| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Beschädigter Festplatten-Cluster - TR/Kazy.mekml.1Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
07.05.2011, 00:37
| #1 |
| |  Beschädigter Festplatten-Cluster - TR/Kazy.mekml.1 So, zweiter Versuch...hatte meinen Post eben schon mal fast fertig, da ging der Laptop einfach aus. Bin über Google auf die Seite aufmerksam geworden und habe auch schon ein wenig hier herum gelesen, aber leider recht wenig verstanden, weil ich in Sachen Computer eine echte Analphabetin bin. Komme nur gut klar, wenn alles läuft und stehe schon beim kleinsten Problem vor einem großen Problem. Also fange ich mal ganz neu hier an, auch wenn ich das eine oder andere Symptom schon in anderen Beiträgen entdeckt habe. Aber entsprechend der Forums-Regeln schildere ich mein Problem mal separat. Also, mit folgenden Problemen sehe ich mich seit vorhin konfrontiert: - Antivir kann nicht durch laufen - Meldung: Trojaner TR/Kazy.mekml.1 (Was klicke ich da an? Quarantäne? Löschen? Umbenennen? Zugriff verweigern? Ignorieren?) - Meldung: Beschädigte Festplatten-Cluster gefunden. Private Daten sind in Gefahr - Meldung: Windows konnte alle Daten für die Datei \\System32\\496A8300 nicht speichern. Daten verloren. Dieser Fehler kann durch einen Ausfall der Hardware verursacht werden (Abbrechen -> Laptop geht aus, Wiederholen -> noch nicht ausprobiert, Weiter -> Laptop geht aus) - Meldung: Windows findet keinen Speicherplatz auf der Festplatte - Meldung: RAM-Speicher Nutzung kritisch hoch. RAM-Speicher gescheitert - mein Desktophintergrund ist schwarz und die Icons sind weg - wenn ich auf Start klicke, werden mir keine Programme oder Ordner angezeigt; beim Windows Explorer sind die Ordner ebenfalls leer Ich hoffe, ich konnte euch genug Informationen geben, damit ihr mir helfen könnt. Schon mal ein ganz großes DANKESCHÖN im Voraus. LG Edit: Hier vllt schon mal eine kleine Ergänzung: Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6523 Windows 6.1.7600 Internet Explorer 9.0.8112.16421 07.05.2011 02:03:49 mbam-log-2011-05-07 (02-03-49).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 148590 Laufzeit: 5 Minute(n), 29 Sekunde(n) Infizierte Speicherprozesse: 1 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 2 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 1 Infizierte Dateien: 4 Infizierte Speicherprozesse: c:\programdata\jqxcxynvehsdcbr.exe (Trojan.FakeAlert) -> 3492 -> Unloaded process successfully. Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\JqXcXynVehsDcBr (Trojan.FakeAlert) -> Value: JqXcXynVehsDcBr -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Value: Load -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: c:\Users\Lisa\AppData\Roaming\microsoft\Windows\start menu\Programs\windows recovery (Trojan.FakeAV) -> Quarantined and deleted successfully. Infizierte Dateien: c:\programdata\jqxcxynvehsdcbr.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\Users\Lisa\Desktop\windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully. c:\Users\Lisa\AppData\Roaming\microsoft\Windows\start menu\Programs\windows recovery\uninstall windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully. c:\Users\Lisa\AppData\Roaming\microsoft\Windows\start menu\Programs\windows recovery\windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully. Geändert von lieselotte83 (07.05.2011 um 01:06 Uhr) |
|
07.05.2011, 09:16
| #2 |
| | Beschädigter Festplatten-Cluster - TR/Kazy.mekml.1 Huhu...
__________________...nachdem Malwarebytes durchgelaufen ist und die gefundenen Dateien entfernt wurden, geht auch Antivir wieder...das hier ist das Logfile des Scans Avira AntiVir Personal Erstellungsdatum der Reportdatei: Samstag, 7. Mai 2011 02:13 Es wird nach 2695179 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows Vista Windowsversion : (plain) [6.1.7600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : LISA-PC Versionsinformationen: BUILD.DAT : 9.0.0.429 21701 Bytes 06.10.2010 09:59:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 10:26:28 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 22:31:47 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 21:28:12 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 20:59:13 VBASE004.VDF : 7.11.5.226 2048 Bytes 07.04.2011 20:59:13 VBASE005.VDF : 7.11.5.227 2048 Bytes 07.04.2011 20:59:13 VBASE006.VDF : 7.11.5.228 2048 Bytes 07.04.2011 20:59:13 VBASE007.VDF : 7.11.5.229 2048 Bytes 07.04.2011 20:59:13 VBASE008.VDF : 7.11.5.230 2048 Bytes 07.04.2011 20:59:13 VBASE009.VDF : 7.11.5.231 2048 Bytes 07.04.2011 20:59:13 VBASE010.VDF : 7.11.5.232 2048 Bytes 07.04.2011 20:59:13 VBASE011.VDF : 7.11.5.233 2048 Bytes 07.04.2011 20:59:13 VBASE012.VDF : 7.11.5.234 2048 Bytes 07.04.2011 20:59:14 VBASE013.VDF : 7.11.6.28 158208 Bytes 11.04.2011 12:19:49 VBASE014.VDF : 7.11.6.74 116224 Bytes 13.04.2011 13:04:34 VBASE015.VDF : 7.11.6.113 137728 Bytes 14.04.2011 13:04:51 VBASE016.VDF : 7.11.6.150 146944 Bytes 18.04.2011 13:40:31 VBASE017.VDF : 7.11.6.192 138240 Bytes 20.04.2011 21:06:31 VBASE018.VDF : 7.11.6.237 156160 Bytes 22.04.2011 21:07:23 VBASE019.VDF : 7.11.7.45 427520 Bytes 27.04.2011 20:58:23 VBASE020.VDF : 7.11.7.64 192000 Bytes 28.04.2011 20:57:54 VBASE021.VDF : 7.11.7.97 182272 Bytes 02.05.2011 12:29:19 VBASE022.VDF : 7.11.7.127 467968 Bytes 04.05.2011 12:29:53 VBASE023.VDF : 7.11.7.138 2048 Bytes 04.05.2011 12:29:53 VBASE024.VDF : 7.11.7.169 126464 Bytes 06.05.2011 22:22:30 VBASE025.VDF : 7.11.7.170 2048 Bytes 06.05.2011 22:22:30 VBASE026.VDF : 7.11.7.171 2048 Bytes 06.05.2011 22:22:30 VBASE027.VDF : 7.11.7.172 2048 Bytes 06.05.2011 22:22:30 VBASE028.VDF : 7.11.7.173 2048 Bytes 06.05.2011 22:22:30 VBASE029.VDF : 7.11.7.174 2048 Bytes 06.05.2011 22:22:30 VBASE030.VDF : 7.11.7.175 2048 Bytes 06.05.2011 22:22:30 VBASE031.VDF : 7.11.7.176 2048 Bytes 06.05.2011 22:22:30 Engineversion : 8.2.4.228 AEVDF.DLL : 8.1.2.1 106868 Bytes 30.07.2010 10:53:14 AESCRIPT.DLL : 8.1.3.61 1253754 Bytes 05.05.2011 12:29:59 AESCN.DLL : 8.1.7.2 127349 Bytes 23.11.2010 07:42:04 AESBX.DLL : 8.1.3.2 254324 Bytes 23.11.2010 07:42:06 AERDL.DLL : 8.1.9.9 639347 Bytes 26.03.2011 07:31:12 AEPACK.DLL : 8.2.6.0 549237 Bytes 08.04.2011 20:59:21 AEOFFICE.DLL : 8.1.1.22 205178 Bytes 05.05.2011 12:29:53 AEHEUR.DLL : 8.1.2.113 3494263 Bytes 05.05.2011 12:29:52 AEHELP.DLL : 8.1.16.1 246134 Bytes 03.02.2011 22:15:43 AEGEN.DLL : 8.1.5.4 397684 Bytes 04.04.2011 20:49:12 AEEMU.DLL : 8.1.3.0 393589 Bytes 23.11.2010 07:41:58 AECORE.DLL : 8.1.20.2 196982 Bytes 08.04.2011 20:59:15 AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 20:29:06 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56 AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 14:13:59 AVREP.DLL : 10.0.0.9 174120 Bytes 04.03.2011 22:35:29 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04 AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17 RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 11:19:29 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\program files\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Samstag, 7. Mai 2011 02:13 Der Suchlauf nach versteckten Objekten wird begonnen. Es wurden '33452' Objekte überprüft, '0' versteckte Objekte wurden gefunden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'jucheck.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ielowutil.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'VSSVC.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sppsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WmiPrvSE.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wlcomm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PCCompanion.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LXCZbmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPHelper.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LXCZbmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winampa.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TrustedInstaller.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WCScheduler.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EasySpeedUpManager.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SSCKbdHk.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SUPBackGround.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dmhkcore.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSVCM.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSVC.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlwriter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlbrowser.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SeaPort.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SupServ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NBService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lxczcoms.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BcmSqlStartupSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '77' Prozesse mit '77' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '30' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. Beginne mit der Suche in 'D:\' Ende des Suchlaufs: Samstag, 7. Mai 2011 02:49 Benötigte Zeit: 35:37 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 20017 Verzeichnisse wurden überprüft 340356 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 2 Dateien konnten nicht durchsucht werden 340354 Dateien ohne Befall 1941 Archive wurden durchsucht 2 Warnungen 2 Hinweise 33452 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Und da man das ja offenbar auch machen muss, hab ich OTL durchlaufen lassen...dabei kam Folgendes raus:OTL Logfile: Code:
ATTFilter OTL logfile created on: 5/7/2011 9:59:43 AM - Run 1 OTL by OldTimer - Version 3.2.22.3 Folder = C:\Users\Lisa\Downloads Home Premium Edition (Version = 6.1.7600) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 00000409 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3.00 Gb Total Physical Memory | 2.00 Gb Available Physical Memory | 64.00% Memory free 6.00 Gb Paging File | 5.00 Gb Available in Paging File | 79.00% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Program Files Drive C: | 225.33 Gb Total Space | 178.56 Gb Free Space | 79.24% Space Free | Partition Type: NTFS Drive D: | 225.33 Gb Total Space | 225.24 Gb Free Space | 99.96% Space Free | Partition Type: NTFS Computer Name: LISA-PC | User Name: Lisa | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Users\Lisa\Downloads\OTL.exe (OldTimer Tools) PRC - C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Program Files\ICQ7.4\ICQ.exe (ICQ, LLC.) PRC - C:\Windows\explorer.exe (Microsoft Corporation) PRC - C:\Program Files\Microsoft\BingBar\SeaPort.EXE (Microsoft Corporation) PRC - C:\Program Files\DivX\DivX Update\DivXUpdate.exe () PRC - C:\Program Files\ICQ6Toolbar\ICQ Service.exe () PRC - C:\Program Files\Common Files\Java\Java Update\jucheck.exe (Sun Microsystems, Inc.) PRC - C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe (Samsung Electronics Co., Ltd.) PRC - C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe (SAMSUNG Electronics) PRC - C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe (Samsung Electronics Co., Ltd.) PRC - C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe (SEC) PRC - C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe (Nero AG) PRC - C:\Windows\System32\taskhost.exe (Microsoft Corporation) PRC - C:\Program Files\Winamp\winampa.exe () PRC - C:\Program Files\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe (Sony Ericsson Mobile Communications AB) PRC - C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe () PRC - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe (Microsoft Corporation) PRC - C:\Program Files\Lexmark 1200 Series\LXCZbmgr.exe (Lexmark International, Inc.) PRC - C:\Program Files\Lexmark 1200 Series\lxczbmon.exe (Lexmark International, Inc.) PRC - C:\Windows\System32\lxczcoms.exe ( ) ========== Modules (SafeList) ========== MOD - C:\Users\Lisa\Downloads\OTL.exe (OldTimer Tools) MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd\comctl32.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (BBSvc) -- C:\Program Files\Microsoft\BingBar\BBSvc.EXE (Microsoft Corporation.) SRV - (SeaPort) -- C:\Program Files\Microsoft\BingBar\SeaPort.EXE (Microsoft Corporation) SRV - (ICQ Service) -- C:\Program Files\ICQ6Toolbar\ICQ Service.exe () SRV - (AntiVirService) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (Nero BackItUp Scheduler 4.0) -- C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe (Nero AG) SRV - (SensrSvc) -- C:\Windows\System32\sensrsvc.dll (Microsoft Corporation) SRV - (WinDefend) -- C:\Program Files\Windows Defender\mpsvc.dll (Microsoft Corporation) SRV - (AntiVirSchedulerService) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (OMSI download service) -- C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe () SRV - (BcmSqlStartupSvc) -- C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe (Microsoft Corporation) SRV - (lxcz_device) -- C:\windows\System32\lxczcoms.exe ( ) ========== Driver Services (SafeList) ========== DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH) DRV - (athr) -- C:\Windows\System32\drivers\athr.sys (Atheros Communications, Inc.) DRV - (nvlddmkm) -- C:\Windows\System32\drivers\nvlddmkm.sys (NVIDIA Corporation) DRV - (WinUsb) -- C:\Windows\System32\drivers\winusb.sys (Microsoft Corporation) DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH) DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH) DRV - (s1018mdm) -- C:\Windows\System32\drivers\s1018mdm.sys (MCCI Corporation) DRV - (s1018unic) Sony Ericsson Device 1018 USB Ethernet Emulation (WDM) -- C:\Windows\System32\drivers\s1018unic.sys (MCCI Corporation) DRV - (s1018mgmt) Sony Ericsson Device 1018 USB WMC Device Management Drivers (WDM) -- C:\Windows\System32\drivers\s1018mgmt.sys (MCCI Corporation) DRV - (s1018obex) -- C:\Windows\System32\drivers\s1018obex.sys (MCCI Corporation) DRV - (s1018bus) Sony Ericsson Device 1018 driver (WDM) -- C:\Windows\System32\drivers\s1018bus.sys (MCCI Corporation) DRV - (s1018nd5) Sony Ericsson Device 1018 USB Ethernet Emulation (NDIS) -- C:\Windows\System32\drivers\s1018nd5.sys (MCCI Corporation) DRV - (s1018mdfl) -- C:\Windows\System32\drivers\s1018mdfl.sys (MCCI Corporation) DRV - (avgio) -- C:\Program Files\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=smsn&bmod=smsn IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/ IE - HKCU\..\URLSearchHook: - Reg Error: Key error. File not found IE - HKCU\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll (ICQ) IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:49212 ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "ICQ Search" FF - prefs.js..browser.search.selectedEngine: "Google" FF - prefs.js..browser.startup.homepage: "hxxp://www.facebook.com/" FF - prefs.js..extensions.enabledItems: firefox@tvunetworks.com:2 FF - prefs.js..extensions.enabledItems: 5 FF - prefs.js..extensions.enabledItems: 2 FF - prefs.js..extensions.enabledItems: 2 FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:5.0.0.6906 FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:1.1.6 FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1 FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.9&q=" FF - prefs.js..network.proxy.type: 1 FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011/04/29 14:01:17 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011/03/23 09:41:59 | 000,000,000 | ---D | M] [2009/12/13 09:57:55 | 000,000,000 | -H-D | M] (No name found) -- C:\Users\Lisa\AppData\Roaming\mozilla\Extensions [2011/03/31 13:52:18 | 000,000,000 | -H-D | M] (No name found) -- C:\Users\Lisa\AppData\Roaming\mozilla\Firefox\Profiles\j8cvxaz8.default\extensions [2011/03/31 13:52:19 | 000,000,000 | -H-D | M] ("ICQ Toolbar") -- C:\Users\Lisa\AppData\Roaming\mozilla\Firefox\Profiles\j8cvxaz8.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} [2010/08/01 19:59:50 | 000,000,000 | -H-D | M] ("DVDVideoSoft Menu") -- C:\Users\Lisa\AppData\Roaming\mozilla\Firefox\Profiles\j8cvxaz8.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2010/03/09 21:53:03 | 000,000,000 | -H-D | M] (TVU Web Player) -- C:\Users\Lisa\AppData\Roaming\mozilla\Firefox\Profiles\j8cvxaz8.default\extensions\firefox@tvunetworks.com [2011/05/02 19:52:28 | 000,000,950 | -H-- | M] () -- C:\Users\Lisa\AppData\Roaming\Mozilla\Firefox\Profiles\j8cvxaz8.default\searchplugins\icqplugin-1.xml [2011/03/22 09:41:46 | 000,000,950 | -H-- | M] () -- C:\Users\Lisa\AppData\Roaming\Mozilla\Firefox\Profiles\j8cvxaz8.default\searchplugins\icqplugin-10.xml [2011/03/31 13:52:22 | 000,000,950 | -H-- | M] () -- C:\Users\Lisa\AppData\Roaming\Mozilla\Firefox\Profiles\j8cvxaz8.default\searchplugins\icqplugin-11.xml [2010/07/21 22:32:41 | 000,000,950 | -H-- | M] () -- C:\Users\Lisa\AppData\Roaming\Mozilla\Firefox\Profiles\j8cvxaz8.default\searchplugins\icqplugin-2.xml [2010/07/25 03:22:29 | 000,000,950 | -H-- | M] () -- C:\Users\Lisa\AppData\Roaming\Mozilla\Firefox\Profiles\j8cvxaz8.default\searchplugins\icqplugin-3.xml [2010/09/09 01:07:55 | 000,000,950 | -H-- | M] () -- C:\Users\Lisa\AppData\Roaming\Mozilla\Firefox\Profiles\j8cvxaz8.default\searchplugins\icqplugin-4.xml [2010/09/17 08:19:07 | 000,000,950 | -H-- | M] () -- C:\Users\Lisa\AppData\Roaming\Mozilla\Firefox\Profiles\j8cvxaz8.default\searchplugins\icqplugin-5.xml [2010/10/21 13:11:37 | 000,000,950 | -H-- | M] () -- C:\Users\Lisa\AppData\Roaming\Mozilla\Firefox\Profiles\j8cvxaz8.default\searchplugins\icqplugin-6.xml [2010/10/29 00:45:10 | 000,000,950 | -H-- | M] () -- C:\Users\Lisa\AppData\Roaming\Mozilla\Firefox\Profiles\j8cvxaz8.default\searchplugins\icqplugin-7.xml [2010/12/10 09:23:28 | 000,000,950 | -H-- | M] () -- C:\Users\Lisa\AppData\Roaming\Mozilla\Firefox\Profiles\j8cvxaz8.default\searchplugins\icqplugin-8.xml [2011/03/06 00:04:49 | 000,000,950 | -H-- | M] () -- C:\Users\Lisa\AppData\Roaming\Mozilla\Firefox\Profiles\j8cvxaz8.default\searchplugins\icqplugin-9.xml [2011/03/31 13:52:19 | 000,000,168 | -H-- | M] () -- C:\Users\Lisa\AppData\Roaming\Mozilla\Firefox\Profiles\j8cvxaz8.default\searchplugins\icqplugin.gif [2011/03/31 13:52:19 | 000,000,618 | -H-- | M] () -- C:\Users\Lisa\AppData\Roaming\Mozilla\Firefox\Profiles\j8cvxaz8.default\searchplugins\icqplugin.src [2010/05/12 17:40:48 | 000,001,042 | -H-- | M] () -- C:\Users\Lisa\AppData\Roaming\Mozilla\Firefox\Profiles\j8cvxaz8.default\searchplugins\icqplugin.xml [2011/03/23 09:54:30 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\mozilla firefox\extensions [2011/02/27 00:35:07 | 000,000,000 | ---D | M] (Skype extension) -- C:\Program Files\mozilla firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} File not found (No name found) -- [2011/04/29 14:01:15 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll [2010/01/01 10:00:00 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml [2010/01/01 10:00:00 | 000,002,252 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml [2010/01/01 10:00:00 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml [2010/01/01 10:00:00 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml [2010/01/01 10:00:00 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml [2010/01/01 10:00:00 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2009/06/10 23:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll (Google Inc.) O2 - BHO: (Bing Bar Helper) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.) O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll (ICQ) O3 - HKLM\..\Toolbar: (Bing Bar) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.) O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [DivXUpdate] C:\Program Files\DivX\DivX Update\DivXUpdate.exe () O4 - HKLM..\Run: [FaxCenterServer] C:\Program Files\Lexmark Fax Solutions\fm3032.exe () O4 - HKLM..\Run: [lxczbmgr.exe] C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe (Lexmark International, Inc.) O4 - HKLM..\Run: [Malwarebytes' Anti-Malware (reboot)] C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation) O4 - HKLM..\Run: [NvCplDaemon] C:\windows\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe () O4 - HKCU..\Run: [ICQ] File not found O4 - HKCU..\Run: [Sony Ericsson PC Companion] C:\Program Files\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe (Sony Ericsson Mobile Communications AB) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O8 - Extra context menu item: Free YouTube Download - C:\Users\Lisa\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm () O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Users\Lisa\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm () O8 - Extra context menu item: Google Sidewiki... - C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll (Google Inc.) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe (PokerStars) O9 - Extra Button: ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Program Files\ICQ7.4\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Program Files\ICQ7.4\ICQ.exe (ICQ, LLC.) O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL (Microsoft Corporation) O13 - gopher Prefix: missing O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1 O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\windows\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009/06/10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O33 - MountPoints2\{8534a2fa-2e9b-11df-b593-00245423c45c}\Shell - "" = AutoRun O33 - MountPoints2\{8534a2fa-2e9b-11df-b593-00245423c45c}\Shell\AutoRun\command - "" = G:\Startme.exe O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011/05/07 09:07:23 | 000,000,000 | ---D | C] -- C:\Users\Lisa\AppData\Local\{55F49ECC-FD96-467D-83AA-C39FC90F9E47} [2011/05/07 01:56:54 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Roaming\Malwarebytes [2011/05/07 01:56:13 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\windows\System32\drivers\mbamswissarmy.sys [2011/05/07 01:56:13 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware [2011/05/07 01:56:12 | 000,000,000 | -H-D | C] -- C:\ProgramData\Malwarebytes [2011/05/07 01:56:09 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\windows\System32\drivers\mbam.sys [2011/05/07 01:56:09 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware [2011/05/06 19:01:38 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{0F22E445-1E4B-46E6-8FAF-457F7A5939E4} [2011/05/06 07:01:11 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{84BD1472-B40E-4FE4-8BE6-C2DB98C72558} [2011/05/05 23:39:00 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DivX Plus [2011/05/05 23:38:49 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\DivX Shared [2011/05/05 14:12:05 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{D955C14E-EB3A-41B5-AFF9-07B487886F1D} [2011/05/04 22:41:59 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{413F35EE-54BB-4733-8DF0-BBF49AAB599F} [2011/05/04 07:35:46 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{648F5EA2-A6AB-4A6D-9417-37248880A056} [2011/05/03 14:09:51 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{E43094BD-9480-4204-865F-F53E03695FFD} [2011/05/03 08:25:16 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{F004CFE0-10F0-4D83-9C59-F4A1C884777F} [2011/05/02 20:25:04 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{6E68BD6C-6F9A-4BA6-A24F-4B316D0B6BCC} [2011/05/02 08:24:39 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{5EAF5444-4F43-43EC-B772-D248219D776D} [2011/05/01 14:33:58 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{9BBECC25-5CC3-4FF4-8340-9C9C3645CFC7} [2011/04/30 15:10:22 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{20020FAC-5BAE-4674-8269-E02BC9AC310B} [2011/04/30 01:58:28 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{8C09D0AD-4531-4C40-AC20-F72CFD489B9E} [2011/04/29 13:58:04 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{840E457B-8229-4FF7-8969-D19A9ED6A96D} [2011/04/28 21:58:43 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{9A403174-6411-44BE-A19C-2BFE126294D5} [2011/04/28 13:49:18 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{EA31B5DA-4FB2-49AA-8671-D694D99F04F6} [2011/04/28 07:20:51 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{02FF781C-D2C4-4CA0-96BE-24C7B211F7FA} [2011/04/27 15:29:22 | 000,442,880 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\XpsPrint.dll [2011/04/27 15:29:19 | 001,686,016 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\esent.dll [2011/04/27 15:29:18 | 000,146,304 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\drivers\storport.sys [2011/04/27 15:29:18 | 000,074,240 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\fsutil.exe [2011/04/27 15:29:14 | 000,031,232 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\prevhost.exe [2011/04/27 15:29:12 | 002,614,784 | ---- | C] (Microsoft Corporation) -- C:\windows\explorer.exe [2011/04/27 15:24:23 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{26E2AB27-B00A-4E6F-ACB6-ED597300BFA6} [2011/04/26 22:56:59 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{DA55C9E2-CC50-4D34-9716-DDEF2145A6ED} [2011/04/26 08:04:41 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{AD3076F5-7B8A-4FC3-93E6-3013860CD8E0} [2011/04/25 19:07:58 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{CB29D4E1-A77F-4213-B25E-B3CE56B49CA7} [2011/04/23 11:04:44 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{FC2D63E1-D27F-461B-A4E6-DB8CD5B4602D} [2011/04/22 23:04:20 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{703ACC1E-732A-480A-9980-11E937DDA307} [2011/04/21 22:24:11 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{4BE80560-1A15-4DE7-AAAB-1F6A521434F7} [2011/04/21 18:19:41 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{B344669C-4A03-46E9-A3D8-6384777251CF} [2011/04/21 15:38:07 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{92D04DEA-2486-46AA-A3A7-C67ADE096301} [2011/04/21 08:37:52 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{113E0AB3-0586-4D25-9450-19F53717DCFD} [2011/04/20 13:47:43 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{13F3C023-9EBD-474E-9FC4-A819F694B7AA} [2011/04/20 07:24:52 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{B34ABFA3-E8E2-4F7B-84CC-2B354375C5A1} [2011/04/19 14:10:42 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{318DC1E0-EA9D-4959-93C1-0EB431E94305} [2011/04/19 07:39:29 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{7329DA75-C694-4841-BA80-33D9367448F6} [2011/04/18 15:39:06 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{68B4B7E2-D078-4F97-833B-804226348A7E} [2011/04/17 22:30:27 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{50674413-8858-4F53-8846-8F20364854BA} [2011/04/17 10:30:15 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{CD2904AC-7889-494A-8426-9D02C8C2BE83} [2011/04/16 22:29:50 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{461744A9-257E-4573-B6FB-D23048A2FFE6} [2011/04/16 10:04:00 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Roaming\DVDVideoSoft [2011/04/16 07:45:46 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{1EB8ECEC-DC59-4709-B3FE-E40ADF098B4A} [2011/04/15 13:49:27 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{B3D3EE4A-1D1B-4A22-A59E-4FBA7DA2B71C} [2011/04/14 22:45:39 | 001,164,288 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\mfc42u.dll [2011/04/14 22:45:39 | 001,137,664 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\mfc42.dll [2011/04/14 22:45:39 | 000,294,912 | ---- | C] (Adobe Systems Incorporated) -- C:\windows\System32\atmfd.dll [2011/04/14 22:45:39 | 000,034,304 | ---- | C] (Adobe Systems) -- C:\windows\System32\atmlib.dll [2011/04/14 22:45:37 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\dnscacheugc.exe [2011/04/14 22:45:24 | 002,331,136 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\win32k.sys [2011/04/14 22:45:23 | 000,191,488 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\FXSCOVER.exe [2011/04/14 22:45:22 | 000,288,256 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\XpsGdiConverter.dll [2011/04/14 22:28:53 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{966A33EB-B392-436F-9BDB-0DF207B305DC} [2011/04/14 08:25:13 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{D082E723-A20E-483C-9EF3-9D60BA2AE7B7} [2011/04/13 19:42:18 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{97B6F700-107A-4FCC-95CB-8926CB85A25B} [2011/04/13 07:41:53 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{0476E80D-C510-48FE-BD41-4B4295A70F4E} [2011/04/12 14:03:58 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{81A96070-281C-4514-A60A-B4135FC13FC2} [2011/04/11 22:46:27 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{C85082B1-81F7-403A-8DA0-D2E088F50365} [2011/04/11 14:00:20 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ieui.dll [2011/04/11 14:00:20 | 000,162,304 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\msrating.dll [2011/04/11 14:00:20 | 000,161,792 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\msls31.dll [2011/04/11 14:00:20 | 000,130,560 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ieakeng.dll [2011/04/11 14:00:20 | 000,110,592 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\IEAdvpack.dll [2011/04/11 14:00:20 | 000,086,528 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\iesysprep.dll [2011/04/11 14:00:20 | 000,076,800 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\SetIEInstalledDate.exe [2011/04/11 14:00:20 | 000,074,752 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\RegisterIEPKEYs.exe [2011/04/11 14:00:20 | 000,065,024 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\jsproxy.dll [2011/04/11 14:00:20 | 000,048,640 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\mshtmler.dll [2011/04/11 14:00:20 | 000,041,472 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\msfeedsbs.dll [2011/04/11 14:00:20 | 000,010,752 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\msfeedssync.exe [2011/04/11 14:00:19 | 003,695,416 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ieapfltr.dat [2011/04/11 14:00:19 | 002,382,848 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\mshtml.tlb [2011/04/11 14:00:19 | 001,797,632 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\jscript9.dll [2011/04/11 14:00:19 | 001,427,456 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\inetcpl.cpl [2011/04/11 14:00:19 | 000,716,800 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\jscript.dll [2011/04/11 14:00:19 | 000,580,608 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\msfeeds.dll [2011/04/11 14:00:19 | 000,434,176 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ieapfltr.dll [2011/04/11 14:00:19 | 000,420,864 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\vbscript.dll [2011/04/11 14:00:19 | 000,367,104 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\html.iec [2011/04/11 14:00:19 | 000,353,792 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\dxtmsft.dll [2011/04/11 14:00:19 | 000,353,584 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\iedkcs32.dll [2011/04/11 14:00:19 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\url.dll [2011/04/11 14:00:19 | 000,227,840 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ieaksie.dll [2011/04/11 14:00:19 | 000,223,232 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\dxtrans.dll [2011/04/11 14:00:19 | 000,163,840 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ieakui.dll [2011/04/11 14:00:19 | 000,152,064 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\wextract.exe [2011/04/11 14:00:19 | 000,150,528 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\iexpress.exe [2011/04/11 14:00:19 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ieUnatt.exe [2011/04/11 14:00:19 | 000,118,784 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\iepeers.dll [2011/04/11 14:00:19 | 000,101,888 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\admparse.dll [2011/04/11 14:00:19 | 000,078,848 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\inseng.dll [2011/04/11 14:00:19 | 000,074,752 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\iesetup.dll [2011/04/11 14:00:19 | 000,074,240 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\ie4uinit.exe [2011/04/11 14:00:19 | 000,054,272 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\pngfilt.dll [2011/04/11 14:00:19 | 000,035,840 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\imgutil.dll [2011/04/11 14:00:19 | 000,031,744 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\iernonce.dll [2011/04/11 14:00:19 | 000,023,552 | ---- | C] (Microsoft Corporation) -- C:\windows\System32\licmgr10.dll [2011/04/11 07:50:00 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{0DCB4418-CE74-4EB1-B6D8-9EA994FFF089} [2011/04/10 14:18:43 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{50CC1F36-D7BD-49CE-80A3-6931C11EE33B} [2011/04/09 19:48:13 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{66028A59-AD8C-4687-91F1-275517F40EC5} [2011/04/09 07:48:00 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{46A4FD8B-4BF5-4993-8856-6DC574BF49B3} [2011/04/08 13:52:10 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{5831EF6F-783B-4863-BC02-8A218A5CF84D} [2011/04/07 21:15:04 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{6C828607-8B2C-40B9-AB42-C80E2C4B2416} [2011/04/07 16:34:07 | 000,000,000 | -H-D | C] -- C:\Users\Lisa\AppData\Local\{AF3AD76B-4D9B-4226-857E-246C31CA98DC} [2010/03/13 17:47:44 | 000,148,736 | ---- | C] (Avanquest Software) -- C:\ProgramData\hpe236B.dll [2009/12/13 19:35:03 | 000,323,584 | ---- | C] ( ) -- C:\windows\System32\LXCZhcp.dll [2009/12/13 19:35:02 | 000,991,232 | ---- | C] ( ) -- C:\windows\System32\lxczusb1.dll [2009/12/13 19:35:02 | 000,413,696 | ---- | C] ( ) -- C:\windows\System32\lxczinpa.dll [2009/12/13 19:35:02 | 000,397,312 | ---- | C] ( ) -- C:\windows\System32\lxcziesc.dll [2009/12/13 19:35:01 | 001,224,704 | ---- | C] ( ) -- C:\windows\System32\lxczserv.dll [2009/12/13 19:35:01 | 000,163,840 | ---- | C] ( ) -- C:\windows\System32\lxczprox.dll [2009/12/13 19:35:01 | 000,094,208 | ---- | C] ( ) -- C:\windows\System32\lxczpplc.dll [2009/12/13 19:35:00 | 000,643,072 | ---- | C] ( ) -- C:\windows\System32\lxczpmui.dll [2009/12/13 19:35:00 | 000,585,728 | ---- | C] ( ) -- C:\windows\System32\lxczlmpm.dll [2009/12/13 19:34:59 | 000,385,968 | ---- | C] ( ) -- C:\windows\System32\lxczih.exe [2009/12/13 19:34:58 | 000,696,320 | ---- | C] ( ) -- C:\windows\System32\lxczhbn3.dll [2009/12/13 19:34:57 | 000,684,032 | ---- | C] ( ) -- C:\windows\System32\lxczcomc.dll [2009/12/13 19:34:57 | 000,537,520 | ---- | C] ( ) -- C:\windows\System32\lxczcoms.exe [2009/12/13 19:34:57 | 000,421,888 | ---- | C] ( ) -- C:\windows\System32\lxczcomm.dll [2009/12/13 19:34:56 | 000,381,872 | ---- | C] ( ) -- C:\windows\System32\lxczcfg.exe [1 C:\windows\*.tmp files -> C:\windows\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011/05/07 09:49:49 | 000,001,098 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskMachineUA.job [2011/05/07 09:49:41 | 000,067,584 | --S- | M] () -- C:\windows\bootstat.dat [2011/05/07 02:16:53 | 000,014,512 | -H-- | M] () -- C:\windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2011/05/07 02:16:53 | 000,014,512 | -H-- | M] () -- C:\windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2011/05/07 02:09:38 | 000,001,094 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskMachineCore.job [2011/05/07 02:09:23 | 2388,086,784 | -HS- | M] () -- C:\hiberfil.sys [2011/05/07 01:22:15 | 000,000,224 | -H-- | M] () -- C:\ProgramData\~32956152 [2011/05/07 01:22:14 | 000,000,136 | -H-- | M] () -- C:\ProgramData\~32956152r [2011/05/07 01:22:09 | 000,000,344 | -H-- | M] () -- C:\ProgramData\32956152 [2011/05/07 00:14:23 | 000,000,224 | -H-- | M] () -- C:\ProgramData\~33152760 [2011/05/07 00:14:23 | 000,000,136 | -H-- | M] () -- C:\ProgramData\~33152760r [2011/05/07 00:14:19 | 000,000,344 | -H-- | M] () -- C:\ProgramData\33152760 [2011/05/05 23:39:38 | 000,001,583 | -H-- | M] () -- C:\Users\Lisa\Desktop\DivX Movies.lnk [2011/04/16 10:04:44 | 000,001,197 | -H-- | M] () -- C:\Users\Lisa\Desktop\DVDVideoSoft Free Studio.lnk [2011/04/15 08:34:05 | 000,428,880 | ---- | M] () -- C:\windows\System32\FNTCACHE.DAT [2011/04/15 08:19:56 | 000,711,136 | ---- | M] () -- C:\windows\System32\perfh007.dat [2011/04/15 08:19:56 | 000,662,716 | ---- | M] () -- C:\windows\System32\perfh009.dat [2011/04/15 08:19:56 | 000,153,532 | ---- | M] () -- C:\windows\System32\perfc007.dat [2011/04/15 08:19:56 | 000,123,910 | ---- | M] () -- C:\windows\System32\perfc009.dat [2011/04/11 14:00:20 | 000,176,640 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ieui.dll [2011/04/11 14:00:20 | 000,162,304 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\msrating.dll [2011/04/11 14:00:20 | 000,161,792 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\msls31.dll [2011/04/11 14:00:20 | 000,130,560 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ieakeng.dll [2011/04/11 14:00:20 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\IEAdvpack.dll [2011/04/11 14:00:20 | 000,086,528 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\iesysprep.dll [2011/04/11 14:00:20 | 000,076,800 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\SetIEInstalledDate.exe [2011/04/11 14:00:20 | 000,074,752 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\RegisterIEPKEYs.exe [2011/04/11 14:00:20 | 000,065,024 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\jsproxy.dll [2011/04/11 14:00:20 | 000,048,640 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\mshtmler.dll [2011/04/11 14:00:20 | 000,041,472 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\msfeedsbs.dll [2011/04/11 14:00:20 | 000,010,752 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\msfeedssync.exe [2011/04/11 14:00:19 | 003,695,416 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ieapfltr.dat [2011/04/11 14:00:19 | 002,382,848 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\mshtml.tlb [2011/04/11 14:00:19 | 001,797,632 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\jscript9.dll [2011/04/11 14:00:19 | 001,427,456 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\inetcpl.cpl [2011/04/11 14:00:19 | 000,716,800 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\jscript.dll [2011/04/11 14:00:19 | 000,580,608 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\msfeeds.dll [2011/04/11 14:00:19 | 000,434,176 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ieapfltr.dll [2011/04/11 14:00:19 | 000,420,864 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\vbscript.dll [2011/04/11 14:00:19 | 000,367,104 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\html.iec [2011/04/11 14:00:19 | 000,353,792 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\dxtmsft.dll [2011/04/11 14:00:19 | 000,353,584 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\iedkcs32.dll [2011/04/11 14:00:19 | 000,231,936 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\url.dll [2011/04/11 14:00:19 | 000,227,840 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ieaksie.dll [2011/04/11 14:00:19 | 000,223,232 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\dxtrans.dll [2011/04/11 14:00:19 | 000,163,840 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ieakui.dll [2011/04/11 14:00:19 | 000,152,064 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\wextract.exe [2011/04/11 14:00:19 | 000,150,528 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\iexpress.exe [2011/04/11 14:00:19 | 000,142,848 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ieUnatt.exe [2011/04/11 14:00:19 | 000,118,784 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\iepeers.dll [2011/04/11 14:00:19 | 000,101,888 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\admparse.dll [2011/04/11 14:00:19 | 000,078,848 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\inseng.dll [2011/04/11 14:00:19 | 000,074,752 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\iesetup.dll [2011/04/11 14:00:19 | 000,074,240 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\ie4uinit.exe [2011/04/11 14:00:19 | 000,072,822 | ---- | M] () -- C:\windows\System32\ieuinit.inf [2011/04/11 14:00:19 | 000,054,272 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\pngfilt.dll [2011/04/11 14:00:19 | 000,035,840 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\imgutil.dll [2011/04/11 14:00:19 | 000,031,744 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\iernonce.dll [2011/04/11 14:00:19 | 000,023,552 | ---- | M] (Microsoft Corporation) -- C:\windows\System32\licmgr10.dll [1 C:\windows\*.tmp files -> C:\windows\*.tmp -> ] ========== Files Created - No Company Name ========== [2011/05/07 01:22:14 | 000,000,224 | -H-- | C] () -- C:\ProgramData\~32956152 [2011/05/07 01:22:14 | 000,000,136 | -H-- | C] () -- C:\ProgramData\~32956152r [2011/05/07 01:22:09 | 000,000,344 | -H-- | C] () -- C:\ProgramData\32956152 [2011/05/07 00:14:23 | 000,000,224 | -H-- | C] () -- C:\ProgramData\~33152760 [2011/05/07 00:14:23 | 000,000,136 | -H-- | C] () -- C:\ProgramData\~33152760r [2011/05/07 00:14:19 | 000,000,344 | -H-- | C] () -- C:\ProgramData\33152760 [2011/05/05 23:39:38 | 000,001,583 | -H-- | C] () -- C:\Users\Lisa\Desktop\DivX Movies.lnk [2011/04/16 10:04:44 | 000,001,197 | -H-- | C] () -- C:\Users\Lisa\Desktop\DVDVideoSoft Free Studio.lnk [2011/04/11 14:00:19 | 000,072,822 | ---- | C] () -- C:\windows\System32\ieuinit.inf [2011/03/21 16:47:18 | 000,004,536 | -H-- | C] () -- C:\Users\Lisa\AppData\Roaming\F3BA.5EC [2010/06/07 22:00:21 | 000,116,224 | ---- | C] () -- C:\windows\System32\pdfcmnnt.dll [2010/03/02 15:26:12 | 000,073,728 | ---- | C] () -- C:\windows\System32\RtNicProp32.dll [2009/12/13 19:40:56 | 000,045,056 | ---- | C] () -- C:\windows\System32\LXPRMON.DLL [2009/12/13 19:40:56 | 000,032,768 | ---- | C] () -- C:\windows\System32\LXPMONUI.DLL [2009/12/13 19:38:11 | 000,000,232 | ---- | C] () -- C:\windows\Lexstat.ini [2009/12/13 19:37:29 | 000,344,064 | ---- | C] () -- C:\windows\System32\lxczcoin.dll [2009/12/13 19:35:25 | 000,039,899 | ---- | C] () -- C:\windows\System32\rtsicis.ini [2009/12/13 19:35:03 | 000,274,432 | ---- | C] () -- C:\windows\System32\LXCZinst.dll [2009/12/13 19:35:02 | 000,413,696 | ---- | C] () -- C:\windows\System32\lxczutil.dll [2009/12/13 13:15:24 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat [2009/12/13 02:35:06 | 000,000,002 | ---- | C] () -- C:\windows\HotFixList.ini [2009/12/13 02:20:42 | 000,131,368 | ---- | C] () -- C:\ProgramData\FullRemove.exe [2009/09/23 00:05:23 | 000,711,136 | ---- | C] () -- C:\windows\System32\perfh007.dat [2009/09/23 00:05:23 | 000,295,922 | ---- | C] () -- C:\windows\System32\perfi007.dat [2009/09/23 00:05:23 | 000,153,532 | ---- | C] () -- C:\windows\System32\perfc007.dat [2009/09/23 00:05:23 | 000,038,104 | ---- | C] () -- C:\windows\System32\perfd007.dat [2009/09/22 07:45:54 | 000,307,200 | ---- | C] () -- C:\windows\SetDisplayResolution.exe [2009/07/14 06:57:37 | 000,067,584 | --S- | C] () -- C:\windows\bootstat.dat [2009/07/14 06:33:53 | 000,428,880 | ---- | C] () -- C:\windows\System32\FNTCACHE.DAT [2009/07/14 04:05:48 | 000,662,716 | ---- | C] () -- C:\windows\System32\perfh009.dat [2009/07/14 04:05:48 | 000,291,294 | ---- | C] () -- C:\windows\System32\perfi009.dat [2009/07/14 04:05:48 | 000,123,910 | ---- | C] () -- C:\windows\System32\perfc009.dat [2009/07/14 04:05:48 | 000,031,548 | ---- | C] () -- C:\windows\System32\perfd009.dat [2009/07/14 04:05:05 | 000,000,741 | ---- | C] () -- C:\windows\System32\NOISE.DAT [2009/07/14 04:04:11 | 000,215,943 | ---- | C] () -- C:\windows\System32\dssec.dat [2009/07/14 01:55:01 | 000,043,131 | ---- | C] () -- C:\windows\mib.bin [2009/07/14 01:51:43 | 000,073,728 | ---- | C] () -- C:\windows\System32\BthpanContextHandler.dll [2009/07/14 01:42:10 | 000,064,000 | ---- | C] () -- C:\windows\System32\BWContextHandler.dll [2009/07/14 00:09:19 | 000,982,196 | ---- | C] () -- C:\windows\System32\igkrng500.bin [2009/07/14 00:09:19 | 000,417,344 | ---- | C] () -- C:\windows\System32\igcompkrng500.bin [2009/07/14 00:09:19 | 000,139,824 | ---- | C] () -- C:\windows\System32\igfcg500.bin [2009/07/14 00:09:19 | 000,097,448 | ---- | C] () -- C:\windows\System32\igfcg500m.bin [2009/06/10 23:26:10 | 000,673,088 | ---- | C] () -- C:\windows\System32\mlang.dat [2006/06/07 20:23:04 | 000,061,440 | ---- | C] () -- C:\windows\System32\lxczcnv7.dll [2006/03/27 18:19:14 | 000,040,960 | ---- | C] () -- C:\windows\System32\lxczvs.dll [2006/03/07 18:59:04 | 000,061,440 | ---- | C] () -- C:\windows\System32\lxczcnv6.dll [2006/01/11 00:11:05 | 000,061,440 | ---- | C] () -- C:\windows\System32\lxczcnv5.dll [2006/01/11 00:11:05 | 000,061,440 | ---- | C] () -- C:\windows\System32\lxczcnv4.dll ========== Alternate Data Streams ========== @Alternate Data Stream - 136 bytes -> C:\ProgramData\Temp:4CF61E54 < End of report > OTL Logfile: Code:
ATTFilter OTL Extras logfile created on: 5/7/2011 9:59:43 AM - Run 1
OTL by OldTimer - Version 3.2.22.3 Folder = C:\Users\Lisa\Downloads
Home Premium Edition (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000409 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
3.00 Gb Total Physical Memory | 2.00 Gb Available Physical Memory | 64.00% Memory free
6.00 Gb Paging File | 5.00 Gb Available in Paging File | 79.00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Program Files
Drive C: | 225.33 Gb Total Space | 178.56 Gb Free Space | 79.24% Space Free | Partition Type: NTFS
Drive D: | 225.33 Gb Total Space | 225.24 Gb Free Space | 99.96% Space Free | Partition Type: NTFS
Computer Name: LISA-PC | User Name: Lisa | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\windows\winhlp32.exe (Microsoft Corporation)
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [OneNote.Open] -- C:\PROGRA~1\MICROS~2\Office12\ONENOTE.EXE "%L"
Directory [Winamp.Bookmark] -- "C:\Program Files\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft)
Directory [Winamp.Enqueue] -- "C:\Program Files\Winamp\winamp.exe" /ADD "%1" (Nullsoft)
Directory [Winamp.Play] -- "C:\Program Files\Winamp\winamp.exe" "%1" (Nullsoft)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
========== Authorized Applications List ==========
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{01FB4998-33C4-4431-85ED-079E3EEFE75D}" = CyberLink YouCam
"{028ED9C4-25EE-4DEE-9CF4-91034BC89B18}" = Microsoft SQL Server 2005 Express Edition (MSSMLBIZ)
"{07629207-FAA0-4F1A-8092-BF5085BE511F}" = Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch)
"{0B0F231F-CE6A-483D-AA23-77B364F75917}" = Windows Live Installer
"{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}" = Samsung Recovery Solution 4
"{17283B95-21A8-4996-97DA-547A48DB266F}" = Easy Display Manager
"{178EE5F4-0F86-4BF0-A0D1-9790AFF409D1}" = EasyBatteryManager
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{19a2d804-d78c-4c78-b2b6-d0f928408b42}" = Nero 9 Essentials
"{1AFA1FEF-8CF9-4A51-AC46-64FAA7F3D9E2}" = AnyPC Client
"{1DDB95A4-FD7B-4517-B3F1-2BCAA96879E6}" = Windows Live Writer Resources
"{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}" = Junk Mail filter update
"{200FEC62-3C34-4D60-9CE8-EC372E01C08F}" = Windows Live SOXE Definitions
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
"{26A24AE4-039D-4CA4-87B4-2F83216018FF}" = Java(TM) 6 Update 18
"{28BE306E-5DA6-4F9C-BDB0-DBA3C8C6FFFD}" = QuickTime
"{2B4E24A0-A06F-488D-87D8-16738E5E1104}" = Windows Live Family Safety
"{2FFE93F0-BB72-4E52-8761-354D1AAA9387}" = Sony Ericsson PC Suite 6.011.00
"{3336F667-9049-4D46-98B6-4C743EEBC5B1}" = Windows Live Photo Gallery
"{37B33B16-2535-49E7-8990-32668708A0A3}" = Windows Live UX Platform Language Pack
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4cb9f93c-9edc-4be9-ae61-af128ddbecfa}" = Business Contact Manager für Outlook 2007 SP2
"{4D2121FE-5CCC-4D47-B3A0-BF56045A5099}" = Samsung Support Center
"{4D43D635-6FDA-4fa5-AA9B-23CF73D058EA}" = Nero StartSmart OEM
"{50120000-1105-0000-0000-0000000FF1CE}" = Microsoft Office 2007 Primary Interop Assemblies
"{553255F3-78FD-40F1-A6F8-6882140265FE}" = Apple Application Support
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{586509F0-350D-48B5-B763-9CC2F8D96C4C}" = Windows Live Sync
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{61AD15B2-50DB-4686-A739-14FE180D4429}" = Windows Live ID Sign-in Assistant
"{682B3E4F-696A-42DE-A41C-4C07EA1678B4}" = Windows Live SOXE
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{73C6DCFB-B606-47F3-BDFA-9A4FBF931E37}" = ICQ7.4
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7748ac8c-18e3-43bb-959b-088faea16fb2}" = Nero StartSmart
"{77F8A71E-3515-4832-B8B2-2F1EDBD2E0F1}" = Bing Bar
"{83C292B7-38A5-440B-A731-07070E81A64F}" = Windows Live PIMT Platform
"{853F8A41-A3C9-43FA-87FA-1AE74FC6F3F7}" = BatteryLifeExtender
"{859D4022-B76D-40DE-96EF-C90CDA263F44}" = Windows Live Writer
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{873E4648-6F6E-47F6-A7B2-A6F8DFABDCE6}" = Windows Live Messenger
"{8833FFB6-5B0C-4764-81AA-06DFEED9A476}" = Realtek Ethernet Controller Driver For Windows Vista and Later
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}" = MSVCRT
"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007
"{90120000-0015-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0016-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0018-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007
"{90120000-0019-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001B-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}_HOMESTUDENTR_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0407-0000-0000000FF1CE}_PROHYBRIDR_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-0409-0000-0000000FF1CE}_HOMESTUDENTR_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0409-0000-0000000FF1CE}_PROHYBRIDR_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-040C-0000-0000000FF1CE}_HOMESTUDENTR_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-040C-0000-0000000FF1CE}_PROHYBRIDR_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-001F-0410-0000-0000000FF1CE}_HOMESTUDENTR_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0410-0000-0000000FF1CE}_PROHYBRIDR_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_HOMESTUDENTR_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-006E-0407-0000-0000000FF1CE}_PROHYBRIDR_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}" = Intel® Matrix Storage Manager
"{90A40407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office 2003 Web Components
"{91120000-002F-0000-0000-0000000FF1CE}" = Microsoft Office Home and Student 2007
"{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581)
"{91120000-0031-0000-0000-0000000FF1CE}" = Microsoft Office Professional Hybrid 2007
"{91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581)
"{92EA4134-10D1-418A-91E1-5A0453131A38}" = Windows Live Movie Maker
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{95140000-007A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook Connector
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9D56775A-93F3-44A3-8092-840E3826DE30}" = Windows Live Mail
"{a0fe116e-9a8a-466f-aee0-625cb7c207e3}" = Microsoft Visual C++ 2005 Redistributable - KB2467175
"{A726AE06-AAA3-43D1-87E3-70F510314F04}" = Windows Live Writer
"{A7581D39-EA20-4883-A480-80C21047052B}" = Easy Network Manager
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{A939D341-5A04-4E0A-BB55-3E65B386432D}" = Microsoft Office Small Business Connectivity Components
"{A9BDCA6B-3653-467B-AC83-94367DA3BFE3}" = Windows Live Photo Common
"{AAAFC670-569B-4A2F-82B4-42945E0DE3EF}" = Windows Live Writer
"{AC76BA86-7AD7-1031-7B44-A91000000001}" = Adobe Reader 9.1 - Deutsch
"{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}" = ABBYY FineReader 6.0 Sprint
"{AF844339-2F8A-4593-81B3-9F4C54038C4E}" = Windows Live MIME IFilter
"{B113D18C-67B0-4FB7-B329-E89B66194AE6}" = Windows Live Fotogalerie
"{B1239994-A850-44E2-BED8-E70A21124E16}" = Windows Live Mail
"{b2ec4a38-b545-4a00-8214-13fe0e915e6d}" = Advertising Center
"{BAE68339-B0F6-4D33-9554-5A3DB2DFF5DA}" = User Guide
"{bd5ca0da-71ad-43da-b19e-6eee0c9adc9a}" = Nero ControlCenter
"{C2AB7DC4-489E-4BE9-887A-52262FBADBE0}" = Windows Live Photo Common
"{C9C13822-A638-4331-99A3-4498A5901693}" = Media Go
"{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}" = Skype Toolbars
"{CD95F661-A5C4-44F5-A6AA-ECDD91C240B8}" = WinZip 12.1
"{CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}" = Windows Live UX Platform
"{D1434266-0486-4469-B338-A60082CC04E1}" = Atheros Client Installation Program
"{D3F2FAA5-FEC4-42AA-9ABA-1F763919A2B5}" = Samsung Update Plus
"{D45240D3-B6B3-4FF9-B243-54ECE3E10066}" = Windows Live Communications Platform
"{dba84796-8503-4ff0-af57-1747dd9a166d}" = Nero Online Upgrade
"{E09C4DB7-630C-4F06-A631-8EA7239923AF}" = D3DX10
"{E4E88B54-4777-4659-967A-2EED1E6AFD83}" = Windows Live Movie Maker
"{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}" = Microsoft Office Suite Activation Assistant
"{E633D396-5188-4E9D-8F6B-BFB8BF3467E8}" = Skype™ 5.1
"{e8a80433-302b-4ff1-815d-fcc8eac482ff}" = Nero Installer
"{EB4DF488-AAEF-406F-A341-CB2AAA315B90}" = Windows Live Messenger
"{EF367AA4-070B-493C-9575-85BE59D789C9}" = Easy SpeedUp Manager
"{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}" = Sony Ericsson PC Companion 1.50.52
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}" = Microsoft Office Live Add-in 1.5
"{F46E21DF-5BE1-48E2-8390-5EEA8B25E36A}" = Microsoft SQL Server Native Client
"{F53D678E-238F-4A71-9742-08BB6774E9DC}" = Windows Live Family Safety
"{F95E4EE0-0C6E-4273-B6B9-91FD6F071D76}" = Windows Live Essentials
"{FB4F9000-04FC-11E0-85D2-001AA037B01E}" = Google Earth Plug-in
"{FDE96E86-7780-431C-92F7-679C6A7CEC51}" = Microsoft SQL Server VSS Writer
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Business Contact Manager" = Business Contact Manager für Outlook 2007 SP2
"DivX Setup.divx.com" = DivX-Setup
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.2
"Free Audio CD to MP3 Converter_is1" = Free Audio CD to MP3 Converter version 1.1
"Free Studio_is1" = Free Studio version 5.0.8
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.2
"HOMESTUDENTR" = Microsoft Office Home and Student 2007
"ICQToolbar" = ICQ Toolbar
"InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}" = CyberLink YouCam
"Lexmark 1200 Series" = Lexmark 1200 Series
"Lexmark Fax Solutions" = Lexmark Fax-Lösungen
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft SQL Server 2005" = Microsoft SQL Server 2005
"Mozilla Firefox 4.0.1 (x86 de)" = Mozilla Firefox 4.0.1 (x86 de)
"NVIDIA Drivers" = NVIDIA Drivers
"PokerStars" = PokerStars
"PROHYBRIDR" = 2007 Microsoft Office system
"SopCast" = SopCast 3.2.8
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"Uninstall_is1" = Uninstall 1.0.0.1
"Winamp" = Winamp
"WinLiveSuite" = Windows Live Essentials
"WinRAR archiver" = WinRAR
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 4/26/2011 9:30:15 AM | Computer Name = Lisa-PC | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "c:\program files\sony
ericsson\sony ericsson pc companion\Drivers\DPInst64.exe". Die abhängige Assemblierung
"Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0""
konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm
"sxstrace.exe".
Error - 4/26/2011 6:33:30 PM | Computer Name = Lisa-PC | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\Samsung\Samsung
Support Center\Drv\drv2x64\KStartMem.exe.Manifest". Die abhängige Assemblierung
"Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0""
konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm
"sxstrace.exe".
Error - 4/26/2011 6:33:51 PM | Computer Name = Lisa-PC | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\Samsung\BatteryLifeExtender\Drv\SABI2x64\KStartMem.exe.Manifest".
Die
abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0""
konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm
"sxstrace.exe".
Error - 4/26/2011 6:35:44 PM | Computer Name = Lisa-PC | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "c:\program files\sony
ericsson\sony ericsson pc suite\Drivers\DPInst64.exe". Die abhängige Assemblierung
"Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0""
konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm
"sxstrace.exe".
Error - 4/26/2011 6:35:56 PM | Computer Name = Lisa-PC | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "c:\program files\sony
ericsson\sony ericsson pc companion\Drivers\DPInst64.exe". Die abhängige Assemblierung
"Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0""
konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm
"sxstrace.exe".
Error - 4/27/2011 7:02:47 PM | Computer Name = Lisa-PC | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\Samsung\Samsung
Support Center\Drv\drv2x64\KStartMem.exe.Manifest". Die abhängige Assemblierung
"Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0""
konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm
"sxstrace.exe".
Error - 4/27/2011 7:03:07 PM | Computer Name = Lisa-PC | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\Samsung\BatteryLifeExtender\Drv\SABI2x64\KStartMem.exe.Manifest".
Die
abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0""
konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm
"sxstrace.exe".
Error - 4/27/2011 7:05:04 PM | Computer Name = Lisa-PC | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "c:\program files\sony
ericsson\sony ericsson pc suite\Drivers\DPInst64.exe". Die abhängige Assemblierung
"Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0""
konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm
"sxstrace.exe".
Error - 4/27/2011 7:05:16 PM | Computer Name = Lisa-PC | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "c:\program files\sony
ericsson\sony ericsson pc companion\Drivers\DPInst64.exe". Die abhängige Assemblierung
"Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0""
konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm
"sxstrace.exe".
Error - 4/28/2011 2:19:58 AM | Computer Name = Lisa-PC | Source = System Restore | ID = 8193
Description =
[ OSession Events ]
Error - 3/27/2011 8:00:21 PM | Computer Name = Lisa-PC | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 4
seconds with 0 seconds of active time. This session ended with a crash.
Error - 4/18/2011 10:43:56 AM | Computer Name = Lisa-PC | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 1, Application Name: Microsoft Office Excel, Application Version:
12.0.6550.5004, Microsoft Office Version: 12.0.6425.1000. This session lasted 4
seconds with 0 seconds of active time. This session ended with a crash.
[ System Events ]
Error - 3/31/2011 7:52:28 AM | Computer Name = Lisa-PC | Source = Service Control Manager | ID = 7030
Description = Der Dienst "ICQ Service" ist als interaktiver Dienst gekennzeichnet.
Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich
sind. Der Dienst wird möglicherweise nicht richtig funktionieren.
Error - 4/11/2011 7:57:11 AM | Computer Name = Lisa-PC | Source = Microsoft-Windows-WindowsUpdateClient | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
Fehler 0x80070643 fehlgeschlagen: Windows Internet Explorer 9 für Windows 7
Error - 4/14/2011 2:24:54 AM | Computer Name = Lisa-PC | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
von Dienst lmhosts erreicht.
Error - 4/14/2011 2:24:54 AM | Computer Name = Lisa-PC | Source = Service Control Manager | ID = 7000
Description = Der Dienst "TCP/IP-NetBIOS-Hilfsdienst" wurde aufgrund folgenden Fehlers
nicht gestartet: %%1053
Error - 4/27/2011 4:30:06 PM | Computer Name = Lisa-PC | Source = DCOM | ID = 10010
Description =
Error - 4/27/2011 4:30:06 PM | Computer Name = Lisa-PC | Source = Microsoft-Windows-LanguagePackSetup | ID = 1000
Description = Fehler bei der CBS-Clientinitialisierung. Letzter Fehler: 0x80080005
Error - 4/27/2011 4:33:15 PM | Computer Name = Lisa-PC | Source = Microsoft-Windows-WindowsUpdateClient | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
Fehler 0x800705b4 fehlgeschlagen: Update für Windows 7 (KB2492386)
Error - 4/27/2011 4:33:15 PM | Computer Name = Lisa-PC | Source = Microsoft-Windows-WindowsUpdateClient | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
Fehler 0x800705b4 fehlgeschlagen: Update für Windows 7 (KB2506928)
Error - 4/27/2011 4:43:16 PM | Computer Name = Lisa-PC | Source = Microsoft-Windows-WindowsUpdateClient | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
Fehler 0x800705b4 fehlgeschlagen: Update für Windows 7 (KB982018)
Error - 5/4/2011 5:01:20 PM | Computer Name = Lisa-PC | Source = EventLog | ID = 6008
Description = Das System wurde zuvor am ?04.?05.?2011 um 22:59:14 unerwartet heruntergefahren.
< End of report >
Der Lappi geht auch mittlerweile schon nicht mehr von alleine aus, aber ich habe nach wie vor einen leeren, schwarzen desktop und kann auf keine Programme (Word, PowerPoint etc) oder Dateien zugreifen. Wie soll ich jetzt weiter vorgehen?? So, wie es den anderen empfohlen wird, die denselben Trojaner haben? |
|
07.05.2011, 15:53
| #3 |
| /// Malware-holic   | Beschädigter Festplatten-Cluster - TR/Kazy.mekml.1__________________
__________________ |
|
08.05.2011, 17:03
| #4 |
| | Beschädigter Festplatten-Cluster - TR/Kazy.mekml.1 Combofix Logfile: Code:
ATTFilter ComboFix 11-05-07.03 - Lisa 08.05.2011 17:46:43.1.2 - x86
Microsoft Windows 7 Home Premium 6.1.7600.0.1252.49.1031.18.3037.1725 [GMT 2:00]
ausgeführt von:: c:\users\Lisa\Downloads\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\FullRemove.exe
c:\programdata\hpe236B.dll
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-04-08 bis 2011-05-08 ))))))))))))))))))))))))))))))
.
.
2011-05-08 15:51 . 2011-05-08 15:51 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-05-08 14:58 . 2011-05-08 14:59 -------- d-----w- c:\users\Lisa\AppData\Local\{A939E62A-0545-4873-B5C8-F6914D3F3BF1}
2011-05-07 09:27 . 2011-05-07 09:27 -------- d-----w- c:\users\Lisa\AppData\Roaming\TeamViewer
2011-05-07 07:07 . 2011-05-07 07:07 -------- d-----w- c:\users\Lisa\AppData\Local\{55F49ECC-FD96-467D-83AA-C39FC90F9E47}
2011-05-07 00:13 . 2011-04-11 07:04 7071056 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{97038393-8FB7-4C66-929C-FF6E2D347034}\mpengine.dll
2011-05-06 23:56 . 2011-05-06 23:56 -------- d-----w- c:\users\Lisa\AppData\Roaming\Malwarebytes
2011-05-06 23:56 . 2010-12-20 16:09 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-05-06 23:56 . 2011-05-06 23:56 -------- d-----w- c:\programdata\Malwarebytes
2011-05-06 23:56 . 2011-05-06 23:56 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-05-06 23:56 . 2010-12-20 16:08 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-05-06 17:01 . 2011-05-06 17:01 -------- d-----w- c:\users\Lisa\AppData\Local\{0F22E445-1E4B-46E6-8FAF-457F7A5939E4}
2011-05-06 05:01 . 2011-05-06 05:01 -------- d-----w- c:\users\Lisa\AppData\Local\{84BD1472-B40E-4FE4-8BE6-C2DB98C72558}
2011-05-05 21:38 . 2011-05-05 21:38 -------- d-----w- c:\program files\Common Files\DivX Shared
2011-05-05 12:12 . 2011-05-05 12:12 -------- d-----w- c:\users\Lisa\AppData\Local\{D955C14E-EB3A-41B5-AFF9-07B487886F1D}
2011-05-04 20:41 . 2011-05-04 20:42 -------- d-----w- c:\users\Lisa\AppData\Local\{413F35EE-54BB-4733-8DF0-BBF49AAB599F}
2011-05-04 05:35 . 2011-05-04 05:35 -------- d-----w- c:\users\Lisa\AppData\Local\{648F5EA2-A6AB-4A6D-9417-37248880A056}
2011-05-03 12:09 . 2011-05-03 12:09 -------- d-----w- c:\users\Lisa\AppData\Local\{E43094BD-9480-4204-865F-F53E03695FFD}
2011-05-03 06:25 . 2011-05-03 06:25 -------- d-----w- c:\users\Lisa\AppData\Local\{F004CFE0-10F0-4D83-9C59-F4A1C884777F}
2011-05-02 18:25 . 2011-05-02 18:25 -------- d-----w- c:\users\Lisa\AppData\Local\{6E68BD6C-6F9A-4BA6-A24F-4B316D0B6BCC}
2011-05-02 06:24 . 2011-05-02 06:24 -------- d-----w- c:\users\Lisa\AppData\Local\{5EAF5444-4F43-43EC-B772-D248219D776D}
2011-05-01 12:33 . 2011-05-01 12:34 -------- d-----w- c:\users\Lisa\AppData\Local\{9BBECC25-5CC3-4FF4-8340-9C9C3645CFC7}
2011-04-30 13:10 . 2011-04-30 13:10 -------- d-----w- c:\users\Lisa\AppData\Local\{20020FAC-5BAE-4674-8269-E02BC9AC310B}
2011-04-29 23:58 . 2011-04-29 23:58 -------- d-----w- c:\users\Lisa\AppData\Local\{8C09D0AD-4531-4C40-AC20-F72CFD489B9E}
2011-04-29 11:58 . 2011-04-29 11:58 -------- d-----w- c:\users\Lisa\AppData\Local\{840E457B-8229-4FF7-8969-D19A9ED6A96D}
2011-04-28 19:58 . 2011-04-28 19:58 -------- d-----w- c:\users\Lisa\AppData\Local\{9A403174-6411-44BE-A19C-2BFE126294D5}
2011-04-28 11:49 . 2011-04-28 11:49 -------- d-----w- c:\users\Lisa\AppData\Local\{EA31B5DA-4FB2-49AA-8671-D694D99F04F6}
2011-04-28 05:20 . 2011-04-28 05:20 -------- d-----w- c:\users\Lisa\AppData\Local\{02FF781C-D2C4-4CA0-96BE-24C7B211F7FA}
2011-04-27 13:24 . 2011-04-27 13:24 -------- d-----w- c:\users\Lisa\AppData\Local\{26E2AB27-B00A-4E6F-ACB6-ED597300BFA6}
2011-04-26 20:56 . 2011-04-26 20:56 -------- d-----w- c:\users\Lisa\AppData\Local\{DA55C9E2-CC50-4D34-9716-DDEF2145A6ED}
2011-04-26 06:04 . 2011-04-26 06:04 -------- d-----w- c:\users\Lisa\AppData\Local\{AD3076F5-7B8A-4FC3-93E6-3013860CD8E0}
2011-04-25 17:07 . 2011-04-25 17:08 -------- d-----w- c:\users\Lisa\AppData\Local\{CB29D4E1-A77F-4213-B25E-B3CE56B49CA7}
2011-04-23 09:04 . 2011-04-23 09:04 -------- d-----w- c:\users\Lisa\AppData\Local\{FC2D63E1-D27F-461B-A4E6-DB8CD5B4602D}
2011-04-22 21:04 . 2011-04-22 21:04 -------- d-----w- c:\users\Lisa\AppData\Local\{703ACC1E-732A-480A-9980-11E937DDA307}
2011-04-21 20:24 . 2011-04-22 09:04 -------- d-----w- c:\users\Lisa\AppData\Local\{4BE80560-1A15-4DE7-AAAB-1F6A521434F7}
2011-04-21 16:19 . 2011-04-21 16:19 -------- d-----w- c:\users\Lisa\AppData\Local\{B344669C-4A03-46E9-A3D8-6384777251CF}
2011-04-21 13:38 . 2011-04-21 13:38 -------- d-----w- c:\users\Lisa\AppData\Local\{92D04DEA-2486-46AA-A3A7-C67ADE096301}
2011-04-21 06:37 . 2011-04-21 06:37 -------- d-----w- c:\users\Lisa\AppData\Local\{113E0AB3-0586-4D25-9450-19F53717DCFD}
2011-04-20 11:47 . 2011-04-20 11:47 -------- d-----w- c:\users\Lisa\AppData\Local\{13F3C023-9EBD-474E-9FC4-A819F694B7AA}
2011-04-20 05:24 . 2011-04-20 05:24 -------- d-----w- c:\users\Lisa\AppData\Local\{B34ABFA3-E8E2-4F7B-84CC-2B354375C5A1}
2011-04-19 12:10 . 2011-04-19 12:10 -------- d-----w- c:\users\Lisa\AppData\Local\{318DC1E0-EA9D-4959-93C1-0EB431E94305}
2011-04-19 05:39 . 2011-04-19 05:39 -------- d-----w- c:\users\Lisa\AppData\Local\{7329DA75-C694-4841-BA80-33D9367448F6}
2011-04-18 13:39 . 2011-04-18 13:39 -------- d-----w- c:\users\Lisa\AppData\Local\{68B4B7E2-D078-4F97-833B-804226348A7E}
2011-04-17 20:30 . 2011-04-17 20:30 -------- d-----w- c:\users\Lisa\AppData\Local\{50674413-8858-4F53-8846-8F20364854BA}
2011-04-17 08:30 . 2011-04-17 08:30 -------- d-----w- c:\users\Lisa\AppData\Local\{CD2904AC-7889-494A-8426-9D02C8C2BE83}
2011-04-16 20:29 . 2011-04-16 20:30 -------- d-----w- c:\users\Lisa\AppData\Local\{461744A9-257E-4573-B6FB-D23048A2FFE6}
2011-04-16 08:04 . 2011-04-16 08:04 -------- d-----w- c:\users\Lisa\AppData\Roaming\DVDVideoSoft
2011-04-16 05:45 . 2011-04-16 05:45 -------- d-----w- c:\users\Lisa\AppData\Local\{1EB8ECEC-DC59-4709-B3FE-E40ADF098B4A}
2011-04-15 11:49 . 2011-04-15 11:49 -------- d-----w- c:\users\Lisa\AppData\Local\{B3D3EE4A-1D1B-4A22-A59E-4FBA7DA2B71C}
2011-04-14 20:40 . 2011-02-23 05:05 221696 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys
2011-04-14 20:40 . 2011-02-23 05:05 95744 ----a-w- c:\windows\system32\drivers\mrxsmb20.sys
2011-04-14 20:40 . 2011-02-23 05:05 123392 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2011-04-14 20:40 . 2011-02-23 05:05 69632 ----a-w- c:\windows\system32\drivers\bowser.sys
2011-04-14 20:28 . 2011-04-14 20:29 -------- d-----w- c:\users\Lisa\AppData\Local\{966A33EB-B392-436F-9BDB-0DF207B305DC}
2011-04-14 06:25 . 2011-04-14 06:25 -------- d-----w- c:\users\Lisa\AppData\Local\{D082E723-A20E-483C-9EF3-9D60BA2AE7B7}
2011-04-13 17:42 . 2011-04-13 17:42 -------- d-----w- c:\users\Lisa\AppData\Local\{97B6F700-107A-4FCC-95CB-8926CB85A25B}
2011-04-13 05:41 . 2011-04-13 05:42 -------- d-----w- c:\users\Lisa\AppData\Local\{0476E80D-C510-48FE-BD41-4B4295A70F4E}
2011-04-12 12:03 . 2011-04-12 12:04 -------- d-----w- c:\users\Lisa\AppData\Local\{81A96070-281C-4514-A60A-B4135FC13FC2}
2011-04-11 20:46 . 2011-04-11 20:46 -------- d-----w- c:\users\Lisa\AppData\Local\{C85082B1-81F7-403A-8DA0-D2E088F50365}
2011-04-11 05:50 . 2011-04-11 05:50 -------- d-----w- c:\users\Lisa\AppData\Local\{0DCB4418-CE74-4EB1-B6D8-9EA994FFF089}
2011-04-10 12:18 . 2011-04-10 12:18 -------- d-----w- c:\users\Lisa\AppData\Local\{50CC1F36-D7BD-49CE-80A3-6931C11EE33B}
2011-04-09 17:48 . 2011-04-09 17:48 -------- d-----w- c:\users\Lisa\AppData\Local\{66028A59-AD8C-4687-91F1-275517F40EC5}
2011-04-09 05:48 . 2011-04-09 05:48 -------- d-----w- c:\users\Lisa\AppData\Local\{46A4FD8B-4BF5-4993-8856-6DC574BF49B3}
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-03-08 21:44 . 2010-06-24 10:33 18328 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-02-19 05:33 . 2011-03-09 12:47 802304 ----a-w- c:\windows\system32\FntCache.dll
2011-02-19 05:32 . 2011-03-09 12:47 1074176 ----a-w- c:\windows\system32\DWrite.dll
2011-02-19 05:32 . 2011-03-09 12:47 739840 ----a-w- c:\windows\system32\d2d1.dll
2011-04-29 12:01 . 2011-03-23 07:54 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-09-22 39408]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-11-10 4240760]
"Sony Ericsson PC Companion"="c:\program files\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe" [2009-06-18 772096]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2011-01-26 15026056]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-08-31 13797992]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-09-29 7744032]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2009-07-14 1541416]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2009-02-25 218408]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2009-07-01 37888]
"lxczbmgr.exe"="c:\program files\Lexmark 1200 Series\lxczbmgr.exe" [2007-02-08 74672]
"FaxCenterServer"="c:\program files\Lexmark Fax Solutions\fm3032.exe" [2007-02-08 295856]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-01-11 246504]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-17 421888]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-09-16 1164584]
"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-12-20 963976]
.
c:\users\Lisa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-03-09 135664]
R2 OMSI download service;Sony Ericsson OMSI download service;c:\program files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [2009-04-30 90112]
R3 BBSvc;Bing Bar Update Service;c:\program files\Microsoft\BingBar\BBSvc.EXE [2011-02-28 183560]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-03-09 135664]
R3 s1018bus;Sony Ericsson Device 1018 driver (WDM);c:\windows\system32\DRIVERS\s1018bus.sys [2009-03-25 86824]
R3 s1018mdfl;Sony Ericsson Device 1018 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s1018mdfl.sys [2009-03-25 15016]
R3 s1018mdm;Sony Ericsson Device 1018 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s1018mdm.sys [2009-03-25 114728]
R3 s1018mgmt;Sony Ericsson Device 1018 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s1018mgmt.sys [2009-03-25 106208]
R3 s1018nd5;Sony Ericsson Device 1018 USB Ethernet Emulation (NDIS);c:\windows\system32\DRIVERS\s1018nd5.sys [2009-03-25 26024]
R3 s1018obex;Sony Ericsson Device 1018 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s1018obex.sys [2009-03-25 104744]
R3 s1018unic;Sony Ericsson Device 1018 USB Ethernet Emulation (WDM);c:\windows\system32\DRIVERS\s1018unic.sys [2009-03-25 109864]
S1 SABI;SAMSUNG Kernel Driver For Windows 7;c:\windows\system32\Drivers\SABI.sys [2009-05-28 10752]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
S2 ICQ Service;ICQ Service;c:\program files\ICQ6Toolbar\ICQ Service.exe [2010-09-06 247096]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-08-20 189440]
.
.
Inhalt des "geplante Tasks" Ordners
.
2011-05-08 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-09 21:35]
.
2011-05-08 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-09 21:35]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/
uInternet Settings,ProxyServer = http=127.0.0.1:49212
uSearchURL,(Default) = hxxp://de.search.yahoo.com/search?fr=mcafee&p=%s
IE: Free YouTube Download - c:\users\Lisa\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
IE: Free YouTube to Mp3 Converter - c:\users\Lisa\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: {{73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - c:\program files\ICQ7.4\ICQ.exe
FF - ProfilePath - c:\users\Lisa\AppData\Roaming\Mozilla\Firefox\Profiles\j8cvxaz8.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.facebook.com/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.9&q=
FF - prefs.js: network.proxy.type - 1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
HKCU-Run-ICQ - c:\program files\ICQ7.2\ICQ.exe
SafeBoot-mcmscsvc
SafeBoot-MCODS
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2011-05-08 17:53:05
ComboFix-quarantined-files.txt 2011-05-08 15:53
.
Vor Suchlauf: 9 Verzeichnis(se), 191.353.434.112 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 191.757.369.344 Bytes frei
.
- - End Of File - - 2B534989C7093E218B575AAAF555459E
|
|
08.05.2011, 17:18
| #5 |
| /// Malware-holic | Beschädigter Festplatten-Cluster - TR/Kazy.mekml.1 wie läuft das system?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
08.05.2011, 17:35
| #6 |
| | Beschädigter Festplatten-Cluster - TR/Kazy.mekml.1 es scheint alles wieder zu laufen...ein paar programme sind nur weg nachdem combofix durchgelaufen ist |
|
| Themen zu Beschädigter Festplatten-Cluster - TR/Kazy.mekml.1 |
| computer, datei, explorer, fehler, festplatte, folge, google, icons, keine programme, klicke, laptop, löschen, löschen?, neu, ordner, problem, probleme, programme, seite, speicher, speicherplatz, start, start menu, system, system32, trojaner, windows, windows explorer |
Linear-Darstellung
