Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Ukash-BKA Betrug

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 14.04.2011, 13:52   #1
Kingsmith
 
Ukash-BKA Betrug - Standard

Ukash-BKA Betrug



hey,

sobald ich meine Pc hochfahre erscheint dieses Bild und ich kann nichts mehr machen. Hab schon gegoogelt und rausgefunden dass es sich um eine Malware handelt.
Habe jetzt auf Anleitungvon markusg so nen Scan gemacht...
hier nochmal die Anleitung für die die dasselbe Problem haben:
download:
hxxp://oldtimer.geekstogo.com/OTLPENet.exe
und brenne es mit ISOBurner auf eine CD.
Active@ ISO Burner. Data CD DVD burning software. Write ISO image to CD,DVD,CD-RW,CDR,DVD-RW.
• Wenn der Download fertig ist mache ein doppel Klick auf die Datei, was ISOBurner öffnet um es auf die CD zu brennen.
Starte dein System neu und boote von der CD die du gerade erstellt hast.
Wenn du nicht weist wie du deinen Computer dazu bringst von der CD zu booten,
How to Set BIOS to Boot from CDROM - www.hiren.info
• Dein System sollte jetzt einen REATOGO-X-PE Desktop anzeigen.
• Mache einen doppel Klick auf das OTLPE Icon.
• Wenn du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• entferne den haken bei "Automatically Load All Remaining Users" wenn er gesetzt ist.

• OTL sollte nun starten.
• Drücke Run Scan um den Scan zu starten.
• Wenn er fertig ist werden die Dateien in C:\otl.txt gesichert
• Kopiere diesen Ordner auf deinen USB-Stick wenn du keine Internetverbindung auf diesem System hast.
poste beide logs

Das Ergebnis meines Scans:OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 4/14/2011 2:05:36 PM - Run 
OTLPE by OldTimer - Version 3.1.46.0 Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,022.00 Mb Total Physical Memory | 817.00 Mb Available Physical Memory | 80.00% Memory free
906.00 Mb Paging File | 849.00 Mb Available in Paging File | 94.00% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 146.10 Gb Total Space | 51.92 Gb Free Space | 35.53% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand] -- -- (AppMgmt)
SRV - [2011/02/18 12:37:16 | 000,037,664 | ---- | M] (Apple Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2010/03/25 06:25:22 | 030,969,208 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Microsoft Office\Office14\GROOVE.EXE -- (Microsoft SharePoint Workspace Audit Service)
SRV - [2010/01/09 17:37:50 | 004,640,000 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc)
SRV - [2010/01/09 17:18:00 | 000,149,352 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2009/12/23 17:34:20 | 000,370,688 | ---- | M] (StarWind Software) [Auto] -- C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe -- (StarWindServiceAE)
SRV - [2009/07/21 09:34:28 | 000,185,089 | ---- | M] (Avira GmbH) [Auto] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2009/06/18 11:19:30 | 000,935,208 | ---- | M] (Nero AG) [Auto] -- C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe -- (Nero BackItUp Scheduler 4.0)
SRV - [2009/05/13 11:48:18 | 000,108,289 | ---- | M] (Avira GmbH) [Auto] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2003/04/18 15:06:26 | 000,008,192 | ---- | M] () [Auto] -- C:\WINDOWS\SYSTEM32\srvany.exe -- (KMService)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand] -- -- (smserial)
DRV - File not found [Kernel | On_Demand] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDCOMP)
DRV - File not found [Kernel | System] -- -- (PCIDump)
DRV - File not found [Kernel | System] -- -- (lbrtfdc)
DRV - File not found [Kernel | System] -- -- (Changer)
DRV - [2010/05/18 16:42:52 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Boot] -- C:\WINDOWS\SYSTEM32\DRIVERS\sptd.sys -- (sptd)
DRV - [2010/03/10 04:18:20 | 000,024,216 | ---- | M] (Initio Corporation) [Kernel | On_Demand] -- C:\WINDOWS\SYSTEM32\DRIVERS\ivusb.sys -- (ivusb)
DRV - [2010/01/16 12:35:21 | 000,056,816 | ---- | M] (Avira GmbH) [File_System | Auto] -- C:\WINDOWS\SYSTEM32\DRIVERS\avgntflt.sys -- (avgntflt)
DRV - [2009/05/12 11:53:04 | 000,016,896 | ---- | M] (Danish Wireless Design A/S) [Kernel | On_Demand] -- C:\WINDOWS\SYSTEM32\DRIVERS\FlashUsb.sys -- (FlashUSB)
DRV - [2009/05/11 05:12:20 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\SYSTEM32\DRIVERS\ssmdrv.sys -- (ssmdrv)
DRV - [2009/03/30 05:33:03 | 000,096,104 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\SYSTEM32\DRIVERS\avipbb.sys -- (avipbb)
DRV - [2009/02/13 07:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2005/09/29 13:01:51 | 000,066,048 | ---- | M] (Protection Technology) [Kernel | Boot] -- C:\WINDOWS\SYSTEM32\DRIVERS\sfvfs02.sys -- (sfvfs02) StarForce Protection VFS Driver (version 2.x)
DRV - [2005/08/10 10:06:28 | 000,019,968 | ---- | M] (Protection Technology) [Kernel | Boot] -- C:\WINDOWS\SYSTEM32\DRIVERS\sfsync02.sys -- (sfsync02) StarForce Protection Synchronization Driver (version 2.x)
DRV - [2005/08/10 08:44:04 | 000,050,688 | ---- | M] (Protection Technology) [Kernel | Boot] -- C:\WINDOWS\SYSTEM32\DRIVERS\sfdrv01.sys -- (sfdrv01) StarForce Protection Environment Driver (version 1.x)
DRV - [2005/05/16 09:20:39 | 000,006,656 | ---- | M] (Protection Technology) [Kernel | Boot] -- C:\WINDOWS\SYSTEM32\DRIVERS\sfhlp02.sys -- (sfhlp02) StarForce Protection Helper Driver (version 2.x)
DRV - [2004/09/17 04:02:54 | 000,732,928 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\SYSTEM32\DRIVERS\senfilt.sys -- (senfilt)
DRV - [2004/08/25 08:28:46 | 000,787,456 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand] -- C:\WINDOWS\SYSTEM32\DRIVERS\ati2mtag.sys -- (ati2mtag)
DRV - [2003/09/26 05:41:10 | 000,044,032 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- C:\WINDOWS\SYSTEM32\DRIVERS\bcm4sbxp.sys -- (bcm4sbxp)
DRV - [2002/11/08 08:45:06 | 000,017,217 | ---- | M] (Dell Computer Corporation) [Kernel | System] -- C:\WINDOWS\SYSTEM32\DRIVERS\omci.sys -- (omci)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.euro.dell.com/
IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,First Home Page = hxxp://www.euro.dell.com/
IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.euro.dell.com/
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\Pascal_Schmitt_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.euro.dell.com/
IE - HKU\Pascal_Schmitt_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/skins7/
IE - HKU\Pascal_Schmitt_ON_C\..\URLSearchHook: - Reg Error: Key error. File not found
IE - HKU\Pascal_Schmitt_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Pascal_Schmitt_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = local;*.local
 
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.16\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011/03/31 11:55:30 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.16\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011/04/06 15:34:43 | 000,000,000 | ---D | M]
 
[2011/04/12 11:59:15 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011/03/10 09:15:16 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2011/03/10 09:15:16 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2011/03/10 09:15:16 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2011/03/10 09:15:16 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2011/03/10 09:15:16 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010/05/18 17:00:19 | 000,001,300 | ---- | M]) - C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS
O1 - Hosts: 127.0.0.1 localhost
O1 - Hosts: 127.0.0.1 activate.adobe.com
O1 - Hosts: 127.0.0.1 serial.alcohol-soft.com
O1 - Hosts: 127.0.0.1 www.alcohol-soft.com
O1 - Hosts: 127.0.0.1 serial.alcohol-soft.com
O1 - Hosts: 127.0.0.1 images.alcohol-soft.com
O1 - Hosts: 127.0.0.1 trial.alcohol-soft.com
O1 - Hosts: 127.0.0.1 forum.alcohol-soft.com
O1 - Hosts: 127.0.0.1 support.alcohol-soft.com
O1 - Hosts: 127.0.0.1 users.alcohol-soft.com
O1 - Hosts: 127.0.0.1 shop.alcohol-soft.com
O1 - Hosts: 127.0.0.1 vodka.alcohol-soft.com
O1 - Hosts: 127.0.0.1 *.alcohol-soft.com
O1 - Hosts: 127.0.0.1 *.alcohol-soft.*
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
O2 - BHO: (EpsonToolBandKicker Class) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O3 - HKLM\..\Toolbar: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O3 - HKU\Pascal_Schmitt_ON_C\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\Pascal_Schmitt_ON_C\..\Toolbar\WebBrowser: (no name) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - No CLSID value found.
O3 - HKU\Pascal_Schmitt_ON_C\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKU\Pascal_Schmitt_ON_C\..\Toolbar\WebBrowser: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [BCSSync] C:\Programme\Microsoft Office\Office14\BCSSync.exe (Microsoft Corporation)
O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Launchy.lnk = C:\Programme\Launchy\Launchy.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Pascal_Schmitt_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Pascal_Schmitt_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 0
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.)
O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (C:\Programme\Mozilla Firefox\null0.16160778227206263.exe) - C:\Programme\Mozilla Firefox\null0.16160778227206263.exe (Eipunrwaso Ensmw)
O20 - HKLM Winlogon: UIHost - (C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe (Microsoft Corporation)
O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2004/08/18 08:18:44 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011/04/10 17:56:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Pascal Schmitt\Desktop\!Tower!
[2011/04/06 15:43:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\SharePoint
[2011/04/06 15:43:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
[2011/04/06 15:41:26 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Synchronization Services
[2011/04/06 15:41:22 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DESIGNER
[2011/04/06 15:40:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Microsoft
[2011/04/06 15:40:35 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft.NET
[2011/04/06 15:40:35 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Sync Framework
[2011/04/06 15:40:35 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft SQL Server Compact Edition
[2011/04/06 15:28:18 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Visual Studio 8
[2011/04/06 15:26:35 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Analysis Services
[2011/04/02 09:29:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
[2011/04/02 09:28:11 | 000,000,000 | ---D | C] -- C:\Programme\iPod
[2011/04/02 09:28:06 | 000,000,000 | ---D | C] -- C:\Programme\iTunes
[2011/04/02 09:17:32 | 000,000,000 | ---D | C] -- C:\Programme\Bonjour
[2011/03/29 16:49:22 | 000,060,032 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbaudio.sys
[2011/03/29 16:31:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Pascal Schmitt\Startmenü\Programme\Virtual DJ
[2011/03/29 16:31:15 | 000,000,000 | ---D | C] -- C:\Programme\VirtualDJ
[2011/03/16 12:26:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Pascal Schmitt\Desktop\!To Do!
[2004/11/24 15:25:52 | 000,335,872 | ---- | C] ( ) -- C:\WINDOWS\System32\drvc.dll
[1979/12/31 19:00:00 | 000,151,552 | ---- | C] ( ) -- C:\WINDOWS\System32\ATIDEMGR.dll
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011/04/14 08:18:27 | 000,002,048 | --S- | M] () -- C:\WINDOWS\BOOTSTAT.DAT
[2011/04/14 08:18:24 | 1071,796,224 | -HS- | M] () -- C:\hiberfil.sys
[2011/04/13 09:22:21 | 038,294,659 | ---- | M] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Eigene Dateien\23.12.2010.rar
[2011/04/13 09:19:13 | 035,713,546 | ---- | M] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Eigene Dateien\25.12.2010.rar
[2011/04/13 09:18:11 | 000,000,186 | ---- | M] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Verknüpfung mit HITACHI (K).lnk
[2011/04/12 16:35:32 | 037,808,547 | ---- | M] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Eigene Dateien\02.01.2011.rar
[2011/04/12 16:25:28 | 056,827,630 | ---- | M] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Eigene Dateien\01.01.2010.rar
[2011/04/12 16:18:36 | 034,940,111 | ---- | M] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Eigene Dateien\29.12.2010.rar
[2011/04/12 16:12:25 | 079,579,992 | ---- | M] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Eigene Dateien\botsgddxilnx.part2.rar
[2011/04/12 16:06:53 | 104,857,600 | ---- | M] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Eigene Dateien\botsgddxilnx.part1.rar
[2011/04/12 15:42:39 | 060,636,280 | ---- | M] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Eigene Dateien\08.01.2011.rar
[2011/04/12 15:36:25 | 056,771,982 | ---- | M] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Eigene Dateien\04.01.2011.rar
[2011/04/12 15:29:33 | 034,440,875 | ---- | M] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Eigene Dateien\05.01.2011.rar
[2011/04/12 15:25:53 | 054,138,033 | ---- | M] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Eigene Dateien\07.01.2011.rar
[2011/04/12 12:46:48 | 044,459,340 | ---- | M] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Eigene Dateien\12.01.2011.rar
[2011/04/09 07:54:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DivX Plus
[2011/04/09 06:35:05 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2011/04/07 18:25:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
[2011/04/07 17:09:17 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\WPA.DBL
[2011/04/07 17:09:10 | 000,380,832 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011/04/06 15:43:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\SharePoint
[2011/04/02 09:29:04 | 000,001,522 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2011/04/02 09:29:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
[2011/04/02 09:18:11 | 000,001,846 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Safari.lnk
[2011/03/29 16:31:21 | 000,000,686 | ---- | M] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Desktop\Virtual DJ Pro.lnk
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011/04/14 08:18:24 | 1071,796,224 | -HS- | C] () -- C:\hiberfil.sys
[2011/04/13 09:20:30 | 038,294,659 | ---- | C] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Eigene Dateien\23.12.2010.rar
[2011/04/13 09:18:11 | 000,000,186 | ---- | C] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Verknüpfung mit HITACHI (K).lnk
[2011/04/13 09:17:33 | 035,713,546 | ---- | C] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Eigene Dateien\25.12.2010.rar
[2011/04/12 16:29:22 | 037,808,547 | ---- | C] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Eigene Dateien\02.01.2011.rar
[2011/04/12 16:16:16 | 034,940,111 | ---- | C] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Eigene Dateien\29.12.2010.rar
[2011/04/12 16:16:08 | 056,827,630 | ---- | C] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Eigene Dateien\01.01.2010.rar
[2011/04/12 16:08:47 | 079,579,992 | ---- | C] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Eigene Dateien\botsgddxilnx.part2.rar
[2011/04/12 16:01:54 | 104,857,600 | ---- | C] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Eigene Dateien\botsgddxilnx.part1.rar
[2011/04/12 15:27:18 | 034,440,875 | ---- | C] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Eigene Dateien\05.01.2011.rar
[2011/04/12 15:27:10 | 056,771,982 | ---- | C] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Eigene Dateien\04.01.2011.rar
[2011/04/12 15:21:57 | 054,138,033 | ---- | C] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Eigene Dateien\07.01.2011.rar
[2011/04/12 15:21:49 | 060,636,280 | ---- | C] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Eigene Dateien\08.01.2011.rar
[2011/04/12 12:38:54 | 044,459,340 | ---- | C] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Eigene Dateien\12.01.2011.rar
[2011/04/10 17:57:27 | 000,077,824 | ---- | C] () -- C:\WINDOWS\KMService.exe
[2011/04/10 17:57:27 | 000,008,192 | ---- | C] () -- C:\WINDOWS\System32\srvany.exe
[2011/04/02 09:29:04 | 000,001,522 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2011/03/29 16:31:21 | 000,000,686 | ---- | C] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Desktop\Virtual DJ Pro.lnk
[2011/02/15 18:11:06 | 000,000,025 | ---- | C] () -- C:\WINDOWS\popcinfot.dat
[2010/10/06 13:57:55 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll
[2010/09/02 13:05:19 | 000,067,688 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2010/06/21 18:23:28 | 000,000,038 | ---- | C] () -- C:\WINDOWS\AviSplitter.INI
[2010/06/08 18:07:46 | 000,001,488 | ---- | C] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\.recently-used.xbel
[2010/05/02 12:53:08 | 000,000,650 | ---- | C] () -- C:\WINDOWS\BeatBox.INI
[2010/05/02 12:50:53 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\mgxasio2.dll
[2010/05/02 12:48:18 | 000,006,768 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini
[2010/03/27 06:59:07 | 000,000,028 | ---- | C] () -- C:\WINDOWS\Robota.INI
[2010/03/27 06:32:48 | 000,000,000 | ---- | C] () -- C:\WINDOWS\MusicEditor.INI
[2010/03/27 06:11:04 | 000,120,200 | ---- | C] () -- C:\WINDOWS\System32\DLLDEV32i.dll
[2010/03/09 16:33:23 | 000,000,600 | ---- | C] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\PUTTY.RND
[2010/03/09 14:05:19 | 000,000,132 | ---- | C] () -- C:\WINDOWS\galaxy.ini
[2010/01/16 15:58:03 | 000,111,932 | ---- | C] () -- C:\WINDOWS\System32\EPPICPrinterDB.dat
[2010/01/16 15:58:03 | 000,024,903 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern3.dat
[2010/01/16 15:58:03 | 000,021,390 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern5.dat
[2010/01/16 15:58:03 | 000,011,811 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern4.dat
[2010/01/16 15:58:03 | 000,004,943 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern6.dat
[2010/01/16 15:58:03 | 000,001,146 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_DU.dat
[2010/01/16 15:58:03 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_PT.dat
[2010/01/16 15:58:03 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_BP.dat
[2010/01/16 15:58:03 | 000,001,136 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_ES.dat
[2010/01/16 15:58:03 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_FR.dat
[2010/01/16 15:58:03 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_CF.dat
[2010/01/16 15:58:03 | 000,001,120 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_IT.dat
[2010/01/16 15:58:03 | 000,001,107 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_GE.dat
[2010/01/16 15:58:03 | 000,001,104 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_EN.dat
[2010/01/16 15:58:03 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini
[2010/01/16 15:58:02 | 000,031,053 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern131.dat
[2010/01/16 15:58:02 | 000,027,417 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern121.dat
[2010/01/16 15:58:02 | 000,026,154 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern1.dat
[2010/01/16 15:58:02 | 000,020,148 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern2.dat
[2010/01/16 13:45:57 | 000,000,025 | ---- | C] () -- C:\WINDOWS\CDE DX7400DEFGIPS.ini
[2010/01/16 06:17:59 | 000,000,194 | ---- | C] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Anwendungsdaten\default.rss
[2010/01/16 06:15:31 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2010/01/16 06:15:07 | 000,210,432 | ---- | C] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010/01/15 17:27:27 | 000,004,767 | ---- | C] () -- C:\WINDOWS\Irremote.ini
[2010/01/15 12:07:39 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2010/01/15 11:59:34 | 000,000,141 | ---- | C] () -- C:\Dokumente und Einstellungen\Pascal Schmitt\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2008/12/19 11:15:58 | 004,338,246 | ---- | C] () -- C:\WINDOWS\System32\libavcodec.dll
[2008/12/17 13:41:18 | 000,884,237 | ---- | C] () -- C:\WINDOWS\System32\ff_x264.dll
[2008/12/17 13:22:58 | 000,093,184 | ---- | C] () -- C:\WINDOWS\System32\ff_wmv9.dll
[2008/12/17 13:22:48 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll
[2008/12/17 13:17:34 | 000,239,247 | ---- | C] () -- C:\WINDOWS\System32\ff_theora.dll
[2008/12/17 12:59:54 | 000,560,802 | ---- | C] () -- C:\WINDOWS\System32\libmplayer.dll
[2006/11/02 12:10:16 | 000,080,912 | ---- | C] () -- C:\WINDOWS\System32\sherlock2.exe
[2005/06/21 07:46:09 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2005/06/21 07:43:06 | 000,000,138 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2005/06/21 07:28:42 | 000,002,048 | --S- | C] () -- C:\WINDOWS\BOOTSTAT.DAT
[2005/06/21 07:27:52 | 000,474,688 | ---- | C] () -- C:\WINDOWS\System32\PERFH007.DAT
[2005/06/21 07:27:52 | 000,454,324 | ---- | C] () -- C:\WINDOWS\System32\PERFH009.DAT
[2005/06/21 07:27:52 | 000,090,542 | ---- | C] () -- C:\WINDOWS\System32\PERFC007.DAT
[2005/06/21 07:27:52 | 000,075,620 | ---- | C] () -- C:\WINDOWS\System32\PERFC009.DAT
[2005/06/21 07:11:16 | 000,000,392 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2005/03/28 11:50:18 | 000,000,430 | ---- | C] () -- C:\WINDOWS\System32\DLBTPLC.INI
[2005/02/23 09:05:34 | 000,049,152 | ---- | C] () -- C:\WINDOWS\SETPWRCG.EXE
[2004/10/03 13:50:54 | 000,129,024 | ---- | C] () -- C:\WINDOWS\System32\ff_mpeg2enc.dll
[2004/08/18 14:24:50 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\OEMBIOS.BIN
[2004/08/18 14:24:50 | 000,004,627 | ---- | C] () -- C:\WINDOWS\System32\OEMBIOS.DAT
[2004/08/18 08:27:54 | 000,000,849 | ---- | C] () -- C:\WINDOWS\ORUN32.INI
[2004/08/18 08:22:44 | 000,380,832 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2004/08/18 08:18:26 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2004/08/18 08:16:56 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2004/08/04 09:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\MLANG.DAT
[2004/08/04 09:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\PERFI009.DAT
[2004/08/04 09:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\PERFI007.DAT
[2004/08/04 09:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\DSSEC.DAT
[2004/08/04 09:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\MIB.BIN
[2004/08/04 09:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\PERFD007.DAT
[2004/08/04 09:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\PERFD009.DAT
[2004/08/04 09:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\SECUPD.DAT
[2004/08/04 09:00:00 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\FXSPERF.INI
[2004/08/04 09:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2004/08/04 09:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\NOISE.DAT
[1979/12/31 19:00:00 | 000,389,120 | ---- | C] () -- C:\WINDOWS\System32\ati2evxx.exe
[1979/12/31 19:00:00 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\ati2evxx.dll
 
========== LOP Check ==========
 
[2010/10/07 16:22:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pascal Schmitt\Anwendungsdaten\Azureus
[2010/03/27 13:52:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pascal Schmitt\Anwendungsdaten\DAEMON Tools Pro
[2010/07/29 05:25:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pascal Schmitt\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010/06/08 18:07:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pascal Schmitt\Anwendungsdaten\gtk-2.0
[2011/02/11 13:24:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pascal Schmitt\Anwendungsdaten\ICQ
[2010/01/15 16:50:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pascal Schmitt\Anwendungsdaten\Launchy
[2010/01/30 07:48:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pascal Schmitt\Anwendungsdaten\Lingo4u
[2011/02/12 16:15:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pascal Schmitt\Anwendungsdaten\MAGIX
[2010/09/20 12:42:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pascal Schmitt\Anwendungsdaten\Need for Speed World
[2010/08/16 16:23:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pascal Schmitt\Anwendungsdaten\PriceGong
[2011/02/02 10:32:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pascal Schmitt\Anwendungsdaten\Skin Resizer Tool
[2010/09/03 10:56:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pascal Schmitt\Anwendungsdaten\Software4u
[2010/04/09 09:33:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pascal Schmitt\Anwendungsdaten\temp
[2010/07/11 07:52:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pascal Schmitt\Anwendungsdaten\Thinstall
[2010/01/15 12:01:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pascal Schmitt\Anwendungsdaten\TuneUp Software
[2011/02/06 19:00:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Pascal Schmitt\Anwendungsdaten\Uniblue
[2010/01/15 13:00:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software
[2010/03/27 13:59:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Pro
[2010/01/16 15:57:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON
[2010/07/09 08:35:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2011/02/12 16:17:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2011/02/15 17:06:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PopCap Games
[2010/01/15 12:01:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2010/01/16 16:03:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UDL
[2010/08/16 18:16:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2010/01/15 12:01:31 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[2010/01/16 18:15:00 | 000,000,258 | ---- | M] () -- C:\WINDOWS\Tasks\ISP-Anmeldungserinnerung 1.job
 
========== Purity Check ==========
 
 
< End of report >
         
--- --- ---


Hoffe ihr könnt mir weiterhelfen

Alt 14.04.2011, 14:09   #2
markusg
/// Malware-holic
 
Ukash-BKA Betrug - Standard

Ukash-BKA Betrug



wir haben hier ein kleines problem, das forum bricht das script zu früh um, ich mache dir nen screenshoot, wies aussehen muss.
die zeile, die mit o20 beginnt, ist zu lang, stell dich also ans ende der zeile, drücke die entf. taste so das der gesammte eintrag in einer zeile steht, darunter gehts dann weiter mit
:Files
so sieht das dann aus:




auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

:OTL
O20 - HKLM Winlogon: Shell - (C:\Programme\Mozilla Firefox\null0.16160778227206263.exe) - C:\Programme\Mozilla Firefox\null0.16160778227206263.exe (Eipunrwaso
Ensmw)
:Files
C:\Programme\Mozilla Firefox\null0.16160778227206263.exe
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits in meinem post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt auf deinem stick.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.


öffne arbeitsplatz, öffne c: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
lade das archiv in unserem upload channel hoch.
http://www.trojaner-board.de/54791-a...ner-board.html
__________________

__________________

Alt 16.04.2011, 14:25   #3
Kingsmith
 
Ukash-BKA Betrug - Standard

Ukash-BKA Betrug



wie meinst du das mit dem anhaken...weiß nicht wie ich das machen soll...
__________________

Alt 16.04.2011, 14:40   #4
markusg
/// Malware-holic
 
Ukash-BKA Betrug - Standard

Ukash-BKA Betrug



alles so anhaken wie du es beim ersten start von OTLPE gemacht hast. und dann das script einkopieren.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 27.04.2011, 10:46   #5
Kingsmith
 
Ukash-BKA Betrug - Standard

Ukash-BKA Betrug



ich hab den pc jetzt wieder von der cd gestartet. hab dann otlpen gestartet und hab den aus der fix.txt datei reinkopiert und auf fix gedrückt. dann kam reboot now? und dann hab ich yes gedrückt und seitdem passiert nichts mehr.... was hab ich falsch gemacht?


Alt 27.04.2011, 11:00   #6
Kingsmith
 
Ukash-BKA Betrug - Standard

Ukash-BKA Betrug



wenn ich ihn jetzt ohne die cd boote kommt das bild wenigstens von meinem hintergrund. ich kann über den task manager den explorer aufrufen aber ich habe keine startleiste....??!!!
und ich kann nicht über rechtklick auf dem desktop etwas tun...d.h. ich kann den rechner immer noch nicht nutzen

Alt 27.04.2011, 13:01   #7
Kingsmith
 
Ukash-BKA Betrug - Standard

Ukash-BKA Betrug



es hat geklappt
der virus ist weg
ehhm ne dumme frage...muss ich danach noch etwas machn oder ist er wirklich komplett weg?
welche programme würdet ihr mir vorschlagen um die registry zu säubern un den pc auf vordermann zu bringen bzw das optimale rauszuholen?

Antwort

Themen zu Ukash-BKA Betrug
0x00000001, analysis, antivir, avgntflt.sys, avira, betrug, bho, bonjour, booten, browser, computer, dell computer, desktop, document, error, firefox, google, helper, home, keine internetverbindung, location, logfile, malware, mozilla, object, otl.txt, plug-in, problem, reatogo-x-pe, registry, remote user, scan, sched.exe, searchplugins, senden, server, sptd.sys, studio, system, system neu, tower, ukash, visual studio, windows, windows xp, write




Ähnliche Themen: Ukash-BKA Betrug


  1. Betrug mit falscher Amazon Seite
    Log-Analyse und Auswertung - 29.09.2015 (3)
  2. Betrug per Ebay Kleinanzeigen
    Plagegeister aller Art und deren Bekämpfung - 12.05.2014 (1)
  3. Bitcoin-Dienste: Hackerangriffe, Betrug und Millionenverluste
    Nachrichten - 13.11.2013 (0)
  4. windows-sicherheitsupdate betrug / 50€ entsperrungs-ukash - masche
    Plagegeister aller Art und deren Bekämpfung - 26.04.2012 (1)
  5. Windows Security Center Virus , Bezahlen mit Ukash und PSC , Betrug.
    Log-Analyse und Auswertung - 29.03.2012 (2)
  6. Windows blockiert 50 Euro Betrug
    Plagegeister aller Art und deren Bekämpfung - 09.02.2012 (1)
  7. 50 Euro Betrug!
    Log-Analyse und Auswertung - 08.02.2012 (6)
  8. PW-Unlocked Seite Betrug?
    Plagegeister aller Art und deren Bekämpfung - 14.11.2011 (1)
  9. Ukash BKA Betrug - mein OTL Logfile
    Log-Analyse und Auswertung - 10.05.2011 (2)
  10. Ukash-BKA Betrug
    Log-Analyse und Auswertung - 27.04.2011 (10)
  11. Ukash BKA-Betrug Rechner ist blockiert - benötige Run fix-Datei
    Log-Analyse und Auswertung - 19.04.2011 (3)
  12. betrug mit 0900 (darf ich mal anrufen)
    Plagegeister aller Art und deren Bekämpfung - 23.09.2003 (1)
  13. Betrug bei Hackerwatch.org???
    Archiv - 07.01.2003 (63)

Zum Thema Ukash-BKA Betrug - hey, sobald ich meine Pc hochfahre erscheint dieses Bild und ich kann nichts mehr machen. Hab schon gegoogelt und rausgefunden dass es sich um eine Malware handelt. Habe jetzt auf - Ukash-BKA Betrug...
Archiv
Du betrachtest: Ukash-BKA Betrug auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.