|
Plagegeister aller Art und deren Bekämpfung: Dateien auf Festplatte D nach Virus oder Trojaner unsichtbarWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
25.03.2011, 15:18 | #1 |
| Dateien auf Festplatte D nach Virus oder Trojaner unsichtbar Hallo, ich habe ein riesiges Problem. Hatte einen Virus oder Trojaner auf dem Rechner und sehe seitdem meine eigenen Dateien auf Festplatte D nicht mehr. Außerdem kann ich Avira nicht mehr ausführen und habe eine neue Datei "aac01d96d80e37f8d28ecd" auf meiner Festplatte D. Darunter gibt es Unterordner "amd64" und "i386". Hinzu kommt, dass der ganze PC etwas langsam ist und die CPU-Auslastung im Task-Manager extrem hoch ist. Ich sehe, dass die Dateien noch da sind, weil Sie mir unter Eigenschaften angezeigt werden, aber ich sehe Sie nicht mehr im Ordner. Diese sind leer. Ich benötige aber unbedingt eine Datei, da ich am Montag eine Prüfung schreibe und meine Zusammenfassung darauf ist! :-( Hoffe, dass mir jemand helfen kann. Vielen lieben Dank! |
25.03.2011, 15:51 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Dateien auf Festplatte D nach Virus oder Trojaner unsichtbar Hallo und
__________________Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! Danach OTL: Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
__________________ |
25.03.2011, 19:36 | #3 |
| Dateien auf Festplatte D nach Virus oder Trojaner unsichtbar So, habe beides nun durchlaufen lassen.
__________________Bei Malwarebytes folgends: Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6170 Windows 5.1.2600 Service Pack 2 Internet Explorer 6.0.2900.2180 25.03.2011 19:17:01 mbam-log-2011-03-25 (19-17-01).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 159939 Laufzeit: 3 Minute(n), 47 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Bei OTL.Txt:OTL Logfile: Code:
ATTFilter OTL logfile created on: 25.03.2011 19:30:53 - Run 5 OTL by OldTimer - Version 3.2.22.3 Folder = C:\Dokumente und Einstellungen\Muckl\Desktop Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 6.0.2900.2180) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 511,00 Mb Total Physical Memory | 208,00 Mb Available Physical Memory | 41,00% Memory free 1,00 Gb Paging File | 1,00 Gb Available in Paging File | 71,00% Paging File free Paging file location(s): C:\pagefile.sys 768 1536 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 14,65 Gb Total Space | 2,16 Gb Free Space | 14,75% Space Free | Partition Type: NTFS Drive D: | 62,03 Gb Total Space | 59,08 Gb Free Space | 95,23% Space Free | Partition Type: NTFS Computer Name: MAIKE | User Name: Muckl | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\Muckl\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) PRC - C:\Programme\ICQ6Toolbar\ICQ Service.exe () PRC - C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin) PRC - C:\Programme\avmwlanstick\WLanNetService.exe (AVM Berlin) PRC - C:\WINDOWS\system32\TUProgSt.exe (TuneUp Software) PRC - C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe (Nero AG) PRC - C:\Programme\Nero\Nero BackItUp 4\IoctlSvc.exe (Prolific Technology Inc.) PRC - C:\Programme\Logitech\SetPoint\SetPoint.exe (Logitech, Inc.) PRC - C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.exe (Logitech, Inc.) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - D:\Programme\Office\Office10\WINWORD.EXE (Microsoft Corporation) ========== Modules (SafeList) ========== MOD - C:\Dokumente und Einstellungen\Muckl\Desktop\OTL.exe (OldTimer Tools) MOD - C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.4053_x-ww_e6967989\msvcr80.dll (Microsoft Corporation) MOD - C:\Programme\Logitech\SetPoint\lgscroll.dll (Logitech, Inc.) MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (AppMgmt) -- File not found SRV - (AntiVirUpgradeService) -- File not found SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) SRV - (Adobe LM Service) -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe (Adobe Systems) SRV - (ICQ Service) -- C:\Programme\ICQ6Toolbar\ICQ Service.exe () SRV - (AVM WLAN Connection Service) -- C:\Programme\avmwlanstick\WLanNetService.exe (AVM Berlin) SRV - (TuneUp.ProgramStatisticsSvc) -- C:\WINDOWS\system32\TUProgSt.exe (TuneUp Software) SRV - (TuneUp.Defrag) -- C:\WINDOWS\system32\TuneUpDefragService.exe (TuneUp Software) SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software) SRV - (Nero BackItUp Scheduler 4.0) -- C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe (Nero AG) SRV - (PLFlash DeviceIoControl Service) -- C:\Programme\Nero\Nero BackItUp 4\IoctlSvc.exe (Prolific Technology Inc.) SRV - (LBTServ) -- C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTServ.exe (Logitech, Inc.) SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation) ========== Driver Services (SafeList) ========== DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (MBAMSwissArmy) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys (Malwarebytes Corporation) DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (fwlanusbn) -- C:\WINDOWS\system32\drivers\fwlanusbn.sys (AVM GmbH) DRV - (avmeject) -- C:\WINDOWS\system32\drivers\avmeject.sys (AVM Berlin) DRV - (LUsbFilt) -- C:\WINDOWS\system32\drivers\LUsbFilt.sys (Logitech, Inc.) DRV - (LHidFilt) -- C:\WINDOWS\system32\drivers\LHidFilt.Sys (Logitech, Inc.) DRV - (L8042Kbd) -- C:\WINDOWS\system32\drivers\L8042Kbd.sys (Logitech Inc.) DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.) DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation) DRV - (VIAudio) VIA AC'97 Audiocontroller (WDM) -- C:\WINDOWS\system32\drivers\ac97via.sys (VIA Technologies, Inc.) DRV - (PCANDIS5) -- C:\WINDOWS\system32\PCANDIS5.SYS (Printing Communications Assoc., Inc. (PCAUSA)) DRV - (viaagp1) -- C:\WINDOWS\system32\DRIVERS\viaagp1.sys (VIA Technologies, Inc.) DRV - (BrPar) -- C:\WINDOWS\System32\drivers\BrPar.sys (Brother Industries Ltd.) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/ IE - HKCU\..\URLSearchHook: - Reg Error: Key error. File not found IE - HKCU\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ) IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = fritz.box;*.local ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "ICQ Search" FF - prefs.js..browser.search.defaultthis.engineName: "SearchElf 1.2 Customized Web Search" FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2769726&SearchSource=3&q={searchTerms}" FF - prefs.js..browser.search.selectedEngine: "SearchElf 1.2 Customized Web Search" FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/" FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21 FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1 FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=2.0.0.4&q=" FF - HKLM\software\mozilla\Mozilla Firefox 4.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.03.22 16:32:20 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 4.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.03.22 16:32:15 | 000,000,000 | ---D | M] [2010.01.06 20:16:18 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Muckl\Anwendungsdaten\Mozilla\Extensions [2011.03.22 14:18:50 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Muckl\Anwendungsdaten\Mozilla\Firefox\Profiles\he2jn7bt.default\extensions [2011.03.22 16:47:10 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Dokumente und Einstellungen\Muckl\Anwendungsdaten\Mozilla\Firefox\Profiles\he2jn7bt.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2010.11.23 12:14:58 | 000,000,929 | -H-- | M] () -- C:\Dokumente und Einstellungen\Muckl\Anwendungsdaten\Mozilla\Firefox\Profiles\he2jn7bt.default\searchplugins\conduit.xml [2010.11.23 23:39:34 | 000,000,828 | -H-- | M] () -- C:\Dokumente und Einstellungen\Muckl\Anwendungsdaten\Mozilla\Firefox\Profiles\he2jn7bt.default\searchplugins\icqplugin-1.xml [2010.11.23 23:39:34 | 000,000,828 | -H-- | M] () -- C:\Dokumente und Einstellungen\Muckl\Anwendungsdaten\Mozilla\Firefox\Profiles\he2jn7bt.default\searchplugins\icqplugin-2.xml [2010.09.25 19:50:47 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Muckl\Anwendungsdaten\Mozilla\Firefox\Profiles\he2jn7bt.default\searchplugins\icqplugin-3.xml [2010.11.05 20:53:05 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Muckl\Anwendungsdaten\Mozilla\Firefox\Profiles\he2jn7bt.default\searchplugins\icqplugin-4.xml [2010.11.23 23:44:09 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Muckl\Anwendungsdaten\Mozilla\Firefox\Profiles\he2jn7bt.default\searchplugins\icqplugin-5.xml [2010.12.20 07:22:51 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Muckl\Anwendungsdaten\Mozilla\Firefox\Profiles\he2jn7bt.default\searchplugins\icqplugin-6.xml [2010.11.23 23:39:34 | 000,000,842 | -H-- | M] () -- C:\Dokumente und Einstellungen\Muckl\Anwendungsdaten\Mozilla\Firefox\Profiles\he2jn7bt.default\searchplugins\icqplugin.xml [2011.03.22 16:32:20 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2010.06.07 17:17:41 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} [2010.08.04 13:53:48 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} File not found (No name found) -- [2009.01.27 19:33:03 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2011.03.18 18:56:37 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\browsercomps.dll [2008.11.11 08:38:54 | 000,663,552 | ---- | M] (BitComet) -- C:\Programme\Mozilla Firefox\plugins\npBitCometAgent.dll [2010.07.17 04:00:04 | 000,423,656 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll [2009.10.26 16:45:36 | 000,102,400 | ---- | M] (Zylom) -- C:\Programme\Mozilla Firefox\plugins\npzylomgamesplayer.dll [2010.01.01 09:00:00 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.01.01 09:00:00 | 000,002,252 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\bing.xml [2010.01.01 09:00:00 | 000,001,153 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.01.01 09:00:00 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.01.01 09:00:00 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.01.01 09:00:00 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2003.04.02 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ) O3 - HKCU\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll () O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin) O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] D:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe (Logitech, Inc.) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\MRU-Blaster Silent Clean.lnk = D:\Programme\MRU-Blaster\mrublaster.exe () O4 - Startup: C:\Dokumente und Einstellungen\Muckl\Startmenü\Programme\Autostart\MRU-Blaster Silent Clean.lnk = D:\Programme\MRU-Blaster\mrublaster.exe () O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Recovery present O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00 [binary data] O8 - Extra context menu item: Nach Microsoft &Excel exportieren - D:\Programme\Office\Office10\EXCEL.EXE (Microsoft Corporation) O9 - Extra Button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - D:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - D:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O15 - HKCU\..Trusted Domains: fritz.box ([]* in Lokales Intranet) O15 - HKCU\..Trusted Ranges: Range1 ([*] in Lokales Intranet) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1228323610203 (WUWebControl Class) O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1228324099109 (MUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21) O16 - DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.) O20 - Winlogon\Notify\LBTWlgn: DllName - c:\programme\gemeinsame dateien\logitech\bluetooth\LBTWlgn.dll - c:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTWLgn.dll (Logitech, Inc.) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Muckl\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Muckl\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2008.12.03 16:24:16 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{2d9c5934-f72a-11df-8636-000b6ac366c0}\Shell - "" = AutoRun O33 - MountPoints2\{2d9c5934-f72a-11df-8636-000b6ac366c0}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{2d9c5934-f72a-11df-8636-000b6ac366c0}\Shell\AutoRun\command - "" = F:\pushinst.exe O33 - MountPoints2\{e0d82cae-ea24-11dd-b878-000b6ac366c0}\Shell - "" = AutoRun O33 - MountPoints2\{e0d82cae-ea24-11dd-b878-000b6ac366c0}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{e0d82cae-ea24-11dd-b878-000b6ac366c0}\Shell\AutoRun\command - "" = G:\LaunchU3.exe -a O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011.03.25 19:11:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Muckl\Anwendungsdaten\Malwarebytes [2011.03.25 19:11:42 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2011.03.25 19:11:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2011.03.25 19:11:38 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2011.03.25 19:11:08 | 007,734,208 | ---- | C] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\Muckl\Desktop\mbam-setup.exe [2011.03.25 15:19:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Muckl\Anwendungsdaten\Avira [2011.03.25 15:03:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira [2011.03.25 15:02:54 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys [2011.03.25 15:02:53 | 000,137,656 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys [2011.03.25 15:02:53 | 000,061,960 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys [2011.03.25 15:02:53 | 000,045,416 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntdd.sys [2011.03.25 15:02:53 | 000,022,360 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntmgr.sys [2011.03.25 15:02:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira [2011.03.25 14:37:50 | 000,580,608 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Muckl\Desktop\OTL.exe [2011.03.22 16:46:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft [2011.03.22 16:42:30 | 000,597,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\printfilterpipelinesvc.exe [2011.03.22 16:42:30 | 000,117,760 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\prntvpt.dll [2011.03.22 16:42:30 | 000,089,088 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\filterpipelineprintproc.dll [2011.03.22 16:42:29 | 001,676,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\xpssvcs.dll [2011.03.22 16:42:29 | 001,676,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\xpssvcs.dll [2011.03.22 16:42:29 | 000,575,488 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\xpsshhdr.dll [2011.03.22 16:39:43 | 000,000,000 | -HSD | C] -- C:\Config.Msi [2011.03.22 14:18:50 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Muckl\Recent [2011.03.21 20:20:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Muckl\Anwendungsdaten\DVDVideoSoftIEHelpers [2011.03.21 20:19:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Muckl\Eigene Dateien\DVDVideoSoft [2011.03.21 20:19:31 | 000,000,000 | ---D | C] -- C:\Programme\DVDVideoSoft [2011.03.21 10:31:06 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de-DE [2011.03.21 10:29:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\XPSViewer [2011.03.21 10:29:08 | 000,000,000 | ---D | C] -- C:\Programme\MSBuild [2011.03.21 10:29:07 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\en-US [2011.03.21 10:28:56 | 000,000,000 | ---D | C] -- C:\Programme\Reference Assemblies [2011.03.21 10:23:58 | 000,000,000 | ---D | C] -- C:\Programme\MSXML 6.0 [5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.03.25 19:30:34 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Muckl\Desktop\OTL.exe [2011.03.25 19:29:57 | 000,002,359 | ---- | M] () -- C:\Dokumente und Einstellungen\Muckl\Desktop\Microsoft Word.lnk [2011.03.25 19:11:11 | 007,734,208 | ---- | M] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\Muckl\Desktop\mbam-setup.exe [2011.03.25 19:00:03 | 000,000,492 | ---- | M] () -- C:\WINDOWS\tasks\1-Klick-Wartung.job [2011.03.25 17:22:54 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011.03.25 15:03:06 | 000,001,671 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk [2011.03.25 15:02:14 | 051,435,480 | ---- | M] () -- C:\Dokumente und Einstellungen\Muckl\Desktop\avira_antivir_635personal_de.exe [2011.03.25 14:17:41 | 000,000,372 | ---- | M] () -- C:\Dokumente und Einstellungen\Muckl\Desktop\Verknüpfung (2) mit Eigene Dateien.lnk [2011.03.25 12:33:04 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011.03.25 12:33:01 | 000,137,256 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011.03.22 16:47:12 | 000,000,906 | ---- | M] () -- C:\Dokumente und Einstellungen\Muckl\Desktop\DVDVideoSoft Free Studio.lnk [2011.03.22 16:46:47 | 000,000,719 | ---- | M] () -- C:\Dokumente und Einstellungen\Muckl\Desktop\Free YouTube to MP3 Converter.lnk [2011.03.22 16:44:04 | 000,521,494 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2011.03.22 16:44:04 | 000,497,288 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2011.03.22 16:44:04 | 000,102,706 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2011.03.22 16:44:04 | 000,086,960 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2011.03.22 16:32:23 | 000,000,696 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2011.03.22 16:28:01 | 000,000,760 | ---- | M] () -- C:\Dokumente und Einstellungen\Muckl\Anwendungsdaten\setup_ldm.iss [2011.03.22 13:47:13 | 000,000,104 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~16703284 [2011.03.22 13:32:15 | 000,000,128 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~16703284r [2011.03.22 13:31:03 | 000,000,344 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\16703284 [2011.03.21 10:31:31 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2011.03.04 16:11:12 | 000,137,656 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys [2011.03.04 14:36:34 | 000,061,960 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys [5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.03.25 15:03:06 | 000,001,671 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk [2011.03.25 15:01:45 | 051,435,480 | ---- | C] () -- C:\Dokumente und Einstellungen\Muckl\Desktop\avira_antivir_635personal_de.exe [2011.03.25 14:17:41 | 000,000,372 | ---- | C] () -- C:\Dokumente und Einstellungen\Muckl\Desktop\Verknüpfung (2) mit Eigene Dateien.lnk [2011.03.22 16:46:59 | 000,000,906 | ---- | C] () -- C:\Dokumente und Einstellungen\Muckl\Desktop\DVDVideoSoft Free Studio.lnk [2011.03.22 16:46:47 | 000,000,719 | ---- | C] () -- C:\Dokumente und Einstellungen\Muckl\Desktop\Free YouTube to MP3 Converter.lnk [2011.03.22 16:32:23 | 000,000,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk [2011.03.22 16:28:01 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\Muckl\Anwendungsdaten\setup_ldm.iss [2011.03.22 13:32:15 | 000,000,128 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~16703284r [2011.03.22 13:32:14 | 000,000,104 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~16703284 [2011.03.22 13:31:03 | 000,000,344 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\16703284 [2011.03.21 10:29:41 | 000,079,320 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat [2011.01.31 18:07:21 | 000,000,023 | ---- | C] () -- C:\WINDOWS\popcinfot.dat [2011.01.31 18:07:21 | 000,000,000 | ---- | C] () -- C:\WINDOWS\popcreg.dat [2010.11.23 18:50:48 | 000,016,037 | ---- | C] () -- C:\WINDOWS\System32\drivers\fwlanusbn.bin [2008.12.10 21:48:46 | 000,000,049 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2008.12.10 21:45:35 | 005,068,152 | ---- | C] () -- C:\WINDOWS\System32\SpoonUninstall.exe [2008.12.09 10:28:52 | 000,013,109 | ---- | C] () -- C:\WINDOWS\HL-1430.INI [2008.12.09 08:36:46 | 000,000,050 | R--- | C] () -- C:\WINDOWS\System32\am_1430.dat [2008.12.07 15:56:34 | 000,000,072 | ---- | C] () -- C:\WINDOWS\popcinfo.dat [2008.12.05 17:53:20 | 000,000,092 | ---- | C] () -- C:\WINDOWS\CMISETUP.INI [2008.12.05 17:53:19 | 000,000,026 | ---- | C] () -- C:\WINDOWS\CMCDPLAY.INI [2008.12.05 17:53:16 | 000,233,472 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.exe [2008.12.05 17:53:16 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.dll [2008.12.05 17:53:15 | 000,266,240 | ---- | C] () -- C:\WINDOWS\CMIUninstall.exe [2008.12.05 17:53:15 | 000,225,280 | ---- | C] () -- C:\WINDOWS\CmiRmRedundDir.exe [2008.12.05 17:53:15 | 000,028,672 | ---- | C] () -- C:\WINDOWS\CMIRmDriver.dll [2008.12.05 17:51:34 | 000,000,025 | ---- | C] () -- C:\WINDOWS\mixerdef.ini [2008.12.04 18:28:35 | 000,053,248 | ---- | C] () -- C:\Dokumente und Einstellungen\Muckl\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2008.12.04 12:04:24 | 000,000,000 | ---- | C] () -- C:\WINDOWS\WININIT.INI [2008.12.04 11:34:57 | 000,520,192 | ---- | C] () -- C:\WINDOWS\System32\ati2sgag.exe [2008.12.03 20:27:05 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\ieencode.dll [2008.12.03 17:40:20 | 000,004,212 | -H-- | C] () -- C:\WINDOWS\System32\zllictbl.dat [2008.12.03 17:23:53 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\BROSNMP.DLL [2008.12.03 17:23:53 | 000,026,624 | ---- | C] () -- C:\WINDOWS\System32\BRGSRC32.DLL [2008.12.03 17:23:53 | 000,004,608 | ---- | C] () -- C:\WINDOWS\System32\BRGSRC16.DLL [2008.12.03 17:23:53 | 000,000,312 | ---- | C] () -- C:\WINDOWS\BRDIAG.INI [2008.12.03 17:23:53 | 000,000,137 | ---- | C] () -- C:\WINDOWS\BRVIDEO.INI [2008.12.03 17:23:53 | 000,000,040 | ---- | C] () -- C:\WINDOWS\opt_1430.ini [2008.12.03 17:23:53 | 000,000,023 | ---- | C] () -- C:\WINDOWS\Brownie.ini [2008.12.03 17:23:53 | 000,000,000 | ---- | C] () -- C:\WINDOWS\BROHL143.INI [2008.12.03 17:23:53 | 000,000,000 | ---- | C] () -- C:\WINDOWS\brmx2001.ini [2008.12.03 17:23:47 | 000,000,500 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI [2008.12.03 17:23:47 | 000,000,026 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI [2008.12.03 17:23:46 | 000,000,030 | ---- | C] () -- C:\WINDOWS\System32\brss01a.ini [2008.12.03 17:16:46 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll [2008.12.03 17:15:05 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2008.12.03 17:09:28 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat [2008.12.03 16:26:04 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2008.12.03 16:22:00 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2008.12.03 16:16:06 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2008.12.03 16:14:47 | 000,137,256 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2006.04.28 21:05:14 | 000,127,614 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat [2004.08.02 14:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2003.04.02 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2003.04.02 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2003.04.02 13:00:00 | 000,521,494 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2003.04.02 13:00:00 | 000,497,288 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2003.04.02 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2003.04.02 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2003.04.02 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2003.04.02 13:00:00 | 000,102,706 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2003.04.02 13:00:00 | 000,086,960 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2003.04.02 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [2003.04.02 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2003.04.02 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2003.04.02 13:00:00 | 000,027,440 | ---- | C] () -- C:\WINDOWS\System32\drivers\secdrv.sys [2003.04.02 13:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat [2003.04.02 13:00:00 | 000,001,788 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin [2003.04.02 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat [2003.01.30 02:00:00 | 000,014,554 | ---- | C] () -- C:\WINDOWS\System32\brhl1430.ini [2001.10.29 01:00:00 | 000,000,109 | ---- | C] () -- C:\WINDOWS\System32\bustm99a.ini [2000.10.27 02:00:00 | 000,000,032 | ---- | C] () -- C:\WINDOWS\System32\hl143def.dat [2000.09.06 02:01:00 | 000,021,504 | ---- | C] () -- C:\WINDOWS\System32\getuser.exe [1999.03.06 02:00:00 | 000,000,417 | ---- | C] () -- C:\WINDOWS\System32\hl143wmk.ini [1996.04.03 20:33:26 | 000,005,248 | ---- | C] () -- C:\WINDOWS\System32\giveio.sys < End of report > Extras.Txt:OTL Logfile: Code:
ATTFilter OTL Extras logfile created on: 25.03.2011 19:30:53 - Run 5 OTL by OldTimer - Version 3.2.22.3 Folder = C:\Dokumente und Einstellungen\Muckl\Desktop Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 6.0.2900.2180) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 511,00 Mb Total Physical Memory | 208,00 Mb Available Physical Memory | 41,00% Memory free 1,00 Gb Paging File | 1,00 Gb Available in Paging File | 71,00% Paging File free Paging file location(s): C:\pagefile.sys 768 1536 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 14,65 Gb Total Space | 2,16 Gb Free Space | 14,75% Space Free | Partition Type: NTFS Drive D: | 62,03 Gb Total Space | 59,08 Gb Free Space | 95,23% Space Free | Partition Type: NTFS Computer Name: MAIKE | User Name: Muckl | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* .html [@ = htmlfile] -- "C:\Program Files\Internet Explorer\iexplore.exe" -nohome .url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = htmlfile] -- Reg Error: Key error. File not found ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* exefile [open] -- "%1" %* htmlfile [edit] -- "D:\Programme\Office\Office10\msohtmed.exe" %1 (Microsoft Corporation) htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" -nohome htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 htmlfile [print] -- "D:\Programme\Office\Office10\msohtmed.exe" /p %1 (Microsoft Corporation) InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [MediaMonkey.1Play] -- "F:\Programme\MediaMonkey\MediaMonkey.exe" "%1" Directory [MediaMonkey.2PlayNext] -- "F:\Programme\MediaMonkey\MediaMonkey.exe" /NEXT "%1" Directory [MediaMonkey.3Enqueue] -- "F:\Programme\MediaMonkey\MediaMonkey.exe" /ADD "%1" Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "AntiVirusOverride" = 1 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] ========== System Restore Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] "Start" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] "Start" = 2 ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 1 "DoNotAllowExceptions" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "12349:TCP" = 12349:TCP:*:Enabled:BitComet 12349 TCP "12349:UDP" = 12349:UDP:*:Enabled:BitComet 12349 UDP "16934:TCP" = 16934:TCP:*:Enabled:BitComet 16934 TCP "16934:UDP" = 16934:UDP:*:Enabled:BitComet 16934 UDP ========== Authorized Applications List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "D:\Programme\ICQ7.2\ICQ.exe" = D:\Programme\ICQ7.2\ICQ.exe:*:Enabled:ICQ7.2 -- (ICQ, LLC.) "D:\Programme\ICQ7.2\aolload.exe" = D:\Programme\ICQ7.2\aolload.exe:*:Enabled:aolload.exe -- (AOL LLC) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\WINDOWS\system32\dpvsetup.exe" = C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test -- (Microsoft Corporation) "D:\Programme\Spiele\Sacred\Sacred.exe" = D:\Programme\Spiele\Sacred\Sacred.exe:*:Enabled:Sacred -- (Ascaron Entertainment GmbH) "D:\Programme\ICQ7.2\ICQ.exe" = D:\Programme\ICQ7.2\ICQ.exe:*:Enabled:ICQ7.2 -- (ICQ, LLC.) "D:\Programme\ICQ7.2\aolload.exe" = D:\Programme\ICQ7.2\aolload.exe:*:Enabled:aolload.exe -- (AOL LLC) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu "{0C826C5B-B131-423A-A229-C71B3CACCD6A}" = CDDRV_Installer "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live Upload Tool "{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT "{26A24AE4-039D-4CA4-87B4-2F83216011FF}" = Java(TM) 6 Update 21 "{308B6AEA-DE50-4666-996D-0FA461719D6B}" = Apple Mobile Device Support "{3101CB58-3482-4D21-AF1A-7057FC935355}" = KhalInstallWrapper "{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent "{53480280-DE8B-445F-9676-FAE6293E06E5}" = O&O SafeErase "{534802E0-761E-47F4-BD27-061BC8F976AE}" = O&O SafeErase "{55A29068-F2CE-456C-9148-C869879E2357}" = TuneUp Utilities 2009 "{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime "{59be3e95-a5a6-4a67-aae1-e5048c419a7f}" = Nero BackItUp 4 Essentials "{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053 "{65883ddf-2152-4cb7-8e13-b99194b13498}" = Nero BackItUp "{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update "{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable "{72EFBFE4-C74F-4187-AEFD-73EA3BE968D6}" = ICQ7.2 "{75c53f52-398b-4d66-b28a-f9ef170b3b34}" = Nero BackItUp "{7B63B2922B174135AFC0E1377DD81EC2}" = "{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System "{90280407-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional mit FrontPage "{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{AC76BA86-1033-F400-BA7E-000000000001}" = Adobe Acrobat 6.0 Standard - English, Français, Deutsch "{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger "{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter "{b2ec4a38-b545-4a00-8214-13fe0e915e6d}" = Advertising Center "{bd5ca0da-71ad-43da-b19e-6eee0c9adc9a}" = Nero ControlCenter "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU "{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU "{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call "{dba84796-8503-4ff0-af57-1747dd9a166d}" = Nero Online Upgrade "{e8a80433-302b-4ff1-815d-fcc8eac482ff}" = Nero Installer "{EE6097DD-05F4-4178-9719-D3170BF098E8}" = Apple Application Support "{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard "{F29B21BD-CAA6-445F-8EF7-A7E2B9D8B14E}" = Logitech SetPoint "{f4041dce-3fe1-4e18-8a9e-9de65231ee36}" = Nero ControlCenter "{FAE36873-1941-4076-A9A5-48812B5EA0B7}" = iTunes "{FF1C31AE-0CDC-40CE-AB85-406F8B70D643}" = Bonjour "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "All ATI Software" = ATI - Software Uninstall Utility "ATI Display Driver" = ATI Display Driver "Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus "AVMWLANCLI" = AVM FRITZ!WLAN "C-Media Audio" = C-Media 3D Audio "DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters "DivX Setup.divx.com" = DivX-Setup "Free Audio CD Burner_is1" = Free Audio CD Burner version 1.4.7 "Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.9.34.305 "ICQToolbar" = ICQ Toolbar "Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware "MediaMonkey_is1" = MediaMonkey 3.2 "Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "Mozilla Firefox 4.0 (x86 de)" = Mozilla Firefox 4.0 (x86 de) "MRU-Blaster_is1" = MRU-Blaster v1.5 (Database 3/28/2004) "Nero - Burning Rom!UninstallKey" = Nero OEM "NeroVision!UninstallKey" = NeroVision Express 2 "NMPUninstallKey" = Nero Media Player "Sacred Underworld_is1" = Sacred Underworld "Sacred_is1" = Sacred "Uninstall_is1" = Uninstall 1.0.0.1 "Wdf01005" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.5 "WIC" = Windows Imaging Component "Windows Media Format Runtime" = Windows Media Format 11 runtime "Windows Media Player" = Windows Media Player 11 "WinLiveSuite_Wave3" = Windows Live Essentials "WinRAR archiver" = WinRAR "WMFDist11" = Windows Media Format 11 runtime "wmp11" = Windows Media Player 11 ========== Last 10 Event Log Errors ========== [ Application Events ] Error - 01.10.2010 16:01:47 | Computer Name = MAIKE | Source = Application Hang | ID = 1002 Description = Stillstehende Anwendung casino.exe, Version 1.0.0.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error - 16.10.2010 07:14:52 | Computer Name = MAIKE | Source = Application Hang | ID = 1002 Description = Stillstehende Anwendung firefox.exe, Version 1.9.2.3909, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error - 16.10.2010 07:15:07 | Computer Name = MAIKE | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung plugin-container.exe, Version 1.9.2.3909, fehlgeschlagenes Modul xul.dll, Version 1.9.2.3909, Fehleradresse 0x0043ae55. Error - 17.10.2010 04:05:44 | Computer Name = MAIKE | Source = Application Hang | ID = 1002 Description = Stillstehende Anwendung firefox.exe, Version 1.9.2.3909, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error - 17.11.2010 16:34:34 | Computer Name = MAIKE | Source = MsiInstaller | ID = 11706 Description = Produkt: Microsoft Office XP Professional mit FrontPage -- Fehler 1706. Setup kann die benötigten Dateien nicht finden. Überprüfen Sie Ihre Verbindung mit dem Netzwerk oder dem CD-ROM-Laufwerk. Um mehr über mögliche Lösungen für dieses Problem zu erfahren, sehen sie bitte nach in D:\Programme\Office\Office10\1031\SETUP.HLP. Error - 17.11.2010 16:34:42 | Computer Name = MAIKE | Source = MsiInstaller | ID = 11706 Description = Produkt: Microsoft Office XP Professional mit FrontPage -- Fehler 1706. Setup kann die benötigten Dateien nicht finden. Überprüfen Sie Ihre Verbindung mit dem Netzwerk oder dem CD-ROM-Laufwerk. Um mehr über mögliche Lösungen für dieses Problem zu erfahren, sehen sie bitte nach in D:\Programme\Office\Office10\1031\SETUP.HLP. Error - 17.11.2010 16:34:45 | Computer Name = MAIKE | Source = Microsoft Office 10 | ID = 1000 Description = Faulting application winword.exe, version 10.0.2627.0, faulting module winword.exe, version 10.0.2627.0, fault address 0x0001d015. Error - 25.11.2010 13:46:30 | Computer Name = MAIKE | Source = Application Hang | ID = 1002 Description = Stillstehende Anwendung firefox.exe, Version 1.9.2.3951, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error - 09.12.2010 16:01:21 | Computer Name = MAIKE | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung oneclick.exe, Version 8.0.2000.35, fehlgeschlagenes Modul oneclick.exe, Version 8.0.2000.35, Fehleradresse 0x00034db8. Error - 13.12.2010 13:35:39 | Computer Name = MAIKE | Source = MsiInstaller | ID = 10005 Description = Produkt: QuickTime -- Es ist bereits eine neuere Version von QuickTime installiert. Diese Installation kann nicht fortgesetzt werden, solange die neuere QuickTime-Version installiert ist. [ System Events ] Error - 25.03.2011 09:38:07 | Computer Name = MAIKE | Source = Disk | ID = 262155 Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\D gefunden. Error - 25.03.2011 09:38:07 | Computer Name = MAIKE | Source = Disk | ID = 262155 Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\D gefunden. Error - 25.03.2011 09:38:08 | Computer Name = MAIKE | Source = Disk | ID = 262155 Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\D gefunden. Error - 25.03.2011 09:38:08 | Computer Name = MAIKE | Source = Disk | ID = 262155 Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\D gefunden. Error - 25.03.2011 09:38:08 | Computer Name = MAIKE | Source = Disk | ID = 262155 Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\D gefunden. Error - 25.03.2011 09:38:09 | Computer Name = MAIKE | Source = Disk | ID = 262155 Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\D gefunden. Error - 25.03.2011 09:38:09 | Computer Name = MAIKE | Source = Disk | ID = 262155 Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\D gefunden. Error - 25.03.2011 09:38:10 | Computer Name = MAIKE | Source = Disk | ID = 262155 Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk0\D gefunden. Error - 25.03.2011 10:05:24 | Computer Name = MAIKE | Source = Service Control Manager | ID = 7000 Description = Der Dienst "Avira Upgrade Service" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error - 25.03.2011 12:23:13 | Computer Name = MAIKE | Source = Service Control Manager | ID = 7000 Description = Der Dienst "Avira Upgrade Service" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 [ TuneUp Events ] Error - 22.03.2011 08:39:28 | Computer Name = MAIKE | Source = TuneUp Program Statistics | ID = 131840 Description = SQL Error: database is locked; when executing SQL: COMMIT TRANSACTION Error - 22.03.2011 09:14:18 | Computer Name = MAIKE | Source = TuneUp Program Statistics | ID = 131840 Description = SQL Error: database is locked; when executing SQL: COMMIT TRANSACTION Error - 22.03.2011 09:14:19 | Computer Name = MAIKE | Source = TuneUp Program Statistics | ID = 131840 Description = SQL Error: database is locked; when executing SQL: COMMIT TRANSACTION Error - 25.03.2011 14:11:52 | Computer Name = MAIKE | Source = TuneUp Program Statistics | ID = 131840 Description = SQL Error: near "anti": syntax error; when executing SQL: INSERT INTO ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2011-03-25 19:11:52', '\device\harddiskvolume2\programme\malwarebytes' anti-malware\mbam.exe','2760',0) < End of report > |
26.03.2011, 17:48 | #4 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Dateien auf Festplatte D nach Virus oder Trojaner unsichtbarZitat:
Poste auch alle etwaigen anderen Logs von MBAM, die du im Reiter Logdateien siehst.
__________________ Logfiles bitte immer in CODE-Tags posten |
26.03.2011, 19:39 | #5 |
| Dateien auf Festplatte D nach Virus oder Trojaner unsichtbar Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6170 Windows 5.1.2600 Service Pack 2 Internet Explorer 6.0.2900.2180 26.03.2011 19:38:01 mbam-log-2011-03-26 (19-38-01).txt Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|E:\|) Durchsuchte Objekte: 197521 Laufzeit: 1 Stunde(n), 2 Minute(n), 18 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: d:\programme\O&O 2009\O&O\keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully. |
26.03.2011, 20:33 | #6 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Dateien auf Festplatte D nach Virus oder Trojaner unsichtbarZitat:
Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!
__________________ --> Dateien auf Festplatte D nach Virus oder Trojaner unsichtbar |
Themen zu Dateien auf Festplatte D nach Virus oder Trojaner unsichtbar |
amd, angezeigt, ausführen, avira, benötige, cpu-auslastung, dateien, eigenschaften, extrem, festplatte, langsam, liebe, lieben, neue, platte, prüfung, rechner, riesiges, sichtbar, task-manager, troja, trojaner, unbedingt, unsichtbar, virus |