| |
| |||||||
Log-Analyse und Auswertung: Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitereWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
03.05.2011, 17:24
| #1 |
 |  Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere Hallo zusammen, seit letzter Woche, ich weiss leider nicht mehr genau, was der Auslöser war, ich weiss nur noch dass plötzlich ein Pop Up von Ad aware Live kam, er hätte einen Trojaner geblockt. Misstrauisch wie ich eigentlich immer bei irgendwelchen Pop Ups bin, hab ich ihn mit dem Kreuz weggeklickt und Malwarebytes laufen lassen. Der hatte damals auch direkt mehrere Sachen gefunden und entfernt. Ich hab blauäugig gedacht, das wärs gewesen. Allerdings habe ich seitdem zufällige Seiteinweiterleitungen auf irgendwelche mysteriösen Links (bevorzugt wenn ich per google auf Seiten zur Trojanerbekämpfung klicke, da land ich dann immer sonstwo...), nach einiger Zeit im Netz kommt die Meldung "generic host process for win32 services" hat ein Problem und muss beendet werden, wonach das Internet nicht mehr geht und ich neu starten muss. Zudem werden microsoftupdate Seiten nicht mehr gefunden, und seit heute hat sich auch noch plötzlich das sogenannte MS Removal Tool gestartet. Was ich jetzt gemacht habe: nach jedem Neustart habe ich immer Malwarebytes laufen lassen, Trojan Spyeye war immer wieder da. Heute bin ich dann, wegen dem MS Removal Tool, nach dieser Beschreibung vorgegangen: http://www.trojaner-board.de/96914-m...entfernen.html Zudem habe ich OTL Logs erstellt: Code:
ATTFilter OTL logfile created on: 03.05.2011 17:35:43 - Run 1 OTL by OldTimer - Version 3.2.22.3 Folder = C:\Dokumente und Einstellungen\Administrator\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 6.0.2900.5512) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 70,00% Memory free 5,00 Gb Paging File | 4,00 Gb Available in Paging File | 91,00% Paging File free Paging file location(s): D:\pagefile.sys 3057 3057 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 25,04 Gb Total Space | 17,45 Gb Free Space | 69,68% Space Free | Partition Type: NTFS Drive D: | 118,00 Gb Total Space | 34,74 Gb Free Space | 29,44% Space Free | Partition Type: NTFS Drive F: | 7,82 Gb Total Space | 5,78 Gb Free Space | 73,85% Space Free | Partition Type: FAT32 Computer Name: JOHNNY | User Name: Administrator | Logged in as Administrator. Boot Mode: SafeMode with Networking | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\Administrator\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - C:\Programme\Adobe\Reader 8.0\Reader\AcroRd32.exe (Adobe Systems Incorporated) ========== Modules (SafeList) ========== MOD - C:\Dokumente und Einstellungen\Administrator\Desktop\OTL.exe (OldTimer Tools) MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (AppMgmt) -- File not found SRV - (CVPND) -- D:\Programme\Cisco VPN Client\cvpnd.exe (Cisco Systems, Inc.) ========== Driver Services (SafeList) ========== DRV - (Lbd) -- C:\WINDOWS\system32\DRIVERS\Lbd.sys (Lavasoft AB) DRV - (sptd) -- C:\WINDOWS\System32\Drivers\sptd.sys () DRV - (CVPNDRVA) -- C:\WINDOWS\system32\drivers\CVPNDRVA.sys (Cisco Systems, Inc.) DRV - (yukonwxp) -- C:\WINDOWS\system32\drivers\yk51x86.sys (Marvell) DRV - (AR5416) -- C:\WINDOWS\system32\drivers\athw.sys (Atheros Communications, Inc.) DRV - (VMC326) -- C:\WINDOWS\system32\drivers\VMC326.sys (Vimicro Corporation) DRV - (DNE) -- C:\WINDOWS\system32\drivers\dne2000.sys (Deterministic Networks, Inc.) DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.) DRV - (BTKRNL) -- C:\WINDOWS\system32\drivers\btkrnl.sys (Broadcom Corporation.) DRV - (BTWDNDIS) -- C:\WINDOWS\system32\drivers\btwdndis.sys (Broadcom Corporation.) DRV - (BTWUSB) -- C:\WINDOWS\system32\drivers\btwusb.sys (Broadcom Corporation.) DRV - (BTDriver) -- C:\WINDOWS\system32\drivers\btport.sys (Broadcom Corporation.) DRV - (btaudio) -- C:\WINDOWS\system32\drivers\btaudio.sys (Broadcom Corporation.) DRV - (DNSeFilter) -- C:\WINDOWS\system32\drivers\SamsungEDS.SYS (Samsung Electronics,.LTD) DRV - (vsdatant) -- C:\WINDOWS\system32\vsdatant.sys (Zone Labs, LLC) DRV - (FANTOM) -- C:\WINDOWS\system32\drivers\fantom.sys (National Instruments Corporation) DRV - (CVirtA) -- C:\WINDOWS\system32\drivers\CVirtA.sys (Cisco Systems, Inc.) DRV - (DOSMEMIO) -- C:\WINDOWS\system32\MEMIO.SYS () DRV - (d347prt) -- C:\WINDOWS\System32\Drivers\d347prt.sys ( ) DRV - (d347bus) -- C:\WINDOWS\system32\DRIVERS\d347bus.sys ( ) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = iGoogle IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = Google Toolbar IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = iGoogle IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = Google Toolbar IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Google Toolbar IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = iGoogle IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Google IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = iGoogle IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Google Toolbar IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..extensions.enabledItems: {A64DE312-AB79-4C74-AD20-3A495AE05191}:1.9.1 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - HKLM\software\mozilla\Firefox\Extensions\\{A64DE312-AB79-4C74-AD20-3A495AE05191}: C:\Dokumente und Einstellungen\Johannes\Lokale Einstellungen\Anwendungsdaten\{A64DE312-AB79-4C74-AD20-3A495AE05191} [2010.02.09 17:06:30 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.17\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.05.03 15:57:23 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.17\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.05.02 13:37:44 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.9\extensions\\Components: D:\Programme\Mozilla Thunderbird\components [2011.03.10 12:21:19 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.9\extensions\\Plugins: D:\Programme\Mozilla Thunderbird\plugins [2010.02.05 16:04:03 | 000,000,000 | ---D | M] [2011.05.03 15:57:44 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Extensions [2011.05.03 15:57:44 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\whdj6oj5.default\extensions [2011.04.28 14:01:26 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2010.02.09 17:06:30 | 000,000,000 | ---D | M] (XULRunner) -- C:\DOKUMENTE UND EINSTELLUNGEN\JOHANNES\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\{A64DE312-AB79-4C74-AD20-3A495AE05191} [2010.06.01 22:46:49 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2010.03.17 09:31:12 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.03.17 09:31:12 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.03.17 09:31:12 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.03.17 09:31:12 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.03.17 09:31:12 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2011.05.03 17:06:24 | 000,000,732 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) O2 - BHO: (Winamp Toolbar Loader) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.) O3 - HKLM\..\Toolbar: (Winamp Toolbar) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.) O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.) O4 - HKLM..\Run: [BatteryManager] C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe () O4 - HKLM..\Run: [DMHotKey] C:\Programme\Samsung\Easy Display Manager\DMLoader.exe (SAMSUNG Electronics) O4 - HKLM..\Run: [EDS] C:\Programme\Samsung\Samsung EDS\EDSAgent.exe (Samsung Electronics,.LTD) O4 - HKLM..\Run: [Malwarebytes' Anti-Malware (reboot)] D:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation) O4 - HKCU..\Run: [swg] File not found O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutorunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.) O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm () O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm () O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ\ICQ6.5\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ\ICQ6.5\ICQ.exe (ICQ, LLC.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15) O16 - DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab (Java Plug-in 1.5.0) O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.02.12 13:57:44 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011.05.03 17:34:35 | 000,580,608 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Administrator\Desktop\OTL.exe [2011.05.03 17:11:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia [2011.05.03 17:11:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Adobe [2011.05.03 16:06:03 | 000,148,992 | ---- | C] (Macromedia, Inc.) -- C:\WINDOWS\System32\null0.6680923499389645.exe [2011.05.03 16:05:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes [2011.05.03 16:04:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\vlc [2011.05.03 15:58:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads [2011.05.03 15:57:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mozilla [2011.05.03 15:57:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla [2011.05.03 15:55:07 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft [2011.05.03 15:55:07 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Administrator\Cookies [2011.05.03 15:55:07 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten [2011.05.03 15:55:07 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Favoriten [2011.05.03 15:55:07 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Musik [2011.05.03 15:55:07 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien [2011.05.03 15:55:07 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Bilder [2011.05.03 15:55:07 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung [2011.05.03 15:55:07 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen [2011.05.03 15:55:07 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Druckumgebung [2011.05.03 15:55:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Play Camera Media [2011.05.03 15:55:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft [2011.05.03 15:55:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\InstallShield [2011.05.03 15:55:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Identities [2011.05.03 15:55:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Desktop [2011.05.03 15:55:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe [2011.05.03 15:55:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\{3248F0A6-6813-11D6-A77B-00B0D0150000} [2011.05.03 15:55:06 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\SendTo [2011.05.03 15:55:06 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\Recent [2011.05.03 15:55:06 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Zubehör [2011.05.03 15:55:06 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü [2011.05.03 15:55:06 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart [2011.05.03 15:55:06 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Vorlagen [2011.05.03 15:55:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\LG Power Tools [2011.05.03 15:35:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\pP28604IfHnJ28604 [2011.05.03 15:35:50 | 000,000,000 | ---D | C] -- C:\Microsoft [2011.05.03 15:25:30 | 000,000,000 | ---D | C] -- C:\WINDOWS\LastGood [2011.04.30 13:45:22 | 002,195,072 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntoskrnl.exe [2011.04.30 13:45:22 | 002,151,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntkrnlmp.exe [2011.04.30 13:45:22 | 002,029,568 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntkrpamp.exe [2011.04.30 13:45:21 | 002,071,680 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntkrnlpa.exe [2011.04.30 12:21:04 | 000,455,936 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mrxsmb.sys [2011.04.30 12:20:54 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\browserchoice.exe [2011.04.27 13:03:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia [2011.04.27 12:37:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Sun [2011.04.27 12:37:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Adobe [2011.04.27 12:37:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe [2011.04.13 14:36:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivX [2009.06.23 17:34:45 | 000,155,136 | ---- | C] ( ) -- C:\WINDOWS\System32\drivers\d347bus.sys [2009.06.23 17:34:45 | 000,005,248 | ---- | C] ( ) -- C:\WINDOWS\System32\drivers\d347prt.sys [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.05.03 17:38:17 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat [2011.05.03 17:34:07 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Administrator\Desktop\OTL.exe [2011.05.03 17:32:27 | 000,054,016 | ---- | M] () -- C:\WINDOWS\System32\drivers\luxb.sys [2011.05.03 17:09:38 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011.05.03 17:06:24 | 000,000,732 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts [2011.05.03 16:06:04 | 000,148,992 | ---- | M] (Macromedia, Inc.) -- C:\WINDOWS\System32\null0.6680923499389645.exe [2011.05.02 20:38:30 | 000,001,355 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2011.05.02 13:27:54 | 000,107,808 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011.05.01 16:00:25 | 000,317,168 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2011.05.01 16:00:25 | 000,311,938 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2011.05.01 16:00:25 | 000,048,552 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2011.05.01 16:00:25 | 000,040,326 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2011.05.01 15:23:18 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011.04.28 13:38:10 | 000,000,484 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job [2011.04.27 14:16:11 | 000,026,624 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\userinit.exe [2011.04.27 12:44:28 | 000,000,064 | ---- | M] () -- C:\WINDOWS\System32\rp_stats.dat [2011.04.27 12:44:28 | 000,000,044 | ---- | M] () -- C:\WINDOWS\System32\rp_rules.dat [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.05.03 17:32:27 | 000,054,016 | ---- | C] () -- C:\WINDOWS\System32\drivers\luxb.sys [2011.05.03 16:05:47 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2011.05.03 15:55:08 | 000,000,669 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\LG Power Tools.lnk [2011.05.03 15:55:07 | 000,001,599 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Remoteunterstützung.lnk [2011.05.03 15:55:07 | 000,000,747 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Internet Explorer.lnk [2011.05.03 15:55:07 | 000,000,718 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Outlook Express.lnk [2011.05.03 15:35:48 | 000,000,012 | ---- | C] () -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\htjzka.dat [2011.04.30 11:53:42 | 000,001,355 | ---- | C] () -- C:\WINDOWS\imsins.BAK [2011.04.27 12:43:10 | 000,000,064 | ---- | C] () -- C:\WINDOWS\System32\rp_stats.dat [2011.04.27 12:43:10 | 000,000,044 | ---- | C] () -- C:\WINDOWS\System32\rp_rules.dat [2010.08.24 21:07:46 | 000,000,000 | ---- | C] () -- C:\WINDOWS\usolaref.dll [2010.08.24 17:03:52 | 000,000,000 | ---- | C] () -- C:\WINDOWS\icivolup.dll [2010.08.24 15:58:58 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ibiyifegizutaz.dll [2010.08.24 11:54:58 | 000,000,000 | ---- | C] () -- C:\WINDOWS\inosulize.dll [2010.08.23 19:27:18 | 000,000,000 | ---- | C] () -- C:\WINDOWS\obidixen.dll [2010.08.23 14:44:40 | 000,000,000 | ---- | C] () -- C:\WINDOWS\urudijib.dll [2010.08.23 01:18:10 | 000,000,000 | ---- | C] () -- C:\WINDOWS\edutumoy.dll [2010.08.22 23:16:10 | 000,000,000 | ---- | C] () -- C:\WINDOWS\irerotegixivazom.dll [2010.08.22 21:14:11 | 000,000,000 | ---- | C] () -- C:\WINDOWS\izegovagif.dll [2010.08.22 19:12:11 | 000,000,000 | ---- | C] () -- C:\WINDOWS\oludovugiyarikom.dll [2010.08.22 17:10:11 | 000,000,000 | ---- | C] () -- C:\WINDOWS\inaxaroyuy.dll [2010.08.21 15:46:04 | 000,000,000 | ---- | C] () -- C:\WINDOWS\egezimim.dll [2010.08.20 20:01:12 | 000,000,000 | ---- | C] () -- C:\WINDOWS\eyavomas.dll [2010.08.18 20:40:55 | 000,000,000 | ---- | C] () -- C:\WINDOWS\unuqobac.dll [2010.08.18 12:32:54 | 000,000,000 | ---- | C] () -- C:\WINDOWS\azabelisuzog.dll [2010.08.18 10:30:55 | 000,000,000 | ---- | C] () -- C:\WINDOWS\uguwesebebebagu.dll [2010.08.17 22:29:49 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ipoqerofiboqa.dll [2010.08.17 20:27:50 | 000,000,000 | ---- | C] () -- C:\WINDOWS\axifipulukelik.dll [2010.08.17 16:20:32 | 000,000,000 | ---- | C] () -- C:\WINDOWS\esadukeqodadujo.dll [2010.08.17 14:16:32 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ubaxelayot.dll [2010.08.17 12:16:34 | 000,000,000 | ---- | C] () -- C:\WINDOWS\akedanaw.dll [2010.08.16 15:56:27 | 000,000,000 | ---- | C] () -- C:\WINDOWS\itiniyetasoyu.dll [2010.08.16 11:52:33 | 000,000,000 | ---- | C] () -- C:\WINDOWS\orimewob.dll [2010.08.13 00:44:50 | 000,000,000 | ---- | C] () -- C:\WINDOWS\imaxubex.dll [2010.08.12 22:42:50 | 000,000,000 | ---- | C] () -- C:\WINDOWS\evifabipere.dll [2010.08.12 16:36:59 | 000,000,000 | ---- | C] () -- C:\WINDOWS\esixoyenevudamum.dll [2010.08.12 14:34:50 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ilipiguyor.dll [2010.08.11 21:22:55 | 000,000,000 | ---- | C] () -- C:\WINDOWS\alecuzuh.dll [2010.08.11 19:20:55 | 000,000,000 | ---- | C] () -- C:\WINDOWS\oramagabobi.dll [2010.08.11 13:14:55 | 000,000,000 | ---- | C] () -- C:\WINDOWS\opeceweweciq.dll [2010.08.11 01:18:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\asuqowaqifi.dll [2010.08.10 23:16:34 | 000,000,000 | ---- | C] () -- C:\WINDOWS\emijifoha.dll [2010.08.10 19:12:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\anutilesolasiwit.dll [2010.08.10 13:06:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\efisuzog.dll [2010.08.10 03:11:59 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ujegemidar.dll [2010.08.09 21:05:57 | 000,000,000 | ---- | C] () -- C:\WINDOWS\uxorogehudafuga.dll [2010.08.09 19:03:57 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ulagoguta.dll [2010.08.09 14:59:57 | 000,000,000 | ---- | C] () -- C:\WINDOWS\acukebegukop.dll [2010.08.08 23:40:03 | 000,000,000 | ---- | C] () -- C:\WINDOWS\apokitenimiq.dll [2010.08.08 21:38:03 | 000,000,000 | ---- | C] () -- C:\WINDOWS\udosoyaqoxisi.dll [2010.08.08 15:32:03 | 000,000,000 | ---- | C] () -- C:\WINDOWS\usutuyih.dll [2010.08.08 00:19:34 | 000,000,000 | ---- | C] () -- C:\WINDOWS\icagejop.dll [2010.08.07 22:17:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\esebecidu.dll [2010.08.07 20:15:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ojepiconihu.dll [2010.08.07 18:13:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\uqelegacude.dll [2010.08.07 16:11:34 | 000,000,000 | ---- | C] () -- C:\WINDOWS\iwulutiholurac.dll [2010.08.07 14:09:34 | 000,000,000 | ---- | C] () -- C:\WINDOWS\uhohaqitejig.dll [2010.08.07 12:07:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ubayepeb.dll [2010.08.07 10:05:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\icamatum.dll [2010.08.07 03:59:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\uhizejow.dll [2010.08.07 01:57:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ajubejukozehujo.dll [2010.08.06 23:55:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ucukiqovabupicer.dll [2010.08.06 17:49:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\amofutocal.dll [2010.08.06 15:47:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\upinicapaqe.dll [2010.08.06 13:45:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\obubonatanabo.dll [2010.08.06 11:43:38 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ipuxujabowixani.dll [2010.08.06 07:39:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\esibapuy.dll [2010.08.06 03:35:34 | 000,000,000 | ---- | C] () -- C:\WINDOWS\igokequwam.dll [2010.08.05 23:31:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\iwamiyapa.dll [2010.08.05 21:29:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ehaganidesu.dll [2010.08.05 19:27:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ayebacep.dll [2010.08.05 17:25:38 | 000,000,000 | ---- | C] () -- C:\WINDOWS\iweyojoqozi.dll [2010.08.05 13:21:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ezusiqaq.dll [2010.08.05 11:19:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\iwimahohewazucoc.dll [2010.08.05 09:17:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ozisapamot.dll [2010.08.05 07:15:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\awulijosifaduju.dll [2010.08.05 01:09:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\inozajif.dll [2010.08.04 23:07:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ibuhetil.dll [2010.08.04 19:03:27 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ibedehipen.dll [2010.08.04 14:59:27 | 000,000,000 | ---- | C] () -- C:\WINDOWS\odegucor.dll [2010.08.04 12:57:27 | 000,000,000 | ---- | C] () -- C:\WINDOWS\afijacuqepiconi.dll [2010.08.04 06:51:27 | 000,000,000 | ---- | C] () -- C:\WINDOWS\irinoqoyejamiyum.dll [2010.08.04 04:49:27 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ekubuhog.dll [2010.08.04 02:47:27 | 000,000,000 | ---- | C] () -- C:\WINDOWS\oyusiquyicubucam.dll [2010.08.04 00:45:27 | 000,000,000 | ---- | C] () -- C:\WINDOWS\etebopevubeqovu.dll [2010.08.03 01:16:05 | 000,000,000 | ---- | C] () -- C:\WINDOWS\oveyiwogil.dll [2010.08.02 14:07:17 | 000,000,000 | ---- | C] () -- C:\WINDOWS\imavoxanetixivum.dll [2010.08.02 12:05:17 | 000,000,000 | ---- | C] () -- C:\WINDOWS\evuqazefijocif.dll [2010.08.01 23:06:12 | 000,000,000 | ---- | C] () -- C:\WINDOWS\akucoxic.dll [2010.08.01 21:04:12 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ihutikunodij.dll [2010.08.01 17:00:12 | 000,000,000 | ---- | C] () -- C:\WINDOWS\alayeviw.dll [2010.08.01 12:56:13 | 000,000,000 | ---- | C] () -- C:\WINDOWS\eyijihaf.dll [2010.07.31 18:25:36 | 000,000,000 | ---- | C] () -- C:\WINDOWS\uzaxacum.dll [2010.07.31 15:31:45 | 000,000,000 | ---- | C] () -- C:\WINDOWS\upixayugupiditem.dll [2010.07.30 22:37:26 | 000,000,000 | ---- | C] () -- C:\WINDOWS\irawepazucowo.dll [2010.07.30 13:38:41 | 000,000,000 | ---- | C] () -- C:\WINDOWS\uxovugiy.dll [2010.07.29 22:12:39 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ihajulowunika.dll [2010.07.29 20:10:39 | 000,000,000 | ---- | C] () -- C:\WINDOWS\axitifefeq.dll [2010.07.28 22:21:53 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ezicetuh.dll [2010.07.28 20:19:44 | 000,000,000 | ---- | C] () -- C:\WINDOWS\imavemomixef.dll [2010.07.28 18:17:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ecikububov.dll [2010.07.28 14:13:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\osocogir.dll [2010.07.28 12:11:44 | 000,000,000 | ---- | C] () -- C:\WINDOWS\udiqayofika.dll [2010.07.28 10:09:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\awenigowelijo.dll [2010.07.28 08:07:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ucahasaf.dll [2010.07.28 06:05:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\egabetovapuz.dll [2010.07.28 04:03:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\izuyubad.dll [2010.07.28 02:01:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\utomemapiqiy.dll [2010.07.27 23:59:44 | 000,000,000 | ---- | C] () -- C:\WINDOWS\enatetacoy.dll [2010.07.27 21:57:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ofifiyupade.dll [2010.07.27 19:55:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\oquziguquxuza.dll [2010.07.27 17:53:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ekamagabobituyi.dll [2010.07.27 15:51:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\acegasut.dll [2010.07.27 13:49:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ihivowiy.dll [2010.07.27 11:47:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\exerotegixiv.dll [2010.07.27 01:54:06 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ozequxoj.dll [2010.07.26 23:52:06 | 000,000,000 | ---- | C] () -- C:\WINDOWS\irijakucuraqil.dll [2010.07.26 21:50:06 | 000,000,000 | ---- | C] () -- C:\WINDOWS\uhohoxaj.dll [2010.07.26 19:48:06 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ositivumejabi.dll [2010.07.26 17:46:06 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ilugodobuvogepu.dll [2010.07.26 15:44:06 | 000,000,000 | ---- | C] () -- C:\WINDOWS\udobevamikumi.dll [2010.07.26 13:42:06 | 000,000,000 | ---- | C] () -- C:\WINDOWS\aqohapuv.dll [2010.07.26 00:15:56 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ayaketomivokitu.dll [2010.07.25 22:13:57 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ohuseciyopubopit.dll [2010.07.25 20:11:57 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ubocucafuv.dll [2010.07.24 13:29:01 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ojoqeviw.dll [2010.07.24 11:27:02 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ogajidifeme.dll [2010.07.24 09:25:02 | 000,000,000 | ---- | C] () -- C:\WINDOWS\edepavur.dll [2010.07.24 07:23:02 | 000,000,000 | ---- | C] () -- C:\WINDOWS\urawaxoz.dll [2010.07.24 05:21:02 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ekesaxoveseb.dll [2010.07.24 03:19:01 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ecitekud.dll [2010.07.24 01:17:01 | 000,000,000 | ---- | C] () -- C:\WINDOWS\uvuguxavigam.dll [2010.07.23 23:15:02 | 000,000,000 | ---- | C] () -- C:\WINDOWS\onafivut.dll [2010.07.23 21:13:02 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ebazidoh.dll [2010.07.23 19:11:05 | 000,000,000 | ---- | C] () -- C:\WINDOWS\uzawavat.dll [2010.07.23 17:09:02 | 000,000,000 | ---- | C] () -- C:\WINDOWS\umogepuwido.dll [2010.07.23 15:07:11 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ucuvoxanetixivum.dll [2010.07.23 13:05:02 | 000,000,000 | ---- | C] () -- C:\WINDOWS\osekukas.dll [2010.07.23 11:03:02 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ubidixenibek.dll [2010.07.22 23:31:21 | 000,000,000 | ---- | C] () -- C:\WINDOWS\obitepinukon.dll [2010.07.22 21:29:21 | 000,000,000 | ---- | C] () -- C:\WINDOWS\apumaxeqayofi.dll [2010.07.22 19:27:23 | 000,000,000 | ---- | C] () -- C:\WINDOWS\agizerahemileki.dll [2010.07.22 17:25:21 | 000,000,000 | ---- | C] () -- C:\WINDOWS\afomukimupewu.dll [2010.07.22 15:23:24 | 000,000,000 | ---- | C] () -- C:\WINDOWS\uxuguxabokogike.dll [2010.07.22 13:21:21 | 000,000,000 | ---- | C] () -- C:\WINDOWS\usavidog.dll [2010.07.22 11:19:21 | 000,000,000 | ---- | C] () -- C:\WINDOWS\okowopoze.dll [2010.07.22 00:58:22 | 000,000,000 | ---- | C] () -- C:\WINDOWS\etikodur.dll [2010.07.21 22:56:22 | 000,000,000 | ---- | C] () -- C:\WINDOWS\onuroluq.dll [2010.07.21 20:54:11 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ihosupahoge.dll [2010.07.21 18:52:11 | 000,000,000 | ---- | C] () -- C:\WINDOWS\uzufideq.dll [2010.07.21 16:50:11 | 000,000,000 | ---- | C] () -- C:\WINDOWS\okukixuyoy.dll [2010.07.21 14:48:11 | 000,000,000 | ---- | C] () -- C:\WINDOWS\eyilukigatek.dll [2010.07.21 12:46:11 | 000,000,000 | ---- | C] () -- C:\WINDOWS\eluxaxay.dll [2010.07.21 10:44:11 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ezukinemerokoni.dll [2010.07.20 21:15:45 | 000,000,000 | ---- | C] () -- C:\WINDOWS\imebaxiti.dll [2010.07.20 19:13:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\acuradiyub.dll [2010.07.20 17:11:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\esudovugiyarikom.dll [2010.07.20 15:09:44 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ukifaquzacufo.dll [2010.07.20 13:10:32 | 000,000,000 | ---- | C] () -- C:\WINDOWS\uredanawo.dll [2010.07.19 23:29:04 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ofomuzage.dll [2010.07.19 21:27:03 | 000,000,000 | ---- | C] () -- C:\WINDOWS\enigiseyite.dll [2010.07.19 19:25:04 | 000,000,000 | ---- | C] () -- C:\WINDOWS\agubinagoguta.dll [2010.07.19 17:23:05 | 000,000,000 | ---- | C] () -- C:\WINDOWS\izoyayiyohu.dll [2010.07.19 15:21:06 | 000,000,000 | ---- | C] () -- C:\WINDOWS\isoloromazi.dll [2010.07.19 09:42:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ufubacaxoza.dll [2010.07.19 07:40:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\oqazoqocefuwejat.dll [2010.07.19 05:38:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\enawohon.dll [2010.07.19 03:36:48 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ejelitaciwim.dll [2010.07.19 01:34:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ofezupewada.dll [2010.07.18 23:32:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ufubedit.dll [2010.07.18 21:30:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\isoreriy.dll [2010.07.18 19:28:48 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ecufomorab.dll [2010.07.18 13:50:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\oqehigafeku.dll [2010.07.18 11:48:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\uwucosuwulecu.dll [2010.07.18 09:46:56 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ekutegefixi.dll [2010.07.18 07:44:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\urijogux.dll [2010.07.18 05:42:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ugogemidar.dll [2010.07.18 03:40:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\aqibehavaqeg.dll [2010.07.18 01:38:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\oxohobekeyojiy.dll [2010.07.17 23:36:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\epokitenimiqayoq.dll [2010.07.17 21:34:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\adosoyaq.dll [2010.07.17 19:32:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ucuwesebebe.dll [2010.07.17 17:30:48 | 000,000,000 | ---- | C] () -- C:\WINDOWS\uyayanam.dll [2010.07.17 15:28:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\asutuyihita.dll [2010.07.17 13:26:51 | 000,000,000 | ---- | C] () -- C:\WINDOWS\uhesitefesuf.dll [2010.07.17 01:46:55 | 000,000,000 | ---- | C] () -- C:\WINDOWS\equkopositadux.dll [2010.07.16 23:44:56 | 000,000,000 | ---- | C] () -- C:\WINDOWS\oqodedugugek.dll [2010.07.16 21:42:55 | 000,000,000 | ---- | C] () -- C:\WINDOWS\imuxevoyohovoj.dll [2010.07.16 19:40:55 | 000,000,000 | ---- | C] () -- C:\WINDOWS\acequkivego.dll [2010.07.16 12:24:33 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ahesitefesufiyas.dll [2010.07.16 00:39:13 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ujohihehatehi.dll [2010.07.15 22:37:13 | 000,000,000 | ---- | C] () -- C:\WINDOWS\upecaqiq.dll [2010.07.15 20:35:13 | 000,000,000 | ---- | C] () -- C:\WINDOWS\odeleyoc.dll [2010.07.15 18:33:13 | 000,000,000 | ---- | C] () -- C:\WINDOWS\orobacagayusaq.dll [2010.07.15 16:31:12 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ariyojiyedoh.dll [2010.07.15 14:29:16 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ucutucigenoguq.dll [2010.07.15 12:27:13 | 000,000,000 | ---- | C] () -- C:\WINDOWS\efojihum.dll [2010.07.14 23:42:12 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ekusidub.dll [2010.07.14 21:40:12 | 000,000,000 | ---- | C] () -- C:\WINDOWS\avutapim.dll [2010.07.14 17:49:32 | 000,000,000 | ---- | C] () -- C:\WINDOWS\omogepuw.dll [2010.07.14 15:47:30 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ocuvoxanetix.dll [2010.07.14 13:45:31 | 000,000,000 | ---- | C] () -- C:\WINDOWS\isekukasegadav.dll [2010.07.14 11:43:23 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ibidixenibekepem.dll [2010.07.13 21:52:34 | 000,000,000 | ---- | C] () -- C:\WINDOWS\uyixoyenevudamum.dll [2010.07.13 19:50:33 | 000,000,000 | ---- | C] () -- C:\WINDOWS\esipiguyorukem.dll [2010.07.13 17:48:33 | 000,000,000 | ---- | C] () -- C:\WINDOWS\aloriyonidopumam.dll [2010.07.13 15:46:33 | 000,000,000 | ---- | C] () -- C:\WINDOWS\abahemile.dll [2010.02.13 11:52:33 | 000,000,655 | ---- | C] () -- C:\WINDOWS\iqovofam.dll [2010.02.09 17:06:31 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Pbaziriyij.bin [2010.02.09 17:06:30 | 000,000,120 | ---- | C] () -- C:\WINDOWS\Cfehakobilobak.dat [2009.09.06 12:11:05 | 000,000,040 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib [2009.06.23 23:09:18 | 000,001,520 | ---- | C] () -- C:\WINDOWS\System32\Johannes_KBD.ini [2009.06.23 16:58:30 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat [2009.03.17 14:21:42 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini [2009.02.12 21:35:38 | 000,000,416 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini [2009.02.12 21:35:30 | 000,317,168 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2009.02.12 21:35:30 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2009.02.12 21:35:30 | 000,048,552 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2009.02.12 21:35:30 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2009.02.12 21:35:21 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2009.02.12 21:35:20 | 000,311,938 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2009.02.12 21:35:20 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2009.02.12 21:35:20 | 000,040,326 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2009.02.12 21:35:20 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2009.02.12 21:35:19 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2009.02.12 21:35:19 | 000,004,486 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat [2009.02.12 21:35:19 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat [2009.02.12 21:35:17 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2009.02.12 21:35:17 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [2009.02.12 21:35:14 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2009.02.12 21:35:11 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin [2009.02.12 14:17:22 | 000,307,200 | ---- | C] () -- C:\WINDOWS\SetDisplayResolution.exe [2009.02.12 14:10:08 | 000,001,522 | ---- | C] () -- C:\WINDOWS\System32\MagicKBD.INI [2009.02.12 14:10:08 | 000,001,520 | ---- | C] () -- C:\WINDOWS\System32\Besitzer_KBD.ini [2009.02.12 14:10:05 | 000,003,425 | ---- | C] () -- C:\WINDOWS\System32\KBDR.INI [2009.02.12 14:10:05 | 000,002,741 | ---- | C] () -- C:\WINDOWS\System32\KBDD.INI [2009.02.12 14:10:05 | 000,002,699 | ---- | C] () -- C:\WINDOWS\System32\KBDO.INI [2009.02.12 14:10:05 | 000,002,699 | ---- | C] () -- C:\WINDOWS\System32\KBDC.INI [2009.02.12 14:10:05 | 000,002,606 | ---- | C] () -- C:\WINDOWS\System32\KBDB.INI [2009.02.12 14:10:05 | 000,002,236 | ---- | C] () -- C:\WINDOWS\System32\KBDQ.INI [2009.02.12 14:10:05 | 000,001,956 | ---- | C] () -- C:\WINDOWS\System32\KBDE.INI [2009.02.12 14:10:05 | 000,001,885 | ---- | C] () -- C:\WINDOWS\System32\KBDP.INI [2009.02.12 14:10:05 | 000,001,857 | ---- | C] () -- C:\WINDOWS\System32\KBDUU.INI [2009.02.12 14:10:05 | 000,001,835 | ---- | C] () -- C:\WINDOWS\System32\KBDG.INI [2009.02.12 14:10:05 | 000,001,835 | ---- | C] () -- C:\WINDOWS\System32\KBDA.INI [2009.02.12 14:10:05 | 000,001,834 | ---- | C] () -- C:\WINDOWS\System32\KBDU.INI [2009.02.12 14:10:05 | 000,001,819 | ---- | C] () -- C:\WINDOWS\System32\KBDN.INI [2009.02.12 14:10:05 | 000,001,699 | ---- | C] () -- C:\WINDOWS\System32\KBDT.INI [2009.02.12 14:10:05 | 000,001,697 | ---- | C] () -- C:\WINDOWS\System32\KBDV.INI [2009.02.12 14:10:05 | 000,001,522 | ---- | C] () -- C:\WINDOWS\System32\KBDS.INI [2009.02.12 14:10:05 | 000,001,476 | ---- | C] () -- C:\WINDOWS\System32\KBDF.INI [2009.02.12 14:07:50 | 000,000,135 | R--- | C] () -- C:\WINDOWS\System32\lngEng.ini [2009.02.12 14:07:50 | 000,000,117 | ---- | C] () -- C:\WINDOWS\System32\lngKor.ini [2009.02.12 14:04:21 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4926.dll [2009.02.12 14:01:48 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\drivers\Marker.exe [2009.02.12 14:01:47 | 000,004,300 | ---- | C] () -- C:\WINDOWS\System32\MEMIO.SYS [2009.02.12 14:00:03 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2009.02.12 13:55:23 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2009.02.12 13:49:44 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2009.02.12 13:48:48 | 000,107,808 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2009.01.13 11:29:00 | 000,197,408 | ---- | C] () -- C:\WINDOWS\System32\vpnapi.dll [2009.01.13 11:28:44 | 000,193,312 | ---- | C] () -- C:\WINDOWS\System32\CSGina.dll [2008.09.17 14:20:08 | 002,842,624 | ---- | C] () -- C:\WINDOWS\System32\btwicons.dll [2007.02.26 17:49:12 | 006,139,774 | ---- | C] () -- C:\WINDOWS\imagine digital freedom.dat [2004.08.22 17:04:56 | 000,069,120 | ---- | C] () -- C:\WINDOWS\daemon.dll [2001.11.14 13:56:00 | 001,802,240 | ---- | C] () -- C:\WINDOWS\System32\lcppn21.dll ========== Alternate Data Streams ========== @Alternate Data Stream - 120 bytes -> C:\WINDOWS:758FF4C1B023E586 < End of report > Code:
ATTFilter
OTL Extras logfile created on: 03.05.2011 17:35:43 - Run 1
OTL by OldTimer - Version 3.2.22.3 Folder = C:\Dokumente und Einstellungen\Administrator\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 70,00% Memory free
5,00 Gb Paging File | 4,00 Gb Available in Paging File | 91,00% Paging File free
Paging file location(s): D:\pagefile.sys 3057 3057 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 25,04 Gb Total Space | 17,45 Gb Free Space | 69,68% Space Free | Partition Type: NTFS
Drive D: | 118,00 Gb Total Space | 34,74 Gb Free Space | 29,44% Space Free | Partition Type: NTFS
Drive F: | 7,82 Gb Total Space | 5,78 Gb Free Space | 73,85% Space Free | Partition Type: FAT32
Computer Name: JOHNNY | User Name: Administrator | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "D:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "D:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
========== System Restore Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\system32\dpvsetup.exe" = C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test -- (Microsoft Corporation)
"C:\Programme\Gemeinsame Dateien\McAfee\MNA\McNASvc.exe" = C:\Programme\Gemeinsame Dateien\McAfee\MNA\McNASvc.exe:*:Enabled:McAfee Network Agent
"D:\Programme\ICQ\ICQ6.5\ICQ.exe" = D:\Programme\ICQ\ICQ6.5\ICQ.exe:*:Enabled:ICQ -- (ICQ, LLC.)
"C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{04830D0F-F980-4EC0-89F1-594F2FD2A1B5}" = ElsterFormular 2008/2009
"{04B45310-A5FE-4425-BFCA-1A6D8920DE74}" = OpenOffice.org 3.0
"{07287123-B8AC-41CE-8346-3D777245C35B}" = Bonjour
"{13F3917B56CD4C25848BDC69916971BB}" = DivX Converter
"{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}" = QuickTime
"{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}" = Samsung Recovery Solution III
"{17283B95-21A8-4996-97DA-547A48DB266F}" = Easy Display Manager
"{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate
"{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}" = LG Power Tools
"{21AE04E8-EBF6-40DB-9AA9-B7A80C5D057D}" = mkv2vob
"{26A24AE4-039D-4CA4-87B4-2F83216015FF}" = Java(TM) 6 Update 15
"{3248F0A8-6813-11D6-A77B-00B0D0150000}" = J2SE Runtime Environment 5.0
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3DED3A72-61A8-4B87-98A5-EF0BC8038AA0}" = DAEMON Tools
"{3FC7CBBC4C1E11DCA1A752EA55D89593}" = DivX Version Checker
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{5CBB720F-08E6-4043-B83F-76C277AF6DE7}" = Samsung Wallpaper
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{60DE4033-9503-48D1-A483-7846BD217CA9}" = ICQ6.5
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = LG CyberLink PowerDVD 7.0
"{6AFCA4E1-9B78-3640-8F72-A7BF33448200}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{6F730513-8688-4C3C-90A3-6B9792CE2EF3}" = Samsung Battery Manager
"{716E0306-8318-4364-8B8F-0CC4E9376BAC}" = MSXML 4.0 SP2 Parser and SDK
"{71A51B59-E7D3-11DB-A386-005056C00008}" = Namuga 1.3M Webcam
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{7B46F9CF-CF60-492E-816E-95EB1A9D1BB4}" = Play Camera
"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec
"{84814E6B-2581-46EC-926A-823BD1C670F6}" = WIDCOMM Bluetooth Software
"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player
"{8E106A57-A17E-431D-B48F-175E42EB9F74}" = imagine digital freedom - Samsung
"{9666C26B-FC71-4F84-B5B7-80DDFE5FAA57}" = LEGO MINDSTORMS Edu NXT - English Language Pack
"{A174D18A-766D-4581-B683-A1D8A5349123}" = LEGO MINDSTORMS Edu NXT Software v2.0
"{A6FDF86A-F541-4E7B-AEA0-8849A2A700D5}" = iTunes
"{A7581D39-EA20-4883-A480-80C21047052B}" = Easy Network Manager
"{A96E97134CA649888820BCDE5E300BBD}" = H.264 Decoder
"{AAC389499AEF40428987B3D30CFC76C9}" = MKV Splitter
"{ABB14904-A11B-4F42-996C-80FD608A0F17}" = Samsung EDS
"{AC76BA86-7AD7-1031-7B44-A81300000003}" = Adobe Reader 8.1.3 - Deutsch
"{ADD5DB49-72CF-11D8-9D75-000129760D75}" = LG CyberLink PowerBackup
"{AEF9DC35ADDF4825B049ACBFD1C6EB37}" = AAC Decoder
"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Plus Web Player
"{B7A0CE06-068E-11D6-97FD-0050BACBF861}" = LG CyberLink PowerProducer
"{BAE68339-B0F6-4D33-9554-5A3DB2DFF5DA}" = User Guide
"{BD723E53-A42C-4702-AA04-1D74A0311590}" = Magic Keyboard
"{D7106E72-D09F-43BD-A0B2-D19D226A2FE8}" = LEGO MINDSTORMS NXT Driver
"{E9AF380B-40FA-4D83-A5C7-A80D9BB8E566}" = LEGO MINDSTORMS NXT Edu Migration Package
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}" = Visual C++ 2008 x86 Runtime - (v9.0.30729)
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01" = Visual C++ 2008 x86 Runtime - v9.0.30729.01
"{F3C1DE9E-5E16-4BA9-B854-7B53A45E3579}" = Cisco Systems VPN Client 5.0.05.0290
"{F4F41D14-E0DD-4FB4-AA09-A14225C769BD}" = Atheros WLAN Client
"7-Zip" = 7-Zip 4.65
"Adobe Flash Player ActiveX" = Adobe Flash Player ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"CCleaner" = CCleaner (remove only)
"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters
"ElsterFormular 11.5.1.4843" = ElsterFormular
"EPSON Printer and Utilities" = EPSON-Drucker-Software
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"HijackThis" = HijackThis 2.0.2
"InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}" = LG Power Tools
"InstallShield_{7B46F9CF-CF60-492E-816E-95EB1A9D1BB4}" = Play Camera
"JDownloader" = JDownloader
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Marvell Miniport Driver" = Marvell Miniport Driver
"MiKTeX 2.7" = MiKTeX 2.7
"Mozilla Firefox (3.6.17)" = Mozilla Firefox (3.6.17)
"Mozilla Thunderbird (3.1.9)" = Mozilla Thunderbird (3.1.9)
"Picasa 3" = Picasa 3
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"Tweak UI 2.10" = Tweak UI
"VLC media player" = VLC media player 1.1.3
"Winamp" = Winamp
"Winamp Toolbar" = Winamp Toolbar
"Windows Media Format Runtime" = Windows Media Format Runtime
"WinEdt_is1" = WinEdt
"xp-AntiSpy" = xp-AntiSpy 3.97-3
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 29.04.2011 14:18:42 | Computer Name = JOHNNY | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung svchost.exe, Version 5.1.2600.5512, fehlgeschlagenes
Modul ntdll.dll, Version 5.1.2600.5512, Fehleradresse 0x00023825.
Error - 29.04.2011 15:52:57 | Computer Name = JOHNNY | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung svchost.exe, Version 5.1.2600.5512, fehlgeschlagenes
Modul ntdll.dll, Version 5.1.2600.5512, Fehleradresse 0x00023825.
Error - 30.04.2011 04:33:18 | Computer Name = JOHNNY | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung svchost.exe, Version 5.1.2600.5512, fehlgeschlagenes
Modul ntdll.dll, Version 5.1.2600.5512, Fehleradresse 0x00023825.
Error - 30.04.2011 05:33:46 | Computer Name = JOHNNY | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung svchost.exe, Version 5.1.2600.5512, fehlgeschlagenes
Modul ntdll.dll, Version 5.1.2600.5512, Fehleradresse 0x00023825.
Error - 30.04.2011 05:48:55 | Computer Name = JOHNNY | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung svchost.exe, Version 5.1.2600.5512, fehlgeschlagenes
Modul ntdll.dll, Version 5.1.2600.5512, Fehleradresse 0x00023825.
Error - 30.04.2011 06:11:35 | Computer Name = JOHNNY | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung svchost.exe, Version 5.1.2600.5512, fehlgeschlagenes
Modul ntdll.dll, Version 5.1.2600.5512, Fehleradresse 0x00023825.
Error - 30.04.2011 07:00:23 | Computer Name = JOHNNY | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung , Version 0.0.0.0, fehlgeschlagenes Modul
unknown, Version 0.0.0.0, Fehleradresse 0x7c933825.
Error - 01.05.2011 10:17:15 | Computer Name = JOHNNY | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung svchost.exe, Version 5.1.2600.5512, fehlgeschlagenes
Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x00022235.
Error - 02.05.2011 07:42:36 | Computer Name = JOHNNY | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung svchost.exe, Version 5.1.2600.5512, fehlgeschlagenes
Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x00022235.
Error - 03.05.2011 02:56:00 | Computer Name = JOHNNY | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung svchost.exe, Version 5.1.2600.5512, fehlgeschlagenes
Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x00022235.
[ System Events ]
Error - 03.05.2011 11:02:47 | Computer Name = JOHNNY | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {A1F4E726-8CF1-11D1-BF92-0060081ED811}
Error - 03.05.2011 11:02:49 | Computer Name = JOHNNY | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {A1F4E726-8CF1-11D1-BF92-0060081ED811}
Error - 03.05.2011 11:04:44 | Computer Name = JOHNNY | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {A1F4E726-8CF1-11D1-BF92-0060081ED811}
Error - 03.05.2011 11:04:45 | Computer Name = JOHNNY | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {A1F4E726-8CF1-11D1-BF92-0060081ED811}
Error - 03.05.2011 11:08:13 | Computer Name = JOHNNY | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {A1F4E726-8CF1-11D1-BF92-0060081ED811}
Error - 03.05.2011 11:08:35 | Computer Name = JOHNNY | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {1BE1F766-5536-11D1-B726-00C04FB926AF}
Error - 03.05.2011 11:09:56 | Computer Name = JOHNNY | Source = sr | ID = 1
Description = Beim Verarbeiten der Datei "" auf Volume "HarddiskVolume2" ist im
Wiederherstellungsfilter der unerwartete Fehler "0xC0000001" aufgetreten. Die Volumeüberwachung
wurde angehalten.
Error - 03.05.2011 11:10:31 | Computer Name = JOHNNY | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {1BE1F766-5536-11D1-B726-00C04FB926AF}
Error - 03.05.2011 11:10:36 | Computer Name = JOHNNY | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {A1F4E726-8CF1-11D1-BF92-0060081ED811}
Error - 03.05.2011 11:11:03 | Computer Name = JOHNNY | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
Fips intelppm
< End of report >
Code:
ATTFilter
Und hier noch der Malwarebyte Log aus dem abgesicherten Modus. Irgendwie sind die anderen von dort aus nicht verfügbar, aber falls die benötigt werden, kann ich sie auch noch nachreichen!.
Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes : Free anti-malware, anti-virus and spyware removal download
Database version: 6499
Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 6.0.2900.5512
03.05.2011 16:35:47
mbam-log-2011-05-03 (16-35-47).txt
Scan type: Full scan (C:\|D:\|)
Objects scanned: 259567
Time elapsed: 26 minute(s), 29 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 1
Registry Data Items Infected: 0
Folders Infected: 1
Files Infected: 8
Memory Processes Infected:
(No malicious items detected)
Memory Modules Infected:
(No malicious items detected)
Registry Keys Infected:
(No malicious items detected)
Registry Values Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\conhost (Backdoor.Cycbot.Gen) -> Value: conhost -> Quarantined and deleted successfully.
Registry Data Items Infected:
(No malicious items detected)
Folders Infected:
c:\recycle.bin (Trojan.Spyeyes) -> Delete on reboot.
Files Infected:
c:\programme\internet explorer\conhost.exe (Backdoor.Cycbot.Gen) -> Quarantined and deleted successfully.
c:\programme\windows nt\dwm.exe (Backdoor.Cycbot.Gen) -> Quarantined and deleted successfully.
c:\WINDOWS\Temp\csrss.exe (Backdoor.Cycbot.Gen) -> Quarantined and deleted successfully.
c:\WINDOWS\Temp\~TM15258.TMP (Heuristics.Shuriken) -> Quarantined and deleted successfully.
c:\WINDOWS\Temp\~TM2E.tmp (Backdoor.Cycbot.Gen) -> Quarantined and deleted successfully.
c:\WINDOWS\Temp\~TM2F.tmp (Heuristics.Shuriken) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\networkservice\anwendungsdaten\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.
c:\recycle.bin\recycle.bin.exe (Trojan.SpyEyes) -> Quarantined and deleted successfully.
Code:
ATTFilter Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Database version: 6499
Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 6.0.2900.5512
03.05.2011 17:32:22
mbam-log-2011-05-03 (17-32-22).txt
Scan type: Quick scan
Objects scanned: 147415
Time elapsed: 3 minute(s), 8 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 1
Files Infected: 1
Memory Processes Infected:
(No malicious items detected)
Memory Modules Infected:
(No malicious items detected)
Registry Keys Infected:
(No malicious items detected)
Registry Values Infected:
(No malicious items detected)
Registry Data Items Infected:
(No malicious items detected)
Folders Infected:
c:\recycle.bin (Trojan.Spyeyes) -> Delete on reboot.
Files Infected:
c:\recycle.bin\recycle.bin.exe (Trojan.SpyEyes) -> Quarantined and deleted successfully.
Ich hoffe ich habe nichts vergessen zu erwähnen. Vielen Dank schonmal im Voraus. Gruß Yariel |
|
03.05.2011, 17:26
| #2 |
| /// Malware-holic   | Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere poste mal bitte alle Malwarebytes logs.
__________________machst du onlinebanking einkäufe oder sonst was wichtiges mit diesem gerät? bitte erstelle und poste ein combofix log. Ein Leitfaden und Tutorium zur Nutzung von ComboFix
__________________ |
|
03.05.2011, 17:50
| #3 |
| | Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere Ich hab eben wieder im normalen Modus gestartet, prompt hat mich wieder MS Removal tools erwartet... malwarebytes reagierte nicht (vermutlich vom Ms Removal Tool geblockt), weswegen ich auch nicht auf die Logs zugreifen konnte. Kommt man noch auf nem andern Weg an die ran?
__________________Combofix logs werden gerade erstellt. Was die Frage betrifft, hab über den PC regelmäßig auf Amazon geshoppt und zusätzlich meine komplette Uni-Verwaltung darüber abgewickelt... Gruß |
|
03.05.2011, 17:57
| #4 |
| /// Malware-holic | Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere ok wir machen das system soweit flott das du daten sichern kannst. danach muss neu aufgesetzt und abgesichert werden. man kann nicht für ein sauberes system garantieren deswegen ist dies nötig, wenn du nicht eines tages erleben willst, wie jemand in deinem namen shoppen geht :-(
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
03.05.2011, 18:07
| #5 |
| | Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere das habe ich leider schon befürchtet, nachdem ich ein paar Sachen über die Dinger gelesen hab, die ich mir da angelacht hab... Also der Combofix log ist fertig, der Pc hat sich hierbei automatisch in den normalen Modus neu gestartet, diesmal is der MS Removal Tool nicht da, ich kann also auf die Logs zugreifen: Code:
ATTFilter ComboFix 11-05-02.04 - Administrator 03.05.2011 18:45:28.1.2 - x86 NETWORK
ausgeführt von:: c:\dokumente und einstellungen\Administrator\Desktop\ComboFix.exe
.
ADS - WINDOWS: deleted 120 bytes in 1 streams.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\pP28604IfHnJ28604
c:\dokumente und einstellungen\All Users\Anwendungsdaten\pP28604IfHnJ28604\pP28604IfHnJ28604
c:\dokumente und einstellungen\All Users\Anwendungsdaten\pP28604IfHnJ28604\pP28604IfHnJ28604.exe
c:\dokumente und einstellungen\Johannes\Anwendungsdaten\Adobe\plugs
c:\dokumente und einstellungen\Johannes\Anwendungsdaten\Adobe\shed
C:\Microsoft
c:\windows\daemon.dll
.
Infizierte Kopie von c:\windows\system32\Drivers\atapi.sys wurde gefunden und desinfiziert
Kopie von - c:\windows\system32\ReinstallBackups\0003\DriverFiles\i386\atapi.sys wurde wiederhergestellt
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-04-03 bis 2011-05-03 ))))))))))))))))))))))))))))))
.
.
2011-05-03 15:37 . 2011-05-03 15:37 -------- d-s---w- c:\dokumente und einstellungen\LocalService\UserData
2011-05-03 14:06 . 2011-05-03 14:06 148992 ----a-w- c:\windows\system32\null0.6680923499389645.exe
2011-05-03 13:55 . 2011-05-03 13:55 -------- d-----w- c:\dokumente und einstellungen\Administrator
2011-04-30 11:52 . 2011-04-30 11:52 -------- d-----w- c:\dokumente und einstellungen\NetworkService\Eigene Dateien
2011-04-30 11:45 . 2010-12-09 15:13 2195072 -c----w- c:\windows\system32\dllcache\ntoskrnl.exe
2011-04-30 11:45 . 2010-12-09 15:13 2029568 -c----w- c:\windows\system32\dllcache\ntkrpamp.exe
2011-04-30 11:45 . 2010-12-09 15:13 2151424 -c----w- c:\windows\system32\dllcache\ntkrnlmp.exe
2011-04-30 11:45 . 2010-12-09 15:13 2071680 -c----w- c:\windows\system32\dllcache\ntkrnlpa.exe
2011-04-30 10:21 . 2011-02-17 13:18 455936 -c----w- c:\windows\system32\dllcache\mrxsmb.sys
2011-04-30 10:20 . 2010-02-12 10:03 293376 ------w- c:\windows\system32\browserchoice.exe
2011-04-27 10:38 . 2011-04-27 10:38 -------- d-s---w- c:\dokumente und einstellungen\NetworkService\UserData
2011-04-27 10:37 . 2011-04-30 11:52 -------- d-----w- c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Adobe
2011-04-13 12:36 . 2011-04-13 12:36 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-04-27 12:16 . 2009-02-12 19:35 26624 ----a-w- c:\windows\system32\userinit.exe
2011-03-07 05:33 . 2009-02-12 11:55 692736 ----a-w- c:\windows\system32\inetcomm.dll
2011-03-04 06:44 . 2009-02-12 19:35 434176 ----a-w- c:\windows\system32\vbscript.dll
2011-03-03 13:53 . 2009-02-12 19:35 1858048 ----a-w- c:\windows\system32\win32k.sys
2011-02-17 13:51 . 2009-02-12 19:35 672768 ----a-w- c:\windows\system32\wininet.dll
2011-02-17 13:51 . 2009-02-12 19:35 61952 ----a-w- c:\windows\system32\tdc.ocx
2011-02-17 13:51 . 2009-02-12 19:35 81920 ----a-w- c:\windows\system32\ieencode.dll
2011-02-17 13:50 . 2009-02-12 19:35 371200 ----a-w- c:\windows\system32\html.iec
2011-02-17 13:18 . 2009-02-12 19:35 455936 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2011-02-17 13:18 . 2009-02-12 19:35 357888 ----a-w- c:\windows\system32\drivers\srv.sys
2011-02-17 12:54 . 2010-08-13 16:44 5632 ----a-w- c:\windows\system32\xpsp4res.dll
2011-02-15 12:56 . 2009-02-12 19:35 290432 ----a-w- c:\windows\system32\atmfd.dll
2011-02-09 13:53 . 2009-02-12 19:35 270848 ----a-w- c:\windows\system32\sbe.dll
2011-02-09 13:53 . 2009-02-12 19:35 186880 ----a-w- c:\windows\system32\encdec.dll
2011-02-08 13:33 . 2009-02-12 19:35 978944 ----a-w- c:\windows\system32\mfc42.dll
2011-02-08 13:33 . 2009-02-12 19:35 974848 ----a-w- c:\windows\system32\mfc42u.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2008-08-26 16851456]
"EDS"="c:\programme\Samsung\Samsung EDS\EDSAgent.exe" [2007-12-20 659456]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-28 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-28 166424]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-28 137752]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2008-08-28 1044480]
"DMHotKey"="c:\programme\Samsung\Easy Display Manager\DMLoader.exe" [2006-12-27 466944]
"BatteryManager"="c:\programme\Samsung\Samsung Battery Manager\BatteryManager.exe" [2008-10-20 2768896]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2009-11-10 417792]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^BTTray.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk
backup=c:\windows\pss\BTTray.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^VPN Client.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\VPN Client.lnk
backup=c:\windows\pss\VPN Client.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SamsungWInClon]
c:\programme\Samsung\Samsung Recovery Solution III\WCScheduler [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2008-10-14 23:04 39792 ----a-w- c:\programme\Adobe\Reader 8.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools-1033]
2004-08-22 15:05 81920 ----a-w- d:\programme\Daemon-Tools\daemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EPSON Stylus CX3600 Series]
2004-03-04 03:00 98304 ----a-w- c:\windows\system32\spool\drivers\w32x86\3\E_FATI9BE.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2009-11-12 16:33 141600 ----a-w- d:\programme\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]
2007-01-08 20:17 52256 ----a-w- d:\programme\CyberLink\PowerDVD\Language\Language.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MagicKeyboard]
2006-05-14 18:00 151552 ----a-w- c:\programme\Samsung\MagicKBD\PreMKbd.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
2007-03-14 19:01 71216 ----a-w- d:\programme\CyberLink\PowerDVD\PDVDServ.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-02-12 12:01 36972 ----a-w- c:\programme\Java\jre1.5.0\bin\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UpdatePSTShortCut]
2009-04-07 13:13 210216 ----a-w- d:\programme\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"d:\\Programme\\ICQ\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"d:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=
.
R0 d347bus;d347bus;c:\windows\system32\drivers\d347bus.sys [23.06.2009 17:34 155136]
R0 d347prt;d347prt;c:\windows\system32\drivers\d347prt.sys [23.06.2009 17:34 5248]
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [09.09.2009 18:09 64288]
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [06.09.2009 11:46 721904]
R2 DOSMEMIO;MEMIO;c:\windows\system32\MEMIO.SYS [12.02.2009 14:01 4300]
R2 yksvc;Marvell Yukon Service;RUNDLL32.EXE ykx32mpcoinst,serviceStartProc --> RUNDLL32.EXE ykx32mpcoinst,serviceStartProc [?]
R3 DNSeFilter;DNSeFilter;c:\windows\system32\drivers\SamsungEDS.SYS [14.01.2008 20:01 30208]
R3 VMC326;Vimicro Camera Service VMC326;c:\windows\system32\drivers\VMC326.sys [12.02.2009 14:05 238464]
S3 FANTOM;LEGO MINDSTORMS NXT Driver;c:\windows\system32\drivers\fantom.sys [09.11.2007 12:42 39424]
S3 Lavasoft Kernexplorer;Lavasoft helper driver;\??\c:\programme\Lavasoft\Ad-Aware\KernExplorer.sys --> c:\programme\Lavasoft\Ad-Aware\KernExplorer.sys [?]
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{131adce5-600d-11de-a772-001377f35e64}]
\Shell\AutoRun\command - f:\0data\cbs.exe
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ecca172c-df58-11df-aa4d-00234efa3e79}]
\Shell\AutoRun\command - F:\Install_Nokia_Ovi_Suite.exe
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ecca172e-df58-11df-aa4d-00234efa3e79}]
\Shell\AutoRun\command - F:\NokiaPCIA_Autorun.exe
.
Inhalt des "geplante Tasks" Ordners
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com/ig/redirectdomain?brand=SMSN&bmod=SMSN
mStart Page = hxxp://www.google.com/ig/redirectdomain?brand=SMSN&bmod=SMSN
uInternet Connection Wizard,ShellNext = hxxp://www.google.com/ig/redirectdomain?brand=SMSN&bmod=SMSN
uInternet Settings,ProxyServer = http=127.0.0.1:52283
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &Winamp Search - c:\dokumente und einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Senden an &Bluetooth-Gerät... - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Senden an Bluetooth - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
FF - ProfilePath - c:\dokumente und einstellungen\Johannes\Anwendungsdaten\Mozilla\Firefox\Profiles\xrvgx671.default\
FF - prefs.js: browser.startup.homepage - www.google.de/news
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
FF - Ext: Zynga Community Toolbar: {7b13ec3e-999a-4b70-b9cb-2617b8323822} - %profile%\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}
FF - Ext: XULRunner: {A64DE312-AB79-4C74-AD20-3A495AE05191} - c:\dokumente und einstellungen\Johannes\Lokale Einstellungen\Anwendungsdaten\{A64DE312-AB79-4C74-AD20-3A495AE05191}
FF - Ext: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKU-Default-Run-portwexexe.exe - c:\portwexexe\portwexexe.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-05-03 18:54
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, hxxp://www.gmer.net
Windows 5.1.2600 Disk: WDC_WD1600BEVT-35ZCT1 rev.11.01A11 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
.
device: opened successfully
user: MBR read successfully
error: Read Ein an das System angeschlossenes Gerät funktioniert nicht.
kernel: MBR read successfully
detected disk devices:
detected hooks:
\Driver\atapi DriverStartIo -> 0x89A5057B
user & kernel MBR OK
.
**************************************************************************
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\programme\Bonjour\mDNSResponder.exe
d:\programme\Cisco VPN Client\cvpnd.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\CyberLink\Shared Files\RichVideo.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\RUNDLL32.EXE
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\igfxsrvc.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-05-03 18:57:55 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2011-05-03 16:57
.
Vor Suchlauf: 8 Verzeichnis(se), 18.618.462.208 Bytes frei
Nach Suchlauf: 8 Verzeichnis(se), 16.459.276.288 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 6A9F78FC95DB983203961CD3A0AEA557
Malware Bytes: Code:
ATTFilter Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Datenbank Version: 6455
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512
27.04.2011 12:43:34
mbam-log-2011-04-27 (12-43-34).txt
Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 135358
Laufzeit: 3 Minute(n), 51 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 9
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Trojan.Downloader) -> Quarantined and deleted successfully.
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
c:\recycle.bin (Trojan.Spyeyes) -> Delete on reboot.
Infizierte Dateien:
c:\recycle.bin\recycle.bin.exe (Trojan.SpyEyes) -> Quarantined and deleted successfully.
c:\recycle.bin\config.bin (Trojan.Spyeyes) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\Johannes\lokale einstellungen\Temp\mnwxaoecsr.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\Johannes\lokale einstellungen\Temp\Jwc.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\Johannes\lokale einstellungen\Temp\Jwb.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\null0.8880497973876145.exe (Trojan.FakeMS.VGen) -> Quarantined and deleted successfully.
c:\WINDOWS\Temp\jar_cache6065237839544185505.tmp (Trojan.FakeMS.VGen) -> Delete on reboot.
c:\WINDOWS\Temp\jar_cache1098585585153392015.tmp (Trojan.FakeMS.VGen) -> Delete on reboot.
c:\WINDOWS\Temp\gphf\setup.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
Code:
ATTFilter Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Datenbank Version: 6462
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512
28.04.2011 14:11:04
mbam-log-2011-04-28 (14-11-04).txt
Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 135226
Laufzeit: 3 Minute(n), 6 Sekunde(n)
Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 3
Infizierte Speicherprozesse:
c:\WINDOWS\Temp\yrti\setup.exe (Spyware.Passwords.XGen) -> 3916 -> Unloaded process successfully.
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AMService (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
c:\recycle.bin (Trojan.Spyeyes) -> Delete on reboot.
Infizierte Dateien:
c:\WINDOWS\Temp\yrti\setup.exe (Spyware.Passwords.XGen) -> Delete on reboot.
c:\recycle.bin\recycle.bin.exe (Trojan.SpyEyes) -> Quarantined and deleted successfully.
c:\recycle.bin\config.bin (Trojan.Spyeyes) -> Quarantined and deleted successfully.
Code:
ATTFilter Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Datenbank Version: 6474
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512
30.04.2011 14:45:09
mbam-log-2011-04-30 (14-45-09).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 229659
Laufzeit: 1 Stunde(n), 1 Minute(n), 34 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 2
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
c:\recycle.bin (Trojan.Spyeyes) -> Delete on reboot.
Infizierte Dateien:
c:\recycle.bin\recycle.bin.exe (Trojan.SpyEyes) -> Quarantined and deleted successfully.
c:\recycle.bin\config.bin (Trojan.Spyeyes) -> Quarantined and deleted successfully.
Code:
ATTFilter Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Datenbank Version: 6474
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512
02.05.2011 20:37:35
mbam-log-2011-05-02 (20-37-35).txt
Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 136007
Laufzeit: 2 Minute(n), 54 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\4E3E0230AEBB4E96 (Trojan.SpyEyes) -> Value: 4E3E0230AEBB4E96 -> Quarantined and deleted successfully.
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Gruß |
|
03.05.2011, 18:11
| #6 |
| /// Malware-holic | Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere du hast zusätzlich sogar noch ein tdss rootkit. das wäre schon der zweite grund platt zu machen. beginne mit der daten sicherung. - instalationsdateien, musik, bilder dokumente. emails gehen auch. keine keygens oder sonstige dateien die du aus illegalen quellen haben könntest. frage: nutzt du ne recovery cd, windows cd oder recovery partition. weist du, wie das mit dem formatieren funktioniert oder benötigst du eine anleitung dazu. wie man das system dann absichert, erkläre ich, wie gesagt.
__________________ --> Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere |
|
03.05.2011, 18:26
| #7 |
| | Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere muh das wird ja immer besser... zur datensicherung hab ich ne frage, kann ich das zeug auf ne externe festplatte machen? oder geht das zb nur auf dvd/cd, weil hab mal gelesen, dass manche von den fiesen schweinen auch da irgendwas hinstecken können und dann irgendwann wieder ins system einschleusen. keygens oder so hab ich eigentlich gar keine. hatte vor, mir dann komplett neu windows 7 draufzumachen, per windows cd. hab allerdings noch nie alleine windows neu aufgesetzt, also bräuchte ich schon ne anleitung wie ich das am besten mache. danke dir schonmal für deine hilfe =) gruß |
|
03.05.2011, 19:10
| #8 |
| /// Malware-holic | Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere das mit den keygens nicht falsch verstehen, das ist keine behauptung die ich aufstelle weil ich dir was unterstellen will, sondern nur ein hinweis. du kannst auf dvds sichern, falls es aber zu viel ist. Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de autorun aus, und dann platte anschließen.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
03.05.2011, 19:25
| #9 |
| | Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere autorun is bei mir immer aus, aber die platte war auch dran als das problem aufgetreten ist, ist es also möglich, dass sie infiziert ist? gibts ne möglichkeit das mit sicherheit zu überprüfen? nene hab ich nich falsch verstanden Gruß |
|
03.05.2011, 19:32
| #10 |
| /// Malware-holic | Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere wenn autorun aus ist passt das. wir prüfen die platte aber auf dem neuen sysem nach absicherungsmaßnamen.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
03.05.2011, 19:37
| #11 |
| | Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere gut dann werd ich mal sichern, dauert vermutlich :> ich meld mich wenn alles auf der platte ist |
|
03.05.2011, 19:55
| #12 |
| /// Malware-holic | Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere gut. bin heut net mehr so lang online, also dann morgen
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
03.05.2011, 20:06
| #13 |
| | Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere alles klar, dann bis morgen, gute nacht |
|
04.05.2011, 09:10
| #14 |
| | Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere ok nun ist alles gesichert, bin bereit für den nächsten schritt  |
|
04.05.2011, 17:36
| #15 |
| /// Malware-holic | Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere nutzt du eine recovery cd, recovery partition oder windows cd? weist du wie das mit dem formatieren abläuft oder benötigst du da auch ne anleitung?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
| Themen zu Trojan Spyeyes (kommt immer wieder), MS Removal Tool und diverse weitere |
| 0x00000001, 0xc0000001, 7-zip, ad-aware, alternate, backdoor.cycbot.gen, besitzer, bho, bonjour, cisco vpn, email, error, firefox, flash player, google, heuristics.shuriken, hijack, hijackthis, home, homepage, jdownloader, kommt immer wieder, location, logfile, mozilla, mozilla thunderbird, national, ntdll.dll, oldtimer, picasa, plug-in, pop ups, problem, realtek, recycle.bin, registry, scan, searchplugins, security, shell32.dll, shortcut, software, sptd.sys, spyeyes, spyware, starten, svchost.exe, trojaner |
Linear-Darstellung
