Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
google langsam,facebook langsam

google langsam,facebook langsam


Log-Analyse und Auswertung: google langsam,facebook langsam

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 28.04.2011, 12:57   #1
markusg
/// Malware-holic
 
google langsam,facebook langsam - Standard

google langsam,facebook langsam


das ist doch kein kompletter otl log, nur irgendwas ausgeschnittenes aus der extras.txt. was soll ich damit anfangen?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 28.04.2011, 13:49   #2
Crahan
 
google langsam,facebook langsam - Standard

google langsam,facebook langsam


OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 28.04.2011 14:43:38 - Run 2
OTL by OldTimer - Version 3.2.22.3     Folder = C:\Dokumente und Einstellungen\Tran\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 76,00% Memory free
5,00 Gb Paging File | 4,00 Gb Available in Paging File | 85,00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 596,16 Gb Total Space | 350,21 Gb Free Space | 58,74% Space Free | Partition Type: NTFS
Drive D: | 4,38 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF
 
Computer Name: TRAN-7A6214DEAF | User Name: Tran | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Tran\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\ICQ6Toolbar\ICQ Service.exe ()
PRC - C:\Programme\CDBurnerXP\NMSAccessU.exe ()
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited)
PRC - C:\Programme\GIGABYTE\EnergySaver\GSvr.exe ()
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\Tran\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AppMgmt) --  File not found
SRV - (ICQ Service) -- C:\Programme\ICQ6Toolbar\ICQ Service.exe ()
SRV - (NMSAccess) -- C:\Programme\CDBurnerXP\NMSAccessU.exe ()
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (YahooAUService) -- C:\Programme\Yahoo!\SoftwareUpdate\YahooAUService.exe (Yahoo! Inc.)
SRV - (GEST Service) -- C:\Programme\GIGABYTE\EnergySaver\GSvr.exe ()
 
 
========== Driver Services (SafeList) ==========
 
DRV - (gdrv) -- C:\WINDOWS\gdrv.sys (Windows (R) 2000 DDK provider)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)
DRV - (fssfltr) -- C:\WINDOWS\system32\drivers\fssfltr_tdi.sys (Microsoft Corporation)
DRV - (StarOpen) -- C:\WINDOWS\System32\drivers\StarOpen.sys ()
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (AtiHdmiService) -- C:\WINDOWS\system32\drivers\AtiHdmi.sys (ATI Research Inc.)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (RTLE8023xp) -- C:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation                           )
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://search.live.com/sphome.aspx
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://search.live.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
IE - HKCU\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask.com)
IE - HKCU\..\URLSearchHook: {69b6939f-c70d-45c5-9bbd-e2e2cc3dd8e5} - C:\Programme\Eazel-DE\tbEaze.dll (Conduit Ltd.)
IE - HKCU\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.defaultthis.engineName: "Eazel-DE Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://www.bing.com/search?FORM=IEFM1&q="
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.tagesschau.de/"
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.8.1
FF - prefs.js..extensions.enabledItems: {dd3d7613-0246-469d-bc65-2a3cc1668adc}:0.7.1.1
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: smartbookmarksbar@remy.juteau:1.4.3
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2
FF - prefs.js..extensions.enabledItems: {69b6939f-c70d-45c5-9bbd-e2e2cc3dd8e5}:3.2.5.2
FF - prefs.js..keyword.URL: "hxxp://www.bing.com/search?FORM=IEFM1&q="
 
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.16\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.04.04 23:25:12 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.16\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.03.24 08:14:23 | 000,000,000 | ---D | M]
 
[2010.11.19 20:36:07 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\Mozilla\Extensions
[2011.04.28 10:25:44 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\Mozilla\Firefox\Profiles\ji4lzcim.default\extensions
[2010.12.07 16:24:11 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\Mozilla\Firefox\Profiles\ji4lzcim.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.02.13 13:59:32 | 000,000,000 | ---D | M] (Eazel-DE Community Toolbar) -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\Mozilla\Firefox\Profiles\ji4lzcim.default\extensions\{69b6939f-c70d-45c5-9bbd-e2e2cc3dd8e5}
[2010.12.07 16:15:58 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\Mozilla\Firefox\Profiles\ji4lzcim.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2010.11.19 21:55:19 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\Mozilla\Firefox\Profiles\ji4lzcim.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2010.12.23 10:48:02 | 000,000,000 | ---D | M] (BlockSite) -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\Mozilla\Firefox\Profiles\ji4lzcim.default\extensions\{dd3d7613-0246-469d-bc65-2a3cc1668adc}
[2011.02.13 13:59:32 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\Mozilla\Firefox\Profiles\ji4lzcim.default\extensions\engine@conduit.com
[2011.01.23 13:05:02 | 000,000,000 | ---D | M] (Smart Bookmarks Bar) -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\Mozilla\Firefox\Profiles\ji4lzcim.default\extensions\smartbookmarksbar@remy.juteau
[2010.11.20 15:08:31 | 000,002,253 | ---- | M] () -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\Mozilla\Firefox\Profiles\ji4lzcim.default\searchplugins\askcom.xml
[2011.02.15 20:50:51 | 000,001,819 | ---- | M] () -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\Mozilla\Firefox\Profiles\ji4lzcim.default\searchplugins\bing.xml
[2011.02.13 21:47:33 | 000,000,921 | ---- | M] () -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\Mozilla\Firefox\Profiles\ji4lzcim.default\searchplugins\conduit.xml
[2011.04.22 16:35:28 | 000,001,018 | ---- | M] () -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\Mozilla\Firefox\Profiles\ji4lzcim.default\searchplugins\facebook.xml
[2011.04.23 08:47:41 | 000,001,056 | ---- | M] () -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\Mozilla\Firefox\Profiles\ji4lzcim.default\searchplugins\icqplugin.xml
[2011.04.28 10:25:44 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.12.10 23:30:03 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2010.12.10 23:29:53 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2010.12.10 23:29:52 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2011.03.03 17:31:37 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2011.03.03 17:31:37 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2011.03.03 17:31:37 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2011.03.03 17:31:37 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2011.03.03 17:31:37 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2001.08.18 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [ATICustomerCare] C:\Programme\ATI\ATICustomerCare\ATICustomerCare.exe (Advanced Micro Devices, Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [GEST]  File not found
O4 - HKLM..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched]  File not found
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited)
O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O9 - Extra Button: ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.254
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.11.19 20:13:08 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.04.28 12:43:56 | 000,580,608 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Tran\Desktop\OTL.exe
[2011.04.28 10:42:22 | 000,401,720 | ---- | C] (Trend Micro Inc.) -- C:\Dokumente und Einstellungen\Tran\Desktop\HiJackThis.exe
[2011.04.28 10:33:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\Malwarebytes
[2011.04.28 10:33:04 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.04.28 10:33:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.04.28 10:33:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.04.28 10:33:00 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.04.28 10:32:59 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.04.28 10:32:21 | 007,622,112 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Tran\Desktop\mbam-setup.exe
[2011.04.27 17:46:49 | 000,000,000 | -H-D | C] -- C:\WINDOWS\PIF
[2011.04.26 23:09:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tran\Eigene Dateien\Meine empfangenen Dateien
[2011.04.20 00:01:48 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2011.04.20 00:01:45 | 000,000,000 | ---D | C] -- C:\4ffd52f60350b8cfd182d41081878d5c
[2011.04.19 23:32:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\DivX
[2011.04.19 23:32:13 | 002,120,176 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxsfs.dll
[2011.04.19 23:32:13 | 000,698,864 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\px.dll
[2011.04.19 23:32:13 | 000,567,792 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxdrv.dll
[2011.04.19 23:32:13 | 000,440,816 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxwave.dll
[2011.04.19 23:32:13 | 000,219,632 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxmas.dll
[2011.04.19 23:32:13 | 000,133,616 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxafs.dll
[2011.04.19 23:32:13 | 000,126,448 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxinsi64.exe
[2011.04.19 23:32:13 | 000,123,888 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxcpyi64.exe
[2011.04.19 23:32:13 | 000,100,848 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\vxblock.dll
[2011.04.19 23:32:13 | 000,072,176 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxhpinst.exe
[2011.04.19 23:32:13 | 000,068,592 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxinsa64.exe
[2011.04.19 23:32:13 | 000,068,080 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxcpya64.exe
[2011.04.19 23:32:13 | 000,009,200 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\drivers\cdralw2k.sys
[2011.04.19 23:32:13 | 000,009,072 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\drivers\cdr4_xp.sys
[2011.04.19 23:32:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DivX Plus
[2011.04.19 23:31:57 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DivX Shared
[2011.04.19 23:30:57 | 000,000,000 | ---D | C] -- C:\Programme\DivX
[2011.04.19 23:30:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivX
[2011.04.18 09:38:38 | 000,000,000 | ---D | C] -- C:\Fruehling
[2011.04.16 22:36:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tran\Desktop\NoDJ-XV-Zero_Heroes
[2011.04.14 18:18:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tran\Lokale Einstellungen\Anwendungsdaten\Opera
[2011.04.14 18:18:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\Opera
[2011.04.14 18:18:27 | 000,000,000 | ---D | C] -- C:\Programme\Opera
[2011.04.08 16:58:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ICQ7.4
[2011.04.08 16:13:18 | 000,000,000 | ---D | C] -- C:\Programme\ICQ6Toolbar
[2011.04.08 16:13:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2011.04.08 15:59:57 | 000,000,000 | ---D | C] -- C:\Programme\ICQ7.4
[2011.03.31 17:52:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tran\Desktop\XV - Vizzy Zone www.gowherehiphop.com
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.04.28 14:24:00 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.04.28 14:01:00 | 000,000,224 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2011.04.28 12:43:57 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Tran\Desktop\OTL.exe
[2011.04.28 10:42:22 | 000,401,720 | ---- | M] (Trend Micro Inc.) -- C:\Dokumente und Einstellungen\Tran\Desktop\HiJackThis.exe
[2011.04.28 10:33:04 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.04.28 10:32:31 | 007,622,112 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Tran\Desktop\mbam-setup.exe
[2011.04.28 09:55:20 | 000,016,608 | ---- | M] (Windows (R) 2000 DDK provider) -- C:\WINDOWS\gdrv.sys
[2011.04.28 09:55:06 | 000,001,082 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.04.28 09:55:01 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.04.27 19:38:30 | 000,002,121 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2011.04.27 13:33:51 | 000,029,696 | ---- | M] () -- C:\Dokumente und Einstellungen\Tran\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.04.26 15:58:31 | 000,126,976 | ---- | M] () -- C:\Dokumente und Einstellungen\Tran\Desktop\video_components_update.exe
[2011.04.23 08:50:08 | 000,028,672 | ---- | M] () -- C:\WINDOWS\System32\wtsapi33.dll
[2011.04.21 18:25:38 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.04.21 14:25:11 | 000,001,576 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CDBurnerXP.lnk
[2011.04.21 09:22:50 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.04.16 10:11:43 | 000,133,280 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.04.16 02:40:11 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.04.16 02:39:50 | 000,449,132 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.04.16 02:39:50 | 000,432,806 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.04.16 02:39:50 | 000,080,456 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.04.16 02:39:50 | 000,067,762 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.04.14 18:18:31 | 000,001,456 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Opera.lnk
[2011.04.10 23:17:27 | 000,000,211 | -HS- | M] () -- C:\boot.ini
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.04.28 10:33:04 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.04.26 15:58:31 | 000,126,976 | ---- | C] () -- C:\Dokumente und Einstellungen\Tran\Desktop\video_components_update.exe
[2011.04.23 08:50:08 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\wtsapi33.dll
[2011.04.08 16:58:08 | 000,001,451 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ICQ7.4.lnk
[2011.01.05 14:25:27 | 000,007,168 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2010.12.16 13:44:30 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2010.12.11 23:57:55 | 000,000,034 | -H-- | C] () -- C:\WINDOWS\System32\Converter_sysquict.dat
[2010.11.21 13:45:27 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll
[2010.11.20 18:10:03 | 000,029,696 | ---- | C] () -- C:\Dokumente und Einstellungen\Tran\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.11.19 20:56:06 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin
[2010.11.19 20:53:20 | 000,593,920 | ---- | C] () -- C:\WINDOWS\System32\ati2sgag.exe
[2010.11.19 20:36:04 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2010.11.19 20:26:12 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2010.11.19 20:14:03 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2010.11.19 20:11:29 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2010.11.19 20:05:56 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2010.11.19 20:05:05 | 000,133,280 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2008.06.21 17:31:39 | 003,107,788 | ---- | C] () -- C:\WINDOWS\System32\ativvaxx.dat
[2008.06.21 17:31:39 | 000,887,724 | ---- | C] () -- C:\WINDOWS\System32\ativva6x.dat
[2008.06.21 17:31:39 | 000,000,003 | ---- | C] () -- C:\WINDOWS\System32\ativva5x.dat
[2008.04.28 23:09:09 | 000,223,990 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2008.04.14 08:06:26 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2006.12.31 07:57:08 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2001.09.04 11:05:32 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2001.09.04 11:04:04 | 000,004,678 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2001.08.18 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2001.08.18 14:00:00 | 000,449,132 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2001.08.18 14:00:00 | 000,432,806 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2001.08.18 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2001.08.18 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2001.08.18 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2001.08.18 14:00:00 | 000,080,456 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2001.08.18 14:00:00 | 000,067,762 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2001.08.18 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2001.08.18 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2001.08.18 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2001.08.18 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
 
========== LOP Check ==========
 
[2011.01.05 14:25:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2011.04.08 16:13:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2010.12.13 15:00:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\KONAMI
[2011.03.12 13:31:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony
[2010.11.19 22:07:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[2011.01.05 14:25:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\Canneverbe Limited
[2011.03.01 16:43:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\DynaGeo
[2011.03.21 21:42:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\gtk-2.0
[2011.04.16 13:08:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\ICQ
[2010.12.30 00:41:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\Mp3tag
[2010.12.30 22:32:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\OpenOffice.org
[2011.04.14 18:18:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\Opera
[2011.03.12 13:31:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\Sony
[2011.01.03 14:02:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\temp
[2011.02.06 23:46:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\Twins Software
[2011.02.15 19:50:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Tran\Anwendungsdaten\Windows Live Writer
[2011.04.28 14:01:00 | 000,000,224 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
 
========== Purity Check ==========
 
 
 
========== Files - Unicode (All) ==========
[2011.04.26 16:34:13 | 007,460,864 | ---- | M] ()(C:\Dokumente und Einstellungen\Tran\Desktop\Straight Up (Cover) ? [Unofficial Music Video - Fan-made] ?Andrew Garcia.mp3) -- C:\Dokumente und Einstellungen\Tran\Desktop\Straight Up (Cover) ► [Unofficial Music Video - Fan-made] ►Andrew Garcia.mp3
[2011.04.26 16:34:05 | 007,460,864 | ---- | C] ()(C:\Dokumente und Einstellungen\Tran\Desktop\Straight Up (Cover) ? [Unofficial Music Video - Fan-made] ?Andrew Garcia.mp3) -- C:\Dokumente und Einstellungen\Tran\Desktop\Straight Up (Cover) ► [Unofficial Music Video - Fan-made] ►Andrew Garcia.mp3
[2010.12.08 19:29:54 | 000,082,719 | ---- | M] ()(C:\Dokumente und Einstellungen\Tran\Eigene Dateien\VnExpress - D? b? d?i h?c t?i H?c vi?n Freshman, Ð?c - Du bi dai hoc tai Hoc vien Freshman, Duc.htm) -- C:\Dokumente und Einstellungen\Tran\Eigene Dateien\VnExpress - Dự bị đại học tại Học viện Freshman, Đức - Du bi dai hoc tai Hoc vien Freshman, Duc.htm
[2010.12.08 19:29:54 | 000,000,000 | ---D | M](C:\Dokumente und Einstellungen\Tran\Eigene Dateien\VnExpress - D? b? d?i h?c t?i H?c vi?n Freshman, Ð?c - Du bi dai hoc tai Hoc vien Freshman, Duc-Dateien) -- C:\Dokumente und Einstellungen\Tran\Eigene Dateien\VnExpress - Dự bị đại học tại Học viện Freshman, Đức - Du bi dai hoc tai Hoc vien Freshman, Duc-Dateien
[2010.12.08 19:29:53 | 000,082,719 | ---- | C] ()(C:\Dokumente und Einstellungen\Tran\Eigene Dateien\VnExpress - D? b? d?i h?c t?i H?c vi?n Freshman, Ð?c - Du bi dai hoc tai Hoc vien Freshman, Duc.htm) -- C:\Dokumente und Einstellungen\Tran\Eigene Dateien\VnExpress - Dự bị đại học tại Học viện Freshman, Đức - Du bi dai hoc tai Hoc vien Freshman, Duc.htm
[2010.12.08 19:29:53 | 000,000,000 | ---D | C](C:\Dokumente und Einstellungen\Tran\Eigene Dateien\VnExpress - D? b? d?i h?c t?i H?c vi?n Freshman, Ð?c - Du bi dai hoc tai Hoc vien Freshman, Duc-Dateien) -- C:\Dokumente und Einstellungen\Tran\Eigene Dateien\VnExpress - Dự bị đại học tại Học viện Freshman, Đức - Du bi dai hoc tai Hoc vien Freshman, Duc-Dateien

< End of report >
--- --- ---
__________________
Antwort

Themen zu google langsam,facebook langsam
adobe, antivir, antivir guard, avg, avira, bho, bonjour, cdburnerxp, converter, desktop, einstellungen, explorer, firefox, flirt, google, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, langsam, mozilla, mp3, online games, plug-in, rundll, software, system, windows, windows xp


« ADSPY/Agent.223744 + TR/Kazy.18548.1 + diverse andere Plagen | TR/kazy.mekml.1 - Ebenfalls befallen »


Ähnliche Themen: google langsam,facebook langsam


  1. win8: IE10 langsam / bleibt hängen; windows explorer langsam; system z.t. langsam
    Log-Analyse und Auswertung - 20.03.2015 (10)
  2. Windows 7 Google Chrome Browser sehr langsam Bilder werden langsam geladen
    Log-Analyse und Auswertung - 03.02.2015 (15)
  3. Google Chrome öffnet Werbung und ist langsam
    Plagegeister aller Art und deren Bekämpfung - 10.11.2014 (7)
  4. Google Redirect Virus bzw. Google Hijack + PC Langsam
    Plagegeister aller Art und deren Bekämpfung - 10.07.2012 (2)
  5. Google leitet um, und ist Langsam..
    Plagegeister aller Art und deren Bekämpfung - 03.03.2012 (12)
  6. Facebook Virus, Computer langsam?
    Log-Analyse und Auswertung - 08.02.2012 (16)
  7. Google lädt nur sehr langsam und öffnet manchmal Werbeseiten (vermutlich durch Facebook infiziert)
    Log-Analyse und Auswertung - 02.11.2011 (8)
  8. facebook virus system langsam...falsche google suchergebnisse
    Plagegeister aller Art und deren Bekämpfung - 19.10.2011 (3)
  9. Antivir findet TR/StartPage.TS & Google langsam
    Plagegeister aller Art und deren Bekämpfung - 15.03.2011 (12)
  10. ,,Google Virus" Problem bei google suche und PC extrem langsam
    Log-Analyse und Auswertung - 20.10.2010 (17)
  11. Google ist Langsam und leitet um auf dubiose seiten
    Log-Analyse und Auswertung - 19.05.2010 (20)
  12. Google Umleitung, System langsam
    Plagegeister aller Art und deren Bekämpfung - 15.05.2010 (30)
  13. Internet, bes. facebook extrem langsam
    Log-Analyse und Auswertung - 19.09.2009 (1)
  14. Google ist langsam & leitet um
    Log-Analyse und Auswertung - 16.07.2009 (7)
  15. Internet langsam, google falsche links
    Log-Analyse und Auswertung - 06.12.2008 (0)
  16. Internet langsam/Google leitet auf falsche Zeiten um
    Log-Analyse und Auswertung - 02.10.2008 (9)
  17. Langsam und Blockade von Google und Yahoo
    Plagegeister aller Art und deren Bekämpfung - 13.12.2004 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema google langsam,facebook langsam - das ist doch kein kompletter otl log, nur irgendwas ausgeschnittenes aus der extras.txt. was soll ich damit anfangen? - google langsam,facebook langsam...
Archiv
Du betrachtest: google langsam,facebook langsam auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131