Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
FakeAlert - schon behoben?

FakeAlert - schon behoben?


Plagegeister aller Art und deren Bekämpfung: FakeAlert - schon behoben?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 15.05.2011, 17:34   #1
nolaro
 
FakeAlert - schon behoben? - Standard

FakeAlert - schon behoben?


Ich hatte gestern ein Pop-Up, das aussah, als wollte Flash eine Version laden.
Anschließend bekamm ich Fehlermeldungen der Sorte »Festplatte beschädigt Das System hat mit einem oder mehreren installierten... Ein Neustart des Systems wird empfohlen.«, danach ein Fenster mit furchtbaren Fehlermeldungen.
Ich tippte Trojaner, fing an zu suchen, und als ich halbwegs eine Ahnung hatte (durch dieses Board - vielen Dank) löste sich C: in Luft oder so etwas auf.
Ich habe dann im abgesicherten Modus »attrib -s -h C:\*.* /S /D« eingegeben und außerdem mit rstrui.exe einen Recoverypunkt von vorgestern genommen - seitdem ist das ursprüngliche Problem noch nicht wieder aufgetreten.
Habe dann mbam laufen lassen (während dessen mein Virenscanner in b.class und a$1.class in mbam.exe den Trojaner Exploit-ByteVerfy gefunden und entfernt hat), und hier ist das Log dazu:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6584

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.13

15.05.2011 17:47:11
mbam-log-2011-05-15 (17-47-11).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 441409
Laufzeit: 2 Stunde(n), 2 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
d:\system volume information\_restore{8d935f19-5fb4-4c45-95a8-5943b896203f}\RP703\A0166438.exe (Rogue.Installer.Gen) -> Quarantined and deleted successfully.

Habe dann OTL von Oldtimer laufen lassen, und das Log ist hier:OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 15.05.2011 18:01:09 - Run 1
OTL by OldTimer - Version 3.2.22.3 Folder = D:\Eigene Dateien\
7219\Programme_NHL\geladene Ursprungsversionen
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 42,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 74,00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 31,50 Gb Total Space | 9,15 Gb Free Space | 29,04% Space Free | Partition Type: NTFS
Drive D: | 117,55 Gb Total Space | 27,06 Gb Free Space | 23,02% Space Free | Partition Type: NTFS
 
Computer Name: WS3090941 | User Name: U****** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - D:\Eigene Dateien\U******\Programme_NHL\geladene Ursprungsversionen\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Ask.com\Updater\Updater.exe (Ask)
PRC - D:\nhl_programme\browser\opera\opera.exe (Opera Software)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
PRC - C:\PRG\JavaSoft\jre_16015\bin\jqs.exe (Sun Microsystems, Inc.)
PRC - D:\nhl_programme\nokia\Nokia PC Suite 7\PCSuite.exe (Nokia)
PRC - D:\nhl_programme\DSclock\DS Clock\dsclock.exe (Duality Software)
PRC - C:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia.)
PRC - C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe (Nokia)
PRC - C:\Programme\PC Connectivity Solution\Transports\NclMSBTSrv.exe (Nokia)
PRC - C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe (Nokia)
PRC - C:\Programme\Network Associates\VirusScan Enterprise\mcshield.exe (McAfee, Inc.)
PRC - C:\Programme\Network Associates\VirusScan Enterprise\shstat.exe (McAfee, Inc.)
PRC - C:\Programme\Network Associates\VirusScan Enterprise\vstskmgr.exe (McAfee, Inc.)
PRC - c:\PRG\Lsi\AGENT\CMAgent.exe (***Konzern***TochterI***)
PRC - C:\PRG\Lsi\AGENT\CMTC.exe (***Konzern***TochterI***)
PRC - c:\Programme\Fingerprint Sensor\AtService.exe (AuthenTec, Inc.)
PRC - C:\WINDOWS\SYSTEM32\eelogsvc.exe (Entrust(R))
PRC - C:\WINDOWS\SYSTEM32\eelssrv.exe (Entrust(R))
PRC - C:\Programme\Gemeinsame Dateien\Entrust\ESP\eesystry.exe (Entrust(R))
PRC - C:\PRG\Odyssey Access Client\OdTray.exe (Juniper Networks, Inc.)
PRC - C:\PRG\Odyssey Access Client\odClientService.exe (Juniper Networks, Inc.)
PRC - C:\PRG\WWA VPN-Client\cvpnd.exe (Cisco Systems, Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Juniper Networks\JUNS\dsAccessService.exe (Juniper Networks)
PRC - C:\Programme\Network Associates\Common Framework\UdaterUI.exe (McAfee, Inc.)
PRC - C:\Programme\Network Associates\Common Framework\naPrdMgr.exe (McAfee, Inc.)
PRC - C:\Programme\Network Associates\Common Framework\FrameworkService.exe (McAfee, Inc.)
PRC - C:\Programme\Network Associates\Common Framework\Mctray.exe (McAfee, Inc.)
PRC - C:\Programme\McAfee\Host Intrusion Prevention\FireSvc.exe (McAfee, Inc.)
PRC - C:\Programme\McAfee\Host Intrusion Prevention\FireTray.exe (McAfee, Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Entrust\ESP\eecwatch.exe (Entrust(R))
PRC - C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe (Acronis)
PRC - C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis)
PRC - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe (Acronis)
PRC - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (Acronis)
PRC - C:\Programme\Gemeinsame Dateien\Mobipocket Shared\webcomp.exe (Mobipocket.com)
PRC - C:\WINDOWS\EXPLORER.EXE (Microsoft Corporation)
PRC - c:\Programme\Novell\ZENworks\WM.EXE (Novell, INC.)
PRC - C:\WINDOWS\SYSTEM32\dpmw32.exe (Novell, Inc.)
PRC - C:\Programme\UPHClean\uphclean.exe (Microsoft Corporation)
PRC - c:\Programme\Novell\ZENworks\NALNTSRV.EXE (Novell, Inc.)
PRC - c:\Programme\Novell\ZENworks\RemoteManagement\RMAgent\ZenRem32.exe (Novell Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE (Microsoft Corporation)
PRC - c:\Programme\Novell\ZENworks\RemoteManagement\RMAgent\WolSerNT.exe (Novell Inc.)
PRC - D:\Programme-nhl\uedit\uedit32.exe (IDM Computer Solutions, Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Real\Update_OB\evntsvc.exe (RealNetworks, Inc.)
PRC - C:\WINDOWS\SYSTEM32\ircomm2k.exe (Jan Kiszka)
PRC - C:\WINDOWS\SYSTEM32\nwtray.exe (Novell, Inc.)
PRC - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSvc.exe ()
 
 
========== Modules (SafeList) ==========
 
MOD - D:\Eigene Dateien\U******\Programme_NHL\geladene Ursprungsversionen\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\COMCTL32.DLL (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (RoxLiveShare9) -- File not found
SRV - (JavaQuickStarterService) -- C:\PRG\Javasoft\jre_16015\bin\jqs.exe (Sun Microsystems, Inc.)
SRV - (Adobe LM Service) -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe ()
SRV - (ServiceLayer) -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia.)
SRV - (McShield) -- C:\Programme\Network Associates\VirusScan Enterprise\mcshield.exe (McAfee, Inc.)
SRV - (McTaskManager) -- C:\Programme\Network Associates\VirusScan Enterprise\vstskmgr.exe (McAfee, Inc.)
SRV - (CMAService) -- c:\PRG\Lsi\AGENT\CMAgent.exe (***Konzern***TochterI***)
SRV - (ATService) -- c:\Programme\Fingerprint Sensor\AtService.exe (AuthenTec, Inc.)
SRV - (eelogsvc) -- C:\WINDOWS\System32\eelogsvc.exe (Entrust(R))
SRV - (EELSService) -- C:\WINDOWS\SYSTEM32\eelssrv.exe (Entrust(R))
SRV - (EacService) -- C:\Programme\Gemeinsame Dateien\Juniper Networks\TNC Client\jTnccService.exe (Juniper Networks)
SRV - (odClientService) -- C:\prg\Odyssey Access Client\odClientService.exe (Juniper Networks, Inc.)
SRV - (CVPND) -- C:\prg\WWA VPN-Client\cvpnd.exe (Cisco Systems, Inc.)
SRV - (JuniperAccessService) -- C:\Programme\Gemeinsame Dateien\Juniper Networks\JUNS\dsAccessService.exe (Juniper Networks)
SRV - (McAfeeFramework) -- C:\Programme\Network Associates\Common Framework\FrameworkService.exe (McAfee, Inc.)
SRV - (enterceptAgent) -- C:\Programme\McAfee\Host Intrusion Prevention\FireSvc.exe (McAfee, Inc.)
SRV - (AcrSch2Svc) -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (Acronis)
SRV - (cusrvc) -- C:\WINDOWS\SYSTEM32\cusrvc.exe (Novell, Inc.)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe (Macrovision Corporation)
SRV - (ZFDWM) -- c:\Programme\Novell\ZENworks\WM.EXE (Novell, INC.)
SRV - (UPHClean) -- C:\Programme\UPHClean\uphclean.exe (Microsoft Corporation)
SRV - (NALNTSERVICE) -- c:\Programme\Novell\ZENworks\NALNTSRV.EXE (Novell, Inc.)
SRV - (Remote Management Agent) -- c:\Programme\Novell\ZENworks\RemoteManagement\RMAgent\ZenRem32.exe (Novell Inc.)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (MDM) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE (Microsoft Corporation)
SRV - (Prometheus Wake-On-LAN Status Agent) -- c:\Programme\Novell\ZENworks\RemoteManagement\RMAgent\WolSerNT.exe (Novell Inc.)
SRV - (PTRService) Attachmate Print and Transaction Router (PTR) -- C:\PRG\infocn32\PTRSrvc.exe ()
SRV - (IrCOMM2kSvc) -- C:\WINDOWS\SYSTEM32\ircomm2k.exe (Jan Kiszka)
SRV - (EpsonBidirectionalService) -- C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSvc.exe ()
 
 
========== Driver Services (SafeList) ==========
 
DRV - (timounter) -- C:\WINDOWS\system32\DRIVERS\timntr.sys (Acronis)
DRV - (tifsfilter) -- C:\WINDOWS\SYSTEM32\DRIVERS\tifsfilt.sys (Acronis)
DRV - (snapman) -- C:\WINDOWS\system32\DRIVERS\snapman.sys (Acronis)
DRV - (UsbserFilt) -- C:\WINDOWS\SYSTEM32\DRIVERS\usbser_lowerfltj.sys (Nokia)
DRV - (upperdev) -- C:\WINDOWS\SYSTEM32\DRIVERS\usbser_lowerflt.sys (Nokia)
DRV - (nmwcdc) -- C:\WINDOWS\SYSTEM32\DRIVERS\ccdcmbo.sys (Nokia)
DRV - (nmwcd) -- C:\WINDOWS\SYSTEM32\DRIVERS\ccdcmb.sys (Nokia)
DRV - (mfehidk) -- C:\WINDOWS\SYSTEM32\DRIVERS\mfehidk.sys (McAfee, Inc.)
DRV - (mfeavfk) -- C:\WINDOWS\SYSTEM32\DRIVERS\mfeavfk.sys (McAfee, Inc.)
DRV - (mfeapfk) -- C:\WINDOWS\SYSTEM32\DRIVERS\mfeapfk.sys (McAfee, Inc.)
DRV - (mfetdik) -- C:\WINDOWS\SYSTEM32\DRIVERS\mfetdik.sys (McAfee, Inc.)
DRV - (mfebopk) -- C:\WINDOWS\SYSTEM32\DRIVERS\mfebopk.sys (McAfee, Inc.)
DRV - (pccsmcfd) -- C:\WINDOWS\SYSTEM32\DRIVERS\pccsmcfd.sys (Nokia)
DRV - (ATSwpWDF) -- C:\WINDOWS\SYSTEM32\DRIVERS\ATSwpWDF.sys (AuthenTec, Inc.)
DRV - (odFips) -- C:\WINDOWS\system32\drivers\odFips.sys (Funk Software, Inc.)
DRV - (hpdskflt) -- C:\WINDOWS\system32\DRIVERS\hpdskflt.sys (Hewlett-Packard Corporation)
DRV - (Accelerometer) -- C:\WINDOWS\SYSTEM32\DRIVERS\Accelerometer.sys (Hewlett-Packard Corporation)
DRV - (HBtnKey) -- C:\WINDOWS\SYSTEM32\DRIVERS\CPQBttn.sys (Hewlett-Packard Development Company, L.P.)
DRV - (CVPNDRVA) -- C:\WINDOWS\SYSTEM32\DRIVERS\CVPNDRVA.sys (Cisco Systems, Inc.)
DRV - (DNE) -- C:\WINDOWS\SYSTEM32\DRIVERS\dne2000.sys (Deterministic Networks, Inc.)
DRV - (SFAUDIO) -- C:\WINDOWS\system32\drivers\sfaudio.sys (Sonic Focus, Inc)
DRV - (e1yexpress) Intel(R) -- C:\WINDOWS\SYSTEM32\DRIVERS\e1y5132.sys (Intel Corporation)
DRV - (rismc32) -- C:\WINDOWS\SYSTEM32\DRIVERS\rismc32.sys (RICOH Company, Ltd.)
DRV - (rimmptsk) -- C:\WINDOWS\SYSTEM32\DRIVERS\rimmptsk.sys (REDC)
DRV - (AgereSoftModem) -- C:\WINDOWS\SYSTEM32\DRIVERS\AGRSM.sys (Agere Systems)
DRV - (BCM43XX) -- C:\WINDOWS\SYSTEM32\DRIVERS\BCMWL5.SYS (Broadcom Corp.)
DRV - (nipplpt2) -- C:\WINDOWS\system32\drivers\nipplpt.sys ()
DRV - (vsdatant) -- C:\WINDOWS\SYSTEM32\vsdatant.sys (Zone Labs, LLC)
DRV - (jnprna) -- C:\WINDOWS\SYSTEM32\DRIVERS\jnprna.sys (Juniper Networks, Inc.)
DRV - (JnprVaMgr) -- C:\WINDOWS\SYSTEM32\DRIVERS\jnprvamgr.sys (Juniper Networks, Inc.)
DRV - (FireTDI) -- C:\WINDOWS\SYSTEM32\DRIVERS\FireTdi.sys (McAfee, Inc.)
DRV - (FirePM) -- C:\WINDOWS\system32\Drivers\FirePM.sys (McAfee, Inc.)
DRV - (firelm01) -- C:\WINDOWS\SYSTEM32\DRIVERS\firelm01.sys (McAfee, Inc.)
DRV - (hidsys) -- C:\WINDOWS\SYSTEM32\DRIVERS\HidSys.sys (McAfee, Inc.)
DRV - (HpqKbFiltr) -- C:\WINDOWS\SYSTEM32\DRIVERS\HpqKbFiltr.sys (Hewlett-Packard Development Company, L.P.)
DRV - (NetwareWorkstation) -- C:\WINDOWS\SYSTEM32\NetWare\nwfs.sys (Novell, Inc.)
DRV - (Cdralw2k) -- C:\WINDOWS\System32\drivers\cdralw2k.sys (Sonic Solutions)
DRV - (Cdr4_xp) -- C:\WINDOWS\System32\drivers\cdr4_xp.sys (Sonic Solutions)
DRV - (FireHook) -- C:\WINDOWS\SYSTEM32\DRIVERS\firehk5x.sys (McAfee, Inc.)
DRV - (CVirtA) -- C:\WINDOWS\SYSTEM32\DRIVERS\CVirtA.sys (Cisco Systems, Inc.)
DRV - (NWDNS) -- C:\WINDOWS\SYSTEM32\NetWare\nwdns.sys (Novell, Inc.)
DRV - (SRVLOC) -- C:\WINDOWS\SYSTEM32\NetWare\srvloc.sys (Novell, Inc.)
DRV - (IFXTPM) -- C:\WINDOWS\SYSTEM32\DRIVERS\ifxtpm.sys (Infineon Technologies AG)
DRV - (NICM) -- C:\WINDOWS\System32\Drivers\Nicm.sys (Novell, Inc.)
DRV - (NWDHCP) -- C:\WINDOWS\SYSTEM32\NetWare\nwdhcp.sys (Novell, Inc.)
DRV - (NWSIPX32) -- C:\WINDOWS\SYSTEM32\NetWare\nwsipx32.sys (Novell, Inc.)
DRV - (NWHOST) -- C:\WINDOWS\SYSTEM32\NetWare\nwhost.sys (Novell, Inc.)
DRV - (NWSNS) -- C:\WINDOWS\SYSTEM32\NetWare\nwsns.sys (Novell, Inc.)
DRV - (NWFILTER) -- C:\WINDOWS\system32\NetWare\nwfilter.sys (Novell, Inc.)
DRV - (NWSLP) -- C:\WINDOWS\SYSTEM32\NetWare\nwslp.sys (Novell, Inc.)
DRV - (AFPAnsi) -- C:\WINDOWS\System32\Drivers\AFPAnsi.sys (Alfa Corporation)
DRV - (RESMGR) -- C:\WINDOWS\SYSTEM32\NetWare\resmgr.sys (Novell, Inc.)
DRV - (xauthnt) -- C:\WINDOWS\System32\drivers\novell\xauthnt.sys ()
DRV - (nscmnt) -- C:\WINDOWS\System32\drivers\novell\nscmnt.sys ()
DRV - (kbctrl) -- C:\WINDOWS\System32\drivers\kbctrl.sys (***Konzern***TochterI***)
DRV - (mouctrl) -- C:\WINDOWS\System32\drivers\mouctrl.sys (***Konzern***TochterI***)
DRV - (BlankScr) -- C:\WINDOWS\System32\drivers\blankscr.sys (Novell Inc.)
DRV - (Mouslock) -- C:\WINDOWS\System32\drivers\mouslock.sys (Novell Inc.)
DRV - (Kblock) -- C:\WINDOWS\System32\drivers\kblock.sys (Novell Inc.)
DRV - (NWSAP) -- C:\WINDOWS\SYSTEM32\NetWare\nwsap.sys ()
DRV - (IrCOMM2k) -- C:\WINDOWS\SYSTEM32\DRIVERS\ircomm2k.sys (Jan Kiszka)
DRV - (Parstat) -- C:\WINDOWS\System32\drivers\parstat.sys ()
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ebase.dlh.de/irj/public/de/lsy
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = [Binary data over 100 bytes]
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = [Binary data over 100 bytes]
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://ebase.dlh.de/irj/public/de/lsy
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://lww.ebase.dlh.de/
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "AutoConfigURL" = hxxp://inetprox.inet.cns.fra.dlh.de/proxy.pac
 
IE - HKU\S-1-5-21-3784137826-558522827-3833581854-1010\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ebase.dlh.de/irj/public/de/lsy
IE - HKU\S-1-5-21-3784137826-558522827-3833581854-1010\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://ebase.dlh.de/irj/public/de/lsy
IE - HKU\S-1-5-21-3784137826-558522827-3833581854-1010\SOFTWARE\Microsoft\Internet Explorer\Main,StartPage = hxxp://lww.ebase.dlh.de
IE - HKU\S-1-5-21-3784137826-558522827-3833581854-1010\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-3784137826-558522827-3833581854-1010\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>
IE - HKU\S-1-5-21-3784137826-558522827-3833581854-1010\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "AutoConfigURL" = hxxp://inetprox.inet.cns.fra.dlh.de/lsy.pac
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://dict.leo.org/ende?lang=de&lp=ende"
FF - prefs.js..extensions.enabledItems: toolbar@ask.com:3.9.1.14019
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..network.proxy.autoconfig_url: "hxxp://inetprox.inet.cns.fra.dlh.de/proxy.pac"
FF - prefs.js..network.proxy.type: 2
 
FF - HKLM\software\mozilla\Firefox\Extensions\\bkmrksync@nokia.com: D:\nhl_programme\nokia\Nokia PC Suite 7\bkmrksync\ [2009.09.14 22:23:51 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\Extensions\\jqs@sun.com: C:\PRG\JavaSoft\jre_16015\lib\deploy\jqs\ff [2010.02.10 12:06:39 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Components: D:\nhl_programme\browser\firefox\components [2011.05.04 12:26:57 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Plugins: D:\nhl_programme\browser\firefox\plugins [2011.04.29 21:15:04 | 000,000,000 | ---D | M]
 
[2009.09.14 18:32:10 | 000,000,000 | ---D | M] (No name found) -- D:\Einstellungen\U******\Anwendungsdaten\Mozilla\Extensions
[2011.03.25 09:18:43 | 000,000,000 | ---D | M] (No name found) -- D:\Einstellungen\U******\Anwendungsdaten\Mozilla\Firefox\Profiles\8z4yxdz6.default\extensions
[2010.10.06 20:42:06 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- D:\Einstellungen\U******\Anwendungsdaten\Mozilla\Firefox\Profiles\8z4yxdz6.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2011.05.12 23:01:40 | 000,000,000 | ---D | M] (Ask Toolbar) -- D:\Einstellungen\U******\Anwendungsdaten\Mozilla\Firefox\Profiles\8z4yxdz6.default\extensions\toolbar@ask.com
File not found (No name found) -- 
[2010.02.10 12:06:39 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PRG\JAVASOFT\JRE_16015\LIB\DEPLOY\JQS\FF
[2010.02.10 12:07:38 | 000,000,000 | ---D | M] (Java Console) -- D:\NHL_PROGRAMME\BROWSER\FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
 
O1 HOSTS File: ([2010.05.13 09:27:37 | 000,000,896 | ---- | M]) - C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS
O1 - Hosts: 127.0.0.1 localhost
O1 - Hosts: 172.29.255.4 fw2.xnet.cns.fra.dlh.de
O1 - Hosts: 193.24.32.66 auth1.lhsystems.com
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (scriptproxy) - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programme\Network Associates\VirusScan Enterprise\scriptcl.dll (McAfee, Inc.)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\PRG\JavaSoft\jre_16015\bin\jp2ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (JQSIEStartDetectorImpl Class) - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\PRG\JavaSoft\jre_16015\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\S-1-5-21-3784137826-558522827-3833581854-1010\..\Toolbar\WebBrowser: (no name) - {4A1C6093-14F9-44D7-860E-5D265CFCA9D9} - No CLSID value found.
O3 - HKU\S-1-5-21-3784137826-558522827-3833581854-1010\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [Acronis Scheduler2 Service] C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe (Acronis)
O4 - HKLM..\Run: [AcronisTimounterMonitor] C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe (Acronis)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [afp] C:\WINDOWS\SYSTEM32\fileprotect.exe (***Konzern***TochterI***)
O4 - HKLM..\Run: [ApnUpdater] C:\Programme\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [BluetoothAuthenticationAgent] C:\WINDOWS\System32\bthprops.cpl (Microsoft Corporation)
O4 - HKLM..\Run: [cmagenttray] c:\PRG\Lsi\AGENT\CMTC.exe (***Konzern***TochterI***)
O4 - HKLM..\Run: [Create_User_SIDS] C:\WINDOWS\SYSTEM32\create.exe (***Konzern***TochterI***)
O4 - HKLM..\Run: [DelEigDat] c:\WINDOWS\DelEigDat.exe (***Konzern*** GmbH)
O4 - HKLM..\Run: [eelstray] C:\Programme\Gemeinsame Dateien\Entrust\ESP\eesystry.exe (Entrust(R))
O4 - HKLM..\Run: [espwatchdog] C:\Programme\Gemeinsame Dateien\Entrust\ESP\eecwatch.exe (Entrust(R))
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O4 - HKLM..\Run: [McAfeeUpdaterUI] C:\Programme\Network Associates\Common Framework\UdaterUI.exe (McAfee, Inc.)
O4 - HKLM..\Run: [mufix] C:\prg\infocn32\Accmgr32\mufix.exe (Attachmate Corporation)
O4 - HKLM..\Run: [NDPS] C:\WINDOWS\SYSTEM32\dpmw32.exe (Novell, Inc.)
O4 - HKLM..\Run: [NWTRAY] C:\WINDOWS\System32\nwtray.exe (Novell, Inc.)
O4 - HKLM..\Run: [OdTray.exe] C:\prg\Odyssey Access Client\OdTray.exe (Juniper Networks, Inc.)
O4 - HKLM..\Run: [PowerCFG] C:\WINDOWS\SYSTEM32\sp2_cust.exe (***Konzern***TochterI***)
O4 - HKLM..\Run: [RCMAudit] C:\WINDOWS\SYSTEM32\RCMAudit.exe (***Konzern***TochterI***)
O4 - HKLM..\Run: [RoxAssistant] File not found
O4 - HKLM..\Run: [RoxioEngineUtility] C:\Programme\Gemeinsame Dateien\Roxio Shared\System\EngUtil.exe (Roxio)
O4 - HKLM..\Run: [ShStatEXE] C:\Programme\Network Associates\VirusScan Enterprise\SHSTAT.EXE (McAfee, Inc.)
O4 - HKLM..\Run: [Starter_PTR] c:\PRG\infocn32\starter_ptr.exe (LSYTochterI***)
O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\evntsvc.exe (RealNetworks, Inc.)
O4 - HKLM..\Run: [TrueImageMonitor.exe] C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis)
O4 - HKLM..\Run: [ZENRC Tray Icon] C:\WINDOWS\SYSTEM32\zenrcti.exe ()
O4 - HKU\S-1-5-20..\Run: [MSMSGS] File not found
O4 - HKU\S-1-5-21-3784137826-558522827-3833581854-1010..\Run: [DS Clock] D:\nhl_programme\DSclock\DS Clock\DSClock.exe (Duality Software)
O4 - HKU\S-1-5-21-3784137826-558522827-3833581854-1010..\Run: [Mobipocket Web Companion] C:\Programme\Gemeinsame Dateien\Mobipocket Shared\webcomp.exe (Mobipocket.com)
O4 - HKU\S-1-5-21-3784137826-558522827-3833581854-1010..\Run: [MSMSGS] File not found
O4 - HKU\S-1-5-21-3784137826-558522827-3833581854-1010..\Run: [PC Suite Tray] D:\nhl_programme\nokia\Nokia PC Suite 7\PCSuite.exe (Nokia)
O4 - HKU\S-1-5-21-3784137826-558522827-3833581854-1010..\Run: [pdfSaver3] File not found
O4 - Startup: D:\Einstellungen\all Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
O4 - Startup: D:\Einstellungen\all Users\Startmenü\Programme\Autostart\EPSON Status Monitor 3 Environment Check(3).lnk = C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\E_SRCV03.EXE (SEIKO EPSON CORPORATION)
O4 - Startup: D:\Einstellungen\all Users\Startmenü\Programme\Autostart\McAfee Host Intrusion Prevention Tray.lnk = C:\Programme\McAfee\Host Intrusion Prevention\FireTray.exe (McAfee, Inc.)
O4 - Startup: D:\Einstellungen\all Users\Startmenü\Programme\Autostart\Microsoft Office.lnk = C:\PRG\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: NoInternetOpenWith = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: CompatibleRUPSecurity = 1
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Infodelivery present
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Main present
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Persistence present
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: CDRAutoRun = 0
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Infodelivery present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Main present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Persistence present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: CDRAutoRun = 0
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Infodelivery present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Main present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Persistence present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Infodelivery present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Main present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Persistence present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoManageMyComputerVerb = 1
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoPropertiesMyComputer = 1
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 4
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoViewOnDrive = 4
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoHardwareTab = 1
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDFSTab = 1
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSecurityTab = 1
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoComputersNearMe = 1
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: ConfirmFileDelete = 1
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoWindowsUpdate = 1
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoFavoritesMenu = 1
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMMyPictures = 1
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoStartMenuMyMusic = 1
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoStartMenuNetworkPlaces = 1
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: ForceStartMenuLogOff = 1
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: Intellimenus = 1
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoRun = 1
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoPropertiesRecycleBin = 1
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: DisablePersonalDirChange = 1
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktopCleanupWizard = 1
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: DisallowCpl = 1
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoWelcomeScreen = 1
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoAutoUpdate = 0
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\DisallowCpl: 1 = Hardware
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\DisallowCpl: 2 = Software
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\DisallowCpl: 3 = Verwaltung
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\DisallowCpl: 4 = Schriftarten
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: NoDispSettingsPage = 1
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: SetVisualStyle = 1
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\S-1-5-21-3784137826-558522827-3833581854-1010\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-3784137826-558522827-3833581854-1010\Software\Policies\Microsoft\Internet Explorer\Infodelivery present
O7 - HKU\S-1-5-21-3784137826-558522827-3833581854-1010\Software\Policies\Microsoft\Internet Explorer\Main present
O7 - HKU\S-1-5-21-3784137826-558522827-3833581854-1010\Software\Policies\Microsoft\Internet Explorer\Persistence present
O7 - HKU\S-1-5-21-3784137826-558522827-3833581854-1010\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-21-3784137826-558522827-3833581854-1010\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-3784137826-558522827-3833581854-1010\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: SetVisualStyle = 1
O8 - Extra context menu item: Free YouTube to Mp3 Converter - D:\Einstellungen\U******\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm ()
O9 - Extra Button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PRG\Microsoft Office\OFFICE11\REFIEBAR.DLL (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\SYSTEM32\NetWare\nwws2nds.dll (Novell, Inc.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\WINDOWS\SYSTEM32\NetWare\nwws2sap.dll (Novell, Inc.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000006 [] - C:\WINDOWS\SYSTEM32\NetWare\nwws2slp.dll (Novell, Inc.)
O15 - HKLM\..Trusted Domains: DLH.DE ([]ftp in Lokales Intranet)
O15 - HKLM\..Trusted Domains: DLH.DE ([]http in Lokales Intranet)
O15 - HKLM\..Trusted Domains: DLH.DE ([]https in Lokales Intranet)
O15 - HKU\.DEFAULT\..Trusted Domains: DLH.DE ([]ftp in Lokales Intranet)
O15 - HKU\.DEFAULT\..Trusted Domains: DLH.DE ([]http in Lokales Intranet)
O15 - HKU\.DEFAULT\..Trusted Domains: DLH.DE ([]https in Lokales Intranet)
O15 - HKU\S-1-5-18\..Trusted Domains: DLH.DE ([]ftp in Lokales Intranet)
O15 - HKU\S-1-5-18\..Trusted Domains: DLH.DE ([]http in Lokales Intranet)
O15 - HKU\S-1-5-18\..Trusted Domains: DLH.DE ([]https in Lokales Intranet)
O15 - HKU\S-1-5-20\..Trusted Domains: DLH.DE ([]ftp in Lokales Intranet)
O15 - HKU\S-1-5-20\..Trusted Domains: DLH.DE ([]http in Lokales Intranet)
O15 - HKU\S-1-5-20\..Trusted Domains: DLH.DE ([]https in Lokales Intranet)
O15 - HKU\S-1-5-21-3784137826-558522827-3833581854-1010\..Trusted Domains: DLH.DE ([]ftp in Lokales Intranet)
O15 - HKU\S-1-5-21-3784137826-558522827-3833581854-1010\..Trusted Domains: DLH.DE ([]http in Lokales Intranet)
O15 - HKU\S-1-5-21-3784137826-558522827-3833581854-1010\..Trusted Domains: DLH.DE ([]https in Lokales Intranet)
O15 - HKU\S-1-5-21-3784137826-558522827-3833581854-1010\..Trusted Domains: DLH.DE ([ebase] http in Vertrauenswürdige Sites)
O15 - HKU\S-1-5-21-3784137826-558522827-3833581854-1010\..Trusted Domains: DLH.DE ([sw-fraqlv-ap01.ads] http in Vertrauenswürdige Sites)
O15 - HKU\S-1-5-21-3784137826-558522827-3833581854-1010\..Trusted Domains: localhost ([]http in Lokales Intranet)
O15 - HKU\S-1-5-21-3784137826-558522827-3833581854-1010\..Trusted Domains: tns-global.com ([online] http in Vertrauenswürdige Sites)
O15 - HKU\S-1-5-21-3784137826-558522827-3833581854-1010\..Trusted Ranges: GD ([http] in Lokales Intranet)
O16 - DPF: {036F8A56-0BC8-4607-8F98-D3231E6FF5ED} hxxp://centra.lht.fra.dlh.de/SiteRoots/main/Install/win32/CentraUpdaterAx.cab (CentraUpdaterAxCtl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/1.4/jinstall-14_01-windows-i586.cab (Java Plug-in 1.4.1_01)
O16 - DPF: {CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_05-windows-i586.cab (Java Plug-in 1.5.0_05)
O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {E5F5D008-DD2C-4D32-977D-1A0ADF03058B} https://juniper.net/dana-cached/setup/JuniperSetupSP1.cab (JuniperSetupSP1 Control)
O16 - DPF: {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://juniper.net/dana-cached/sc/JuniperSetupClient.cab (JuniperSetupClient Control)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\pkmcdo.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\saphtmlp {D1F8BD1E-7967-11D2-B43A-006094B9EADB} - c:\Programme\SAP\FrontEnd\SAPgui\SAPHTMLP.DLL (SAP AG, Walldorf)
O18 - Protocol\Handler\sapr3 {D1F8BD1E-7967-11D2-B43A-006094B9EADB} - c:\Programme\SAP\FrontEnd\SAPgui\SAPHTMLP.DLL (SAP AG, Walldorf)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\x-excid {9D6CC632-1337-4a33-9214-2DA092E776F4} - C:\WINDOWS\Downloaded Program Files\mimectl.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL) - C:\Programme\Google\Google Desktop Search\GoogleDesktopNetwork3.dll (Google)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\WINDOWS\EXPLORER.EXE (Microsoft Corporation)
O20 - HKLM Winlogon: System - (ziswin.exe) - C:\WINDOWS\System32\ZISWIN.EXE (Novell, Inc.)
O20 - HKLM Winlogon: GinaDLL - (NWGina.DLL) - C:\WINDOWS\System32\nwgina.dll (Novell, Inc.)
O20 - Winlogon\Notify\EESP: DllName - C:\WINDOWS\system32\eelsto.dll - C:\WINDOWS\SYSTEM32\eelsto.dll (Entrust(R))
O20 - Winlogon\Notify\lsyevent: DllName - lsyevent.dll - C:\WINDOWS\System32\lsyevent.dll (***Konzern***TochterI***)
O20 - Winlogon\Notify\OdysseyClient: DllName - odyEvent.dll - C:\WINDOWS\System32\odyEvent.dll (Juniper Networks, Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: D:\Einstellungen\U******\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: D:\Einstellungen\U******\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O30 - LSA: Authentication Packages - (nwv1_0) - C:\WINDOWS\System32\nwv1_0.dll (Novell, Inc.)
O30 - LSA: Authentication Packages - (relog_ap) - C:\WINDOWS\System32\relog_ap.dll (Acronis)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.11.13 14:06:46 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{bdace4e1-ccd1-11df-be96-002100e2d077}\Shell - "" = Autorun
O33 - MountPoints2\{bdace4e1-ccd1-11df-be96-002100e2d077}\Shell\AutoRun\command - "" = F:\Install_Nokia_Ovi_Suite.exe
O33 - MountPoints2\{ef1d9a1c-5e61-11df-bdbf-002100e2d077}\Shell - "" = AutoRun
O33 - MountPoints2\{ef1d9a1c-5e61-11df-bdbf-002100e2d077}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{ef1d9a1c-5e61-11df-bdbf-002100e2d077}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{ef1d9a21-5e61-11df-bdbf-002100e2d077}\Shell - "" = AutoRun
O33 - MountPoints2\{ef1d9a21-5e61-11df-bdbf-002100e2d077}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{ef1d9a21-5e61-11df-bdbf-002100e2d077}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.05.15 17:53:13 | 000,180,224 | ---- | C] (McAfee, Inc.) -- C:\WINDOWS\System32\hidapi.dll
[2011.05.15 17:53:13 | 000,136,512 | ---- | C] (McAfee, Inc.) -- C:\WINDOWS\System32\KevlarSigs.dll
[2011.05.15 17:53:13 | 000,053,248 | ---- | C] (McAfee, Inc.) -- C:\WINDOWS\System32\hidapistub.dll
[2011.05.15 17:51:35 | 000,183,296 | ---- | C] (McAfee, Inc.) -- C:\WINDOWS\System32\drivers\HidSys.sys
[2011.05.15 15:42:07 | 000,000,000 | ---D | C] -- D:\Einstellungen\U******\Anwendungsdaten\Malwarebytes
[2011.05.15 15:42:01 | 000,000,000 | ---D | C] -- D:\Einstellungen\all Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.05.15 15:42:00 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.05.15 15:41:59 | 000,000,000 | ---D | C] -- D:\Einstellungen\all Users\Anwendungsdaten\Malwarebytes
[2011.05.15 15:41:56 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.05.15 15:41:55 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.05.15 15:19:17 | 000,000,000 | RH-D | C] -- D:\Einstellungen\U******\Recent
[2011.05.12 09:09:47 | 000,000,000 | ---D | C] -- D:\Einstellungen\all Users\Anwendungsdaten\Skype Extras
[2011.05.12 09:09:19 | 000,000,000 | ---D | C] -- D:\Einstellungen\all Users\Startmenü\Programme\Skype
[2011.05.12 09:09:19 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Skype
[2011.05.04 12:38:49 | 000,000,000 | ---D | C] -- D:\Einstellungen\U******\Lokale Einstellungen\Anwendungsdaten\Entrust Offline Security Store
[2009.09.07 19:42:08 | 003,125,248 | ---- | C] (SAP Technology,Inc) -- C:\Programme\Gemeinsame Dateien\sapxlhelper.dll
[2009.09.07 19:42:08 | 000,192,512 | ---- | C] (SAP Tech Inc.) -- C:\Programme\Gemeinsame Dateien\sapconsr3.dll
[2009.09.07 19:42:07 | 000,626,688 | ---- | C] (SAP AG) -- C:\Programme\Gemeinsame Dateien\sapconsaccess.dll
[2009.09.07 19:42:07 | 000,040,960 | ---- | C] (SAP-TECHNOLOGY) -- C:\Programme\Gemeinsame Dateien\DigitalSignature.ocx
[2007.12.20 23:31:10 | 000,069,632 | ---- | C] (Juniper Networks) -- D:\Einstellungen\all Users\Anwendungsdaten\NeoterisSetup.ocx
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[102 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.05.15 18:01:02 | 000,000,230 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2011.05.15 17:53:40 | 000,008,755 | ---- | M] () -- C:\WINDOWS\uedit32.INI
[2011.05.15 17:53:20 | 000,000,003 | ---- | M] () -- C:\WINDOWS\System32\SysCalls.dat
[2011.05.15 17:52:36 | 000,000,315 | ---- | M] () -- C:\WINDOWS\wwwbatch.ini
[2011.05.15 17:52:14 | 000,010,668 | RHS- | M] () -- D:\Einstellungen\All Users\ntuser.pol
[2011.05.15 17:51:19 | 000,002,048 | ---- | M] () -- C:\WINDOWS\BOOTSTAT.DAT
[2011.05.15 17:51:13 | 2072,260,608 | -HS- | M] () -- C:\hiberfil.sys
[2011.05.15 17:50:14 | 000,000,012 | ---- | M] () -- C:\WINDOWS\bthservsdp.dat
[2011.05.15 15:42:01 | 000,000,652 | ---- | M] () -- D:\Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.05.15 15:24:34 | 000,000,008 | RHS- | M] () -- D:\Einstellungen\U******\ntuser.pol
[2011.05.15 15:23:37 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\WPA.DBL
[2011.05.15 14:31:31 | 000,000,040 | ---- | M] () -- D:\Einstellungen\All Users\Anwendungsdaten\~19390244
[2011.05.14 17:24:20 | 000,001,984 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.05.13 10:07:47 | 000,002,377 | ---- | M] () -- D:\Einstellungen\U******\Desktop\Word (C A W).lnk
[2011.05.13 08:16:04 | 000,002,231 | ---- | M] () -- D:\Einstellungen\U******\Desktop\ServiceCenter (C A S).lnk
[2011.05.12 16:39:45 | 000,000,044 | ---- | M] () -- C:\WINDOWS\hpmnwun.ini
[2011.05.12 10:30:33 | 000,000,129 | ---- | M] () -- C:\WINDOWS\winamp.ini
[2011.05.12 09:09:19 | 000,001,870 | ---- | M] () -- D:\Einstellungen\All Users\Desktop\Skype.lnk
[2011.05.11 09:41:04 | 000,000,092 | ---- | M] () -- C:\WINDOWS\System32\mapisvc.inf
[2011.05.08 23:46:33 | 000,002,327 | ---- | M] () -- D:\Einstellungen\U******\Desktop\Picture Manager.lnk
[2011.05.08 22:36:08 | 000,136,512 | ---- | M] (McAfee, Inc.) -- C:\WINDOWS\System32\KevlarSigs.dll
[2011.05.08 22:35:52 | 000,116,478 | ---- | M] () -- C:\WINDOWS\System32\kevlar_api_hook_list.dat
[2011.05.07 23:50:55 | 000,002,409 | ---- | M] () -- D:\Einstellungen\U******\Desktop\Excel (C A E).lnk
[2011.05.07 16:00:10 | 000,001,040 | ---- | M] () -- C:\WINDOWS\wincmd.ini
[2011.05.03 14:49:14 | 000,101,376 | ---- | M] () -- D:\Einstellungen\U******\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.04.19 14:24:22 | 000,000,043 | ---- | M] () -- C:\WINDOWS\gswin32.ini
[2011.04.19 14:24:17 | 000,000,104 | ---- | M] () -- C:\WINDOWS\ez-pdf2png.ini
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[102 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.05.15 17:53:13 | 000,116,478 | ---- | C] () -- C:\WINDOWS\System32\kevlar_api_hook_list.dat
[2011.05.15 15:42:01 | 000,000,652 | ---- | C] () -- D:\Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.05.15 15:23:21 | 2072,260,608 | -HS- | C] () -- C:\hiberfil.sys
[2011.05.14 17:03:03 | 000,000,040 | ---- | C] () -- D:\Einstellungen\all Users\Anwendungsdaten\~19390244
[2011.05.12 09:09:19 | 000,001,870 | ---- | C] () -- D:\Einstellungen\All Users\Desktop\Skype.lnk
[2010.11.27 14:44:55 | 000,000,200 | ---- | C] () -- C:\WINDOWS\pdf2txt.INI
[2010.11.27 14:06:36 | 000,001,024 | ---- | C] () -- C:\WINDOWS\System32\PDF2TXT.DAT
[2010.07.29 16:02:58 | 000,038,462 | -H-- | C] () -- D:\Einstellungen\U******\Anwendungsdaten\Kommagetrennte Werte (DOS).ADR
[2010.07.27 10:55:38 | 000,000,033 | ---- | C] () -- C:\WINDOWS\EXCHNG.INI
[2010.05.05 18:07:13 | 000,000,600 | -H-- | C] () -- D:\Einstellungen\U******\Lokale Einstellungen\Anwendungsdaten\PUTTY.RND
[2010.05.05 17:19:07 | 000,000,600 | -H-- | C] () -- D:\Einstellungen\U******\Anwendungsdaten\winscp.rnd
[2010.03.31 15:18:56 | 000,000,012 | ---- | C] () -- C:\WINDOWS\bthservsdp.dat
[2010.03.22 14:42:32 | 000,000,256 | ---- | C] () -- C:\WINDOWS\System32\pool.bin
[2010.01.29 10:32:25 | 000,000,082 | ---- | C] () -- C:\WINDOWS\init.ini
[2010.01.16 14:02:39 | 000,000,287 | ---- | C] () -- C:\WINDOWS\mid2wav.INI
[2010.01.16 13:59:19 | 000,080,896 | ---- | C] () -- C:\WINDOWS\cadkasdeinst01.exe
[2010.01.10 01:16:10 | 000,001,984 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2009.12.13 13:41:19 | 000,000,126 | -H-- | C] () -- D:\Einstellungen\U******\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2009.12.10 12:03:48 | 000,000,043 | ---- | C] () -- C:\WINDOWS\gswin32.ini
[2009.12.10 12:00:47 | 000,000,104 | ---- | C] () -- C:\WINDOWS\ez-pdf2png.ini
[2009.09.21 10:02:26 | 000,101,376 | ---- | C] () -- D:\Einstellungen\U******\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.09.17 14:28:40 | 000,000,044 | ---- | C] () -- C:\WINDOWS\hpmnwun.ini
[2009.09.16 21:53:04 | 000,000,022 | ---- | C] () -- C:\WINDOWS\WS_FTP.INI
[2009.09.15 22:10:06 | 000,000,056 | ---- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2009.09.15 07:30:58 | 000,122,880 | ---- | C] () -- C:\WINDOWS\System32\EEBAPI.dll
[2009.09.15 07:30:58 | 000,102,400 | ---- | C] () -- C:\WINDOWS\System32\EEBDSCVR.dll
[2009.09.15 07:30:58 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\EBAPI.dll
[2009.09.15 07:27:33 | 000,000,182 | ---- | C] () -- C:\WINDOWS\System32\EBPPORT.DAT
[2009.09.15 07:27:22 | 000,000,011 | ---- | C] () -- C:\WINDOWS\NetWare.INI
[2009.09.14 22:34:18 | 000,000,129 | ---- | C] () -- C:\WINDOWS\winamp.ini
[2009.09.14 18:31:41 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2009.09.11 20:04:39 | 000,008,755 | ---- | C] () -- C:\WINDOWS\uedit32.INI
[2009.09.11 07:16:03 | 000,027,250 | -H-- | C] () -- D:\Einstellungen\U******\Anwendungsdaten\Persönliches Adressbuch.ADR
[2009.09.09 14:39:08 | 000,002,528 | -H-- | C] () -- D:\Einstellungen\U******\Anwendungsdaten\$_hpcst$.hpc
[2009.09.07 19:48:06 | 000,131,258 | ---- | C] () -- C:\WINDOWS\System32\eebrnd.dll
[2009.09.07 19:44:03 | 000,002,107 | ---- | C] () -- C:\WINDOWS\saplogon.ini
[2009.09.07 19:44:02 | 000,002,905 | ---- | C] () -- C:\WINDOWS\sapdoccd.ini
[2009.09.07 19:44:02 | 000,000,126 | ---- | C] () -- C:\WINDOWS\sapmsg.ini
[2009.09.07 19:42:07 | 001,229,312 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\SAPActiveXL_nosig.xlt
[2009.09.07 19:42:07 | 001,167,872 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\SAPActiveXL.xlt
[2009.09.07 19:39:59 | 001,064,960 | ---- | C] () -- C:\WINDOWS\System32\h5krnl32.dll
[2009.09.07 19:39:59 | 000,188,928 | ---- | C] () -- C:\WINDOWS\System32\h5icon32.dll
[2009.09.07 19:39:59 | 000,175,616 | ---- | C] () -- C:\WINDOWS\System32\h5menu32.dll
[2009.09.07 19:39:59 | 000,095,744 | ---- | C] () -- C:\WINDOWS\System32\h5rtf32.dll
[2009.09.07 19:39:59 | 000,051,200 | ---- | C] () -- C:\WINDOWS\System32\h5tool32.dll
[2009.09.07 19:39:51 | 000,015,872 | ---- | C] () -- C:\WINDOWS\System32\vtssm32.dll
[2009.09.07 19:04:26 | 000,094,274 | ---- | C] () -- C:\WINDOWS\System32\HPBHEALR.DLL
[2009.09.07 19:04:19 | 000,000,000 | ---- | C] () -- C:\WINDOWS\HPMProp.INI
[2009.09.07 18:46:02 | 000,000,003 | ---- | C] () -- C:\WINDOWS\System32\SysCalls.dat
[2009.09.07 18:16:36 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2009.09.07 18:08:27 | 000,069,352 | ---- | C] () -- D:\Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2009.09.07 18:03:10 | 000,001,212 | ---- | C] () -- C:\WINDOWS\wcx_ftp.ini
[2009.09.07 18:03:10 | 000,001,040 | ---- | C] () -- C:\WINDOWS\wincmd.ini
[2009.09.07 17:56:55 | 000,000,280 | ---- | C] () -- C:\WINDOWS\System32\epoPGPsdk.dll.sig
[2009.09.07 17:55:41 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\nipplpte.exe
[2009.09.07 17:55:41 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\icapture.exe
[2009.09.07 17:55:41 | 000,034,671 | ---- | C] () -- C:\WINDOWS\System32\drivers\nipplpt.sys
[2009.09.07 17:53:29 | 000,002,528 | ---- | C] () -- D:\Einstellungen\LocalService\Anwendungsdaten\$_hpcst$.hpc
[2009.09.07 17:49:17 | 000,000,000 | ---- | C] () -- C:\WINDOWS\expimp32.INI
[2009.09.07 17:15:05 | 000,982,192 | ---- | C] () -- C:\WINDOWS\System32\igkrng500.bin
[2009.09.07 17:15:02 | 000,417,344 | ---- | C] () -- C:\WINDOWS\System32\igcompkrng500.bin
[2009.09.07 16:35:11 | 000,010,752 | ---- | C] () -- C:\WINDOWS\System32\instafp.exe
[2009.09.07 16:34:04 | 000,632,343 | ---- | C] () -- C:\WINDOWS\System32\USBSTORoff.exe
[2009.09.07 16:34:04 | 000,632,248 | ---- | C] () -- C:\WINDOWS\System32\USBSTORon.exe
[2009.09.07 16:34:04 | 000,459,041 | ---- | C] () -- C:\WINDOWS\System32\avminst.exe
[2009.09.07 16:34:04 | 000,459,015 | ---- | C] () -- C:\WINDOWS\System32\zenrcti.exe
[2009.09.07 16:34:04 | 000,307,200 | ---- | C] () -- C:\WINDOWS\System32\ToneWait.exe
[2009.09.07 16:34:04 | 000,136,192 | ---- | C] () -- C:\WINDOWS\System32\SETRESOL.EXE
[2009.09.07 16:34:04 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\WRITECFG.EXE
[2009.09.07 16:34:04 | 000,000,404 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2009.09.07 16:32:06 | 000,000,315 | ---- | C] () -- C:\WINDOWS\wwwbatch.ini
[2009.09.07 15:30:24 | 000,002,048 | ---- | C] () -- C:\WINDOWS\BOOTSTAT.DAT
[2008.06.03 20:31:00 | 000,000,064 | ---- | C] () -- C:\WINDOWS\System32\drivers\odFIPS.sys.icv
[2008.04.17 09:08:56 | 000,197,408 | ---- | C] () -- C:\WINDOWS\System32\vpnapi.dll
[2008.04.17 09:08:44 | 000,193,312 | ---- | C] () -- C:\WINDOWS\System32\CSGina.dll
[2007.01.25 17:03:00 | 000,028,672 | ---- | C] () -- C:\WINDOWS\gscr.dll
[2007.01.25 17:03:00 | 000,000,012 | ---- | C] () -- C:\WINDOWS\dirsaver.ini
[2007.01.16 11:42:46 | 000,003,117 | ---- | C] () -- C:\WINDOWS\System32\setup.ini
[2006.12.12 12:14:14 | 000,069,632 | ---- | C] () -- C:\WINDOWS\System32\moveex.exe
[2006.12.12 12:14:14 | 000,000,075 | ---- | C] () -- C:\WINDOWS\System32\process.ini
[2006.12.12 12:14:10 | 000,204,288 | ---- | C] () -- C:\WINDOWS\System32\IniWrite.exe
[2006.12.07 14:12:52 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\iAlmcoin.dll
[2006.12.07 14:12:18 | 000,450,412 | ---- | C] () -- C:\WINDOWS\System32\PERFH007.DAT
[2006.12.07 14:12:18 | 000,433,312 | ---- | C] () -- C:\WINDOWS\System32\PERFH009.DAT
[2006.12.07 14:12:18 | 000,081,706 | ---- | C] () -- C:\WINDOWS\System32\PERFC007.DAT
[2006.12.07 14:12:18 | 000,069,070 | ---- | C] () -- C:\WINDOWS\System32\PERFC009.DAT
[2006.11.13 16:04:28 | 000,000,061 | ---- | C] () -- C:\WINDOWS\SMSCFG.INI
[2006.11.13 14:25:58 | 000,429,392 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2006.11.13 14:06:22 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2006.11.13 14:02:42 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2005.12.06 15:17:00 | 000,245,843 | ---- | C] () -- C:\WINDOWS\System32\nwshlxnt.dll
[2005.11.10 11:38:00 | 000,216,064 | ---- | C] () -- C:\WINDOWS\System32\lgnwnt32.dll
[2005.08.04 18:29:06 | 000,469,504 | ---- | C] () -- C:\WINDOWS\System32\LHLOCADM.exe
[2005.06.07 14:01:00 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\pcre.dll
[2005.04.18 08:43:00 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\setupw2k.dll
[2004.08.03 23:12:38 | 000,001,788 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2004.08.02 12:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\SECUPD.DAT
[2003.12.18 09:29:00 | 000,001,724 | ---- | C] () -- C:\WINDOWS\System32\vipx.exe
[2003.03.26 09:47:28 | 000,061,440 | ---- | C] () -- C:\WINDOWS\System32\XMLPARSE.DLL
[2003.02.20 17:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI
[2003.02.18 12:51:00 | 000,158,208 | ---- | C] () -- C:\WINDOWS\System32\UNRAR.DLL
[2002.04.01 18:45:50 | 000,047,616 | ---- | C] () -- C:\WINDOWS\System32\ODBCMON.DLL
[2001.10.23 09:14:00 | 000,012,736 | ---- | C] () -- C:\WINDOWS\System32\cmdinfo.exe
[2001.10.04 13:40:00 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\nwslog32.dll
[2001.08.23 11:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\OEMBIOS.BIN
[2001.08.23 11:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\MLANG.DAT
[2001.08.23 11:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\PERFI009.DAT
[2001.08.23 11:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\PERFI007.DAT
[2001.08.23 11:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\DSSEC.DAT
[2001.08.23 11:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\MIB.BIN
[2001.08.23 11:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\PERFD007.DAT
[2001.08.23 11:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\PERFD009.DAT
[2001.08.23 11:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\OEMBIOS.DAT
[2001.08.23 11:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\NOISE.DAT
[2000.08.28 10:17:04 | 000,007,520 | ---- | C] () -- C:\WINDOWS\System32\drivers\parstat.sys
[2000.01.20 08:15:00 | 000,051,200 | ---- | C] () -- C:\WINDOWS\System32\lgncon32.dll
[1999.07.22 18:07:00 | 000,015,898 | ---- | C] () -- C:\WINDOWS\System32\vlmsup.exe
[1999.06.30 03:48:00 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\dplgnw32.dll
[1999.01.11 03:37:00 | 000,002,757 | ---- | C] () -- C:\WINDOWS\System32\rdrstats.ini
[1996.05.14 08:50:00 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\prtwin32.dll
[1995.08.22 07:36:00 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\nwpsrv32.dll
 
========== LOP Check ==========
 
[2009.10.05 01:01:20 | 000,000,000 | ---D | M] -- D:\Einstellungen\all Users\Anwendungsdaten\Acronis
[2010.02.10 21:03:50 | 000,000,000 | ---D | M] -- D:\Einstellungen\all Users\Anwendungsdaten\elsterformular
[2009.10.10 10:20:22 | 000,000,000 | ---D | M] -- D:\Einstellungen\all Users\Anwendungsdaten\Installations
[2010.01.29 10:33:04 | 000,000,000 | ---D | M] -- D:\Einstellungen\all Users\Anwendungsdaten\Juniper Networks
[2009.09.07 18:28:12 | 000,000,000 | ---D | M] -- D:\Einstellungen\all Users\Anwendungsdaten\LSY
[2010.07.22 11:25:03 | 000,000,000 | ---D | M] -- D:\Einstellungen\all Users\Anwendungsdaten\NCH Swift Sound
[2009.09.07 18:49:55 | 000,000,000 | ---D | M] -- D:\Einstellungen\all Users\Anwendungsdaten\Network Associates
[2009.10.10 10:21:43 | 000,000,000 | ---D | M] -- D:\Einstellungen\all Users\Anwendungsdaten\Nokia
[2010.10.01 09:15:24 | 000,000,000 | ---D | M] -- D:\Einstellungen\all Users\Anwendungsdaten\OviInstallerCache
[2010.11.16 17:01:56 | 000,000,000 | ---D | M] -- D:\Einstellungen\all Users\Anwendungsdaten\PC Suite
[2009.09.07 16:40:56 | 000,000,000 | ---D | M] -- D:\Einstellungen\all Users\Anwendungsdaten\SAP
[2009.09.14 22:50:47 | 000,000,000 | ---D | M] -- D:\Einstellungen\all Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[2009.09.07 19:52:06 | 000,000,000 | ---D | M] -- D:\Einstellungen\LocalService\Anwendungsdaten\WinBatch
[2008.04.21 22:54:00 | 000,000,000 | ---D | M] -- D:\Einstellungen\U******\Anwendungsdaten\ACD Systems
[2010.10.10 08:24:10 | 000,000,000 | ---D | M] -- D:\Einstellungen\U******\Anwendungsdaten\calibre
[2010.03.12 14:26:32 | 000,000,000 | ---D | M] -- D:\Einstellungen\U******\Anwendungsdaten\Centra
[2009.12.13 12:54:58 | 000,000,000 | ---D | M] -- D:\Einstellungen\U******\Anwendungsdaten\Copernic
[2009.09.15 06:52:36 | 000,000,000 | ---D | M] -- D:\Einstellungen\U******\Anwendungsdaten\Duality Software
[2010.10.06 20:42:04 | 000,000,000 | ---D | M] -- D:\Einstellungen\U******\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.02.10 21:06:08 | 000,000,000 | ---D | M] -- D:\Einstellungen\U******\Anwendungsdaten\elsterformular
[2009.10.07 19:52:02 | 000,000,000 | ---D | M] -- D:\Einstellungen\U******\Anwendungsdaten\EPSON
[2010.02.19 22:54:32 | 000,000,000 | ---D | M] -- D:\Einstellungen\U******\Anwendungsdaten\Facebook
[2008.04.21 22:54:12 | 000,000,000 | ---D | M] -- D:\Einstellungen\U******\Anwendungsdaten\Funk Software
[2010.11.18 20:34:56 | 000,000,000 | ---D | M] -- D:\Einstellungen\U******\Anwendungsdaten\GARMIN
[2009.09.15 00:28:43 | 000,000,000 | ---D | M] -- D:\Einstellungen\U******\Anwendungsdaten\Helios
[2008.04.21 22:54:12 | 000,000,000 | ---D | M] -- D:\Einstellungen\U******\Anwendungsdaten\InterVideo
[2008.04.21 22:54:12 | 000,000,000 | ---D | M] -- D:\Einstellungen\U******\Anwendungsdaten\LSI
[2008.04.21 22:54:12 | 000,000,000 | ---D | M] -- D:\Einstellungen\U******\Anwendungsdaten\***Konzern***
[2010.12.18 10:14:59 | 000,000,000 | ---D | M] -- D:\Einstellungen\U******\Anwendungsdaten\Mobipocket
[2009.09.25 09:42:30 | 000,000,000 | ---D | M] -- D:\Einstellungen\U******\Anwendungsdaten\Mp3tag
[2010.07.22 11:25:03 | 000,000,000 | ---D | M] -- D:\Einstellungen\U******\Anwendungsdaten\NCH Swift Sound
[2010.10.01 10:10:21 | 000,000,000 | ---D | M] -- D:\Einstellungen\U******\Anwendungsdaten\Nokia
[2011.01.04 22:13:58 | 000,000,000 | ---D | M] -- D:\Einstellungen\U******\Anwendungsdaten\Notepad++
[2008.04.21 22:54:14 | 000,000,000 | ---D | M] -- D:\Einstellungen\U******\Anwendungsdaten\Opera
[2010.11.16 17:02:06 | 000,000,000 | ---D | M] -- D:\Einstellungen\U******\Anwendungsdaten\PC Suite
[2010.03.12 14:26:44 | 000,000,000 | ---D | M] -- D:\Einstellungen\U******\Anwendungsdaten\Saba
[2008.04.21 22:55:42 | 000,000,000 | ---D | M] -- D:\Einstellungen\U******\Anwendungsdaten\SpamBayes
[2010.10.29 17:25:09 | 000,000,000 | ---D | M] -- D:\Einstellungen\U******\Anwendungsdaten\TextPad
[2011.05.15 18:01:02 | 000,000,230 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
 
========== Purity Check ==========
 
 
 
< End of report >
--- --- ---


Kann mit bitte jemand helfen? - Habe ich den FakeAlert noch? und: Habe ich sonst noch etwas? und: wie werde ich den Dreck wieder los?

Vielen Dank für die Müh' dir ich euch macht - nolaro

 

Themen zu FakeAlert - schon behoben?
.dll, 0x00000001, adobe, bho, browser, converter, einstellungen, excel, explorer, firefox, firehook, focus, fontcache, ftp, google, helper, intranet, intrusion prevention, logfile, mozilla, mp3, neustart, nodrives, oldtimer, opera, pdf, plug-in, pop-up, problem, programme, prometheus, registry, rogue.installer.gen, scan, security s, software, system, trojaner, web companion


« Keinen Zugriff auf externe Festplatte mehr [Recycle... kann nicht gefunden werden] | "Systray .exe stub" - Schädling »


Ähnliche Themen: FakeAlert - schon behoben?


  1. Sicherheitslücke in Tumblr-App behoben
    Nachrichten - 17.07.2013 (0)
  2. Mit Bka und Spyeye infiziert,behoben?
    Plagegeister aller Art und deren Bekämpfung - 27.09.2012 (5)
  3. Data Restore / Trojan.FakeAlert - Schaden behoben? (mit Logfiles)
    Log-Analyse und Auswertung - 15.02.2012 (10)
  4. Sicherheitsproblem in SSH-Client PuTTY behoben
    Nachrichten - 12.12.2011 (0)
  5. Sicherheitsproblem in SSL-Client PuTTY behoben
    Nachrichten - 12.12.2011 (0)
  6. FakeAlert!fakealert-REP in C:\Windows\Downloaded Program Files\FP_AX_CAB_INSTALLER.exe
    Plagegeister aller Art und deren Bekämpfung - 02.09.2011 (45)
  7. FakeAlert!fakealert-REP virus
    Plagegeister aller Art und deren Bekämpfung - 06.06.2011 (22)
  8. Trojaner.FakeAlert wurde angeblich schon gelöscht
    Plagegeister aller Art und deren Bekämpfung - 21.02.2011 (9)
  9. Trojaner SpyEyeMm-A Befall behoben?
    Log-Analyse und Auswertung - 04.12.2010 (2)
  10. Trojanerverdacht - Google-Umleitung - behoben?
    Plagegeister aller Art und deren Bekämpfung - 21.06.2010 (2)
  11. Sicherheitslücken in vielen CA-Produkten behoben
    Nachrichten - 15.10.2009 (0)
  12. Telekom sieht Datenschwachstellen als behoben an
    Nachrichten - 14.10.2009 (0)
  13. Trojan.Dropper - wirklich behoben?
    Plagegeister aller Art und deren Bekämpfung - 05.05.2009 (19)
  14. Schutzupdate von Norton nicht behoben
    Antiviren-, Firewall- und andere Schutzprogramme - 24.02.2009 (5)
  15. Virus komplett behoben???
    Plagegeister aller Art und deren Bekämpfung - 24.06.2008 (5)
  16. trojaner-infektion, schon behoben?
    Plagegeister aller Art und deren Bekämpfung - 06.01.2008 (1)
  17. trojaner-infektion, schon behoben?
    Mülltonne - 06.01.2008 (0)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema FakeAlert - schon behoben? - Ich hatte gestern ein Pop-Up, das aussah, als wollte Flash eine Version laden. Anschließend bekamm ich Fehlermeldungen der Sorte »Festplatte beschädigt Das System hat mit einem oder mehreren installierten... Ein - FakeAlert - schon behoben?...
Archiv
Du betrachtest: FakeAlert - schon behoben? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131