| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Was ist "bwmaster2005kg.exe"?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
31.05.2011, 13:08
| #1 |
| |  Was ist "bwmaster2005kg.exe"? HAllo! Hatten seit längerem Verdacht, dass der PC meines Mannes einen Virus oder Trojaner hat. Haben gestern Norton Antivirus 2011 installiert. Heute, bei erneuter Anwendung, kam die Meldung, dass folgende schadhafte Dateien beseitigt wurden: bwmaster2005kg.exe file 2523.chk Eine Logfile dazu habe ich nicht, nur die Namen der Dateien, so wie sie von Norton angegeben wurden. Die Suche bei google hat leider nichts ergeben. Da Norton keine genaueren Angaben machen konnte, habe ich die Befürchtung, dass die schadhaften Dateien (Virus/Trojaner) noch nicht völlig entfernt wurden. Habe den Verdacht, dass der PC als "Zombie" verwendet wurde/wird, da die Maus wie fremdgesteuert war und der PC extrem langsam lief. Hatte gestern nach erstmaligem Suchlauf von Norton - ohne Ergebnis - sämtliche überflüssige Software deinstalliert und Tempdateien etc. entfernt, wobei ich in einigen Fällen große Schwierigkeiten hatte und sich das Fenster vom Internet Explorer öffnete. Hatte jedoch im Vorfefeld den WLAN Stick gezogen. Heute gab es dann nach erneutem Scannen das oben beschriebene Ergebnis. Wer kann helfen?:  Mit besten Grüßen an die Community, Hiberna96  |
|
31.05.2011, 13:22
| #2 |
| /// Malware-holic   |  Was ist "bwmaster2005kg.exe"? hi, gibts nen fund namen, eig müsste norton komplette pfad angaben machen wenn ich nnicht irre.
__________________Systemscan mit OTL download otl: http://filepony.de/download-otl/ Doppelklick auf die OTL.exe (user von Windows 7 und Vista: Rechtsklick als Administrator ausführen) 1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output 2. Hake an "scan all users" 3. Unter "Extra Registry wähle: "Use Safelist" "LOP Check" "Purity Check" 4. Kopiere in die Textbox: netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL explorer.exe iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 5. Klicke "Scan" 6. 2 reporte werden erstellt: OTL.Txt Extras.Txt beide posten
__________________ |
|
31.05.2011, 13:36
| #3 |
| | Was ist "bwmaster2005kg.exe"? Danke für die schnelle Antwort! Werden wir nachher gleich ausprobieren!
__________________ |
|
01.06.2011, 10:37
| #4 |
| | Was ist "bwmaster2005kg.exe"? Guten Morgen! HAbe alles nach Anweisung gemacht. Hier die Ergebnisse:OTL Logfile: Code:
ATTFilter OTL logfile created on: 01.06.2011 11:11:07 - Run 1
OTL by OldTimer - Version 3.2.23.0 Folder = G:\Neuer Ordner
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
253,99 Mb Total Physical Memory | 97,45 Mb Available Physical Memory | 38,37% Memory free
750,86 Mb Paging File | 360,30 Mb Available in Paging File | 47,98% Paging File free
Paging file location(s): F:\pagefile.sys 384 768 [binary data]
OTL Extras logfile created on: 01.06.2011 11:11:07 - Run 1
OTL by OldTimer - Version 3.2.23.0 Folder = G:\Neuer Ordner
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
253,99 Mb Total Physical Memory | 97,45 Mb Available Physical Memory | 38,37% Memory free
750,86 Mb Paging File | 360,30 Mb Available in Paging File | 47,98% Paging File free
Paging file location(s): F:\pagefile.sys 384 768 [binary data]
%SystemDrive% = F: | %SystemRoot% = F:\WINDOWS | %ProgramFiles% = F:\Programme
Drive C: | 1,90 Gb Total Space | 0,01 Gb Free Space | 0,50% Space Free | Partition Type: FAT
Drive F: | 149,04 Gb Total Space | 123,84 Gb Free Space | 83,09% Space Free | Partition Type: NTFS
Drive G: | 122,01 Mb Total Space | 50,77 Mb Free Space | 41,61% Space Free | Partition Type: FAT32
Computer Name: PAUL-3B2F1B55BA | User Name: Administrator | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
[HKEY_USERS\S-1-5-21-73586283-963894560-682003330-500\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- F:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- "F:\Programme\Microsoft Office\Office\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "F:\Programme\Microsoft Office\Office\msohtmed.exe" /p %1 (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- F:\Programme\VideoLAN\VLC\vlc.exe --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- F:\Programme\VideoLAN\VLC\vlc.exe --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
"DisableMonitoring" = 1
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
"DisableMonitoring" = 1
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
"DisableMonitoring" = 1
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
========== System Restore Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"F:\Programme\ICQ6.5\ICQ.exe" = F:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6 -- (ICQ, LLC.)
"C:\totalcmd\TOTALCMD.EXE" = C:\totalcmd\TOTALCMD.EXE:*:Enabled:Total Commander 32 bit international version, file manager replacement for Windows -- (C. Ghisler & Co.)
"F:\Programme\Real\RealPlayer\realplay.exe" = F:\Programme\Real\RealPlayer\realplay.exe:*:Enabled:RealPlayer -- (RealNetworks, Inc.)
"F:\Programme\DBoxBoot\DBox_Boot.exe" = F:\Programme\DBoxBoot\DBox_Boot.exe:*:Enabled:DBox II Boot-Manager -- (FeldTech.com)
"F:\ppcboot18307\DBox_Boot.exe" = F:\ppcboot18307\DBox_Boot.exe:*:Enabled:DBox II Boot-Manager -- (FeldTech.com)
"F:\ppcboot42035\DBox_Boot.exe" = F:\ppcboot42035\DBox_Boot.exe:*:Enabled:DBox II Boot-Manager -- (FeldTech.com)
"F:\ppcboot79846\DBox_Boot.exe" = F:\ppcboot79846\DBox_Boot.exe:*:Enabled:DBox II Boot-Manager
"F:\ppcboot14493\DBox_Boot.exe" = F:\ppcboot14493\DBox_Boot.exe:*:Enabled:DBox II Boot-Manager
"F:\Programme\devolo\informer\devinf.exe" = F:\Programme\devolo\informer\devinf.exe:*:Enabled:devolo Informer -- (devolo AG)
"F:\Programme\devolo\easyshare\easyshare.exe" = F:\Programme\devolo\easyshare\easyshare.exe:*:Enabled:devolo EasyShare -- (devolo AG)
"F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX00.703\dreamUp.exe" = F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX00.703\dreamUp.exe:*:Enabled:dreamUp
"F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX13.078\dreamUp.exe" = F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX13.078\dreamUp.exe:*:Enabled:dreamUp
"F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX17.203\dreamUp.exe" = F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX17.203\dreamUp.exe:*:Enabled:dreamUp
"F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX00.953\EnigmaTools_1.5\EnigmaTools.exe" = F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX00.953\EnigmaTools_1.5\EnigmaTools.exe:*:Enabled:EnigmaTools
"F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX00.813\DCC.exe" = F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX00.813\DCC.exe:*:Enabled:Dreambox Control Center
"F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX00.578\DCC.exe" = F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX00.578\DCC.exe:*:Enabled:Dreambox Control Center
"F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX00.766\DCC.exe" = F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX00.766\DCC.exe:*:Enabled:Dreambox Control Center
"F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX00.203\DCC.exe" = F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Rar$EX00.203\DCC.exe:*:Enabled:Dreambox Control Center
"F:\Dokumente und Einstellungen\Administrator\Desktop\DCC.exe" = F:\Dokumente und Einstellungen\Administrator\Desktop\DCC.exe:*:Enabled:Dreambox Control Center -- (BernyR)
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{00000407-78E1-11D2-B60F-006097C998E7}" = Microsoft Office 2000 Premium
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java(TM) 6 Update 24
"{2A981294-F14C-4F0F-9627-D793270922F8}" = Bonjour
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime
"{5BF5F9C5-E95B-4AFA-94BE-F2A9CA73B61D}" = Apple Mobile Device Support
"{60DE4033-9503-48D1-A483-7846BD217CA9}" = ICQ6.5
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{6B9B0C6F-E5FA-4633-A640-AB98A272ECCA}" = Safari
"{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}" = Microsoft .NET Framework 2.0
"{738DAFF5-0B47-4112-9BEC-71D7AABDB0D5}" = Brother HL-2035
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8A708DD8-A5E6-11D4-A706-000629E95E20}" = Intel(R) Extreme Graphics Driver
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{AAD47011-8518-4608-9656-951DA35B587B}" = iTunes
"{AC76BA86-7AD7-1031-7B44-AA0000000001}" = Adobe Reader X (10.0.1) - Deutsch
"{B02B8E30-EB28-49B0-A60F-696268BAE033}" = iPod System Software Updater 2.1
"{B9987754-9A14-4B61-ABB3-73A79503238D}" = iPod for Windows User Guide
"{D0194539-8118-4FD7-8ABA-912B2D479B48}" = Ulead Photo Explorer 6.0
"{EE6097DD-05F4-4178-9719-D3170BF098E8}" = Apple Application Support
"{F0A37341-D692-11D4-A984-009027EC0A9C}" = SoundMAX
"{F4F4F84E-804F-4E9A-84D7-C34283F0088F}" = RealUpgrade 1.0
"{FD8E178D-8B4E-42DA-B434-EFF270329B1C}" = COMODO Internet Security
"Adobe Acrobat 5.0" = Adobe Acrobat 5.0
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player
"CCleaner" = CCleaner (remove only)
"conduitEngine" = Conduit Engine
"DBox II - Bootmanager" = DBox II - Bootmanager
"DBOX2 Image-Flashing-Assistent_is1" = DBOX2 Image-Flashing-Assistent 1.5.3
"dlanconf" = devolo dLAN-Konfigurationsassistent
"dslmon" = devolo Informer
"DVB Dream_is1" = DVB Dream version 1.5c
"easyshare" = devolo EasyShare
"ExpressBurn" = Express Burn Disc Burning Software
"Golden" = Golden Records Vinyl to CD Converter
"ie8" = Windows Internet Explorer 8
"InstallShield_{B02B8E30-EB28-49B0-A60F-696268BAE033}" = iPod System Software Updater 2.1
"InstallShield_{B9987754-9A14-4B61-ABB3-73A79503238D}" = iPod for Windows User Guide
"Microsoft .NET Framework 2.0" = Microsoft .NET Framework 2.0
"Mozilla Firefox 4.0.1 (x86 de)" = Mozilla Firefox 4.0.1 (x86 de)
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"NIS" = Norton Internet Security
"RealPlayer 12.0" = RealPlayer
"Switch" = Switch Audiodatei-Konverter
"Totalcmd" = Total Commander (Remove or Repair)
"VLC media player" = VLC media player 0.9.8a
"WavePad" = WavePad Audiobearbeitungs-Software
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"WinRAR archiver" = WinRAR
"WMFDist11" = Windows Media Format 11 runtime
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
========== HKEY_USERS Uninstall List ==========
[HKEY_USERS\S-1-5-21-73586283-963894560-682003330-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 20.05.2011 08:41:20 | Computer Name = PAUL-3B2F1B55BA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 20.05.2011 13:24:59 | Computer Name = PAUL-3B2F1B55BA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 21.05.2011 03:35:58 | Computer Name = PAUL-3B2F1B55BA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 29.05.2011 17:37:13 | Computer Name = PAUL-3B2F1B55BA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 30.05.2011 11:02:39 | Computer Name = PAUL-3B2F1B55BA | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
Error - 30.05.2011 15:41:56 | Computer Name = PAUL-3B2F1B55BA | Source = Avira AntiVir | ID = 4122
Description =
Error - 30.05.2011 16:29:19 | Computer Name = PAUL-3B2F1B55BA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error - 30.05.2011 16:36:31 | Computer Name = PAUL-3B2F1B55BA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error - 30.05.2011 16:52:46 | Computer Name = PAUL-3B2F1B55BA | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung msiexec.exe, Version 3.1.4000.1823, fehlgeschlagenes
Modul msi65.tmp, Version 16.92.1.1, Fehleradresse 0x00005384.
Error - 30.05.2011 16:56:27 | Computer Name = PAUL-3B2F1B55BA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
[ Application Events ]
Error - 20.05.2011 08:41:20 | Computer Name = PAUL-3B2F1B55BA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 20.05.2011 13:24:59 | Computer Name = PAUL-3B2F1B55BA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 21.05.2011 03:35:58 | Computer Name = PAUL-3B2F1B55BA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 29.05.2011 17:37:13 | Computer Name = PAUL-3B2F1B55BA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 30.05.2011 11:02:39 | Computer Name = PAUL-3B2F1B55BA | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
Error - 30.05.2011 15:41:56 | Computer Name = PAUL-3B2F1B55BA | Source = Avira AntiVir | ID = 4122
Description =
Error - 30.05.2011 16:29:19 | Computer Name = PAUL-3B2F1B55BA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error - 30.05.2011 16:36:31 | Computer Name = PAUL-3B2F1B55BA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error - 30.05.2011 16:52:46 | Computer Name = PAUL-3B2F1B55BA | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung msiexec.exe, Version 3.1.4000.1823, fehlgeschlagenes
Modul msi65.tmp, Version 16.92.1.1, Fehleradresse 0x00005384.
Error - 30.05.2011 16:56:27 | Computer Name = PAUL-3B2F1B55BA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
[ Application Events ]
Error - 20.05.2011 08:41:20 | Computer Name = PAUL-3B2F1B55BA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 20.05.2011 13:24:59 | Computer Name = PAUL-3B2F1B55BA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 21.05.2011 03:35:58 | Computer Name = PAUL-3B2F1B55BA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 29.05.2011 17:37:13 | Computer Name = PAUL-3B2F1B55BA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error - 30.05.2011 11:02:39 | Computer Name = PAUL-3B2F1B55BA | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
Error - 30.05.2011 15:41:56 | Computer Name = PAUL-3B2F1B55BA | Source = Avira AntiVir | ID = 4122
Description =
Error - 30.05.2011 16:29:19 | Computer Name = PAUL-3B2F1B55BA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error - 30.05.2011 16:36:31 | Computer Name = PAUL-3B2F1B55BA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error - 30.05.2011 16:52:46 | Computer Name = PAUL-3B2F1B55BA | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung msiexec.exe, Version 3.1.4000.1823, fehlgeschlagenes
Modul msi65.tmp, Version 16.92.1.1, Fehleradresse 0x00005384.
Error - 30.05.2011 16:56:27 | Computer Name = PAUL-3B2F1B55BA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
< End of report >
%SystemDrive% = F: | %SystemRoot% = F:\WINDOWS | %ProgramFiles% = F:\Programme Drive C: | 1,90 Gb Total Space | 0,01 Gb Free Space | 0,50% Space Free | Partition Type: FAT Drive F: | 149,04 Gb Total Space | 123,84 Gb Free Space | 83,09% Space Free | Partition Type: NTFS Drive G: | 122,01 Mb Total Space | 50,77 Mb Free Space | 41,61% Space Free | Partition Type: FAT32 Computer Name: PAUL-3B2F1B55BA | User Name: Administrator | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - G:\Neuer Ordner\OTL.exe (OldTimer Tools) PRC - F:\Programme\COMODO\COMODO Internet Security\cmdagent.exe (COMODO) PRC - F:\Programme\COMODO\COMODO Internet Security\cfp.exe (COMODO) PRC - F:\Programme\Norton Internet Security\Engine\18.6.0.29\ccsvchst.exe (Symantec Corporation) PRC - F:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) PRC - F:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) PRC - F:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.) PRC - F:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - F:\WINDOWS\msagent\agentsvr.exe (Microsoft Corporation) PRC - F:\Programme\Microsoft Office\Office\WINWORD.EXE (Microsoft Corporation) ========== Modules (SafeList) ========== MOD - G:\Neuer Ordner\OTL.exe (OldTimer Tools) MOD - F:\WINDOWS\system32\guard32.dll (COMODO) MOD - F:\Programme\Norton Internet Security\Engine\18.6.0.29\asoehook.dll (Symantec Corporation) MOD - F:\WINDOWS\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_d495ac4e\msvcr90.dll (Microsoft Corporation) MOD - F:\WINDOWS\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_d495ac4e\msvcp90.dll (Microsoft Corporation) MOD - F:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (HidServ) -- File not found SRV - (cmdAgent) -- F:\Programme\COMODO\COMODO Internet Security\cmdagent.exe (COMODO) SRV - (NIS) -- F:\Programme\Norton Internet Security\Engine\18.6.0.29\ccSvcHst.exe (Symantec Corporation) SRV - (Apple Mobile Device) -- F:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) ========== Driver Services (SafeList) ========== DRV - (NAVEX15) -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20110531.034\NAVEX15.SYS (Symantec Corporation) DRV - (EraserUtilRebootDrv) -- F:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys (Symantec Corporation) DRV - (NAVENG) -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\VirusDefs\20110531.034\NAVENG.SYS (Symantec Corporation) DRV - (eeCtrl) -- F:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys (Symantec Corporation) DRV - (SymEvent) -- F:\WINDOWS\system32\drivers\SYMEVENT.SYS (Symantec Corporation) DRV - (Inspect) -- F:\WINDOWS\System32\DRIVERS\inspect.sys (COMODO) DRV - (cmdHlp) -- F:\WINDOWS\system32\drivers\cmdhlp.sys (COMODO) DRV - (cmdGuard) -- F:\WINDOWS\system32\drivers\cmdGuard.sys (COMODO) DRV - (BHDrvx86) -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\BASHDefs\20110518.001\BHDrvx86.sys (Symantec Corporation) DRV - (SRTSP) -- F:\WINDOWS\system32\drivers\NIS\1206000.01D\SRTSP.SYS (Symantec Corporation) DRV - (SRTSPX) Symantec Real Time Storage Protection (PEL) -- F:\WINDOWS\system32\drivers\NIS\1206000.01D\SRTSPX.SYS (Symantec Corporation) DRV - (SYMTDI) -- F:\WINDOWS\system32\drivers\NIS\1206000.01D\SYMTDI.SYS (Symantec Corporation) DRV - (SymEFA) -- F:\WINDOWS\system32\drivers\NIS\1206000.01D\SYMEFA.SYS (Symantec Corporation) DRV - (IDSxpx86) -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\IPSDefs\20110527.001\IDSXpx86.sys (Symantec Corporation) DRV - (SymDS) -- F:\WINDOWS\system32\drivers\NIS\1206000.01D\SYMDS.SYS (Symantec Corporation) DRV - (SymIRON) -- F:\WINDOWS\system32\drivers\NIS\1206000.01D\Ironx86.SYS (Symantec Corporation) DRV - (FWLANUSB) -- F:\WINDOWS\system32\drivers\fwlanusb.sys (AVM GmbH) DRV - (avmeject) -- F:\WINDOWS\system32\drivers\avmeject.sys (AVM Berlin) DRV - (PLCNDIS5) -- F:\WINDOWS\system32\plcndis5.sys (Intellon, Inc.) DRV - (NPF) -- F:\Programme\DBoxBoot\PACKET.SYS () DRV - (UMAXPCLS) Scannertreiber (Druckeranschluss) -- F:\WINDOWS\system32\drivers\umaxpcls.sys (Microsoft Corporation) DRV - (BrPar) -- F:\WINDOWS\System32\drivers\BrPar.sys (Brother Industries Ltd.) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-73586283-963894560-682003330-500\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.dailymotion.com IE - HKU\S-1-5-21-73586283-963894560-682003330-500\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1 IE - HKU\S-1-5-21-73586283-963894560-682003330-500\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = www.web.de/ IE - HKU\S-1-5-21-73586283-963894560-682003330-500\..\URLSearchHook: - Reg Error: Key error. File not found IE - HKU\S-1-5-21-73586283-963894560-682003330-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-73586283-963894560-682003330-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1 IE - HKU\S-1-5-21-73586283-963894560-682003330-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 127.0.0.1:8080 ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "Yahoo" FF - prefs.js..browser.search.defaulturl: "hxxp://search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=" FF - prefs.js..browser.search.param.yahoo-fr: "moz2-ytff-" FF - prefs.js..browser.search.param.yahoo-fr-cjkt: "moz2-ytff-" FF - prefs.js..browser.search.selectedEngine: "Yahoo" FF - prefs.js..browser.startup.homepage: "hxxp://www.web.de/" FF - prefs.js..keyword.URL: "hxxp://search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=" FF - HKLM\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2010.05.13 16:49:18 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Firefox\Extensions\\{BBDA0591-3099-440a-AA10-41764D9DB4DB}: F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\IPSFFPlgn\ [2011.05.30 17:01:19 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Firefox\Extensions\\{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}: F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\coFFPlgn\ [2011.05.30 16:55:18 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Components: F:\Programme\Mozilla Firefox\components [2011.05.30 23:19:25 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Plugins: F:\Programme\Mozilla Firefox\plugins [2011.04.30 15:30:30 | 000,000,000 | ---D | M] [2010.11.30 19:17:09 | 000,000,000 | ---D | M] (No name found) -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Extensions [2011.05.20 11:53:40 | 000,000,000 | ---D | M] (No name found) -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\m1938dvy.default\extensions [2011.03.30 16:27:02 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\m1938dvy.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} [2011.05.30 23:19:25 | 000,000,000 | ---D | M] (No name found) -- F:\Programme\Mozilla Firefox\extensions [2011.03.17 19:22:57 | 000,000,000 | ---D | M] (Java Console) -- F:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} [2011.03.29 18:01:06 | 000,000,000 | ---D | M] (Java Console) -- F:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} File not found (No name found) -- () (No name found) -- F:\DOKUMENTE UND EINSTELLUNGEN\ADMINISTRATOR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\M1938DVY.DEFAULT\EXTENSIONS\FFXTLBR@BABYLON.COM.XPI [2011.05.30 16:55:18 | 000,000,000 | ---D | M] (Norton Toolbar) -- F:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\NORTON\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\COFFPLGN [2011.05.30 17:01:19 | 000,000,000 | ---D | M] (Symantec IPS) -- F:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\NORTON\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\IPSFFPLGN [2011.03.17 19:22:29 | 000,000,000 | ---D | M] (Java Quick Starter) -- F:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2011.04.14 18:40:03 | 000,142,296 | ---- | M] (Mozilla Foundation) -- F:\Programme\Mozilla Firefox\components\browsercomps.dll [2011.02.02 21:40:24 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- F:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll [2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- F:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2011.03.08 20:50:15 | 000,002,226 | ---- | M] () -- F:\Programme\Mozilla Firefox\searchplugins\babylon.xml [2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- F:\Programme\Mozilla Firefox\searchplugins\bing.xml [2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- F:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- F:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- F:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- F:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2001.08.18 14:00:00 | 000,000,820 | ---- | M]) - F:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - F:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer) O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - F:\Programme\ConduitEngine\ConduitEngin0.dll (Conduit Ltd.) O2 - BHO: (Symantec NCO BHO) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - F:\Programme\Norton Internet Security\Engine\18.6.0.29\coieplg.dll (Symantec Corporation) O2 - BHO: (Symantec Intrusion Prevention) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - F:\Programme\Norton Internet Security\Engine\18.6.0.29\ips\ipsbho.dll (Symantec Corporation) O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - F:\Programme\ConduitEngine\ConduitEngin0.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - F:\Programme\Norton Internet Security\Engine\18.6.0.29\coieplg.dll (Symantec Corporation) O3 - HKU\S-1-5-21-73586283-963894560-682003330-500\..\Toolbar\ShellBrowser: (no name) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - No CLSID value found. O3 - HKU\S-1-5-21-73586283-963894560-682003330-500\..\Toolbar\ShellBrowser: (no name) - {C9508125-4747-4733-B048-E4B82DC9716D} - No CLSID value found. O3 - HKU\S-1-5-21-73586283-963894560-682003330-500\..\Toolbar\WebBrowser: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - F:\Programme\ConduitEngine\ConduitEngin0.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-73586283-963894560-682003330-500\..\Toolbar\WebBrowser: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - F:\Programme\Norton Internet Security\Engine\18.6.0.29\coieplg.dll (Symantec Corporation) O4 - HKLM..\Run: [Adobe ARM] F:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [Adobe Reader Speed Launcher] F:\Programme\Adobe\Reader 10.0\Reader\Reader_sl.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [COMODO Internet Security] F:\Programme\COMODO\COMODO Internet Security\cfp.exe (COMODO) O4 - HKLM..\Run: [SunJavaUpdateSched] F:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [TkBellExe] F:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-73586283-963894560-682003330-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = FF 00 00 00 [binary data] O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - F:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O12 - Plugin for: .spop - F:\Programme\Internet Explorer\PLUGINS\NPDocBox.dll (InterTrust Technologies Corporation, Inc.) O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control) O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab (HP Download Manager) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24) O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O20 - AppInit_DLLs: (F:\WINDOWS\system32\guard32.dll) - F:\WINDOWS\system32\guard32.dll (COMODO) O20 - HKLM Winlogon: Shell - (Explorer.exe) - F:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\igfxcui: DllName - igfxsrvc.dll - F:\WINDOWS\System32\igfxsrvc.dll (Intel Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2008.11.15 15:49:36 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ FAT ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: 6to4 - File not found NetSvcs: HidServ - File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: SCSI Class - Driver Group SafeBootMin: sermouse.sys - Driver SafeBootMin: System Bus Extender - Driver Group SafeBootMin: vga.sys - Driver SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: Base - Driver Group SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: SCSI Class - Driver Group SafeBootNet: sermouse.sys - Driver SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: vga.sys - Driver SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {233C1507-6A77-46A4-9443-F871F945D258} - Adobe Shockwave Director 10.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Adobe Shockwave Director 10.4 ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection F:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection F:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - F:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - F:\WINDOWS\system32\Rundll32.exe F:\WINDOWS\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - F:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - F:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - F:\WINDOWS\system32\ie4uinit.exe -UserIconConfig ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE ActiveX: >{E3B28C1A-7E97-4E0F-BEF8-B8F5C679DC72} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP Drivers32: msacm.iac2 - F:\WINDOWS\system32\iac25_32.ax (Intel Corporation) Drivers32: msacm.l3acm - F:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.sl_anet - F:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - F:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: vidc.cvid - F:\WINDOWS\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.I420 - F:\WINDOWS\System32\i420vfw.dll (www.helixcommunity.org) Drivers32: vidc.iv31 - F:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv32 - F:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv41 - F:\WINDOWS\System32\ir41_32.ax (Intel Corporation) Drivers32: vidc.iv50 - F:\WINDOWS\System32\ir50_32.dll (Intel Corporation) CREATERESTOREPOINT Restore point Set: OTL Restore Point (54619756233228288) ========== Files/Folders - Created Within 30 Days ========== [2011.05.31 16:52:03 | 000,000,000 | -H-D | C] -- F:\VritualRoot [2011.05.31 13:21:00 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\COMODO [2011.05.31 13:19:43 | 000,000,000 | ---D | C] -- F:\Programme\COMODO [2011.05.31 13:17:42 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Comodo [2011.05.30 17:07:01 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Tific [2011.05.30 17:05:55 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Symantec [2011.05.30 16:59:01 | 000,126,584 | ---- | C] (Symantec Corporation) -- F:\WINDOWS\System32\drivers\SYMEVENT.SYS [2011.05.30 16:59:01 | 000,060,872 | ---- | C] (Symantec Corporation) -- F:\WINDOWS\System32\S32EVNT1.DLL [2011.05.30 16:59:00 | 000,000,000 | ---D | C] -- F:\Programme\Symantec [2011.05.30 16:58:26 | 000,331,384 | ---- | C] (Symantec Corporation) -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symtdiv.sys [2011.05.30 16:58:24 | 000,369,784 | ---- | C] (Symantec Corporation) -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symtdi.sys [2011.05.30 16:58:23 | 000,296,568 | ---- | C] (Symantec Corporation) -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symnets.sys [2011.05.30 16:58:21 | 000,744,568 | ---- | C] (Symantec Corporation) -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symefa.sys [2011.05.30 16:58:20 | 000,340,088 | ---- | C] (Symantec Corporation) -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symds.sys [2011.05.30 16:58:20 | 000,050,168 | ---- | C] (Symantec Corporation) -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\srtspx.sys [2011.05.30 16:58:19 | 000,516,216 | ---- | C] (Symantec Corporation) -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\srtsp.sys [2011.05.30 16:58:18 | 000,136,312 | ---- | C] (Symantec Corporation) -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\ironx86.sys [2011.05.30 16:55:31 | 000,000,000 | ---D | C] -- F:\WINDOWS\System32\drivers\NIS\1206000.01D [2011.05.30 16:53:32 | 000,000,000 | ---D | C] -- F:\WINDOWS\System32\drivers\NIS [2011.05.30 16:53:12 | 000,000,000 | ---D | C] -- F:\Programme\Windows Sidebar [2011.05.30 16:53:12 | 000,000,000 | ---D | C] -- F:\Programme\Norton Internet Security [2011.05.30 16:53:12 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton Internet Security [2011.05.30 10:51:09 | 000,000,000 | ---D | C] -- F:\WINDOWS\System32\NtmsData [2011.05.10 16:03:40 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton [2011.05.10 16:03:35 | 000,000,000 | ---D | C] -- F:\Programme\NortonInstaller [2011.05.10 16:03:35 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NortonInstaller [2011.05.02 20:36:54 | 000,096,608 | ---- | C] (COMODO) -- F:\WINDOWS\System32\drivers\inspect.sys [2011.05.02 20:36:54 | 000,029,400 | ---- | C] (COMODO) -- F:\WINDOWS\System32\drivers\cmdhlp.sys [2011.05.02 20:36:52 | 000,242,472 | ---- | C] (COMODO) -- F:\WINDOWS\System32\drivers\cmdGuard.sys [2011.05.02 20:36:52 | 000,017,416 | ---- | C] (COMODO) -- F:\WINDOWS\System32\drivers\cmderd.sys [2011.05.02 20:36:04 | 000,284,744 | ---- | C] (COMODO) -- F:\WINDOWS\System32\guard32.dll [1 F:\WINDOWS\*.tmp files -> F:\WINDOWS\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.06.01 11:21:00 | 000,000,430 | -H-- | M] () -- F:\WINDOWS\tasks\User_Feed_Synchronization-{BC5AC6C9-E514-4D52-97DA-B874AD66F1AE}.job [2011.06.01 09:07:36 | 000,000,286 | ---- | M] () -- F:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-73586283-963894560-682003330-500.job [2011.06.01 09:07:33 | 000,000,268 | ---- | M] () -- F:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-73586283-963894560-682003330-1004.job [2011.06.01 09:07:22 | 000,002,048 | --S- | M] () -- F:\WINDOWS\bootstat.dat [2011.05.31 13:21:14 | 000,001,625 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\COMODO Firewall.lnk [2011.05.30 23:19:32 | 000,000,696 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2011.05.30 16:59:18 | 000,977,776 | ---- | M] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\Cat.DB [2011.05.30 16:59:00 | 000,126,584 | ---- | M] (Symantec Corporation) -- F:\WINDOWS\System32\drivers\SYMEVENT.SYS [2011.05.30 16:59:00 | 000,060,872 | ---- | M] (Symantec Corporation) -- F:\WINDOWS\System32\S32EVNT1.DLL [2011.05.30 16:59:00 | 000,007,468 | ---- | M] () -- F:\WINDOWS\System32\drivers\SYMEVENT.CAT [2011.05.30 16:59:00 | 000,000,806 | ---- | M] () -- F:\WINDOWS\System32\drivers\SYMEVENT.INF [2011.05.30 16:58:48 | 000,001,937 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Norton Internet Security.LNK [2011.05.29 23:35:29 | 000,002,206 | ---- | M] () -- F:\WINDOWS\System32\wpa.dbl [2011.05.21 10:11:24 | 000,002,477 | ---- | M] () -- F:\Dokumente und Einstellungen\Administrator\Desktop\Microsoft Word.lnk [2011.05.21 09:59:13 | 000,000,294 | ---- | M] () -- F:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-73586283-963894560-682003330-500.job [2011.05.18 18:53:21 | 000,000,073 | ---- | M] () -- F:\Dokumente und Einstellungen\Administrator\Desktop\Cccam2.cfg [2011.05.18 18:47:20 | 000,000,071 | ---- | M] () -- F:\Dokumente und Einstellungen\Administrator\Desktop\CCcam.cfg [2011.05.12 19:45:00 | 000,000,276 | ---- | M] () -- F:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-73586283-963894560-682003330-1004.job [2011.05.05 18:35:55 | 000,002,030 | ---- | M] () -- F:\WINDOWS\wincmd.ini [2011.05.05 18:23:56 | 000,000,239 | ---- | M] () -- F:\WINDOWS\wcx_ftp.ini [2011.05.02 20:36:54 | 000,096,608 | ---- | M] (COMODO) -- F:\WINDOWS\System32\drivers\inspect.sys [2011.05.02 20:36:54 | 000,029,400 | ---- | M] (COMODO) -- F:\WINDOWS\System32\drivers\cmdhlp.sys [2011.05.02 20:36:52 | 000,242,472 | ---- | M] (COMODO) -- F:\WINDOWS\System32\drivers\cmdGuard.sys [2011.05.02 20:36:52 | 000,017,416 | ---- | M] (COMODO) -- F:\WINDOWS\System32\drivers\cmderd.sys [2011.05.02 20:36:04 | 000,284,744 | ---- | M] (COMODO) -- F:\WINDOWS\System32\guard32.dll [1 F:\WINDOWS\*.tmp files -> F:\WINDOWS\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.05.31 13:21:14 | 000,001,625 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\COMODO Firewall.lnk [2011.05.30 23:19:31 | 000,000,702 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk [2011.05.30 23:19:31 | 000,000,696 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2011.05.30 16:59:07 | 000,977,776 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\Cat.DB [2011.05.30 16:59:01 | 000,007,468 | ---- | C] () -- F:\WINDOWS\System32\drivers\SYMEVENT.CAT [2011.05.30 16:59:01 | 000,000,806 | ---- | C] () -- F:\WINDOWS\System32\drivers\SYMEVENT.INF [2011.05.30 16:58:47 | 000,001,937 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Norton Internet Security.LNK [2011.05.30 16:58:24 | 000,007,877 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symnetv.cat [2011.05.30 16:58:24 | 000,001,474 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symnetv.inf [2011.05.30 16:58:23 | 000,007,458 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symnet.cat [2011.05.30 16:58:23 | 000,001,446 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symnet.inf [2011.05.30 16:58:21 | 000,007,456 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symefa.cat [2011.05.30 16:58:21 | 000,003,373 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symefa.inf [2011.05.30 16:58:20 | 000,007,454 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\srtspx.cat [2011.05.30 16:58:20 | 000,002,792 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symds.inf [2011.05.30 16:58:20 | 000,001,389 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\srtspx.inf [2011.05.30 16:58:19 | 000,007,450 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\srtsp.cat [2011.05.30 16:58:19 | 000,001,383 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\srtsp.inf [2011.05.30 16:58:18 | 000,007,528 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\iron.cat [2011.05.30 16:58:18 | 000,000,742 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\iron.inf [2011.05.30 16:58:18 | 000,000,172 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\isolate.ini [2011.05.30 16:56:15 | 000,000,000 | ---- | C] () -- F:\WINDOWS\System32\drivers\NIS\1206000.01D\symds.cat [2011.05.18 18:47:38 | 000,000,073 | ---- | C] () -- F:\Dokumente und Einstellungen\Administrator\Desktop\Cccam2.cfg [2011.05.10 17:33:36 | 000,000,071 | ---- | C] () -- F:\Dokumente und Einstellungen\Administrator\Desktop\CCcam.cfg [2010.11.30 19:16:40 | 000,000,000 | ---- | C] () -- F:\WINDOWS\nsreg.dat [2009.03.28 19:29:05 | 000,000,603 | ---- | C] () -- F:\WINDOWS\Ulead32.ini [2009.03.28 19:28:12 | 000,110,592 | ---- | C] () -- F:\WINDOWS\System32\MKCoInstaller.dll [2009.03.06 18:12:16 | 000,000,000 | ---- | C] () -- F:\WINDOWS\brmx2001.ini [2009.03.06 18:12:15 | 000,000,141 | ---- | C] () -- F:\WINDOWS\BRVIDEO.INI [2009.03.06 18:12:15 | 000,000,023 | ---- | C] () -- F:\WINDOWS\Brownie.ini [2009.03.06 18:12:08 | 000,077,824 | ---- | C] () -- F:\WINDOWS\System32\BROSNMP.DLL [2009.03.06 18:12:07 | 000,008,981 | ---- | C] () -- F:\WINDOWS\HL-2030.INI [2009.03.06 18:11:51 | 000,000,426 | ---- | C] () -- F:\WINDOWS\BRWMARK.INI [2009.03.06 18:11:51 | 000,000,034 | ---- | C] () -- F:\WINDOWS\System32\BD2030.DAT [2009.03.06 17:10:51 | 000,027,648 | ---- | C] () -- F:\WINDOWS\System32\AVSredirect.dll [2009.03.06 17:09:24 | 000,005,120 | ---- | C] () -- F:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2009.02.25 16:44:10 | 000,000,112 | ---- | C] () -- F:\WINDOWS\HPODJC05.INI [2009.02.25 16:44:03 | 000,000,887 | ---- | C] () -- F:\WINDOWS\HPOCSS05.INI [2009.02.25 16:44:03 | 000,000,214 | ---- | C] () -- F:\WINDOWS\HPOTBX05.INI [2009.02.23 22:23:36 | 000,000,065 | ---- | C] () -- F:\WINDOWS\opleinst.ini [2009.01.06 15:50:12 | 000,097,360 | R--- | C] () -- F:\WINDOWS\System32\drivers\Fwusb1b.bin [2008.12.20 14:04:53 | 000,000,403 | ---- | C] () -- F:\WINDOWS\ODBC.INI [2008.11.29 19:49:05 | 000,000,242 | ---- | C] () -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\burnaware.ini [2008.11.16 01:24:27 | 000,000,239 | ---- | C] () -- F:\WINDOWS\wcx_ftp.ini [2008.11.15 20:40:28 | 000,002,030 | ---- | C] () -- F:\WINDOWS\wincmd.ini [2008.11.15 16:52:51 | 000,002,048 | --S- | C] () -- F:\WINDOWS\bootstat.dat [2008.11.15 16:46:06 | 000,021,740 | ---- | C] () -- F:\WINDOWS\System32\emptyregdb.dat [2008.11.15 16:35:54 | 000,004,161 | ---- | C] () -- F:\WINDOWS\ODBCINST.INI [2008.11.15 16:34:48 | 000,110,192 | ---- | C] () -- F:\WINDOWS\System32\FNTCACHE.DAT [2008.03.03 17:54:06 | 000,049,152 | ---- | C] () -- F:\WINDOWS\System32\hpomon05.dll [2008.03.03 17:54:01 | 000,005,361 | ---- | C] () -- F:\WINDOWS\System32\hpolnk05.ini [2004.08.04 02:12:38 | 000,001,788 | ---- | C] () -- F:\WINDOWS\System32\Dcache.bin [2004.08.02 15:20:40 | 000,004,569 | ---- | C] () -- F:\WINDOWS\System32\secupd.dat [2001.08.23 15:00:00 | 013,107,200 | ---- | C] () -- F:\WINDOWS\System32\oembios.bin [2001.08.23 15:00:00 | 000,004,463 | ---- | C] () -- F:\WINDOWS\System32\oembios.dat [2001.08.18 14:00:00 | 000,673,088 | ---- | C] () -- F:\WINDOWS\System32\mlang.dat [2001.08.18 14:00:00 | 000,521,350 | ---- | C] () -- F:\WINDOWS\System32\perfh007.dat [2001.08.18 14:00:00 | 000,495,168 | ---- | C] () -- F:\WINDOWS\System32\perfh009.dat [2001.08.18 14:00:00 | 000,272,128 | ---- | C] () -- F:\WINDOWS\System32\perfi009.dat [2001.08.18 14:00:00 | 000,269,480 | ---- | C] () -- F:\WINDOWS\System32\perfi007.dat [2001.08.18 14:00:00 | 000,218,003 | ---- | C] () -- F:\WINDOWS\System32\dssec.dat [2001.08.18 14:00:00 | 000,110,660 | ---- | C] () -- F:\WINDOWS\System32\perfc007.dat [2001.08.18 14:00:00 | 000,097,340 | ---- | C] () -- F:\WINDOWS\System32\perfc009.dat [2001.08.18 14:00:00 | 000,046,258 | ---- | C] () -- F:\WINDOWS\System32\mib.bin [2001.08.18 14:00:00 | 000,034,478 | ---- | C] () -- F:\WINDOWS\System32\perfd007.dat [2001.08.18 14:00:00 | 000,028,626 | ---- | C] () -- F:\WINDOWS\System32\perfd009.dat [2001.08.18 14:00:00 | 000,000,741 | ---- | C] () -- F:\WINDOWS\System32\noise.dat [1999.04.30 01:00:00 | 000,065,536 | ---- | C] () -- F:\WINDOWS\System32\MSRTEDIT.DLL ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > [2010.11.19 00:02:42 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Adobe [2010.12.23 22:08:59 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Apple Computer [2010.12.18 01:56:25 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Audacity [2010.09.25 18:58:57 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BabylonToolbar [2009.05.26 21:20:57 | 000,000,000 | R--D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Brother [2008.12.20 13:15:57 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\CyberLink [2011.02.26 08:53:02 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DivX [2010.08.05 21:37:32 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\FileZilla [2010.05.14 20:17:58 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Google [2008.11.18 23:17:08 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Help [2009.10.20 11:35:43 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ICQ [2008.11.15 16:58:54 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Identities [2008.11.15 21:17:45 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\InterTrust [2009.01.19 18:40:18 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia [2009.06.04 19:55:42 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes [2010.11.19 00:02:42 | 000,000,000 | --SD | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft [2008.12.20 13:57:32 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft Web Folders [2010.11.30 19:17:09 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla [2010.12.23 22:08:58 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\NCH Swift Sound [2010.12.04 19:53:33 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Real [2010.12.23 22:09:02 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Recordpad [2011.03.17 19:20:37 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sun [2011.05.30 17:07:01 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Tific [2010.12.02 17:45:39 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\TuneUp Software [2009.03.28 19:51:21 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Uniblue [2011.02.20 21:31:32 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\vlc [2008.11.16 00:26:13 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\WinRAR < %APPDATA%\*.exe /s > [2011.01.22 23:59:27 | 000,510,120 | ---- | M] (RealNetworks, Inc.) -- F:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Real\Update\setup3.13\setup.exe < %SYSTEMDRIVE%\*.exe > < MD5 for: AGP440.SYS > [2004.08.04 02:10:00 | 018,782,319 | ---- | M] () .cab file -- F:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys [2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- F:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\agp440.sys < MD5 for: ATAPI.SYS > [2004.08.04 02:10:00 | 018,782,319 | ---- | M] () .cab file -- F:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys [2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- F:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\atapi.sys [2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- F:\WINDOWS\system32\drivers\atapi.sys < MD5 for: EVENTLOG.DLL > [2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- F:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\eventlog.dll [2004.08.04 01:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- F:\WINDOWS\system32\dllcache\eventlog.dll [2004.08.04 01:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- F:\WINDOWS\system32\eventlog.dll < MD5 for: EXPLORER.EXE > [2004.08.04 01:57:54 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- F:\WINDOWS\$NtUninstallKB938828$\explorer.exe [2007.06.13 15:10:08 | 001,036,288 | ---- | M] (Microsoft Corporation) MD5=331ED93570BAF3CFE30340298762CD56 -- F:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- F:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\explorer.exe [2007.06.13 15:21:45 | 001,036,288 | ---- | M] (Microsoft Corporation) MD5=64D320C0E301EEDC5A4ADBBDC5024F7F -- F:\WINDOWS\explorer.exe [2007.06.13 15:21:45 | 001,036,288 | ---- | M] (Microsoft Corporation) MD5=64D320C0E301EEDC5A4ADBBDC5024F7F -- F:\WINDOWS\system32\dllcache\explorer.exe < MD5 for: NETLOGON.DLL > [2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- F:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\netlogon.dll [2004.08.04 01:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- F:\WINDOWS\system32\dllcache\netlogon.dll [2004.08.04 01:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- F:\WINDOWS\system32\netlogon.dll < MD5 for: SCECLI.DLL > [2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- F:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\scecli.dll [2004.08.04 01:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- F:\WINDOWS\system32\dllcache\scecli.dll [2004.08.04 01:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- F:\WINDOWS\system32\scecli.dll < MD5 for: USER32.DLL > [2005.03.02 20:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- F:\WINDOWS\$NtUninstallKB925902$\user32.dll [2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- F:\WINDOWS\system32\dllcache\user32.dll [2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- F:\WINDOWS\system32\user32.dll [2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- F:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll [2004.08.04 01:57:38 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- F:\WINDOWS\$NtUninstallKB890859$\user32.dll [2007.03.08 17:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- F:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll [2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- F:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\user32.dll < MD5 for: USERINIT.EXE > [2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- F:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\userinit.exe [2004.08.04 01:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- F:\WINDOWS\system32\dllcache\userinit.exe [2004.08.04 01:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- F:\WINDOWS\system32\userinit.exe < MD5 for: WINLOGON.EXE > [2004.08.04 01:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- F:\WINDOWS\system32\dllcache\winlogon.exe [2004.08.04 01:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- F:\WINDOWS\system32\winlogon.exe [2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- F:\WINDOWS\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\winlogon.exe < MD5 for: WS2IFSL.SYS > [2001.08.18 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- F:\WINDOWS\system32\dllcache\ws2ifsl.sys [2001.08.18 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- F:\WINDOWS\system32\drivers\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > < %systemroot%\System32\config\*.sav > [2008.11.15 17:33:36 | 000,094,208 | ---- | M] () -- F:\WINDOWS\system32\config\default.sav [2008.11.15 17:33:36 | 000,663,552 | ---- | M] () -- F:\WINDOWS\system32\config\software.sav [2008.11.15 17:33:36 | 000,421,888 | ---- | M] () -- F:\WINDOWS\system32\config\system.sav < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > < End of report > |
|
01.06.2011, 11:13
| #5 |
| /// Malware-holic | Was ist "bwmaster2005kg.exe"? update malwarebytes, komplett scan. log posten öffne Malwarebytes logdateien, poste logs mit funden.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
01.06.2011, 16:18
| #6 |
| | Was ist "bwmaster2005kg.exe"? Hallo! Habe alles gemacht wie beschrieben.Lediglich eine Logdatei wies einen Fund auf: Malwarebytes' Anti-Malware 1.37 Datenbank Version: 2229 Windows 5.1.2600 Service Pack 2 04.06.2009 20:06:06 mbam-log-2009-06-04 (20-06-06).txt Scan-Methode: Quick-Scan Durchsuchte Objekte: 74689 Laufzeit: 5 minute(s), 56 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 3 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CLASSES_ROOT\CLSID\{2e59498d-7e44-4452-9044-0973b080b9e8} (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2e59498d-7e44-4452-9044-0973b080b9e8} (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2e59498d-7e44-4452-9044-0973b080b9e8} (Trojan.FakeAlert) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: F:\WINDOWS\system32\winexplorer.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully. |
|
01.06.2011, 16:33
| #7 |
| /// Malware-holic | Was ist "bwmaster2005kg.exe"? und hast du auch nen neuen scan gemacht?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
01.06.2011, 19:47
| #8 | |
| | Was ist "bwmaster2005kg.exe"?Zitat:
Verstehe ich nicht ganz. Mit Norton oder mit dem Programm Malewarebytes? LG und schonmal Danke! |
|
02.06.2011, 12:06
| #9 |
| | Was ist "bwmaster2005kg.exe"? Hallo! Habe heute von der Firewall folgende Meldung: <Run Text="svchost.exe"/> versucht eine eingehende Verbindung aus dem Internet anzunehmen. <Run Text="svchost.exe"/> ist eine sichere Anwendung. Ein anderer Computer versucht jedoch eine Verbindung zu Ihrem aufzubauen. Wenn Sie sich nicht sicher sind, was Sie tun sollten, sollten Sie diese Anfrage blockieren. Firewall-Alarm 06/02/11 10:10:29 Wartezeit überschritten Behandeln als (leer) Hinweis (leer) Zweitens: Nach einem erneuten Suchlauf mit Norton habe ich den Link für weitere Fehler angeklickt und folgendes Angebot bekommen: Norton Antivirus bietet den "Norton Power Eraser" an, um zusätzliche Bedrohungen zu erkennen, warnt jedoch: Da Norton Power Eraser aggressive Verfahren einsetzt, um diese Bedrohungen zu erkennen, kann es vorkommen, dass einige legitime Programme für die Beseitigung ausgewählt werden. Daher sollten Sie dieses Tool sehr vorsichtig und nur dann einsetzen, wenn Sie bereits alle anderen Optionen ausgeschöpft haben. Sollten wir dieses Tool ? Schönen Feiertag! |
|
05.06.2011, 16:26
| #10 |
| /// Malware-holic | Was ist "bwmaster2005kg.exe"? nein. bitte erstelle und poste ein combofix log. Ein Leitfaden und Tutorium zur Nutzung von ComboFix
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
06.06.2011, 21:48
| #11 | |
| | Was ist "bwmaster2005kg.exe"?Zitat:
danke für den Hinweis. Habe combofix installiert und zweimal laufen lassen. Anbei die Logfiles. Bin schon sehr gespannt auf Dein/euer Urteil. LG, Hiberna96 Combofix Logfile: Code:
ATTFilter ComboFix 11-06-05.06 - Administrator 06.06.2011 15:20:10.2.1 - x86
Microsoft Windows XP Professional 5.1.2600.2.1252.49.1031.18.254.51 [GMT 2:00]
ausgeführt von:: g:\neuer ordner\ComboFix.exe
AV: Norton Internet Security *Disabled/Updated* {E10A9785-9598-4754-B552-92431C1C35F8}
FW: COMODO Firewall *Enabled* {043803A3-4F86-4ef6-AFC5-F6E02A79969B}
FW: Norton Internet Security *Disabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Vorheriger Suchlauf -------
.
f:\dokumente und einstellungen\Administrator\Recent\gemini-e2v4.60.mb
.
.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_NPF
-------\Service_NPF
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-05-06 bis 2011-06-06 ))))))))))))))))))))))))))))))
.
.
2011-06-06 11:06 . 2011-06-06 11:06 -------- d-----w- f:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\PCHealth
2011-06-05 17:00 . 2011-06-05 17:29 -------- d-----w- f:\dokumente und einstellungen\All Users\Anwendungsdaten\PC Optimizer Pro
2011-06-05 14:49 . 2011-06-05 14:49 -------- d-----w- f:\windows\system32\XPSViewer
2011-06-05 14:48 . 2011-06-05 14:48 -------- d-----w- f:\programme\MSBuild
2011-06-05 14:48 . 2011-06-05 14:48 -------- d-----w- f:\programme\Reference Assemblies
2011-06-05 14:45 . 2008-07-06 12:06 89088 ----a-w- f:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2011-06-05 14:42 . 2008-07-06 12:06 89088 -c----w- f:\windows\system32\dllcache\filterpipelineprintproc.dll
2011-06-05 14:42 . 2008-07-06 12:06 117760 ------w- f:\windows\system32\prntvpt.dll
2011-06-05 14:42 . 2008-07-06 12:06 575488 -c----w- f:\windows\system32\dllcache\xpsshhdr.dll
2011-06-05 14:42 . 2008-07-06 12:06 575488 ------w- f:\windows\system32\xpsshhdr.dll
2011-06-05 14:42 . 2008-07-06 10:50 597504 -c----w- f:\windows\system32\dllcache\printfilterpipelinesvc.exe
2011-06-05 14:42 . 2008-07-06 10:50 597504 ------w- f:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2011-06-05 14:42 . 2008-07-06 12:06 1676288 -c----w- f:\windows\system32\dllcache\xpssvcs.dll
2011-06-05 14:42 . 2008-07-06 12:06 1676288 ------w- f:\windows\system32\xpssvcs.dll
2011-06-05 14:42 . 2011-06-05 15:11 -------- d-----w- F:\586413268c47a90aa1
2011-06-05 14:37 . 2011-06-05 14:37 -------- d-----w- f:\programme\Conduit
2011-06-05 14:36 . 2011-06-05 14:37 -------- d-----w- f:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Soft32
2011-06-05 14:36 . 2011-06-05 14:36 -------- d-----w- f:\programme\Soft32
2011-06-05 14:29 . 2011-06-05 14:35 -------- d-----w- f:\dokumente und einstellungen\Administrator\Anwendungsdaten\GetRightToGo
2011-06-05 14:15 . 2011-06-05 14:15 -------- d-----w- F:\4a0eb6e75837d446048516
2011-06-05 14:14 . 2011-06-05 14:15 -------- d-----w- F:\753a8dbfe9e449c42b9b80539063
2011-06-05 12:02 . 2011-06-05 12:02 -------- d-----w- F:\6bfb7f59dfca3cd93d5705f6
2011-06-05 12:02 . 2011-06-05 12:02 -------- d-----w- F:\1737a8bed86573c5c810d812c9e57411
2011-06-05 11:41 . 2011-06-05 11:41 -------- d-----w- F:\d60351d00857bf3ce0f33455bc754a
2011-06-05 11:40 . 2011-06-05 11:41 -------- d-----w- F:\32e73444a78d74fbe5b620
2011-06-05 11:22 . 2011-06-05 11:22 -------- d-----w- F:\71438c65593f4cc4a58c
2011-06-05 11:20 . 2011-06-05 11:20 -------- d-----w- f:\programme\MSXML 6.0
2011-06-05 11:09 . 2011-06-05 11:09 -------- d-----w- F:\691d4d1c30c36ef55c4c
2011-06-05 11:08 . 2011-06-05 11:09 -------- d-----w- F:\67d4aa20de6d1e3b03048571180f9156
2011-06-05 10:43 . 2011-06-05 10:43 -------- d-----w- f:\windows\ServicePackFiles
2011-06-05 10:14 . 2004-08-03 23:57 221184 ----a-w- f:\windows\system32\wmpns.dll
2011-06-04 18:01 . 2010-05-06 10:31 743424 -c----w- f:\windows\system32\dllcache\iedvtool.dll
2011-06-04 18:00 . 2010-02-12 10:03 293376 ------w- f:\windows\system32\browserchoice.exe
2011-06-03 15:13 . 2011-06-06 11:23 -------- d-----w- f:\programme\Spybot - Search & Destroy
2011-06-03 15:13 . 2011-06-06 11:23 -------- d-----w- f:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2011-05-31 14:52 . 2011-05-31 14:52 -------- d-----w- F:\VritualRoot
2011-05-31 11:19 . 2011-05-31 11:19 -------- d-----w- f:\programme\COMODO
2011-05-31 11:17 . 2011-05-31 12:20 -------- d-----w- f:\dokumente und einstellungen\All Users\Anwendungsdaten\Comodo
2011-05-30 15:07 . 2011-05-30 15:07 -------- d-----w- f:\dokumente und einstellungen\Administrator\Anwendungsdaten\Tific
2011-05-30 15:05 . 2011-05-30 15:05 -------- d-----w- f:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Symantec
2011-05-30 14:59 . 2011-05-30 14:59 60872 ----a-w- f:\windows\system32\S32EVNT1.DLL
2011-05-30 14:59 . 2011-05-30 14:59 126584 ----a-w- f:\windows\system32\drivers\SYMEVENT.SYS
2011-05-30 14:59 . 2011-05-30 14:59 -------- d-----w- f:\programme\Symantec
2011-05-30 14:53 . 2011-05-30 14:59 -------- d-----w- f:\windows\system32\drivers\NIS
2011-05-30 14:53 . 2011-05-30 14:53 -------- d-----w- f:\programme\Norton Internet Security
2011-05-30 14:53 . 2011-05-30 14:53 -------- d-----w- f:\programme\Windows Sidebar
2011-05-30 08:51 . 2011-05-30 10:54 -------- d-----w- f:\windows\system32\NtmsData
2011-05-10 14:03 . 2011-05-30 14:58 -------- d-----w- f:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton
2011-05-10 14:03 . 2011-05-30 19:41 -------- d-----w- f:\programme\NortonInstaller
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-02 18:36 . 2011-05-02 18:36 96608 ----a-w- f:\windows\system32\drivers\inspect.sys
2011-05-02 18:36 . 2011-05-02 18:36 29400 ----a-w- f:\windows\system32\drivers\cmdhlp.sys
2011-05-02 18:36 . 2011-05-02 18:36 242472 ----a-w- f:\windows\system32\drivers\cmdGuard.sys
2011-05-02 18:36 . 2011-05-02 18:36 17416 ----a-w- f:\windows\system32\drivers\cmderd.sys
2011-05-02 18:36 . 2011-05-02 18:36 284744 ----a-w- f:\windows\system32\guard32.dll
2011-04-14 16:40 . 2011-05-30 21:19 142296 ----a-w- f:\programme\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{d1fce654-5fd1-48ad-b13c-5064736120b7}"= "f:\programme\Soft32\prxtbSoft.dll" [2011-01-17 175912]
.
[HKEY_CLASSES_ROOT\clsid\{d1fce654-5fd1-48ad-b13c-5064736120b7}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2011-02-21 16:29 3911776 ----a-w- f:\programme\ConduitEngine\ConduitEngin0.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{d1fce654-5fd1-48ad-b13c-5064736120b7}]
2011-01-17 14:54 175912 ----a-w- f:\programme\Soft32\prxtbSoft.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "f:\programme\ConduitEngine\ConduitEngin0.dll" [2011-02-21 3911776]
"{d1fce654-5fd1-48ad-b13c-5064736120b7}"= "f:\programme\Soft32\prxtbSoft.dll" [2011-01-17 175912]
.
[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
.
[HKEY_CLASSES_ROOT\clsid\{d1fce654-5fd1-48ad-b13c-5064736120b7}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "f:\programme\ConduitEngine\ConduitEngin0.dll" [2011-02-21 3911776]
.
[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="f:\windows\system32\igfxtray.exe" [2006-05-25 155648]
"HotKeysCmds"="f:\windows\system32\hkcmd.exe" [2006-05-25 126976]
"TkBellExe"="f:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2010-05-13 202256]
"Adobe ARM"="f:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"Adobe Reader Speed Launcher"="f:\programme\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"iTunesHelper"="f:\programme\iTunes\iTunesHelper.exe" [2011-01-25 421160]
"SunJavaUpdateSched"="f:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-10-29 249064]
"COMODO Internet Security"="f:\programme\COMODO\COMODO Internet Security\cfp.exe" [2011-05-02 2560840]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="f:\windows\system32\CTFMON.EXE" [2004-08-03 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=f:\windows\system32\guard32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"iTunesHelper"="f:\programme\iTunes\iTunesHelper.exe"
"Adobe Reader Speed Launcher"="f:\programme\Adobe\Reader 10.0\Reader\Reader_sl.exe"
"QuickTime Task"="f:\programme\QuickTime\QTTask.exe" -atboottime
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\totalcmd\\TOTALCMD.EXE"=
"f:\\Programme\\Real\\RealPlayer\\realplay.exe"=
"f:\\ppcboot18307\\DBox_Boot.exe"=
"f:\\ppcboot42035\\DBox_Boot.exe"=
"f:\\Programme\\devolo\\informer\\devinf.exe"=
"f:\\Programme\\devolo\\easyshare\\easyshare.exe"=
"f:\\Programme\\Bonjour\\mDNSResponder.exe"=
"f:\\Programme\\iTunes\\iTunes.exe"=
"f:\\Dokumente und Einstellungen\\Administrator\\Desktop\\DCC.exe"=
.
R3 avmeject;AVM Eject;f:\windows\system32\drivers\avmeject.sys [2006-12-27 4352]
R3 CPWUA2F;Wireless USB Adapter 11g;f:\windows\system32\DRIVERS\CPWUA2F.sys [x]
S0 SymDS;Symantec Data Store;f:\windows\system32\drivers\NIS\1206000.01D\SYMDS.SYS [2011-01-27 340088]
S0 SymEFA;Symantec Extended File Attributes;f:\windows\system32\drivers\NIS\1206000.01D\SYMEFA.SYS [2011-03-15 744568]
S1 BHDrvx86;BHDrvx86;f:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\BASHDefs\20110518.001\BHDrvx86.sys [2011-04-19 802936]
S1 cmdGuard;COMODO Internet Security Sandbox Driver;f:\windows\system32\DRIVERS\cmdguard.sys [2011-05-02 242472]
S1 cmdHlp;COMODO Internet Security Helper Driver;f:\windows\system32\DRIVERS\cmdhlp.sys [2011-05-02 29400]
S1 SymIRON;Symantec Iron Driver;f:\windows\system32\drivers\NIS\1206000.01D\Ironx86.SYS [2011-01-27 136312]
S2 NIS;Norton Internet Security;f:\programme\Norton Internet Security\Engine\18.6.0.29\ccSvcHst.exe [2011-04-17 130008]
S2 PLCNDIS5;PLCNDIS5 NDIS Protocol Driver;f:\windows\system32\plcndis5.sys [2004-05-17 17280]
S3 EraserUtilRebootDrv;EraserUtilRebootDrv;f:\programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2011-05-30 105592]
S3 FWLANUSB;AVM FRITZ!WLAN;f:\windows\system32\DRIVERS\fwlanusb.sys [2006-12-27 265088]
S3 IDSxpx86;IDSxpx86;f:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\IPSDefs\20110603.003\IDSxpx86.sys [2011-03-15 341944]
.
.
Inhalt des "geplante Tasks" Ordners
.
2011-03-13 f:\windows\Tasks\goldenShakeIcon.job
- f:\programme\NCH Swift Sound\Golden\golden.exe [2010-12-02 17:13]
.
2011-06-06 f:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-73586283-963894560-682003330-1004.job
- f:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]
.
2011-06-06 f:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-73586283-963894560-682003330-500.job
- f:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]
.
2011-05-12 f:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-73586283-963894560-682003330-1004.job
- f:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]
.
2011-05-21 f:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-73586283-963894560-682003330-500.job
- f:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]
.
2010-12-15 f:\windows\Tasks\switchDowngrade.job
- f:\programme\NCH Swift Sound\Switch\switch.exe [2010-12-01 17:15]
.
2010-12-15 f:\windows\Tasks\switchShakeIcon.job
- f:\programme\NCH Swift Sound\Switch\switch.exe [2010-12-01 17:15]
.
2011-06-06 f:\windows\Tasks\User_Feed_Synchronization-{BC5AC6C9-E514-4D52-97DA-B874AD66F1AE}.job
- f:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
2010-12-18 f:\windows\Tasks\wavepadDowngrade.job
- f:\programme\NCH Swift Sound\WavePad\wavepad.exe [2010-12-01 17:15]
.
2010-12-18 f:\windows\Tasks\wavepadShakeIcon.job
- f:\programme\NCH Swift Sound\WavePad\wavepad.exe [2010-12-01 17:15]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2508618
uInternet Settings,ProxyOverride = 127.0.0.1
uInternet Settings,ProxyServer = 127.0.0.1:8080
IE: &Download All using 4shared Desktop - f:\programme\4shared Desktop\down_all.htm
IE: Google Sidewiki... - f:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - f:\dokumente und einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\m1938dvy.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: browser.startup.homepage - hxxp://www.web.de/
FF - prefs.js: keyword.URL - hxxp://search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=
FF - user.js: yahoo.homepage.dontask - true
.
.
------- Dateityp-Verknüpfung -------
.
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-DVB Dream_is1 - c:\dvbdream\unins000.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-06-06 15:41
Windows 5.1.2600 Service Pack 2 NTFS
.
detected NTDLL code modification:
ZwClose, ZwOpenFile
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, hxxp://www.gmer.net
Windows 5.1.2600 Disk: CHIPSBNK rev.5.00 -> Harddisk2\DR3 -> \Device\00000067
.
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user != kernel MBR !!!
error: Read Falscher Parameter.
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet002\Services\NIS]
"ImagePath"="\"f:\programme\Norton Internet Security\Engine\18.6.0.29\ccSvcHst.exe\" /s \"NIS\" /m \"f:\programme\Norton Internet Security\Engine\18.6.0.29\diMaster.dll\" /prefetch:1"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-73586283-963894560-682003330-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,5c,73,da,95,f5,05,78,4e,aa,62,72,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,fe,67,50,12,8d,40,49,4c,9f,e6,c9,\
"6256FFB019F8FDFBD36745B06F4540E9AEAF222A25"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,5c,73,da,95,f5,05,78,4e,aa,62,72,\
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'lsass.exe'(740)
f:\windows\system32\guard32.dll
.
- - - - - - - > 'explorer.exe'(1984)
f:\windows\system32\guard32.dll
f:\windows\system32\webcheck.dll
f:\windows\system32\WPDShServiceObj.dll
f:\windows\system32\PortableDeviceTypes.dll
f:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2011-06-06 15:52:24
ComboFix-quarantined-files.txt 2011-06-06 13:52
.
Vor Suchlauf: 25 Verzeichnis(se), 130.970.968.064 Bytes frei
Nach Suchlauf: 28 Verzeichnis(se), 130.921.476.096 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - DF2A7BFA40245B7F5D5F9C48BD6B4FE4
Combofix Logfile: Code:
ATTFilter ComboFix 11-06-05.06 - Administrator 06.06.2011 15:20:10.2.1 - x86
Microsoft Windows XP Professional 5.1.2600.2.1252.49.1031.18.254.51 [GMT 2:00]
ausgeführt von:: g:\neuer ordner\ComboFix.exe
AV: Norton Internet Security *Disabled/Updated* {E10A9785-9598-4754-B552-92431C1C35F8}
FW: COMODO Firewall *Enabled* {043803A3-4F86-4ef6-AFC5-F6E02A79969B}
FW: Norton Internet Security *Disabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Vorheriger Suchlauf -------
.
f:\dokumente und einstellungen\Administrator\Recent\gemini-e2v4.60.mb
.
.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_NPF
-------\Service_NPF
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-05-06 bis 2011-06-06 ))))))))))))))))))))))))))))))
.
.
2011-06-06 11:06 . 2011-06-06 11:06 -------- d-----w- f:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\PCHealth
2011-06-05 17:00 . 2011-06-05 17:29 -------- d-----w- f:\dokumente und einstellungen\All Users\Anwendungsdaten\PC Optimizer Pro
2011-06-05 14:49 . 2011-06-05 14:49 -------- d-----w- f:\windows\system32\XPSViewer
2011-06-05 14:48 . 2011-06-05 14:48 -------- d-----w- f:\programme\MSBuild
2011-06-05 14:48 . 2011-06-05 14:48 -------- d-----w- f:\programme\Reference Assemblies
2011-06-05 14:45 . 2008-07-06 12:06 89088 ----a-w- f:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2011-06-05 14:42 . 2008-07-06 12:06 89088 -c----w- f:\windows\system32\dllcache\filterpipelineprintproc.dll
2011-06-05 14:42 . 2008-07-06 12:06 117760 ------w- f:\windows\system32\prntvpt.dll
2011-06-05 14:42 . 2008-07-06 12:06 575488 -c----w- f:\windows\system32\dllcache\xpsshhdr.dll
2011-06-05 14:42 . 2008-07-06 12:06 575488 ------w- f:\windows\system32\xpsshhdr.dll
2011-06-05 14:42 . 2008-07-06 10:50 597504 -c----w- f:\windows\system32\dllcache\printfilterpipelinesvc.exe
2011-06-05 14:42 . 2008-07-06 10:50 597504 ------w- f:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2011-06-05 14:42 . 2008-07-06 12:06 1676288 -c----w- f:\windows\system32\dllcache\xpssvcs.dll
2011-06-05 14:42 . 2008-07-06 12:06 1676288 ------w- f:\windows\system32\xpssvcs.dll
2011-06-05 14:42 . 2011-06-05 15:11 -------- d-----w- F:\586413268c47a90aa1
2011-06-05 14:37 . 2011-06-05 14:37 -------- d-----w- f:\programme\Conduit
2011-06-05 14:36 . 2011-06-05 14:37 -------- d-----w- f:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Soft32
2011-06-05 14:36 . 2011-06-05 14:36 -------- d-----w- f:\programme\Soft32
2011-06-05 14:29 . 2011-06-05 14:35 -------- d-----w- f:\dokumente und einstellungen\Administrator\Anwendungsdaten\GetRightToGo
2011-06-05 14:15 . 2011-06-05 14:15 -------- d-----w- F:\4a0eb6e75837d446048516
2011-06-05 14:14 . 2011-06-05 14:15 -------- d-----w- F:\753a8dbfe9e449c42b9b80539063
2011-06-05 12:02 . 2011-06-05 12:02 -------- d-----w- F:\6bfb7f59dfca3cd93d5705f6
2011-06-05 12:02 . 2011-06-05 12:02 -------- d-----w- F:\1737a8bed86573c5c810d812c9e57411
2011-06-05 11:41 . 2011-06-05 11:41 -------- d-----w- F:\d60351d00857bf3ce0f33455bc754a
2011-06-05 11:40 . 2011-06-05 11:41 -------- d-----w- F:\32e73444a78d74fbe5b620
2011-06-05 11:22 . 2011-06-05 11:22 -------- d-----w- F:\71438c65593f4cc4a58c
2011-06-05 11:20 . 2011-06-05 11:20 -------- d-----w- f:\programme\MSXML 6.0
2011-06-05 11:09 . 2011-06-05 11:09 -------- d-----w- F:\691d4d1c30c36ef55c4c
2011-06-05 11:08 . 2011-06-05 11:09 -------- d-----w- F:\67d4aa20de6d1e3b03048571180f9156
2011-06-05 10:43 . 2011-06-05 10:43 -------- d-----w- f:\windows\ServicePackFiles
2011-06-05 10:14 . 2004-08-03 23:57 221184 ----a-w- f:\windows\system32\wmpns.dll
2011-06-04 18:01 . 2010-05-06 10:31 743424 -c----w- f:\windows\system32\dllcache\iedvtool.dll
2011-06-04 18:00 . 2010-02-12 10:03 293376 ------w- f:\windows\system32\browserchoice.exe
2011-06-03 15:13 . 2011-06-06 11:23 -------- d-----w- f:\programme\Spybot - Search & Destroy
2011-06-03 15:13 . 2011-06-06 11:23 -------- d-----w- f:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2011-05-31 14:52 . 2011-05-31 14:52 -------- d-----w- F:\VritualRoot
2011-05-31 11:19 . 2011-05-31 11:19 -------- d-----w- f:\programme\COMODO
2011-05-31 11:17 . 2011-05-31 12:20 -------- d-----w- f:\dokumente und einstellungen\All Users\Anwendungsdaten\Comodo
2011-05-30 15:07 . 2011-05-30 15:07 -------- d-----w- f:\dokumente und einstellungen\Administrator\Anwendungsdaten\Tific
2011-05-30 15:05 . 2011-05-30 15:05 -------- d-----w- f:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Symantec
2011-05-30 14:59 . 2011-05-30 14:59 60872 ----a-w- f:\windows\system32\S32EVNT1.DLL
2011-05-30 14:59 . 2011-05-30 14:59 126584 ----a-w- f:\windows\system32\drivers\SYMEVENT.SYS
2011-05-30 14:59 . 2011-05-30 14:59 -------- d-----w- f:\programme\Symantec
2011-05-30 14:53 . 2011-05-30 14:59 -------- d-----w- f:\windows\system32\drivers\NIS
2011-05-30 14:53 . 2011-05-30 14:53 -------- d-----w- f:\programme\Norton Internet Security
2011-05-30 14:53 . 2011-05-30 14:53 -------- d-----w- f:\programme\Windows Sidebar
2011-05-30 08:51 . 2011-05-30 10:54 -------- d-----w- f:\windows\system32\NtmsData
2011-05-10 14:03 . 2011-05-30 14:58 -------- d-----w- f:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton
2011-05-10 14:03 . 2011-05-30 19:41 -------- d-----w- f:\programme\NortonInstaller
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-02 18:36 . 2011-05-02 18:36 96608 ----a-w- f:\windows\system32\drivers\inspect.sys
2011-05-02 18:36 . 2011-05-02 18:36 29400 ----a-w- f:\windows\system32\drivers\cmdhlp.sys
2011-05-02 18:36 . 2011-05-02 18:36 242472 ----a-w- f:\windows\system32\drivers\cmdGuard.sys
2011-05-02 18:36 . 2011-05-02 18:36 17416 ----a-w- f:\windows\system32\drivers\cmderd.sys
2011-05-02 18:36 . 2011-05-02 18:36 284744 ----a-w- f:\windows\system32\guard32.dll
2011-04-14 16:40 . 2011-05-30 21:19 142296 ----a-w- f:\programme\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{d1fce654-5fd1-48ad-b13c-5064736120b7}"= "f:\programme\Soft32\prxtbSoft.dll" [2011-01-17 175912]
.
[HKEY_CLASSES_ROOT\clsid\{d1fce654-5fd1-48ad-b13c-5064736120b7}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2011-02-21 16:29 3911776 ----a-w- f:\programme\ConduitEngine\ConduitEngin0.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{d1fce654-5fd1-48ad-b13c-5064736120b7}]
2011-01-17 14:54 175912 ----a-w- f:\programme\Soft32\prxtbSoft.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "f:\programme\ConduitEngine\ConduitEngin0.dll" [2011-02-21 3911776]
"{d1fce654-5fd1-48ad-b13c-5064736120b7}"= "f:\programme\Soft32\prxtbSoft.dll" [2011-01-17 175912]
.
[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
.
[HKEY_CLASSES_ROOT\clsid\{d1fce654-5fd1-48ad-b13c-5064736120b7}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "f:\programme\ConduitEngine\ConduitEngin0.dll" [2011-02-21 3911776]
.
[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="f:\windows\system32\igfxtray.exe" [2006-05-25 155648]
"HotKeysCmds"="f:\windows\system32\hkcmd.exe" [2006-05-25 126976]
"TkBellExe"="f:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2010-05-13 202256]
"Adobe ARM"="f:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"Adobe Reader Speed Launcher"="f:\programme\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"iTunesHelper"="f:\programme\iTunes\iTunesHelper.exe" [2011-01-25 421160]
"SunJavaUpdateSched"="f:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-10-29 249064]
"COMODO Internet Security"="f:\programme\COMODO\COMODO Internet Security\cfp.exe" [2011-05-02 2560840]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="f:\windows\system32\CTFMON.EXE" [2004-08-03 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=f:\windows\system32\guard32.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"iTunesHelper"="f:\programme\iTunes\iTunesHelper.exe"
"Adobe Reader Speed Launcher"="f:\programme\Adobe\Reader 10.0\Reader\Reader_sl.exe"
"QuickTime Task"="f:\programme\QuickTime\QTTask.exe" -atboottime
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\totalcmd\\TOTALCMD.EXE"=
"f:\\Programme\\Real\\RealPlayer\\realplay.exe"=
"f:\\ppcboot18307\\DBox_Boot.exe"=
"f:\\ppcboot42035\\DBox_Boot.exe"=
"f:\\Programme\\devolo\\informer\\devinf.exe"=
"f:\\Programme\\devolo\\easyshare\\easyshare.exe"=
"f:\\Programme\\Bonjour\\mDNSResponder.exe"=
"f:\\Programme\\iTunes\\iTunes.exe"=
"f:\\Dokumente und Einstellungen\\Administrator\\Desktop\\DCC.exe"=
.
R3 avmeject;AVM Eject;f:\windows\system32\drivers\avmeject.sys [2006-12-27 4352]
R3 CPWUA2F;Wireless USB Adapter 11g;f:\windows\system32\DRIVERS\CPWUA2F.sys [x]
S0 SymDS;Symantec Data Store;f:\windows\system32\drivers\NIS\1206000.01D\SYMDS.SYS [2011-01-27 340088]
S0 SymEFA;Symantec Extended File Attributes;f:\windows\system32\drivers\NIS\1206000.01D\SYMEFA.SYS [2011-03-15 744568]
S1 BHDrvx86;BHDrvx86;f:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\BASHDefs\20110518.001\BHDrvx86.sys [2011-04-19 802936]
S1 cmdGuard;COMODO Internet Security Sandbox Driver;f:\windows\system32\DRIVERS\cmdguard.sys [2011-05-02 242472]
S1 cmdHlp;COMODO Internet Security Helper Driver;f:\windows\system32\DRIVERS\cmdhlp.sys [2011-05-02 29400]
S1 SymIRON;Symantec Iron Driver;f:\windows\system32\drivers\NIS\1206000.01D\Ironx86.SYS [2011-01-27 136312]
S2 NIS;Norton Internet Security;f:\programme\Norton Internet Security\Engine\18.6.0.29\ccSvcHst.exe [2011-04-17 130008]
S2 PLCNDIS5;PLCNDIS5 NDIS Protocol Driver;f:\windows\system32\plcndis5.sys [2004-05-17 17280]
S3 EraserUtilRebootDrv;EraserUtilRebootDrv;f:\programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2011-05-30 105592]
S3 FWLANUSB;AVM FRITZ!WLAN;f:\windows\system32\DRIVERS\fwlanusb.sys [2006-12-27 265088]
S3 IDSxpx86;IDSxpx86;f:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.1.0.37\Definitions\IPSDefs\20110603.003\IDSxpx86.sys [2011-03-15 341944]
.
.
Inhalt des "geplante Tasks" Ordners
.
2011-03-13 f:\windows\Tasks\goldenShakeIcon.job
- f:\programme\NCH Swift Sound\Golden\golden.exe [2010-12-02 17:13]
.
2011-06-06 f:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-73586283-963894560-682003330-1004.job
- f:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]
.
2011-06-06 f:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-73586283-963894560-682003330-500.job
- f:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]
.
2011-05-12 f:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-73586283-963894560-682003330-1004.job
- f:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]
.
2011-05-21 f:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-73586283-963894560-682003330-500.job
- f:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]
.
2010-12-15 f:\windows\Tasks\switchDowngrade.job
- f:\programme\NCH Swift Sound\Switch\switch.exe [2010-12-01 17:15]
.
2010-12-15 f:\windows\Tasks\switchShakeIcon.job
- f:\programme\NCH Swift Sound\Switch\switch.exe [2010-12-01 17:15]
.
2011-06-06 f:\windows\Tasks\User_Feed_Synchronization-{BC5AC6C9-E514-4D52-97DA-B874AD66F1AE}.job
- f:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
2010-12-18 f:\windows\Tasks\wavepadDowngrade.job
- f:\programme\NCH Swift Sound\WavePad\wavepad.exe [2010-12-01 17:15]
.
2010-12-18 f:\windows\Tasks\wavepadShakeIcon.job
- f:\programme\NCH Swift Sound\WavePad\wavepad.exe [2010-12-01 17:15]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2508618
uInternet Settings,ProxyOverride = 127.0.0.1
uInternet Settings,ProxyServer = 127.0.0.1:8080
IE: &Download All using 4shared Desktop - f:\programme\4shared Desktop\down_all.htm
IE: Google Sidewiki... - f:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - f:\dokumente und einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\m1938dvy.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: browser.startup.homepage - hxxp://www.web.de/
FF - prefs.js: keyword.URL - hxxp://search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=
FF - user.js: yahoo.homepage.dontask - true
.
.
------- Dateityp-Verknüpfung -------
.
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-DVB Dream_is1 - c:\dvbdream\unins000.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-06-06 15:41
Windows 5.1.2600 Service Pack 2 NTFS
.
detected NTDLL code modification:
ZwClose, ZwOpenFile
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, hxxp://www.gmer.net
Windows 5.1.2600 Disk: CHIPSBNK rev.5.00 -> Harddisk2\DR3 -> \Device\00000067
.
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user != kernel MBR !!!
error: Read Falscher Parameter.
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet002\Services\NIS]
"ImagePath"="\"f:\programme\Norton Internet Security\Engine\18.6.0.29\ccSvcHst.exe\" /s \"NIS\" /m \"f:\programme\Norton Internet Security\Engine\18.6.0.29\diMaster.dll\" /prefetch:1"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-73586283-963894560-682003330-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,5c,73,da,95,f5,05,78,4e,aa,62,72,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,fe,67,50,12,8d,40,49,4c,9f,e6,c9,\
"6256FFB019F8FDFBD36745B06F4540E9AEAF222A25"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,5c,73,da,95,f5,05,78,4e,aa,62,72,\
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'lsass.exe'(740)
f:\windows\system32\guard32.dll
.
- - - - - - - > 'explorer.exe'(1984)
f:\windows\system32\guard32.dll
f:\windows\system32\webcheck.dll
f:\windows\system32\WPDShServiceObj.dll
f:\windows\system32\PortableDeviceTypes.dll
f:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2011-06-06 15:52:24
ComboFix-quarantined-files.txt 2011-06-06 13:52
.
Vor Suchlauf: 25 Verzeichnis(se), 130.970.968.064 Bytes frei
Nach Suchlauf: 28 Verzeichnis(se), 130.921.476.096 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - DF2A7BFA40245B7F5D5F9C48BD6B4FE4
2011-06-06 13:50:39 . 2011-06-06 13:50:39 1,858 ----a-w- F:\Qoobox\Quarantine\Registry_backups\AddRemove-DVB Dream_is1.reg.dat 2011-06-06 12:48:26 . 2011-06-06 12:48:26 4,112 ----a-w- F:\Qoobox\Quarantine\Registry_backups\Service_NPF.reg.dat 2011-06-06 12:48:25 . 2011-06-06 12:48:25 1,160 ----a-w- F:\Qoobox\Quarantine\Registry_backups\Legacy_NPF.reg.dat 2011-06-06 12:47:38 . 2011-06-06 13:34:08 4,951 ----a-w- F:\Qoobox\Quarantine\Registry_backups\tcpip.reg 2011-06-06 11:53:14 . 2011-06-06 13:12:23 204 ----a-w- F:\Qoobox\Quarantine\catchme.log 2011-01-29 11:27:08 . 2010-01-04 18:36:30 125,102,080 ----a-w- F:\Qoobox\Quarantine\F\Dokumente und Einstellungen\Administrator\Recent\gemini-e2v4.60.mb.vir |
|
| Themen zu Was ist "bwmaster2005kg.exe"? |
| antivirus, anwendung, bwmaster2005kg.exe, dateien, ergebnis, explorer, file 2523.chk, folge, google, internet, internet explorer, langsam, logfile, maus, meldung, namen, norton, pc extrem langsam, scan, software, stick, suche, trojaner, verdacht, virus, virus/trojaner, wlan, zombie, zombierechner |
Linear-Darstellung
