys (Intel Corp./ICP vortex GmbH) DRV - (megasas) -- C:\Windows\system32\DRIVERS\megasas.sys (LSI Corporation) DRV - (hwpolicy) -- C:\Windows\System32\drivers\hwpolicy.sys (Microsoft Corporation) DRV - (elxstor) -- C:\Windows\system32\DRIVERS\elxstor.sys (Emulex) DRV - (aic78xx) -- C:\Windows\system32\DRIVERS\djsvs.sys (Adaptec, Inc.) DRV - (HpSAMD) -- C:\Windows\system32\DRIVERS\HpSAMD.sys (Hewlett-Packard Company) DRV - (FsDepends) -- C:\Windows\System32\drivers\fsdepends.sys (Microsoft Corporation) DRV - (vsmraid) -- C:\Windows\system32\DRIVERS\vsmraid.sys (VIA Technologies Inc.,Ltd) DRV - (vmbus) -- C:\Windows\system32\DRIVERS\vmbus.sys (Microsoft Corporation) DRV - (vhdmp) -- C:\Windows\system32\DRIVERS\vhdmp.sys (Microsoft Corporation) DRV - (storflt) -- C:\Windows\system32\DRIVERS\vmstorfl.sys (Microsoft Corporation) DRV - (vdrvroot) -- C:\Windows\system32\DRIVERS\vdrvroot.sys (Microsoft Corporation) DRV - (storvsc) -- C:\Windows\system32\DRIVERS\storvsc.sys (Microsoft Corporation) DRV - (WIMMount) -- C:\Windows\System32\drivers\wimmount.sys (Microsoft Corporation) DRV - (viaide) -- C:\Windows\system32\DRIVERS\viaide.sys (VIA Technologies, Inc.) DRV - (ql2300) -- C:\Windows\system32\DRIVERS\ql2300.sys (QLogic Corporation) DRV - (rdyboost) -- C:\Windows\System32\drivers\rdyboost.sys (Microsoft Corporation) DRV - (ql40xx) -- C:\Windows\system32\DRIVERS\ql40xx.sys (QLogic Corporation) DRV - (SiSRaid4) -- C:\Windows\system32\DRIVERS\sisraid4.sys (Silicon Integrated Systems) DRV - (pcw) -- C:\Windows\System32\drivers\pcw.sys (Microsoft Corporation) DRV - (SiSRaid2) -- C:\Windows\system32\DRIVERS\SiSRaid2.sys (Silicon Integrated Systems Corp.) DRV - (stexstor) -- C:\Windows\system32\DRIVERS\stexstor.sys (Promise Technology) DRV - (CNG) -- C:\Windows\System32\Drivers\cng.sys (Microsoft Corporation) DRV - (Brserid) Brother MFC Serial Port Interface Driver (WDM) -- C:\Windows\System32\Drivers\Brserid.sys (Brother Industries Ltd.) DRV - (rdpbus) -- C:\Windows\System32\drivers\rdpbus.sys (Microsoft Corporation) DRV - (RDPREFMP) -- C:\Windows\System32\drivers\RDPREFMP.sys (Microsoft Corporation) DRV - (RasAgileVpn) WAN Miniport (IKEv2) -- C:\Windows\System32\drivers\agilevpn.sys (Microsoft Corporation) DRV - (WfpLwf) -- C:\Windows\System32\drivers\wfplwf.sys (Microsoft Corporation) DRV - (NdisCap) -- C:\Windows\System32\drivers\ndiscap.sys (Microsoft Corporation) DRV - (vwifimp) -- C:\Windows\System32\drivers\vwifimp.sys (Microsoft Corporation) DRV - (vwififlt) -- C:\Windows\System32\drivers\vwififlt.sys (Microsoft Corporation) DRV - (vwifibus) -- C:\Windows\System32\drivers\vwifibus.sys (Microsoft Corporation) DRV - (1394ohci) -- C:\Windows\system32\DRIVERS\1394ohci.sys (Microsoft Corporation) DRV - (UmPass) -- C:\Windows\system32\DRIVERS\umpass.sys (Microsoft Corporation) DRV - (WinUsb) -- C:\Windows\System32\drivers\winusb.sys (Microsoft Corporation) DRV - (mshidkmdf) -- C:\Windows\System32\drivers\mshidkmdf.sys (Microsoft Corporation) DRV - (MTConfig) -- C:\Windows\system32\DRIVERS\MTConfig.sys (Microsoft Corporation) DRV - (CompositeBus) -- C:\Windows\System32\drivers\CompositeBus.sys (Microsoft Corporation) DRV - (AppID) -- C:\Windows\system32\drivers\appid.sys (Microsoft Corporation) DRV - (scfilter) -- C:\Windows\System32\drivers\scfilter.sys (Microsoft Corporation) DRV - (s3cap) -- C:\Windows\system32\DRIVERS\vms3cap.sys (Microsoft Corporation) DRV - (VMBusHID) -- C:\Windows\system32\DRIVERS\VMBusHID.sys (Microsoft Corporation) DRV - (discache) -- C:\Windows\System32\drivers\discache.sys (Microsoft Corporation) DRV - (AcpiPmi) -- C:\Windows\system32\DRIVERS\acpipmi.sys (Microsoft Corporation) DRV - (AmdPPM) -- C:\Windows\system32\DRIVERS\amdppm.sys (Microsoft Corporation) DRV - (hcw85cir) -- C:\Windows\system32\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.) DRV - (BrUsbMdm) -- C:\Windows\System32\Drivers\BrUsbMdm.sys (Brother Industries Ltd.) DRV - (BrUsbSer) -- C:\Windows\System32\Drivers\BrUsbSer.sys (Brother Industries Ltd.) DRV - (BrSerWdm) -- C:\Windows\System32\Drivers\BrSerWdm.sys (Brother Industries Ltd.) DRV - (BrFiltLo) -- C:\Windows\system32\DRIVERS\BrFiltLo.sys (Brother Industries, Ltd.) DRV - (BrFiltUp) -- C:\Windows\system32\DRIVERS\BrFiltUp.sys (Brother Industries, Ltd.) DRV - (AgereSoftModem) -- C:\Windows\System32\drivers\AGRSM.sys (LSI Corp) DRV - (k57nd60x) Broadcom NetLink (TM) -- C:\Windows\System32\drivers\k57nd60x.sys (Broadcom Corporation) DRV - (b57nd60x) -- C:\Windows\System32\drivers\b57nd60x.sys (Broadcom Corporation) DRV - (ebdrv) -- C:\Windows\system32\DRIVERS\evbdx.sys (Broadcom Corporation) DRV - (b06bdrv) -- C:\Windows\system32\DRIVERS\bxvbdx.sys (Broadcom Corporation) DRV - (androidusb) -- C:\Windows\System32\drivers\motoandroid.sys (Motorola) DRV - (motccgp) -- C:\Windows\System32\drivers\motccgp.sys (Motorola) DRV - (IntcHdmiAddService) Intel(R) -- C:\Windows\System32\drivers\IntcHdmi.sys (Intel(R) Corporation) DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH) DRV - (DKbFltr) -- C:\Windows\System32\drivers\DKbFltr.sys (Dritek System Inc.) DRV - (motccgpfl) -- C:\Windows\System32\drivers\motccgpfl.sys (Motorola) DRV - (BTCFilterService) -- C:\Windows\System32\drivers\motfilt.sys (Motorola Inc) DRV - (MotoSwitchService) -- C:\Windows\System32\drivers\motswch.sys (Motorola) DRV - (umpusbxp) -- C:\Windows\System32\drivers\umpusbxp.sys (Texas Instruments) DRV - (s117bus) Sony Ericsson Device 117 driver (WDM) -- C:\Windows\System32\drivers\s117bus.sys (MCCI Corporation) DRV - (s117obex) -- C:\Windows\System32\drivers\s117obex.sys (MCCI Corporation) DRV - (s117mdm) -- C:\Windows\System32\drivers\s117mdm.sys (MCCI Corporation) DRV - (s117mgmt) Sony Ericsson Device 117 USB WMC Device Management Drivers (WDM) -- C:\Windows\System32\drivers\s117mgmt.sys (MCCI Corporation) DRV - (s117unic) Sony Ericsson Device 117 USB Ethernet Emulation SEMC117 (WDM) -- C:\Windows\System32\drivers\s117unic.sys (MCCI Corporation) DRV - (s117nd5) Sony Ericsson Device 117 USB Ethernet Emulation SEMC117 (NDIS) -- C:\Windows\System32\drivers\s117nd5.sys (MCCI Corporation) DRV - (s117mdfl) -- C:\Windows\System32\drivers\s117mdfl.sys (MCCI Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-1141552523-2728641171-3922806272-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/ IE - HKU\S-1-5-21-1141552523-2728641171-3922806272-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = en-us IE - HKU\S-1-5-21-1141552523-2728641171-3922806272-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 9D E8 2D 69 A8 50 CA 01 [binary data] IE - HKU\S-1-5-21-1141552523-2728641171-3922806272-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.update: false FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20 FF - prefs.js..extensions.enabledItems: {8f8fe09b-0bd3-4470-bc1b-8cad42b8203a}:0.16 FF - prefs.js..extensions.enabledItems: firefox@tvunetworks.com:2 FF - prefs.js..extensions.enabledItems: 5 FF - prefs.js..extensions.enabledItems: 3 FF - prefs.js..extensions.enabledItems: 1 FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0 FF - HKLM\software\mozilla\Mozilla Firefox 3.5.3\extensions\\Components: D:\Programme\Firefox\components [2009.10.24 01:30:40 | 000,000,000 | -H-D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.5.3\extensions\\Plugins: D:\Programme\Firefox\plugins [2010.05.02 09:19:31 | 000,000,000 | -H-D | M] [2009.10.24 01:30:40 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Kevin\AppData\Roaming\Mozilla\Extensions [2011.02.07 21:29:20 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\50cnisgx.default\extensions [2011.02.07 21:29:17 | 000,000,000 | ---D | M] (Live HTTP Headers) -- C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\50cnisgx.default\extensions\{8f8fe09b-0bd3-4470-bc1b-8cad42b8203a} [2010.08.14 18:42:28 | 000,000,000 | ---D | M] (TVU Web Player) -- C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\50cnisgx.default\extensions\firefox@tvunetworks.com [2010.08.29 14:25:31 | 000,000,000 | ---D | M] (vShare Plugin) -- C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\50cnisgx.default\extensions\vshare@toolbar [2010.03.14 12:30:48 | 000,000,000 | ---D | M] (Java Console) -- D:\PROGRAMME\FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} [2010.04.09 13:08:18 | 000,000,000 | ---D | M] (Java Console) -- D:\PROGRAMME\FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} [2010.05.02 09:19:32 | 000,000,000 | ---D | M] (Java Console) -- D:\PROGRAMME\FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} O1 HOSTS File: ([2009.06.10 22:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programme\JavaDK\bin\jp2ssv.dll (Sun Microsystems, Inc.) O4 - HKLM..\Run: [avgnt] D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [LManager] D:\Programme\Acer\Launch Manager\LManager.exe (Dritek System Inc.) O4 - HKLM..\Run: [Malwarebytes' Anti-Malware (reboot)] D:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation) O4 - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (Realtek Semiconductor) O4 - HKLM..\Run: [ZoneAlarm Client] D:\Programme\ZoneAlarm\zlclient.exe (Check Point Software Technologies LTD) O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation) O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O13 - gopher Prefix: missing O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 195.50.140.246 195.50.140.180 O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - C:\Windows\System32\igfxdev.dll (Intel Corporation) O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. O30 - LSA: Security Packages - (pku2u) - C:\Windows\System32\pku2u.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.06.10 22:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O33 - MountPoints2\{330e2d04-79fa-11df-b332-001f16bb240e}\Shell - "" = AutoRun O33 - MountPoints2\{330e2d04-79fa-11df-b332-001f16bb240e}\Shell\AutoRun\command - "" = G:\setup.exe -a O33 - MountPoints2\{813c1083-bd3f-11de-8d70-001f16bb240e}\Shell - "" = AutoRun O33 - MountPoints2\{813c1083-bd3f-11de-8d70-001f16bb240e}\Shell\AutoRun\command - "" = F:\AUTORUN.EXE O33 - MountPoints2\{9857e67d-305d-11e0-96cb-a47b13394ea5}\Shell - "" = AutoRun O33 - MountPoints2\{9857e67d-305d-11e0-96cb-a47b13394ea5}\Shell\AutoRun\command - "" = M:\AUTOSTARTER.EXE O33 - MountPoints2\{9857e6ac-305d-11e0-96cb-dc1082760eb1}\Shell - "" = AutoRun O33 - MountPoints2\{9857e6ac-305d-11e0-96cb-dc1082760eb1}\Shell\AutoRun\command - "" = M:\AUTOSTARTER.EXE O33 - MountPoints2\{9857e6b6-305d-11e0-96cb-dc1082760eb1}\Shell - "" = AutoRun O33 - MountPoints2\{9857e6b6-305d-11e0-96cb-dc1082760eb1}\Shell\AutoRun\command - "" = M:\AUTOSTARTER.EXE O33 - MountPoints2\{bea0f462-31d1-11e0-82b8-aa628961c9ae}\Shell - "" = AutoRun O33 - MountPoints2\{bea0f462-31d1-11e0-82b8-aa628961c9ae}\Shell\AutoRun\command - "" = M:\AUTOSTARTER.EXE O33 - MountPoints2\{ef0bf31f-3052-11e0-9633-d008607c6ad8}\Shell - "" = AutoRun O33 - MountPoints2\{ef0bf31f-3052-11e0-9633-d008607c6ad8}\Shell\AutoRun\command - "" = M:\AUTOSTARTER.EXE O33 - MountPoints2\{ef0bf320-3052-11e0-9633-d008607c6ad8}\Shell - "" = AutoRun O33 - MountPoints2\{ef0bf320-3052-11e0-9633-d008607c6ad8}\Shell\AutoRun\command - "" = M:\AUTOSTARTER.EXE O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: FastUserSwitchingCompatibility - File not found NetSvcs: Ias - File not found NetSvcs: Nla - File not found NetSvcs: Ntmssvc - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: SRService - File not found NetSvcs: UxTuneUp - C:\Windows\System32\uxtuneup.dll (TuneUp Software) NetSvcs: WmdmPmSp - File not found NetSvcs: LogonHours - File not found NetSvcs: PCAudit - File not found NetSvcs: helpsvc - File not found NetSvcs: uploadmgr - File not found NetSvcs: Themes - C:\Windows\System32\themeservice.dll (Microsoft Corporation) NetSvcs: BDESVC - C:\Windows\System32\bdesvc.dll (Microsoft Corporation) MsConfig - StartUpReg: Connectify - hkey= - key= - C:\Program Files\Connectify\Connectify.exe (Connectify) MsConfig - StartUpReg: PDFPrint - hkey= - key= - D:\Programme\PDF24\pdf24.exe (Geek Software GmbH) MsConfig - State: "startup" - 2 MsConfig - State: "services" - 2 SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: HelpSvc - Service SafeBootMin: NTDS - File not found SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Power - C:\Windows\System32\umpo.dll (Microsoft Corporation) SafeBootMin: Primary disk - Driver Group SafeBootMin: RpcEptMapper - C:\Windows\System32\RpcEpMap.dll (Microsoft Corporation) SafeBootMin: sacsvr - Service SafeBootMin: SCSI Class - Driver Group SafeBootMin: System Bus Extender - Driver Group SafeBootMin: vmms - Service SafeBootMin: WinDefend - C:\Program Files\Windows Defender\MpSvc.dll (Microsoft Corporation) SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices SafeBootNet: Base - Driver Group SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: Dhcp - C:\Windows\System32\dhcpcore.dll (Microsoft Corporation) SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: HelpSvc - Service SafeBootNet: Messenger - Service SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: ndiscap - C:\Windows\System32\drivers\ndiscap.sys (Microsoft Corporation) SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: NTDS - File not found SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Power - C:\Windows\System32\umpo.dll (Microsoft Corporation) SafeBootNet: Primary disk - Driver Group SafeBootNet: rdsessmgr - Service SafeBootNet: RpcEptMapper - C:\Windows\System32\RpcEpMap.dll (Microsoft Corporation) SafeBootNet: sacsvr - Service SafeBootNet: SCSI Class - Driver Group SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: vmms - Service SafeBootNet: vsmon - C:\Windows\System32\ZoneLabs\vsmon.exe (Check Point Software Technologies LTD) SafeBootNet: WinDefend - C:\Program Files\Windows Defender\MpSvc.dll (Microsoft Corporation) SafeBootNet: WudfUsbccidDriver - Driver SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0 ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7 ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {D27CDB6E-AE6D-11CF-96B8-444553540000} - Adobe Flash Player ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\System32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP Drivers32: msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: MSVideo8 - C:\Windows\System32\vfwwdm32.dll (Microsoft Corporation) Drivers32: vidc.cvid - C:\Windows\System32\iccvid.dll (Radius Inc.) Drivers32: VIDC.FPS1 - C:\Windows\System32\frapsvid.dll (Beepa P/L) Drivers32: vidc.i420 - C:\Windows\System32\i420vfw.dll (www.helixcommunity.org) Drivers32: vidc.yv12 - C:\Windows\System32\yv12vfw.dll (www.helixcommunity.org) ========== Files/Folders - Created Within 30 Days ========== [2011.02.14 15:00:54 | 000,602,624 | ---- | C] (OldTimer Tools) -- C:\Users\Kevin\Desktop\OTL.exe [2011.02.14 12:23:27 | 000,000,000 | ---D | C] -- C:\Users\Kevin\AppData\Roaming\Malwarebytes [2011.02.14 12:23:16 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys [2011.02.14 12:23:16 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware [2011.02.14 12:23:14 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes [2011.02.14 12:23:11 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys [2011.02.14 12:22:35 | 007,734,208 | ---- | C] (Malwarebytes Corporation ) -- C:\Users\Kevin\Desktop\mbam-setup-1.50.1.1100.exe [2011.02.14 08:49:03 | 000,031,552 | ---- | C] (TuneUp Software) -- C:\Windows\System32\TURegOpt.exe [2011.02.14 08:48:57 | 000,029,504 | ---- | C] (TuneUp Software) -- C:\Windows\System32\uxtuneup.dll [2011.02.14 08:48:57 | 000,021,312 | ---- | C] (TuneUp Software) -- C:\Windows\System32\authuitu.dll [2011.02.14 08:48:55 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TuneUp Utilities 2011 [2011.02.14 08:48:37 | 000,000,000 | ---D | C] -- C:\Users\Kevin\AppData\Roaming\TuneUp Software [2011.02.14 08:48:31 | 000,000,000 | ---D | C] -- C:\Program Files\TuneUp Utilities 2011 [2011.02.14 08:48:12 | 000,000,000 | ---D | C] -- C:\ProgramData\TuneUp Software [2011.02.14 08:48:08 | 000,000,000 | -HSD | C] -- C:\ProgramData\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16} [2011.02.14 08:45:04 | 000,000,000 | ---D | C] -- C:\ProgramData\SecTaskMan [2011.02.14 08:45:00 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Security Task Manager [2011.02.14 08:38:35 | 000,000,000 | ---D | C] -- C:\Windows\pss [2011.02.13 17:48:20 | 000,000,000 | ---D | C] -- C:\Program Files\Foxit Software [2011.02.13 17:48:20 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Foxit PDF Creator [2011.02.13 09:40:29 | 000,000,000 | ---D | C] -- C:\Users\Kevin\AppData\Local\GHISLER [2011.02.13 09:40:01 | 000,000,000 | ---D | C] -- C:\Users\Kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Total Commander [2011.02.12 13:38:05 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\The Next BIG Thing [2011.02.10 14:09:53 | 000,000,000 | ---D | C] -- C:\Users\Kevin\AppData\Roaming\dvdcss [2011.02.09 20:38:57 | 000,000,000 | ---D | C] -- C:\Users\Kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Super Meat Boy [2011.02.09 09:23:36 | 000,606,208 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mstime.dll [2011.02.09 09:23:36 | 000,599,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll [2011.02.09 09:23:36 | 000,381,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iedkcs32.dll [2011.02.09 09:23:36 | 000,185,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iepeers.dll [2011.02.09 09:23:36 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll [2011.02.09 09:23:36 | 000,064,512 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeedsbs.dll [2011.02.09 09:23:35 | 001,638,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb [2011.02.09 09:23:35 | 000,386,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\html.iec [2011.02.09 09:23:35 | 000,048,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll [2011.02.09 09:23:35 | 000,044,544 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\licmgr10.dll [2011.02.09 09:23:35 | 000,012,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeedssync.exe [2011.02.09 09:23:31 | 003,901,824 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntoskrnl.exe [2011.02.09 09:23:30 | 003,957,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntkrnlpa.exe [2011.02.09 09:23:28 | 002,329,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys [2011.02.09 09:23:26 | 000,294,400 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\atmfd.dll [2011.02.09 09:23:26 | 000,034,304 | ---- | C] (Adobe Systems) -- C:\Windows\System32\atmlib.dll [2011.02.09 09:23:24 | 000,716,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript.dll [2011.02.09 09:23:24 | 000,428,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\vbscript.dll [2011.02.04 13:02:59 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinCDEmu [2011.02.04 12:31:30 | 000,000,000 | ---D | C] -- C:\Users\Kevin\AppData\Local\Daedalic Entertainment [2011.02.04 12:19:21 | 000,527,192 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAudio2_7.dll [2011.02.04 12:19:21 | 000,074,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAPOFX1_5.dll [2011.02.04 12:19:20 | 002,106,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DCompiler_43.dll [2011.02.04 12:19:20 | 001,998,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DX9_43.dll [2011.02.04 12:19:20 | 001,868,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dcsx_43.dll [2011.02.04 12:19:20 | 000,470,880 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx10_43.dll [2011.02.04 12:19:20 | 000,248,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx11_43.dll [2011.02.04 12:19:20 | 000,239,960 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine3_7.dll [2011.02.04 12:19:19 | 000,528,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAudio2_6.dll [2011.02.04 12:19:19 | 000,238,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine3_6.dll [2011.02.04 12:19:19 | 000,074,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAPOFX1_4.dll [2011.02.04 12:19:19 | 000,022,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\X3DAudio1_7.dll [2011.01.28 15:36:56 | 000,000,000 | ---D | C] -- C:\Program Files\ProtectDisc Driver Installer [2011.01.28 15:30:28 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Deep Silver [2009.12.15 01:47:38 | 000,004,096 | ---- | C] ( ) -- C:\Windows\System32\IGFXDEVLib.dll ========== Files - Modified Within 30 Days ========== [2011.02.14 15:00:55 | 000,602,624 | ---- | M] (OldTimer Tools) -- C:\Users\Kevin\Desktop\OTL.exe [2011.02.14 13:29:38 | 000,013,440 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2011.02.14 13:29:38 | 000,013,440 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2011.02.14 13:22:15 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2011.02.14 13:22:11 | 2359,951,360 | -HS- | M] () -- C:\hiberfil.sys [2011.02.14 12:23:16 | 000,000,736 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2011.02.14 12:22:40 | 007,734,208 | ---- | M] (Malwarebytes Corporation ) -- C:\Users\Kevin\Desktop\mbam-setup-1.50.1.1100.exe [2011.02.14 09:53:37 | 000,603,134 | ---- | M] () -- C:\Windows\System32\perfh009.dat [2011.02.14 09:53:37 | 000,099,468 | ---- | M] () -- C:\Windows\System32\perfc009.dat [2011.02.12 13:38:06 | 000,000,725 | ---- | M] () -- C:\Users\Public\Desktop\The Next BIG Thing.lnk [2011.02.10 17:59:50 | 000,000,000 | ---- | M] () -- C:\hpfr5550.xml [2011.02.09 20:51:56 | 000,357,888 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT [2011.02.07 18:24:07 | 000,000,688 | ---- | M] () -- C:\Users\Public\Desktop\Opera.lnk [2011.02.06 11:48:07 | 000,004,096 | ---- | M] () -- C:\Users\Public\Documents\00001668.LCS [2011.02.02 10:25:32 | 051,029,364 | ---- | M] () -- C:\Users\Kevin\Desktop\20110201_tvttd1574_04.flv ========== Files Created - No Company Name ========== [2011.02.14 12:23:16 | 000,000,736 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk [2011.02.14 08:48:55 | 000,002,151 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TuneUp Utilities 2011 [2011.02.12 13:38:06 | 000,000,725 | ---- | C] () -- C:\Users\Public\Desktop\The Next BIG Thing.lnk [2011.02.07 18:24:07 | 000,000,688 | ---- | C] () -- C:\Users\Public\Desktop\Opera.lnk [2011.02.04 12:56:06 | 000,004,096 | ---- | C] () -- C:\Users\Public\Documents\00001668.LCS [2011.02.02 10:25:32 | 051,029,364 | ---- | C] () -- C:\Users\Kevin\Desktop\20110201_tvttd1574_04.flv [2010.11.08 20:15:10 | 000,011,157 | ---- | C] () -- C:\Windows\System32\Cp30ls.dll [2010.08.28 12:08:00 | 000,000,012 | ---- | C] () -- C:\Users\Kevin\AppData\Roaming\hngmfc.dat [2010.08.28 10:03:54 | 000,027,648 | ---- | C] () -- C:\Windows\System32\AVSredirect.dll [2010.03.05 16:30:28 | 000,011,745 | ---- | C] () -- C:\Users\Kevin\AppData\Local\OpOperOpepermasesautosave.win [2009.12.15 01:42:44 | 000,208,896 | ---- | C] () -- C:\Windows\System32\iglhsip32.dll [2009.12.15 01:42:44 | 000,143,360 | ---- | C] () -- C:\Windows\System32\iglhcp32.dll [2009.12.07 08:36:33 | 000,281,760 | ---- | C] () -- C:\Windows\System32\drivers\atksgt.sys [2009.12.07 08:36:32 | 000,025,888 | ---- | C] () -- C:\Windows\System32\drivers\lirsgt.sys [2009.10.24 01:13:54 | 000,007,597 | ---- | C] () -- C:\Users\Kevin\AppData\Local\resmon.resmoncfg [2009.10.22 09:33:48 | 000,000,122 | ---- | C] () -- C:\Windows\WA.INI [2009.10.20 07:09:15 | 000,721,904 | ---- | C] () -- C:\Windows\System32\drivers\sptd.sys [2009.10.19 11:57:20 | 000,140,288 | ---- | C] () -- C:\Windows\System32\igfxtvcx.dll [2009.07.14 00:51:43 | 000,073,728 | ---- | C] () -- C:\Windows\System32\BthpanContextHandler.dll [2009.07.14 00:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\System32\BWContextHandler.dll [2009.05.26 03:12:38 | 000,004,608 | ---- | C] () -- C:\Windows\System32\HdmiCoin.dll [2007.04.27 10:43:58 | 000,120,200 | ---- | C] () -- C:\Windows\System32\DLLDEV32i.dll ========== LOP Check ========== [2011.02.08 11:20:47 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Audacity [2010.08.27 13:23:05 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\avidemux [2010.04.19 20:54:26 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\CrypTool [2009.10.20 07:14:49 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\DAEMON Tools Lite [2009.10.28 20:57:00 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\DeepBurner [2011.02.13 17:48:34 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Foxit Software [2011.02.13 09:40:00 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\GHISLER [2010.12.24 15:59:57 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\gtk-2.0 [2010.07.11 09:33:59 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\HandBrake [2010.11.08 20:16:25 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\IAR Embedded Workbench [2010.11.07 11:00:33 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\MAGIX [2010.10.29 07:52:51 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Miranda Fusion [2011.01.16 12:33:40 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Mumble [2010.07.31 12:14:17 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\MuPAD Pro [2009.12.01 13:31:02 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\MyPhoneExplorer [2010.06.01 17:56:50 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Neoretix [2010.07.15 20:41:27 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Notepad++ [2009.10.20 09:21:36 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\OpenOffice.org [2011.02.01 17:30:39 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Opera [2011.02.04 12:56:01 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\ProtectDisc [2010.11.07 11:46:55 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\REAPER [2010.02.20 15:24:37 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\runic games [2009.11.19 09:13:39 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\ScummVM [2010.12.22 09:29:38 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\TeamViewer [2010.12.26 11:34:26 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Teeworlds [2011.02.14 08:48:37 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\TuneUp Software [2009.12.07 08:39:01 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Ubisoft [2011.02.13 09:29:40 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\uTorrent [2009.10.22 09:49:43 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Wormux [2010.11.22 18:38:45 | 000,032,532 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > [2009.10.20 07:57:12 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Adobe [2010.01.23 11:56:39 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Apple Computer [2011.02.08 11:20:47 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Audacity [2010.08.27 13:23:05 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\avidemux [2010.08.30 16:06:19 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Avira [2010.04.19 20:54:26 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\CrypTool [2009.10.20 07:14:49 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\DAEMON Tools Lite [2009.10.28 20:57:00 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\DeepBurner [2011.02.10 14:17:03 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\dvdcss [2011.02.13 17:48:34 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Foxit Software [2011.02.13 09:40:00 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\GHISLER [2010.12.24 15:59:57 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\gtk-2.0 [2010.07.11 09:33:59 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\HandBrake [2010.11.08 20:16:25 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\IAR Embedded Workbench [2009.10.19 11:38:11 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Identities [2009.10.19 11:49:38 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Macromedia [2010.11.07 11:00:33 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\MAGIX [2011.02.14 12:23:27 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Malwarebytes [2009.07.14 08:49:10 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Media Center Programs [2010.09.26 14:26:15 | 000,000,000 | --SD | M] -- C:\Users\Kevin\AppData\Roaming\Microsoft [2010.10.29 07:52:51 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Miranda Fusion [2009.12.06 18:52:32 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\mIRC [2009.10.24 01:30:40 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Mozilla [2011.01.16 12:33:40 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Mumble [2010.07.31 12:14:17 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\MuPAD Pro [2009.12.01 13:31:02 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\MyPhoneExplorer [2010.06.01 17:56:50 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Neoretix [2010.07.15 20:41:27 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Notepad++ [2009.10.20 09:21:36 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\OpenOffice.org [2011.02.01 17:30:39 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Opera [2011.02.04 12:56:01 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\ProtectDisc [2010.11.07 11:46:55 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\REAPER [2010.02.20 15:24:37 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\runic games [2009.11.19 09:13:39 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\ScummVM [2010.12.22 09:29:38 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\TeamViewer [2010.12.26 11:34:26 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Teeworlds [2011.02.14 08:48:37 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\TuneUp Software [2009.12.07 08:39:01 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Ubisoft [2011.02.13 09:29:40 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\uTorrent [2011.02.14 08:26:15 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\vlc [2010.07.06 18:16:53 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Winamp [2009.10.22 09:49:43 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Wormux < %APPDATA%\*.exe /s > [2011.02.14 08:16:27 | 000,000,382 | R-S- | M] () -- C:\Users\Kevin\AppData\Roaming\TuneUp Software\TU2011\StartUp Manager\Deaktivierte Objekte\igfxtray.exe < %SYSTEMDRIVE%\*.exe > < MD5 for: AGP440.SYS > [2009.07.14 02:26:15 | 000,053,312 | ---- | M] (Microsoft Corporation) MD5=507812C3054C21CEF746B6EE3D04DD6E -- C:\Windows\System32\drivers\AGP440.sys [2009.07.14 02:26:15 | 000,053,312 | ---- | M] (Microsoft Corporation) MD5=507812C3054C21CEF746B6EE3D04DD6E -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_x86_neutral_65848c2d7375a720\AGP440.sys [2009.07.14 02:26:15 | 000,053,312 | ---- | M] (Microsoft Corporation) MD5=507812C3054C21CEF746B6EE3D04DD6E -- C:\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.1.7600.16385_none_b9e9435f20046eeb\AGP440.sys < MD5 for: ATAPI.SYS > [2009.07.14 02:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- C:\Windows\System32\drivers\atapi.sys [2009.07.14 02:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_x86_neutral_f64b9c35a3a5be81\atapi.sys [2009.07.14 02:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_dd0e7e3d82dd640d\atapi.sys < MD5 for: CNGAUDIT.DLL > [2009.07.14 02:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\System32\cngaudit.dll [2009.07.14 02:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_e83a414890e8132b\cngaudit.dll < MD5 for: EXPLORER.EXE > [2009.07.14 02:14:20 | 002,613,248 | ---- | M] (Microsoft Corporation) MD5=15BC38A7492BEFE831966ADB477CF76F -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_518afd35db100430\explorer.exe [2009.10.31 06:45:39 | 002,614,272 | ---- | M] (Microsoft Corporation) MD5=2626FC9755BE22F805D3CFA0CE3EE727 -- C:\Windows\explorer.exe [2009.10.31 06:45:39 | 002,614,272 | ---- | M] (Microsoft Corporation) MD5=2626FC9755BE22F805D3CFA0CE3EE727 -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_51a66d6ddafc2ed1\explorer.exe [2009.08.03 06:49:47 | 002,613,248 | ---- | M] (Microsoft Corporation) MD5=9FF6C4C91A3711C0A3B18F87B08B518D -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_526619d4f3f142e6\explorer.exe [2009.08.03 06:35:50 | 002,613,248 | ---- | M] (Microsoft Corporation) MD5=B95EEB0F4E5EFBF1038A35B3351CF047 -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_51e07e31dad00878\explorer.exe [2009.10.31 07:00:51 | 002,614,272 | ---- | M] (Microsoft Corporation) MD5=C76153C7ECA00FA852BB0C193378F917 -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_52283b2af41f3691\explorer.exe < MD5 for: IASTORV.SYS > [2009.07.14 02:20:36 | 000,332,352 | ---- | M] (Intel Corporation) MD5=934AF4D7C5F457B9F0743F4299B77B67 -- C:\Windows\System32\drivers\iaStorV.sys [2009.07.14 02:20:36 | 000,332,352 | ---- | M] (Intel Corporation) MD5=934AF4D7C5F457B9F0743F4299B77B67 -- C:\Windows\System32\DriverStore\FileRepository\iastorv.inf_x86_neutral_18cccb83b34e1453\iaStorV.sys [2009.07.14 02:20:36 | 000,332,352 | ---- | M] (Intel Corporation) MD5=934AF4D7C5F457B9F0743F4299B77B67 -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.1.7600.16385_none_aee7a89be91b9000\iaStorV.sys < MD5 for: NETLOGON.DLL > [2009.07.14 02:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- C:\Windows\System32\netlogon.dll [2009.07.14 02:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- C:\Windows\winsxs\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.16385_none_fd8e0d66994d7dc8\netlogon.dll < MD5 for: NVSTOR.SYS > [2009.07.14 02:20:44 | 000,142,416 | ---- | M] (NVIDIA Corporation) MD5=C99F251A5DE63C6F129CF71933ACED0F -- C:\Windows\System32\drivers\nvstor.sys [2009.07.14 02:20:44 | 000,142,416 | ---- | M] (NVIDIA Corporation) MD5=C99F251A5DE63C6F129CF71933ACED0F -- C:\Windows\System32\DriverStore\FileRepository\nvraid.inf_x86_neutral_5bde3fe2945bce9e\nvstor.sys [2009.07.14 02:20:44 | 000,142,416 | ---- | M] (NVIDIA Corporation) MD5=C99F251A5DE63C6F129CF71933ACED0F -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.1.7600.16385_none_39b1194b205239d8\nvstor.sys < MD5 for: SCECLI.DLL > [2009.07.14 02:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- C:\Windows\System32\scecli.dll [2009.07.14 02:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- C:\Windows\winsxs\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.16385_none_37e4387f3a6f0483\scecli.dll < MD5 for: USER32.DLL > [2009.07.14 02:16:17 | 000,811,520 | ---- | M] (Microsoft Corporation) MD5=34B7E222E81FAFA885F0C5F2CFA56861 -- C:\Windows\System32\user32.dll [2009.07.14 02:16:17 | 000,811,520 | ---- | M] (Microsoft Corporation) MD5=34B7E222E81FAFA885F0C5F2CFA56861 -- C:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_cd0ec264ceb014a3\user32.dll < MD5 for: USERINIT.EXE > [2009.07.14 02:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- C:\Windows\System32\userinit.exe [2009.07.14 02:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_dbff103933038d7c\userinit.exe < MD5 for: WINLOGON.EXE > [2009.10.28 07:17:59 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=37CDB7E72EB66BA85A87CBE37E7F03FD -- C:\Windows\System32\winlogon.exe [2009.10.28 07:17:59 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=37CDB7E72EB66BA85A87CBE37E7F03FD -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16447_none_6fc699643622d177\winlogon.exe [2009.10.28 06:52:08 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=3BABE6767C78FBF5FB8435FEED187F30 -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.20560_none_703394514f56f7c2\winlogon.exe [2009.07.14 02:14:45 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=8EC6A4AB12B8F3759E21F8E3A388F2CF -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16385_none_6f99573a36451166\winlogon.exe < MD5 for: WS2IFSL.SYS > [2009.07.14 00:55:02 | 000,016,384 | ---- | M] (Microsoft Corporation) MD5=6DB3276587B853BF886B69528FDB048C -- C:\Windows\System32\drivers\ws2ifsl.sys [2009.07.14 00:55:02 | 000,016,384 | ---- | M] (Microsoft Corporation) MD5=6DB3276587B853BF886B69528FDB048C -- C:\Windows\winsxs\x86_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.1.7600.16385_none_4f5cf6f829213bb2\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > [2009.10.20 07:09:15 | 000,721,904 | ---- | M] () Unable to obtain MD5 -- C:\Windows\System32\drivers\sptd.sys [2010.05.15 15:30:50 | 000,461,400 | ---- | M] (Check Point Software Technologies LTD) Unable to obtain MD5 -- C:\Windows\System32\drivers\vsdatant.sys < %systemroot%\System32\config\*.sav > < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > ========== Alternate Data Streams ========== @Alternate Data Stream - 229 bytes -> C:\ProgramData\TEMP:8FF81EB0 < End of report > |
|
14.02.2011, 15:30
| #9 |
| /// Malware-holic | "Komische" igfxtrax.exe erhalten sieht ebenfals gut aus. avira http://www.trojaner-board.de/54192-a...tellungen.html avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm. klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten. bitte auch unter verwaltung, planer, scan auftrag, darauf achten, das dieser über lokale laufwerke läuft! sonst werden die einstellungen nicht gültig. den update auftrag auf 1x pro tag einstellen. und "nachhohlen falls zeit überschritten" auswählen
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
14.02.2011, 16:23
| #10 |
| | "Komische" igfxtrax.exe erhalten Da bin ich wieder Avira AntiVir Personal Erstellungsdatum der Reportdatei: Montag, 14. Februar 2011 15:43 Es wird nach 2399774 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Windowsversion : (plain) [6.1.7600] Boot Modus : Normal gebootet Benutzername : Kevin Computername : ASPIRE5738Z Versionsinformationen: BUILD.DAT : 10.0.0.611 31824 Bytes 1/14/2011 13:28:00 AVSCAN.EXE : 10.0.3.5 435368 Bytes 12/11/2010 10:07:51 AVSCAN.DLL : 10.0.3.0 56168 Bytes 3/30/2010 10:42:16 LUKE.DLL : 10.0.3.2 104296 Bytes 12/11/2010 10:07:51 LUKERES.DLL : 10.0.0.0 13672 Bytes 1/14/2010 10:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 11/6/2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 12/14/2010 09:52:32 VBASE002.VDF : 7.11.3.0 1950720 Bytes 2/9/2011 12:43:49 VBASE003.VDF : 7.11.3.1 2048 Bytes 2/9/2011 12:43:49 VBASE004.VDF : 7.11.3.2 2048 Bytes 2/9/2011 12:43:49 VBASE005.VDF : 7.11.3.3 2048 Bytes 2/9/2011 12:43:49 VBASE006.VDF : 7.11.3.4 2048 Bytes 2/9/2011 12:43:49 VBASE007.VDF : 7.11.3.5 2048 Bytes 2/9/2011 12:43:49 VBASE008.VDF : 7.11.3.6 2048 Bytes 2/9/2011 12:43:49 VBASE009.VDF : 7.11.3.7 2048 Bytes 2/9/2011 12:43:49 VBASE010.VDF : 7.11.3.8 2048 Bytes 2/9/2011 12:43:50 VBASE011.VDF : 7.11.3.9 2048 Bytes 2/9/2011 12:43:50 VBASE012.VDF : 7.11.3.10 2048 Bytes 2/9/2011 12:43:50 VBASE013.VDF : 7.11.3.59 157184 Bytes 2/14/2011 14:42:45 VBASE014.VDF : 7.11.3.60 2048 Bytes 2/14/2011 14:42:45 VBASE015.VDF : 7.11.3.61 2048 Bytes 2/14/2011 14:42:45 VBASE016.VDF : 7.11.3.62 2048 Bytes 2/14/2011 14:42:45 VBASE017.VDF : 7.11.3.63 2048 Bytes 2/14/2011 14:42:45 VBASE018.VDF : 7.11.3.64 2048 Bytes 2/14/2011 14:42:45 VBASE019.VDF : 7.11.3.65 2048 Bytes 2/14/2011 14:42:45 VBASE020.VDF : 7.11.3.66 2048 Bytes 2/14/2011 14:42:45 VBASE021.VDF : 7.11.3.67 2048 Bytes 2/14/2011 14:42:45 VBASE022.VDF : 7.11.3.68 2048 Bytes 2/14/2011 14:42:45 VBASE023.VDF : 7.11.3.69 2048 Bytes 2/14/2011 14:42:45 VBASE024.VDF : 7.11.3.70 2048 Bytes 2/14/2011 14:42:45 VBASE025.VDF : 7.11.3.71 2048 Bytes 2/14/2011 14:42:45 VBASE026.VDF : 7.11.3.72 2048 Bytes 2/14/2011 14:42:45 VBASE027.VDF : 7.11.3.73 2048 Bytes 2/14/2011 14:42:45 VBASE028.VDF : 7.11.3.74 2048 Bytes 2/14/2011 14:42:45 VBASE029.VDF : 7.11.3.75 2048 Bytes 2/14/2011 14:42:45 VBASE030.VDF : 7.11.3.76 2048 Bytes 2/14/2011 14:42:45 VBASE031.VDF : 7.11.3.78 2048 Bytes 2/14/2011 14:42:45 Engineversion : 8.2.4.166 AEVDF.DLL : 8.1.2.1 106868 Bytes 7/30/2010 12:58:46 AESCRIPT.DLL : 8.1.3.53 1282427 Bytes 1/31/2011 09:37:45 AESCN.DLL : 8.1.7.2 127349 Bytes 11/23/2010 17:39:13 AESBX.DLL : 8.1.3.2 254324 Bytes 11/23/2010 17:39:15 AERDL.DLL : 8.1.9.2 635252 Bytes 9/26/2010 08:50:54 AEPACK.DLL : 8.2.4.9 512374 Bytes 1/31/2011 09:37:42 AEOFFICE.DLL : 8.1.1.16 205179 Bytes 1/31/2011 09:37:41 AEHEUR.DLL : 8.1.2.76 3273078 Bytes 2/12/2011 12:43:55 AEHELP.DLL : 8.1.16.1 246134 Bytes 2/4/2011 01:04:33 AEGEN.DLL : 8.1.5.2 397683 Bytes 1/20/2011 17:27:20 AEEMU.DLL : 8.1.3.0 393589 Bytes 11/23/2010 17:39:04 AECORE.DLL : 8.1.19.2 196983 Bytes 1/20/2011 17:27:14 AEBB.DLL : 8.1.1.0 53618 Bytes 7/29/2010 12:59:58 AVWINLL.DLL : 10.0.0.0 19304 Bytes 1/14/2010 10:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 1/14/2010 10:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 2/18/2010 15:47:40 AVREG.DLL : 10.0.3.2 53096 Bytes 11/4/2010 15:17:15 AVSCPLR.DLL : 10.0.3.2 84328 Bytes 12/11/2010 10:07:51 AVARKT.DLL : 10.0.22.6 231784 Bytes 12/11/2010 10:07:50 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 1/26/2010 08:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 1/28/2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 3/16/2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 2/19/2010 13:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 1/28/2010 12:10:08 RCTEXT.DLL : 10.0.58.0 98152 Bytes 11/4/2010 15:17:14 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Laufwerke Konfigurationsdatei...................: D:\programme\avira\antivir desktop\alldrives.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, F:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: ein Optimierter Suchlauf..................: ein Datei Suchmodus.......................: Intelligente Dateiauswahl Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: hoch Abweichende Gefahrenkategorien........: +PCK,+SPR, Beginn des Suchlaufs: Montag, 14. Februar 2011 15:43 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'DllHost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LManager.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Untersuchung der Systemdateien wird begonnen: Signiert -> 'C:\Windows\system32\svchost.exe' Signiert -> 'C:\Windows\system32\winlogon.exe' Signiert -> 'C:\Windows\explorer.exe' Signiert -> 'C:\Windows\system32\smss.exe' Signiert -> 'C:\Windows\system32\wininet.DLL' Signiert -> 'C:\Windows\system32\wsock32.DLL' Signiert -> 'C:\Windows\system32\ws2_32.DLL' Signiert -> 'C:\Windows\system32\services.exe' Signiert -> 'C:\Windows\system32\lsass.exe' Signiert -> 'C:\Windows\system32\csrss.exe' Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys' Signiert -> 'C:\Windows\system32\spoolsv.exe' Signiert -> 'C:\Windows\system32\alg.exe' Signiert -> 'C:\Windows\system32\wuauclt.exe' Signiert -> 'C:\Windows\system32\advapi32.DLL' Signiert -> 'C:\Windows\system32\user32.DLL' Signiert -> 'C:\Windows\system32\gdi32.DLL' Signiert -> 'C:\Windows\system32\kernel32.DLL' Signiert -> 'C:\Windows\system32\ntdll.DLL' Signiert -> 'C:\Windows\system32\ntoskrnl.exe' Signiert -> 'C:\Windows\system32\ctfmon.exe' Die Systemdateien wurden durchsucht ('21' Dateien) Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '405' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\Users\Kevin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\2e615824-524da67f [0] Archivtyp: ZIP [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.DD --> direct/bear.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.DD Beginne mit der Suche in 'D:\' D:\Programme\OpenOffice.org 3\Basis\program\python-core-2.6.1\lib\test\testtar.tar [0] Archivtyp: TAR (tape archiver) [WARNUNG] Interner Fehler! [WARNUNG] Interner Fehler! Beginne mit der Suche in 'F:\' Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden! Systemfehler [21]: The device is not ready. Beginne mit der Desinfektion: C:\Users\Kevin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\2e615824-524da67f [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.DD [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48a2ec7b.qua' verschoben! Ende des Suchlaufs: Montag, 14. Februar 2011 16:21 Benötigte Zeit: 37:28 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 20697 Verzeichnisse wurden überprüft 690671 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 690670 Dateien ohne Befall 3304 Archive wurden durchsucht 1 Warnungen 1 Hinweise |
|
14.02.2011, 18:49
| #11 |
| /// Malware-holic | "Komische" igfxtrax.exe erhalten Suche nach Rootkits...................: aus warum ist sie nicht aktiev?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
14.02.2011, 19:16
| #12 |
| | "Komische" igfxtrax.exe erhalten Hab nochmal durchsucht mit Rootkit Einstellung. Kam kein neuer Befund hinzu. War es das dann? Schonmal vielen Dank. |
|
14.02.2011, 19:33
| #13 |
| /// Malware-holic | "Komische" igfxtrax.exe erhalten gibts von deiner seite aus probleme?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
14.02.2011, 19:35
| #14 |
| | "Komische" igfxtrax.exe erhalten Was meinst du denn genau? Also Probleme hab ich keine. |
|
| Themen zu "Komische" igfxtrax.exe erhalten |
| antivir, cmd, code, datei, direkt, document, einfach, folge, frage, hallo zusammen, html, klick, komische, link, mac, moved, namen, nichts, port, port 80, programm, schlägt, schnell, seite, server, suchmaschine, was tun, was tun?, weiterleitung |
"Komische" igfxtrax.exe erhalten
Linear-Darstellung
