| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner C:\windows\system32\install\server.exeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
27.05.2011, 19:01
| #1 |
| |  Trojaner C:\windows\system32\install\server.exe Hallo Trojaner-Jäger, hatte noch nie Viren/Spyware/Trojaner Probleme und nun hat es mich wirklich gepackt. Hatte nie einen Virenscanner da ich wirklich vorsichtig bin. Wie ich es nun wirklich geschafft habe an diesen Trojaner zu kommen, weiss ich nicht. Er nennt sich "server.exe", befindet sich im Ordner (c:/windows/system32/install/server.exe). Bei der google-recherche bin ich zuerst auf COMODO gestoßen. Ein kostenloses Programm das mir dort empfohlen wurde. installiert, scan ausgeführt, 30 sachen gefunden und gelöscht. Dabei auch diese server.exe. Scheint aber irgendwie nicht zu funktionieren. Die Server.exe ist zwar kurzzeitig verschwunden, wird aber anscheinend von einem anderen Virus/Trojaner neu erstellt und befindet sich nach 3 Sekunden sofort wieder im selben Ordner. Daraufhin hab ich weiter gesucht und bin auch Ad-Aware und Spybot gestoßen. Auch installiert, scanns gemacht. Diese konnten das Problem auch nicht lösen. Dann hab ich im Internet noch einen Scan gemacht (weiss nicht mehr wie die Seite hieß), hat garekeine Probleme gefunden. Und dann hab ich es noch mit dem RegistryCleaner versucht, der mir von einem Freund persönlich empfohlen wurde. Ja, nun bin ich hier, weil ich einfach nicht mehr weiter weiss. Ich hoffe ihr könnt mir helfen. Habe in einige Threads reingeschaut, dort wurde nach einer hijackfile gefragt?! Hab ich gleich mal hier rangepackt: HiJackthis Logfile: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 19:53:59, on 27.05.2011 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.17096) Boot mode: Normal Running processes: C:\WINXP\System32\smss.exe C:\WINXP\system32\winlogon.exe C:\WINXP\system32\services.exe C:\WINXP\system32\lsass.exe C:\WINXP\system32\svchost.exe C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe C:\WINXP\system32\svchost.exe C:\WINXP\system32\spoolsv.exe C:\WINXP\Explorer.EXE C:\WINXP\system32\ctfmon.exe C:\Programme\avmwlanstick\WlanNetService.exe C:\WINXP\system32\svchost.exe C:\WINXP\SOUNDMAN.EXE C:\Programme\avmwlanstick\wlangui.exe C:\Programme\BOINC\boincmgr.exe C:\Programme\BOINC\boinctray.exe C:\Programme\COMODO\COMODO Internet Security\cfp.exe C:\Programme\BOINC\boinc.exe C:\WINXP\System32\svchost.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BOINC\projects\www.worldcommunitygrid.org\wcg_hpf2_rosetta_6.40_windows_intelx86 C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Mozilla Firefox\plugin-container.exe C:\Programme\COMODO\COMODO GeekBuddy\CLPSLS.exe C:\Programme\Lavasoft\Ad-Aware\Ad-Aware.exe C:\Programme\Lavasoft\Ad-Aware\AAWService.exe C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe C:\Programme\Spybot - Search & Destroy\SpybotSD.exe C:\Dokumente und Einstellungen\raffinho\Eigene Dateien\Downloads\HiJackThis204.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe O4 - HKLM\..\Run: [boincmgr] "C:\Programme\BOINC\boincmgr.exe" /a /s O4 - HKLM\..\Run: [boinctray] "C:\Programme\BOINC\boinctray.exe" O4 - HKLM\..\Run: [Graphic Driver] C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\PwFufHJcunqD.exe O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Programme\COMODO\COMODO Internet Security\cfp.exe" -h O4 - HKLM\..\Run: [COMODO] C:\Programme\COMODO\COMODO GeekBuddy\CLPSLA.exe O4 - HKLM\..\Run: [CPA] C:\Programme\COMODO\COMODO GeekBuddy\VALA.exe O4 - HKLM\..\Run: [HKLM] C:\WINXP\system32\install\server.exe O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck O4 - HKCU\..\Run: [Audio Device] C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\PwFufHJcunqD.exe O4 - HKCU\..\Run: [HKCU] C:\WINXP\system32\install\server.exe O4 - HKLM\..\Policies\Explorer\Run: [Policies] C:\WINXP\system32\install\server.exe O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\WINXP\system32\install\server.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user') O8 - Extra context menu item: An OneNote s&enden - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105 O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll O9 - Extra button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll O9 - Extra 'Tools' menuitem: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{01D98AB7-04F0-4E42-8815-8C5593AB66A4}: NameServer = 156.154.70.25,156.154.71.25 O17 - HKLM\System\CCS\Services\Tcpip\..\{0533E3D1-2A88-4FE9-8891-AC4D02E38794}: NameServer = 156.154.70.25,156.154.71.25 O17 - HKLM\System\CS1\Services\Tcpip\..\{01D98AB7-04F0-4E42-8815-8C5593AB66A4}: NameServer = 156.154.70.25,156.154.71.25 O17 - HKLM\System\CS2\Services\Tcpip\..\{01D98AB7-04F0-4E42-8815-8C5593AB66A4}: NameServer = 156.154.70.25,156.154.71.25 O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL O20 - AppInit_DLLs: C:\WINXP\system32\guard32.dll O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINXP\system32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINXP\system32\browseui.dll O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe O23 - Service: COMODO livePCsupport Service (CLPSLS) - COMODO - C:\Programme\COMODO\COMODO GeekBuddy\CLPSLS.exe O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe O23 - Service: iPod Service - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Lavasoft Ad-Aware Service - Lavasoft Limited - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe -- End of file - 8194 bytes  fikxi Hab grad gelesen ihr mögt keine higjacklogs, hier der von OTL OTL Logfile: Code:
ATTFilter OTL logfile created on: 27.05.2011 23:52:31 - Run 1 OTL by OldTimer - Version 3.2.22.3 Folder = C:\Dokumente und Einstellungen\raffinho\Eigene Dateien\Downloads Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 7.0.5730.13) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1.023,00 Mb Total Physical Memory | 228,00 Mb Available Physical Memory | 22,00% Memory free 2,00 Gb Paging File | 1,00 Gb Available in Paging File | 58,00% Paging File free Paging file location(s): C:\pagefile.sys 1536 3072 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme Drive C: | 76,68 Gb Total Space | 1,43 Gb Free Space | 1,86% Space Free | Partition Type: NTFS Drive D: | 195,31 Gb Total Space | 106,61 Gb Free Space | 54,58% Space Free | Partition Type: NTFS Drive E: | 232,71 Gb Total Space | 16,79 Gb Free Space | 7,22% Space Free | Partition Type: NTFS Drive F: | 596,17 Gb Total Space | 262,36 Gb Free Space | 44,01% Space Free | Partition Type: NTFS Drive J: | 37,57 Gb Total Space | 37,48 Gb Free Space | 99,75% Space Free | Partition Type: NTFS Computer Name: xxxx | User Name:xxxx | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\raffinho\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools) PRC - C:\Programme\COMODO\COMODO Internet Security\cfp.exe (COMODO) PRC - C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe (COMODO) PRC - C:\Programme\COMODO\COMODO GeekBuddy\CLPSLS.exe (COMODO) PRC - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BOINC\projects\www.worldcommunitygrid.org\wcg_hpf2_rosetta_6.40_windows_intelx86 (New York University Center For Comparative Functional Genomics in collaboration with the University of Washington and IBM Corporation) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BOINC\projects\boinc.thesonntags.com_collatz\mini_collatz_2.00_windows_intelx86__sse.exe () PRC - C:\Programme\BOINC\boincmgr.exe (Space Sciences Laboratory) PRC - C:\Programme\BOINC\boinctray.exe (Space Sciences Laboratory) PRC - C:\Programme\BOINC\boinc.exe (Space Sciences Laboratory) PRC - C:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation) PRC - C:\WINXP\explorer.exe (Microsoft Corporation) PRC - C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin) PRC - C:\Programme\avmwlanstick\WLanNetService.exe (AVM Berlin) PRC - C:\WINXP\soundman.exe (Realtek Semiconductor Corp.) ========== Modules (SafeList) ========== MOD - C:\Dokumente und Einstellungen\raffinho\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools) MOD - C:\WINXP\system32\guard32.dll (COMODO) MOD - C:\WINXP\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (cmdAgent) -- C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe (COMODO) SRV - (Lavasoft Ad-Aware Service) -- C:\Programme\Lavasoft\Ad-Aware\AAWService.exe (Lavasoft Limited) SRV - (CLPSLS) -- C:\Programme\COMODO\COMODO GeekBuddy\CLPSLS.exe (COMODO) SRV - (Hamachi2Svc) -- C:\Programme\Hamachi\hamachi-2.exe (LogMeIn Inc.) SRV - (FLEXnet Licensing Service) -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Macrovision Europe Ltd.) SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) SRV - (SwitchBoard) -- C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated) SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation) SRV - (osppsvc) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (Microsoft Corporation) SRV - (LVPrcSrv) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe (Logitech Inc.) SRV - (AVM WLAN Connection Service) -- C:\Programme\avmwlanstick\WLanNetService.exe (AVM Berlin) ========== Driver Services (SafeList) ========== DRV - (Inspect) -- C:\WINXP\System32\DRIVERS\inspect.sys (COMODO) DRV - (cmdHlp) -- C:\WINXP\system32\drivers\cmdhlp.sys (COMODO) DRV - (cmdGuard) -- C:\WINXP\system32\drivers\cmdGuard.sys (COMODO) DRV - (cmderd) -- C:\WINXP\system32\drivers\cmderd.sys (COMODO) DRV - (ESLWireAC) -- C:\WINXP\system32\drivers\ESLWireACD.sys (<Turtle Entertainment>) DRV - (fwlanusbn) -- C:\WINXP\system32\drivers\fwlanusbn.sys (AVM GmbH) DRV - (ESLvnic1) -- C:\WINXP\system32\drivers\ESLvnic.sys (Turtle Entertainment GmbH) DRV - (MBAMSwissArmy) -- C:\WINXP\system32\drivers\mbamswissarmy.sys (Malwarebytes Corporation) DRV - (Lbd) -- C:\WINXP\system32\DRIVERS\Lbd.sys (Lavasoft AB) DRV - (Tcpip6) -- C:\WINXP\system32\drivers\tcpip6.sys (Microsoft Corporation) DRV - (LVPr2Mon) -- C:\WINXP\system32\drivers\LVPr2Mon.sys () DRV - (PID_PEPI) Logitech QuickCam IM(PID_PEPI) -- C:\WINXP\system32\drivers\LV302V32.SYS (Logitech Inc.) DRV - (hamachi) -- C:\WINXP\system32\drivers\hamachi.sys (LogMeIn, Inc.) DRV - (ALCXWDM) Service for Realtek AC97 Audio (WDM) -- C:\WINXP\system32\drivers\alcxwdm.sys (Realtek Semiconductor Corp.) DRV - (nvgts) -- C:\WINXP\system32\DRIVERS\nvgts.sys (NVIDIA Corporation) DRV - (NVENETFD) -- C:\WINXP\system32\drivers\NVENETFD.sys (NVIDIA Corporation) DRV - (nvnetbus) -- C:\WINXP\system32\drivers\nvnetbus.sys (NVIDIA Corporation) DRV - (gameenum) -- C:\WINXP\system32\drivers\gameenum.sys (Microsoft Corporation) DRV - (avmeject) -- C:\WINXP\system32\drivers\avmeject.sys (AVM Berlin) DRV - (FWLANUSB) -- C:\WINXP\system32\drivers\fwlanusb.sys (AVM GmbH) DRV - (MTsensor) -- C:\WINXP\system32\drivers\ASACPI.sys () DRV - (ms_mpu401) -- C:\WINXP\system32\drivers\msmpu401.sys (Microsoft Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/" FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {3f963a5b-e555-4543-90e2-c3908898db71}:10.0.0.1178 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 FF - prefs.js..extensions.enabledItems: {8225d6f0-dfca-11df-85ca-0800200c9a66}:1.0.4.7 FF - prefs.js..extensions.enabledItems: {098a8c50-151b-11e0-ac64-0800200c9a66}:1.0.2.7 FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.05.26 20:45:33 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.04.23 04:08:42 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 2.0.0.19\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2011.04.14 00:27:34 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 2.0.0.19\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2011.04.23 04:08:43 | 000,000,000 | ---D | M] [2008.10.26 20:30:52 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Mozilla\Extensions [2011.05.25 22:14:07 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Mozilla\Firefox\Profiles\q0w2gnlw.default\extensions [2011.02.25 15:20:15 | 000,000,000 | ---D | M] (Bloomind FT PureWhite) -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Mozilla\Firefox\Profiles\q0w2gnlw.default\extensions\{098a8c50-151b-11e0-ac64-0800200c9a66} [2011.02.04 05:15:07 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Mozilla\Firefox\Profiles\q0w2gnlw.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2011.02.24 15:55:16 | 000,000,000 | ---D | M] (Bloomind FT Graphite) -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Mozilla\Firefox\Profiles\q0w2gnlw.default\extensions\{8225d6f0-dfca-11df-85ca-0800200c9a66} [2011.04.28 19:25:43 | 000,000,000 | ---D | M] (Clippings) -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Mozilla\Firefox\Profiles\q0w2gnlw.default\extensions\{91aa5abe-9de4-4347-b7b5-322c38dd9271} [2011.03.28 04:28:38 | 000,000,000 | ---D | M] (Cooliris) -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Mozilla\Firefox\Profiles\q0w2gnlw.default\extensions\piclens@cooliris.com [2011.05.26 20:45:33 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2010.12.21 16:43:45 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} [2011.03.02 05:28:59 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} File not found (No name found) -- () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\RAFFINHO\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\Q0W2GNLW.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI [2008.10.26 21:02:16 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2011.04.14 18:40:03 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\browsercomps.dll [2011.02.02 22:40:24 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll [2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\bing.xml [2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2011.05.27 19:45:13 | 000,434,062 | R--- | M]) - C:\WINXP\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 filterbit.com O1 - Hosts: 127.0.0.1 OPSWAT Metascan O1 - Hosts: 127.0.0.1 vscan.novirusthanks.org O1 - Hosts: 127.0.0.1 virscan.org O1 - Hosts: 127.0.0.1 VirSCAN.org - Free Multi-Engine Online Virus Scanner v1.02, Supports 37 AntiVirus Engines! O1 - Hosts: 127.0.0.1 viruschief.com O1 - Hosts: 127.0.0.1 Online Virus Scan O1 - Hosts: 127.0.0.1 007guard.com - 007guard and Free Antivirus O1 - Hosts: 127.0.0.1 007guard.com O1 - Hosts: 127.0.0.1 008i.com O1 - Hosts: 127.0.0.1 008k.com O1 - Hosts: 127.0.0.1 008k.com O1 - Hosts: 127.0.0.1 00hq.com O1 - Hosts: 127.0.0.1 00hq.com O1 - Hosts: 127.0.0.1 010402.com O1 - Hosts: 127.0.0.1 www.032439.com O1 - Hosts: 127.0.0.1 032439.com O1 - Hosts: 127.0.0.1 Avast | Free Zip Unzip | Enable Java Script | Vim at 0scan.com O1 - Hosts: 127.0.0.1 0scan.com O1 - Hosts: 127.0.0.1 1000gratisproben.com O1 - Hosts: 127.0.0.1 1000gratisproben.com O1 - Hosts: 127.0.0.1 1001namen.com O1 - Hosts: 127.0.0.1 1001namen.com O1 - Hosts: 127.0.0.1 100888290cs.com O1 - Hosts: 14964 more lines... O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKLM..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin) O4 - HKLM..\Run: [boincmgr] C:\Programme\BOINC\boincmgr.exe (Space Sciences Laboratory) O4 - HKLM..\Run: [boinctray] C:\Programme\BOINC\boinctray.exe (Space Sciences Laboratory) O4 - HKLM..\Run: [COMODO] C:\Programme\COMODO\COMODO GeekBuddy\CLPSLA.exe (COMODO) O4 - HKLM..\Run: [COMODO Internet Security] C:\Programme\COMODO\COMODO Internet Security\cfp.exe (COMODO) O4 - HKLM..\Run: [CPA] C:\Programme\COMODO\COMODO GeekBuddy\VALA.exe (COMODO) O4 - HKLM..\Run: [Graphic Driver] C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\PwFufHJcunqD.exe () O4 - HKLM..\Run: [HKLM] C:\WINXP\system32\install\server.exe () O4 - HKLM..\Run: [SoundMan] C:\WINXP\soundman.exe (Realtek Semiconductor Corp.) O4 - HKCU..\Run: [Audio Device] C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\PwFufHJcunqD.exe () O4 - HKCU..\Run: [HKCU] C:\WINXP\system32\install\server.exe () O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O4 - HKLM..\RunOnce: [Spybot - Search & Destroy] C:\Programme\Spybot - Search & Destroy\SpybotSD.exe (Safer Networking Limited) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Policies = C:\WINXP\system32\install\server.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: SoftwareSASGeneration = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Policies = C:\WINXP\system32\install\server.exe () O8 - Extra context menu item: An OneNote s&enden - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - C:\Programme\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab (NVIDIA Smart Scan) O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation) O20 - AppInit_DLLs: (C:\WINXP\system32\guard32.dll) - C:\WINXP\system32\guard32.dll (COMODO) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINXP\explorer.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2008.10.26 19:51:57 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{0bf05681-0b9c-11e0-8ced-0013d45ca1d1}\Shell - "" = AutoRun O33 - MountPoints2\{0bf05681-0b9c-11e0-8ced-0013d45ca1d1}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{0bf05681-0b9c-11e0-8ced-0013d45ca1d1}\Shell\AutoRun\command - "" = L:\AutoRun.exe O33 - MountPoints2\{1ca13f8c-0e8b-11e0-8cf9-0013d45ca1d1}\Shell - "" = AutoRun O33 - MountPoints2\{1ca13f8c-0e8b-11e0-8cf9-0013d45ca1d1}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{1ca13f8c-0e8b-11e0-8cf9-0013d45ca1d1}\Shell\AutoRun\command - "" = L:\AutoRun.exe O33 - MountPoints2\{1ca13f8d-0e8b-11e0-8cf9-0013d45ca1d1}\Shell - "" = AutoRun O33 - MountPoints2\{1ca13f8d-0e8b-11e0-8cf9-0013d45ca1d1}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{1ca13f8d-0e8b-11e0-8cf9-0013d45ca1d1}\Shell\AutoRun\command - "" = G:\AutoRun.exe O33 - MountPoints2\{36b42aba-1d99-11e0-8d05-0013d45ca1d1}\Shell - "" = AutoRun O33 - MountPoints2\{36b42aba-1d99-11e0-8d05-0013d45ca1d1}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{36b42aba-1d99-11e0-8d05-0013d45ca1d1}\Shell\AutoRun\command - "" = G:\AutoRun.exe O33 - MountPoints2\{36b42abb-1d99-11e0-8d05-0013d45ca1d1}\Shell - "" = AutoRun O33 - MountPoints2\{36b42abb-1d99-11e0-8d05-0013d45ca1d1}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{36b42abb-1d99-11e0-8d05-0013d45ca1d1}\Shell\AutoRun\command - "" = L:\AutoRun.exe O33 - MountPoints2\{4a19dea4-543d-11e0-8d68-0013d45ca1d1}\Shell - "" = AutoRun O33 - MountPoints2\{4a19dea4-543d-11e0-8d68-0013d45ca1d1}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{4a19dea4-543d-11e0-8d68-0013d45ca1d1}\Shell\AutoRun\command - "" = G:\AutoRun.exe O33 - MountPoints2\{4a19dea7-543d-11e0-8d68-0013d45ca1d1}\Shell - "" = AutoRun O33 - MountPoints2\{4a19dea7-543d-11e0-8d68-0013d45ca1d1}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{4a19dea7-543d-11e0-8d68-0013d45ca1d1}\Shell\AutoRun\command - "" = G:\AutoRun.exe O33 - MountPoints2\{8b558df8-5bb1-11e0-8d72-0013d45ca1d1}\Shell - "" = AutoRun O33 - MountPoints2\{8b558df8-5bb1-11e0-8d72-0013d45ca1d1}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{8b558df8-5bb1-11e0-8d72-0013d45ca1d1}\Shell\AutoRun\command - "" = G:\AutoRun.exe O33 - MountPoints2\{8b558df9-5bb1-11e0-8d72-0013d45ca1d1}\Shell - "" = AutoRun O33 - MountPoints2\{8b558df9-5bb1-11e0-8d72-0013d45ca1d1}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{8b558df9-5bb1-11e0-8d72-0013d45ca1d1}\Shell\AutoRun\command - "" = G:\AutoRun.exe O33 - MountPoints2\{c057cc6c-62a6-11e0-8d7e-00ff01000001}\Shell - "" = AutoRun O33 - MountPoints2\{c057cc6c-62a6-11e0-8d7e-00ff01000001}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{c057cc6c-62a6-11e0-8d7e-00ff01000001}\Shell\AutoRun\command - "" = G:\AutoRun.exe O33 - MountPoints2\G\Shell - "" = AutoRun O33 - MountPoints2\G\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\G\Shell\AutoRun\command - "" = G:\pushinst.exe O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011.05.27 21:24:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Malwarebytes [2011.05.27 21:22:44 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINXP\System32\drivers\mbamswissarmy.sys [2011.05.27 21:22:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2011.05.27 21:21:55 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINXP\System32\drivers\mbam.sys [2011.05.27 21:21:52 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2011.05.27 19:33:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Anwendungsdaten\COMODO [2011.05.27 17:54:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy [2011.05.27 17:53:21 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy [2011.05.27 17:53:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy [2011.05.27 17:51:57 | 000,000,000 | ---D | C] -- C:\Programme\Lavasoft [2011.05.27 17:51:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Lavasoft [2011.05.27 17:15:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\COMODO [2011.05.27 17:13:37 | 001,060,864 | ---- | C] (Microsoft Corporation) -- C:\WINXP\System32\mfc71.dll [2011.05.27 17:13:36 | 001,700,352 | ---- | C] (Microsoft Corporation) -- C:\WINXP\System32\gdiplus.dll [2011.05.27 16:48:28 | 000,000,000 | ---D | C] -- C:\Programme\RegCleaner [2011.05.27 15:42:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\raffinho\Desktop\CoD4 [2011.05.27 05:08:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Comodo Downloader [2011.05.27 02:15:19 | 000,000,000 | -H-D | C] -- C:\VritualRoot [2011.05.26 20:57:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\COMODO [2011.05.26 20:56:47 | 000,000,000 | ---D | C] -- C:\Programme\COMODO [2011.05.26 20:56:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Comodo [2011.05.25 22:00:36 | 000,404,640 | ---- | C] (Adobe Systems Incorporated) -- C:\WINXP\System32\FlashPlayerCPLApp.cpl [2011.05.20 17:47:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Update [2011.05.20 16:59:47 | 000,781,272 | ---- | C] (sqlite.org) -- C:\WINXP\System32\mozsqlite3.dll [2011.05.09 09:37:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Anwendungsdaten\RoboMail [2011.05.09 09:36:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\GetRightToGo [2011.05.09 09:29:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\SuperMailer [2011.05.07 20:27:27 | 000,000,000 | ---D | C] -- C:\WINXP\System32\srchost [2011.05.07 14:53:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Adobe Mini Bridge CS5 [2011.05.07 14:53:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\StageManager.BD092818F67280F4B42B04877600987F0111B594.1 [2011.05.02 20:36:54 | 000,097,504 | ---- | C] (COMODO) -- C:\WINXP\System32\drivers\inspect.sys [2011.05.02 20:36:54 | 000,029,400 | ---- | C] (COMODO) -- C:\WINXP\System32\drivers\cmdhlp.sys [2011.05.02 20:36:52 | 000,242,472 | ---- | C] (COMODO) -- C:\WINXP\System32\drivers\cmdGuard.sys [2011.05.02 20:36:52 | 000,017,416 | ---- | C] (COMODO) -- C:\WINXP\System32\drivers\cmderd.sys [2011.05.02 20:36:04 | 000,284,744 | ---- | C] (COMODO) -- C:\WINXP\System32\guard32.dll [2011.05.01 15:59:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype Extras [2011.04.29 15:18:37 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\raffinho\Desktop\LanManiac [2011.04.28 19:25:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\raffinho\.clipbak [3 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ] [1 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.05.28 00:05:50 | 002,288,071 | -H-- | M] () -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\raffinholog.dat [2011.05.28 00:02:02 | 001,474,832 | ---- | M] () -- C:\WINXP\System32\drivers\sfi.dat [2011.05.27 23:37:42 | 003,932,214 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\Unbenannt.bmp [2011.05.27 22:07:06 | 000,001,393 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\pokerth-log-2011-05-27_22.00.32.zip [2011.05.27 22:06:43 | 000,161,762 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\01.jpg [2011.05.27 21:22:49 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2011.05.27 19:45:13 | 000,434,062 | R--- | M] () -- C:\WINXP\System32\drivers\etc\hosts [2011.05.27 19:29:32 | 000,000,452 | R--- | M] () -- C:\WINXP\System32\drivers\etc\hosts.20110527-192932.backup [2011.05.27 19:29:32 | 000,000,391 | R--- | M] () -- C:\WINXP\System32\drivers\etc\hosts.20110527-194513.backup [2011.05.27 19:24:04 | 000,000,241 | -HS- | M] () -- C:\boot.ini [2011.05.27 17:57:48 | 000,000,470 | ---- | M] () -- C:\WINXP\tasks\Ad-Aware Update (Weekly).job [2011.05.27 17:54:05 | 000,000,905 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\Spybot - Search & Destroy.lnk [2011.05.27 17:52:17 | 000,000,777 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Ad-Aware.lnk [2011.05.27 17:14:32 | 000,000,889 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\COMODO GeekBuddy.lnk [2011.05.27 17:13:37 | 001,700,352 | ---- | M] (Microsoft Corporation) -- C:\WINXP\System32\gdiplus.dll [2011.05.27 17:13:37 | 001,060,864 | ---- | M] (Microsoft Corporation) -- C:\WINXP\System32\mfc71.dll [2011.05.27 16:48:57 | 000,054,012 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\bookmarks-2011-05-27.json [2011.05.27 16:48:30 | 000,000,625 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\RegCleaner.lnk [2011.05.27 16:35:46 | 000,001,456 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Anwendungsdaten\Adobe Für Web speichern 12.0 Prefs [2011.05.26 23:09:41 | 000,000,036 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache [2011.05.26 21:20:20 | 000,002,048 | --S- | M] () -- C:\WINXP\bootstat.dat [2011.05.26 21:15:57 | 000,097,504 | ---- | M] (COMODO) -- C:\WINXP\System32\drivers\inspect.sys [2011.05.26 20:57:17 | 000,001,621 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\COMODO Internet Security.lnk [2011.05.26 20:45:36 | 000,000,696 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2011.05.26 20:43:08 | 000,002,206 | ---- | M] () -- C:\WINXP\System32\wpa.dbl [2011.05.26 20:37:39 | 000,002,061 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\Firefox Sync Key.html [2011.05.25 22:00:36 | 000,404,640 | ---- | M] (Adobe Systems Incorporated) -- C:\WINXP\System32\FlashPlayerCPLApp.cpl [2011.05.25 19:26:01 | 005,633,064 | ---- | M] () -- C:\WINXP\System32\FNTCACHE.DAT [2011.05.25 02:18:26 | 000,000,621 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ESL Wire.lnk [2011.05.22 02:33:55 | 000,060,416 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINXP\ALCFDRTM.VER [2011.05.20 19:01:09 | 000,344,064 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\i4i.exe [2011.05.20 15:44:01 | 000,513,024 | RHS- | M] () -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\PwFufHJcunqD.exe [2011.05.20 15:17:48 | 000,019,618 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\maniacs-2.jpg [2011.05.19 21:56:49 | 000,001,750 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\clipdat2.rdf [2011.05.14 18:05:45 | 000,186,368 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.05.07 20:27:36 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\chrtmp [2011.05.02 20:36:54 | 000,029,400 | ---- | M] (COMODO) -- C:\WINXP\System32\drivers\cmdhlp.sys [2011.05.02 20:36:52 | 000,242,472 | ---- | M] (COMODO) -- C:\WINXP\System32\drivers\cmdGuard.sys [2011.05.02 20:36:52 | 000,017,416 | ---- | M] (COMODO) -- C:\WINXP\System32\drivers\cmderd.sys [2011.05.02 20:36:04 | 000,284,744 | ---- | M] (COMODO) -- C:\WINXP\System32\guard32.dll [2011.04.29 17:42:33 | 000,150,515 | ---- | M] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\nda_de.pdf [3 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ] [1 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.05.27 23:37:40 | 003,932,214 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\Unbenannt.bmp [2011.05.27 22:07:06 | 000,001,393 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\pokerth-log-2011-05-27_22.00.32.zip [2011.05.27 21:22:46 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2011.05.27 17:54:05 | 000,000,905 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\Spybot - Search & Destroy.lnk [2011.05.27 17:52:17 | 000,000,777 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Ad-Aware.lnk [2011.05.27 17:14:32 | 000,000,889 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\COMODO GeekBuddy.lnk [2011.05.27 16:48:57 | 000,054,012 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\bookmarks-2011-05-27.json [2011.05.27 16:48:30 | 000,000,625 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\RegCleaner.lnk [2011.05.26 23:09:41 | 000,000,036 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache [2011.05.26 21:00:06 | 001,474,832 | ---- | C] () -- C:\WINXP\System32\drivers\sfi.dat [2011.05.26 20:57:17 | 000,001,621 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\COMODO Internet Security.lnk [2011.05.26 20:45:36 | 000,000,696 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2011.05.26 20:45:35 | 000,000,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk [2011.05.26 20:37:38 | 000,002,061 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\Firefox Sync Key.html [2011.05.25 15:41:29 | 000,019,618 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\maniacs-2.jpg [2011.05.20 19:01:09 | 000,344,064 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\i4i.exe [2011.05.20 15:44:41 | 000,513,024 | RHS- | C] () -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\PwFufHJcunqD.exe [2011.05.19 21:56:38 | 000,001,750 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\clipdat2.rdf [2011.05.14 04:57:06 | 000,001,456 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Anwendungsdaten\Adobe Für Web speichern 12.0 Prefs [2011.05.07 20:27:36 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\chrtmp [2011.05.07 16:32:16 | 000,161,762 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\01.jpg [2011.04.29 17:42:33 | 000,150,515 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Desktop\nda_de.pdf [2011.04.04 02:20:54 | 000,000,025 | ---- | C] () -- C:\WINXP\popcinfot.dat [2011.03.31 19:38:12 | 000,108,188 | -H-- | C] () -- C:\WINXP\System32\mlfcache.dat [2011.03.31 17:44:19 | 000,016,037 | ---- | C] () -- C:\WINXP\System32\drivers\fwlanusbn.bin [2011.03.29 03:34:33 | 000,589,412 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1275210071-515967899-682003330-1003-0.dat [2011.03.29 03:34:31 | 000,553,010 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat [2011.03.28 02:24:27 | 000,677,328 | ---- | C] () -- C:\WINXP\System32\amasrb32.dllORIGINAL [2011.03.28 02:24:27 | 000,540,216 | ---- | C] () -- C:\WINXP\System32\amasrb32.dll [2011.03.27 00:04:58 | 000,000,008 | RHS- | C] () -- C:\WINXP\System32\0600AD438F.dll [2011.03.01 04:06:13 | 000,000,080 | RHS- | C] () -- C:\WINXP\System32\C6DA19D165.dll [2011.01.31 19:24:35 | 000,000,103 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft.SqlServer.Compact.351.32.bc [2011.01.19 17:04:51 | 000,000,754 | ---- | C] () -- C:\WINXP\WORDPAD.INI [2009.10.07 02:46:36 | 000,025,752 | ---- | C] () -- C:\WINXP\System32\drivers\LVPr2Mon.sys [2009.10.07 02:23:08 | 000,013,584 | ---- | C] () -- C:\WINXP\System32\drivers\iKeyLFT2.dll [2009.09.27 16:12:22 | 001,604,482 | ---- | C] () -- C:\WINXP\System32\nvdata.bin [2009.04.30 23:39:36 | 000,082,289 | ---- | C] () -- C:\WINXP\System32\lvcoinst.ini [2009.01.15 19:32:05 | 000,021,504 | ---- | C] () -- C:\WINXP\jestertb.dll [2008.11.16 01:53:35 | 000,001,714 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\WWB7_32.DAT [2008.11.16 01:52:17 | 000,490,865 | ---- | C] () -- C:\WINXP\System32\amnau32.dll [2008.11.09 01:07:13 | 000,186,368 | ---- | C] () -- C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2008.11.04 20:09:53 | 000,000,056 | -H-- | C] () -- C:\WINXP\System32\ezsidmv.dat [2008.10.26 23:59:17 | 000,049,152 | ---- | C] () -- C:\WINXP\System32\ChCfg.exe [2008.10.26 20:34:07 | 000,004,984 | ---- | C] () -- C:\WINXP\System32\drivers\nvphy.bin [2008.10.26 20:30:53 | 000,000,000 | ---- | C] () -- C:\WINXP\nsreg.dat [2008.10.26 20:26:03 | 000,000,664 | ---- | C] () -- C:\WINXP\System32\d3d9caps.dat [2008.10.26 20:26:02 | 000,000,552 | ---- | C] () -- C:\WINXP\System32\d3d8caps.dat [2008.10.26 19:55:38 | 000,002,048 | --S- | C] () -- C:\WINXP\bootstat.dat [2008.10.26 19:48:39 | 000,021,740 | ---- | C] () -- C:\WINXP\System32\emptyregdb.dat [2008.10.26 19:42:12 | 000,004,073 | ---- | C] () -- C:\WINXP\ODBCINST.INI [2008.10.26 19:39:07 | 005,633,064 | ---- | C] () -- C:\WINXP\System32\FNTCACHE.DAT [2008.10.26 19:14:23 | 000,147,456 | ---- | C] () -- C:\WINXP\System32\RtlCPAPI.dll [2008.10.26 19:12:19 | 000,005,810 | R--- | C] () -- C:\WINXP\System32\drivers\ASACPI.sys [2008.10.26 19:12:19 | 000,005,351 | ---- | C] () -- C:\WINXP\Ascd_tmp.ini [2008.10.26 19:12:14 | 000,005,824 | ---- | C] () -- C:\WINXP\System32\drivers\ASUSHWIO.SYS [2008.10.26 19:07:12 | 000,097,360 | ---- | C] () -- C:\WINXP\System32\drivers\Fwusb1b.bin [2008.10.07 14:33:00 | 000,286,720 | ---- | C] () -- C:\WINXP\System32\nvnt4cpl.dll [2008.04.14 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINXP\System32\oembios.bin [2008.04.14 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINXP\System32\mlang.dat [2008.04.14 14:00:00 | 000,519,770 | ---- | C] () -- C:\WINXP\System32\perfh007.dat [2008.04.14 14:00:00 | 000,495,958 | ---- | C] () -- C:\WINXP\System32\perfh009.dat [2008.04.14 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINXP\System32\perfi009.dat [2008.04.14 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINXP\System32\perfi007.dat [2008.04.14 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINXP\System32\dssec.dat [2008.04.14 14:00:00 | 000,101,300 | ---- | C] () -- C:\WINXP\System32\perfc007.dat [2008.04.14 14:00:00 | 000,084,442 | ---- | C] () -- C:\WINXP\System32\perfc009.dat [2008.04.14 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINXP\System32\mib.bin [2008.04.14 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINXP\System32\perfd007.dat [2008.04.14 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINXP\System32\perfd009.dat [2008.04.14 14:00:00 | 000,004,569 | ---- | C] () -- C:\WINXP\System32\secupd.dat [2008.04.14 14:00:00 | 000,004,463 | ---- | C] () -- C:\WINXP\System32\oembios.dat [2008.04.14 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINXP\System32\Dcache.bin [2008.04.14 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINXP\System32\noise.dat [2005.08.04 21:02:06 | 002,286,143 | -H-- | C] () -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\raffinholog.dat ========== LOP Check ========== [2011.04.08 15:10:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG10 [2011.05.27 22:43:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BOINC [2011.02.01 04:01:51 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files [2011.02.07 23:08:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON [2011.04.07 01:17:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ESL Wire [2011.02.01 03:54:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData [2011.03.28 02:25:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Network Automation [2011.04.04 02:20:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PopCap Games [2011.04.27 15:48:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe [2011.03.30 04:29:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WindSolutions [2010.12.21 02:24:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2008.12.20 01:12:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\.Tribler [2011.03.04 03:47:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Artisteer [2011.02.01 04:06:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\AVG10 [2011.04.27 17:36:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1 [2011.04.08 15:01:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\ClipMemAdvanced [2011.04.08 16:05:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\DeviceDoctorSoftware [2011.05.09 09:37:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\GetRightToGo [2008.11.20 23:01:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\GlobalSCAPE [2011.01.13 15:58:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Gutscheinmieze [2011.05.26 21:00:35 | 000,000,000 | RHSD | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\install [2011.01.12 12:48:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Leadertech [2011.04.08 00:46:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\LolClient [2011.04.20 17:05:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\MSNInstaller [2011.05.21 21:16:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Mumble [2011.04.11 14:41:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\pokerth [2009.01.15 19:33:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\ROCCAT [2011.05.07 14:53:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\StageManager.BD092818F67280F4B42B04877600987F0111B594.1 [2011.05.09 09:29:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\SuperMailer [2011.03.11 20:43:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\TeamViewer [2008.11.02 22:54:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Thunderbird [2011.05.22 20:45:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\Update [2011.03.31 02:58:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\WindSolutions [2011.04.06 14:58:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\raffinho\Anwendungsdaten\wsIRC [2011.05.27 17:57:48 | 000,000,470 | ---- | M] () -- C:\WINXP\Tasks\Ad-Aware Update (Weekly).job ========== Purity Check ========== < End of report > EXTRAS.txt OTL Logfile: Code:
ATTFilter OTL Extras logfile created on: 27.05.2011 23:52:31 - Run 1
OTL by OldTimer - Version 3.2.22.3 Folder = C:\Dokumente und Einstellungen\raffinho\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
1.023,00 Mb Total Physical Memory | 228,00 Mb Available Physical Memory | 22,00% Memory free
2,00 Gb Paging File | 1,00 Gb Available in Paging File | 58,00% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme
Drive C: | 76,68 Gb Total Space | 1,43 Gb Free Space | 1,86% Space Free | Partition Type: NTFS
Drive D: | 195,31 Gb Total Space | 106,61 Gb Free Space | 54,58% Space Free | Partition Type: NTFS
Drive E: | 232,71 Gb Total Space | 16,79 Gb Free Space | 7,22% Space Free | Partition Type: NTFS
Drive F: | 596,17 Gb Total Space | 262,36 Gb Free Space | 44,01% Space Free | Partition Type: NTFS
Drive J: | 37,57 Gb Total Space | 37,48 Gb Free Space | 99,75% Space Free | Partition Type: NTFS
Computer Name: xxxx | User Name: xxxx| Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- "C:\Programme\Microsoft Office\Office14\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "C:\Programme\Microsoft Office\Office14\msohtmed.exe" /p %1 (Microsoft Corporation)
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- C:\Programme\VideoLAN\VLC\vlc.exe --started-from-file --playlist-enqueue "%1" ()
Directory [Bridge] -- C:\Programme\Adobe\Adobe Bridge CS5\Bridge.exe "%L" (Adobe Systems, Inc.)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- C:\Programme\VideoLAN\VLC\vlc.exe --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
========== System Restore Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"8396:TCP" = 8396:TCP:*:Enabled:League of Legends Launcher
"8396:UDP" = 8396:UDP:*:Enabled:League of Legends Launcher
"6937:TCP" = 6937:TCP:*:Enabled:League of Legends Launcher
"6937:UDP" = 6937:UDP:*:Enabled:League of Legends Launcher
"6931:TCP" = 6931:TCP:*:Enabled:League of Legends Launcher
"6931:UDP" = 6931:UDP:*:Enabled:League of Legends Launcher
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\mIRC\mirc.exe" = C:\Programme\mIRC\mirc.exe:*:Enabled:mIRC
"E:\Private Stuff\GameZ\blobby\volley.exe" = E:\Private Stuff\GameZ\blobby\volley.exe:*:Enabled:volley
"C:\Programme\TVUPlayer\TVUPlayer.exe" = C:\Programme\TVUPlayer\TVUPlayer.exe:*:Enabled:TVUPlayer Component
"F:\Users\baer\Spiele\Age Of Empires II\empires2.exe" = F:\Users\baer\Spiele\Age Of Empires II\empires2.exe:*:Enabled:Age of Empires II -- (Microsoft Corporation)
"C:\Programme\Logitech\Logitech Vid\Vid.exe" = C:\Programme\Logitech\Logitech Vid\Vid.exe:*:Enabled:Logitech Vid -- (Logitech Inc.)
"C:\Programme\NinjaTrader 7\bin\NinjaTrader.exe" = C:\Programme\NinjaTrader 7\bin\NinjaTrader.exe:*:Enabled:NinjaTrader application
"C:\Programme\AVG10\avgmfapx.exe" = C:\Programme\AVG10\avgmfapx.exe:*:Enabled:AVG-Installationsprogramm
"C:\Programme\Microsoft Office\Office14\ONENOTE.EXE" = C:\Programme\Microsoft Office\Office14\ONENOTE.EXE:*:Enabled:Microsoft OneNote -- (Microsoft Corporation)
"C:\Programme\Microsoft Office\Office14\OUTLOOK.EXE" = C:\Programme\Microsoft Office\Office14\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook -- (Microsoft Corporation)
"C:\Programme\Skype\Plugin Manager\skypePM.exe" = C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager
"C:\Programme\ClipMemAdvanced\clipmem.exe" = C:\Programme\ClipMemAdvanced\clipmem.exe:*:Enabled:clipmem
"C:\Dokumente und Einstellungen\raffinho\Desktop\VASH GAMES\Age of Kings\empires2.exe" = C:\Dokumente und Einstellungen\raffinho\Desktop\VASH GAMES\Age of Kings\empires2.exe:*:Enabled:Age of Empires II -- (Microsoft Corporation)
"C:\WINXP\system32\dplaysvr.exe" = C:\WINXP\system32\dplaysvr.exe:*:Enabled:Microsoft DirectPlay Helper -- (Microsoft Corporation)
"C:\Programme\Valve\hl.exe" = C:\Programme\Valve\hl.exe:*:Enabled:Half-Life Launcher -- (Valve)
"C:\Dokumente und Einstellungen\raffinho\Desktop\VASH GAMES\Serios Sam the Second Encounter\Bin\SeriousSam.exe" = C:\Dokumente und Einstellungen\raffinho\Desktop\VASH GAMES\Serios Sam the Second Encounter\Bin\SeriousSam.exe:*:Enabled:SeriousSam -- ()
"C:\Programme\Java\jre6\bin\java.exe" = C:\Programme\Java\jre6\bin\java.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\Steam\Steam.exe" = C:\Programme\Steam\Steam.exe:*:Enabled:Steam -- (Valve Corporation)
"C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Temp\7ZipSfx.000\CF_Downloader.exe" = C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Temp\7ZipSfx.000\CF_Downloader.exe:*:Enabled:PT2Downloader
"C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Temp\7ZipSfx.001\CF_Downloader.exe" = C:\Dokumente und Einstellungen\raffinho\Lokale Einstellungen\Temp\7ZipSfx.001\CF_Downloader.exe:*:Enabled:PT2Downloader
"C:\Programme\EslWire\wire.exe" = C:\Programme\EslWire\wire.exe:*:Enabled:ESL Wire Client -- (Turtle Entertainment GmbH)
"C:\Programme\League of Legends\air\LolClient.exe" = C:\Programme\League of Legends\air\LolClient.exe:*:Enabled:League of Legends Lobby
"C:\Programme\League of Legends\game\League of Legends.exe" = C:\Programme\League of Legends\game\League of Legends.exe:*:Enabled:League of Legends Game Client
"C:\Programme\WinPcap\rpcapd.exe" = C:\Programme\WinPcap\rpcapd.exe:*:Enabled:Remote Packet Capture Daemon
"C:\Programme\Steam\SteamApps\r4ffi\counter-strike\hl.exe" = C:\Programme\Steam\SteamApps\r4ffi\counter-strike\hl.exe:*:Enabled:Counter-Strike -- (Valve)
"C:\Programme\Steam\SteamApps\t0ys0ldi3r\counter-strike source\hl2.exe" = C:\Programme\Steam\SteamApps\t0ys0ldi3r\counter-strike source\hl2.exe:*:Enabled:Counter-Strike: Source -- ()
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{033E378E-6AD3-4AD5-BDEB-CBD69B31046C}" = Microsoft_VC90_ATL_x86
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{04AF207D-9A77-465A-8B76-991F6AB66245}" = Adobe Help Viewer CS3
"{08B32819-6EEF-4057-AEDA-5AB681A36A23}" = Adobe Bridge Start Meeting
"{08D2E121-7F6A-43EB-97FD-629B44903403}" = Microsoft_VC90_CRT_x86
"{0A0CADCF-78DA-33C4-A350-CD51849B9702}" = Microsoft .NET Framework 4 Extended
"{0D2DBE8A-43D0-7830-7AE7-CA6C99A832E7}" = Adobe Community Help
"{0F3647F8-E51D-4FCC-8862-9A8D0C5ACF25}" = Microsoft_VC80_ATL_x86
"{13B792AA-C078-43A4-8A3A-8B12D629940D}" = Counter-Strike 1.6
"{15FEDA5F-141C-4127-8D7E-B962D1742728}" = Adobe Photoshop CS5
"{1998E7BC-1C7D-4AE5-B942-87BE0AF37FE0}" = BOINC
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{26A24AE4-039D-4CA4-87B4-2F83216010FF}" = Java(TM) 6 Update 24
"{2A697B53-0DE3-42DA-B41D-C3F804B1C538}" = iTunes
"{2A981294-F14C-4F0F-9627-D793270922F8}" = Bonjour
"{2DC94AFD-A6E2-4AB4-9132-4A3F8E07B386}" = Apple Application Support
"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{491DFBAA-77EF-4B06-8676-2FC66EEE049A}" = LogMeIn Hamachi
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4AA5B8A5-BEEF-4AD8-B11D-4443A042EA4F}" = Adobe Dreamweaver CS3
"{4FBCEA31-5D18-4212-9231-DE7CF1BE7DBB}" = Logitech Vid
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime
"{635FED5B-2C6D-49BE-87E6-7A6FCD22BC5A}" = Microsoft_VC90_MFC_x86
"{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}" = Adobe Asset Services CS3
"{79F86C69-2B17-4368-9234-472A23639E16}" = Ad-Aware
"{7D386596-0E80-4808-8AAE-C1DDA8212F7F}" = Adobe Setup
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}" = Adobe Device Central CS3
"{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}" = Adobe Type Support
"{90140000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders (German) 14
"{90140000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2010
"{90140000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2010
"{90140000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2010
"{90140000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2010
"{90140000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2010
"{90140000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2010
"{90140000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2010
"{90140000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2010
"{90140000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2010
"{90140000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2010
"{90140000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2010
"{90140000-003D-0000-0000-0000000FF1CE}" = Microsoft Office Single Image 2010
"{90140000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2010
"{90140000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2010
"{90176341-0A8B-4CCC-A78D-F862228A6B95}" = Adobe Anchor Service CS3
"{91F34319-08DE-457a-99C0-0BCDFAC145B9}" = CuteFTP 8 Professional
"{92D58719-BBC1-4CC3-A08B-56C9E884CC2C}" = Microsoft_VC80_CRT_x86
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9C9824D9-9000-4373-A6A5-D0E5D4831394}" = Adobe Bridge CS3
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}" = Adobe CMaps
"{A2BCA9F1-566C-4805-97D1-7FDC93386723}" = Adobe AIR
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A78FE97A-C0C8-49CE-89D0-EDD524A17392}" = PDF Settings CS5
"{AC76BA86-7AD7-1031-7B44-A94000000001}" = Adobe Reader 9.4.4 - Deutsch
"{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger
"{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}" = Adobe Camera Raw 4.0
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}" = Adobe Default Language CS3
"{BE5F3842-8309-4754-92D5-83E02E6077A3}" = Adobe Extension Manager CS3
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C27BC2A2-30DD-4014-B22E-63EB0DB572F9}" = Logitech Webcam Software
"{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}" = Adobe ExtendScript Toolkit 2
"{C3E9887A-23BA-4777-8080-191A5AFCAB74}" = Mumble 1.2.3
"{CACAEB5F-174D-4C7C-AC56-A33289A807CA}" = Apple Mobile Device Support
"{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D0DFF92A-492E-4C40-B862-A74A173C25C5}" = Adobe Version Cue CS3 Client
"{D1A19B02-817E-4296-A45B-07853FD74D57}" = Microsoft_VC80_MFC_x86
"{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call
"{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}" = Adobe PDF Library Files
"{D92BBB52-82FF-42ED-8A3C-4E062F944AB7}" = Microsoft_VC80_MFCLOC_x86
"{DE3A9DC5-9A5D-6485-9662-347162C7E4CA}" = Adobe Media Player
"{E69AE897-9E0B-485C-8552-7841F48D42D8}" = Adobe Update Manager CS3
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}" = Visual C++ 2008 x86 Runtime - (v9.0.30729)
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01" = Visual C++ 2008 x86 Runtime - v9.0.30729.01
"{FB08F381-6533-4108-B7DD-039E11FBC27E}" = Realtek AC'97 Audio
"{FD8E178D-8B4E-42DA-B434-EFF270329B1C}" = COMODO Internet Security
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"AVMWLANCLI" = AVM FRITZ!WLAN
"chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1" = Adobe Community Help
"com.adobe.amp.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1" = Adobe Media Player
"COMODO GeekBuddy" = COMODO GeekBuddy
"EPSON S21 Series" = Druckerdeinstallation für EPSON S21 Series
"ESL Wire_is1" = ESL Wire 1.9.7
"JDownloader" = JDownloader
"LogMeIn Hamachi" = LogMeIn Hamachi
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended
"NVIDIA Drivers" = NVIDIA Drivers
"NVIDIA nView Desktop Manager" = NVIDIA nView Desktop Manager
"Office14.SingleImage" = Microsoft Office Home and Business 2010
"PokerTH 0.8.3" = PokerTH
"Steam App 10" = Counter-Strike
"Steam App 240" = Counter-Strike: Source
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"VLC media player" = VLC media player 0.9.4
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR archiver
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 25.05.2011 13:27:06 | Computer Name = RAFFINHO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung firefox.exe, Version 2.0.1.4120, fehlgeschlagenes
Modul unknown, Version 0.0.0.0, Fehleradresse 0x10418792.
Error - 25.05.2011 13:27:06 | Computer Name = RAFFINHO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung firefox.exe, Version 2.0.1.4120, fehlgeschlagenes
Modul unknown, Version 0.0.0.0, Fehleradresse 0x10418792.
Error - 25.05.2011 20:18:14 | Computer Name = RAFFINHO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung firefox.exe, Version 2.0.1.4120, fehlgeschlagenes
Modul unknown, Version 0.0.0.0, Fehleradresse 0x10418792.
Error - 26.05.2011 14:43:35 | Computer Name = RAFFINHO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung iexplore.exe, Version 7.0.6000.17096, fehlgeschlagenes
Modul unknown, Version 0.0.0.0, Fehleradresse 0x10418792.
Error - 26.05.2011 14:43:35 | Computer Name = RAFFINHO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung iexplore.exe, Version 7.0.6000.17096, fehlgeschlagenes
Modul unknown, Version 0.0.0.0, Fehleradresse 0x10418792.
Error - 26.05.2011 14:43:35 | Computer Name = RAFFINHO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung iexplore.exe, Version 7.0.6000.17096, fehlgeschlagenes
Modul unknown, Version 0.0.0.0, Fehleradresse 0x10418792.
Error - 26.05.2011 14:43:35 | Computer Name = RAFFINHO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung iexplore.exe, Version 7.0.6000.17096, fehlgeschlagenes
Modul unknown, Version 0.0.0.0, Fehleradresse 0x10418792.
Error - 26.05.2011 15:00:53 | Computer Name = RAFFINHO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung firefox.exe, Version 2.0.1.4120, fehlgeschlagenes
Modul unknown, Version 0.0.0.0, Fehleradresse 0x10418792.
Error - 26.05.2011 15:00:53 | Computer Name = RAFFINHO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung firefox.exe, Version 2.0.1.4120, fehlgeschlagenes
Modul unknown, Version 0.0.0.0, Fehleradresse 0x10418792.
Error - 26.05.2011 15:19:00 | Computer Name = RAFFINHO | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 2.0.1.4120, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
[ System Events ]
Error - 27.05.2011 09:25:28 | Computer Name = RAFFINHO | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
Zeitquellen konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb der
nächsten 15 Minuten wird kein Versuch unternommen, eine Verbindung mit der Quelle
herzustellen. Der NtpClient verfügt über keine Quelle mit genauer Zeit.
Error - 27.05.2011 09:27:59 | Computer Name = RAFFINHO | Source = MRxSmb | ID = 8003
Description = Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "SPEEDPORT.IP",
der
der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{0533E3D1-2A88-4-Transport zu
sein scheint. Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Error - 27.05.2011 10:28:07 | Computer Name = RAFFINHO | Source = MRxSmb | ID = 8003
Description = Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "SPEEDPORT.IP",
der
der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{0533E3D1-2A88-4-Transport zu
sein scheint. Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Error - 27.05.2011 11:28:14 | Computer Name = RAFFINHO | Source = MRxSmb | ID = 8003
Description = Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "SPEEDPORT.IP",
der
der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{0533E3D1-2A88-4-Transport zu
sein scheint. Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Error - 27.05.2011 12:28:22 | Computer Name = RAFFINHO | Source = MRxSmb | ID = 8003
Description = Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "SPEEDPORT.IP",
der
der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{0533E3D1-2A88-4-Transport zu
sein scheint. Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Error - 27.05.2011 13:28:29 | Computer Name = RAFFINHO | Source = MRxSmb | ID = 8003
Description = Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "SPEEDPORT.IP",
der
der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{0533E3D1-2A88-4-Transport zu
sein scheint. Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Error - 27.05.2011 14:28:37 | Computer Name = RAFFINHO | Source = MRxSmb | ID = 8003
Description = Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "SPEEDPORT.IP",
der
der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{0533E3D1-2A88-4-Transport zu
sein scheint. Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Error - 27.05.2011 15:28:44 | Computer Name = RAFFINHO | Source = MRxSmb | ID = 8003
Description = Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "SPEEDPORT.IP",
der
der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{0533E3D1-2A88-4-Transport zu
sein scheint. Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Error - 27.05.2011 16:28:52 | Computer Name = RAFFINHO | Source = MRxSmb | ID = 8003
Description = Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "SPEEDPORT.IP",
der
der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{0533E3D1-2A88-4-Transport zu
sein scheint. Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Error - 27.05.2011 17:29:00 | Computer Name = RAFFINHO | Source = MRxSmb | ID = 8003
Description = Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "SPEEDPORT.IP",
der
der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{0533E3D1-2A88-4-Transport zu
sein scheint. Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
< End of report >
Danke :-) |
|
28.05.2011, 12:11
| #2 |
| /// Malware-holic   | Trojaner C:\windows\system32\install\server.exe • Starte bitte die OTL.exe
__________________• Kopiere nun das Folgende in die Textbox. Code:
ATTFilter
:OTL
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Policies = C:\WINXP\system32\install\server.exe ()
O4 - HKCU..\Run: [HKCU] C:\WINXP\system32\install\server.exe ()
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Policies = C:\WINXP\system32\install\server.exe ()
:Files
C:\WINXP\system32\install
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]
• Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. öffne arbeitsplatz, öffne C: dann _OTL dort rechtsklick auf moved files wähle zu moved files.rar oder zip hinzufügen. http://www.trojaner-board.de/54791-a...ner-board.html
__________________ |
|
| Themen zu Trojaner C:\windows\system32\install\server.exe |
| 0x00000001, 5 minuten, ad-aware, adobe, bho, counter-strike source, document, einstellungen, explorer, firefox, hijackthis, hkus\s-1-5-18, internet, internet explorer, jdownloader, league of legends, logfile, microsoft office word, mozilla, mozilla thunderbird, nvidia, object, oldtimer, online virus, plug-in, programm, programme, safer networking, scan, scan ausgeführt, searchplugins, security, sekunden, senden, shell32.dll, shortcut, software, stick, system, trojaner, virus/trojaner, windows, windows xp |
Linear-Darstellung
