Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   windows-Verschlüsselungsvirus (https://www.trojaner-board.de/114773-windows-verschluesselungsvirus.html)

bennesis 05.05.2012 17:22
windows-Verschlüsselungsvirus
 
Hallo
Ich bin neu hier im Forum und bin icht ganz sicher ob ich das jetzt hier richtig starte.

Ich hatte in den letzten wochen ein paar Rechner bekommen mit Trojaner die sich vor die Benutzeroberfläche gelegt hatten. Wenn man sich als anderer User angemeldet hat, oder im abgesicherten Modus gestartet hat konnte man teilweise die Registry entsprechend bereinigen oder zumindest die wichtigen Dateien raussuchen, um den Rechner danach neu zu machen.

Habe jetzt wieder einen Rechner hier, diesmal mit dem Verschlüsselungstrojaner. Der ist echt eckelig.

Ich habe mir schon die BootCD runtergeladen, die hier empfohlen wurde
OTLPE Scan habe ich mit dem entsprechenden Parametern gesatartet und auch eine OTL.TXT erhalten.

Was kann ich nun weiter machen?

Vorweg noch:
Ich habe scheinbar keine unverschlüsselten Dateien mehr. Eine Sicherung gibt es leider nicht. Der einzige Notnagel sind verschickte PDFs. Habe ich überhaupt eine Chance wieder die Dateien zu entschlüsseln ohne Originalzustand vorher?

Danke
Benjamin

markusg 05.05.2012 18:30
hi, poste erst mal die otl.txt.

bennesis 05.05.2012 20:19
OTL Logfile:
Code:
OTL logfile created on: 5/5/2012 7:11:42 PM - Run
OTLPE by OldTimer - Version 3.1.48.0    Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2.00 Gb Total Physical Memory | 2.00 Gb Available Physical Memory | 85.00% Memory free
2.00 Gb Paging File | 2.00 Gb Available in Paging File | 95.00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 232.88 Gb Total Space | 206.96 Gb Free Space | 88.87% Space Free | Partition Type: NTFS
Drive H: | 3.75 Gb Total Space | 3.75 Gb Free Space | 99.78% Space Free | Partition Type: FAT32
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet002
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand] --  -- (rpcapd) Remote Packet Capture Protocol v.0 (experimental)
SRV - [2012/02/29 02:50:48 | 000,158,856 | R--- | M] (Skype Technologies) [Auto] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2010/11/02 17:06:06 | 000,365,336 | ---- | M] (Kaspersky Lab ZAO) [Auto] -- C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe -- (AVP)
SRV - [2010/04/16 03:18:34 | 000,173,352 | ---- | M] (TeamViewer GmbH) [Auto] -- C:\Programme\TeamViewer\Version5\TeamViewer_Service.exe -- (TeamViewer5)
SRV - [2009/08/10 07:34:40 | 000,093,848 | ---- | M] (SiSoftware) [On_Demand] -- C:\Programme\SiSoftware\SiSoftware Sandra Lite 2010.SP2\RpcAgentSrv.exe -- (SandraAgentSrv)
SRV - [2008/01/24 06:36:22 | 000,073,728 | ---- | M] (Hewlett-Packard Company) [Auto] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService)
SRV - [2007/10/25 10:08:58 | 000,206,128 | ---- | M] (AVM Berlin) [Auto] -- C:\Programme\Gemeinsame Dateien\AVM\De_serv.exe -- (de_serv)
SRV - [2007/07/19 19:42:30 | 000,141,848 | ---- | M] (Logitech Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe -- (LVSrvLauncher)
SRV - [2007/07/19 19:40:48 | 000,137,752 | ---- | M] (Logitech Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv)
SRV - [2007/07/19 19:38:54 | 000,186,904 | ---- | M] (Logitech Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe -- (LVCOMSer)
SRV - [2007/06/27 12:04:00 | 000,279,848 | ---- | M] (Nero AG) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe -- (NMIndexingService)
SRV - [2005/09/30 14:22:50 | 000,096,341 | ---- | M] (Canon Inc.) [Auto] -- C:\Programme\Canon\CAL\CALMAIN.exe -- (CCALib8)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - File not found [Kernel | On_Demand] --  -- (AsrCDDrv)
DRV - [2010/10/01 05:37:50 | 000,475,736 | ---- | M] (Kaspersky Lab) [File_System | System] -- C:\WINDOWS\system32\drivers\klif.sys -- (KLIF)
DRV - [2010/06/09 11:43:52 | 000,011,352 | ---- | M] (Kaspersky Lab ZAO) [Kernel | System] -- C:\WINDOWS\system32\drivers\kl2.sys -- (kl2)
DRV - [2010/06/09 11:43:50 | 000,132,184 | ---- | M] (Kaspersky Lab ZAO) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\kl1.sys -- (KL1)
DRV - [2010/05/07 06:06:26 | 000,032,856 | ---- | M] (Kaspersky Lab ZAO) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\klim5.sys -- (klim5)
DRV - [2009/11/02 14:27:24 | 000,019,472 | ---- | M] (Kaspersky Lab) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\klmouflt.sys -- (klmouflt)
DRV - [2009/08/07 17:46:56 | 000,023,112 | ---- | M] (SiSoftware) [Kernel | On_Demand] -- C:\Programme\SiSoftware\SiSoftware Sandra Lite 2010.SP2\WNt500x86\sandra.sys -- (SANDRA)
DRV - [2008/10/30 23:38:08 | 004,942,336 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2008/08/07 07:14:56 | 000,111,360 | R--- | M] (Realtek Semiconductor Corporation                          ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)
DRV - [2008/04/14 08:00:00 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm)
DRV - [2008/02/21 04:08:54 | 000,038,656 | ---- | M] (Service & Quality Technology.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Capt9052.sys -- (SQTECH9052)
DRV - [2007/10/25 10:07:24 | 000,334,640 | ---- | M] (AVM Berlin) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Netfritz.sys -- (NETFRITZ)
DRV - [2007/07/19 19:39:50 | 002,142,488 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LVMVdrv.sys -- (LVMVDrv)
DRV - [2007/07/19 19:37:56 | 002,109,592 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Lvckap.sys -- (LVcKap)
DRV - [2007/07/18 20:44:22 | 003,599,000 | R--- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\lvuvc.sys -- (LVUVC) Logitech QuickCam Pro 9000(UVC)
DRV - [2007/07/18 20:44:22 | 000,022,296 | R--- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\lvuvcflt.sys -- (FilterService)
DRV - [2007/07/18 20:44:00 | 000,041,752 | R--- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LVUSBSta.sys -- (LVUSBSta)
DRV - [2007/07/18 20:42:29 | 001,920,920 | R--- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\lvpopflt.sys -- (lvpopflt)
DRV - [2007/07/18 12:42:42 | 000,025,624 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LVPr2Mon.sys -- (LVPr2Mon)
DRV - [2007/06/28 20:01:48 | 000,042,512 | ---- | M] (CACE Technologies) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\npf.sys -- (NPF)
DRV - [2007/05/18 05:41:30 | 000,037,760 | ---- | M] (Service & Quality Technology.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Capt905c.sys -- (SQTECH905C)
DRV - [2007/05/14 04:26:10 | 000,508,288 | ---- | M] (PixArt Imaging Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\PFC027.SYS -- (PAC207)
DRV - [2001/08/17 06:14:24 | 000,444,416 | ---- | M] (AVM GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\fpcibase.sys -- (fpcibase)
DRV - [2001/08/17 06:13:48 | 000,037,568 | ---- | M] (AVM GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\avmwan.sys -- (AVMWAN)
DRV - [1999/03/03 18:00:00 | 000,061,216 | ---- | M] (AVM Berlin) [Kernel | Auto] -- C:\WINDOWS\System32\drivers\avmport.sys -- (AVMPORT)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Administrator_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\Administrator_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Administrator_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>
IE - HKU\Administrator_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 192.168.1.199:3128
 
 
 
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.1.10111.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\virtualKeyboard@kaspersky.ru: C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\virtualKeyboard@kaspersky.ru [2011/05/31 11:14:58 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\linkfilter@kaspersky.ru: C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\linkfilter@kaspersky.ru [2011/05/31 11:14:58 | 000,000,000 | ---D | M]
 
 
O1 HOSTS File: ([2008/04/14 08:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (IEVkbdBHO Class) - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\ievkbd.dll (Kaspersky Lab ZAO)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll (Google Inc.)
O2 - BHO: (FilterBHO Class) - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll (Kaspersky Lab ZAO)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [AVP] C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe (Kaspersky Lab ZAO)
O4 - HKLM..\Run: [LogitechCommunicationsManager] C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe ()
O4 - HKLM..\Run: [LogitechQuickCamRibbon] C:\Programme\Logitech\QuickCam\Quickcam.exe ()
O4 - HKLM..\Run: [Monitor] C:\WINDOWS\PixArt\Pac207\Monitor.exe (PixArt Imaging Incorporation)
O4 - HKLM..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe ()
O4 - HKLM..\Run: [SfWinStartInfo] C:\Programme\SFirm32\sfWinStartupInfo.exe (BIVG Hannover)
O4 - HKU\Administrator_ON_C..\Run: [0045C481] C:\WINDOWS\system32\E8F71DB00045C481763C.exe ()
O4 - HKU\Administrator_ON_C..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe (Nero AG)
O4 - Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\FRITZ!fax.lnk = C:\Programme\FRITZ!\FriFax32.exe (AVM Berlin)
O4 - Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\FRITZ!fon.lnk = C:\Programme\FRITZ!\FriFon32.exe (AVM Berlin)
O4 - Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\Microsoft Outlook.lnk =  File not found
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe (Logitech Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\SFirm32 Automat.lnk = C:\Programme\SFirm32\SFAutomat.exe (SFIRM Hannover)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 28
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll (Kaspersky Lab ZAO)
O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra Button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll (Kaspersky Lab ZAO)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1248942148203 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1248942218609 (MUWebControl Class)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O18 - Protocol\Handler\bwfile-8876480 {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (Logitech Inc.)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\E8F71DB00045C481763C.exe) - C:\WINDOWS\system32\E8F71DB00045C481763C.exe ()
O20 - Winlogon\Notify\klogon: DllName - C:\WINDOWS\system32\klogon.dll - C:\WINDOWS\system32\klogon.dll (Kaspersky Lab ZAO)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper:
O24 - Desktop BackupWallPaper:
O27 - HKLM IFEO\msconfig.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\regedit.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\taskmgr.exe: Debugger - P9KDMF.EXE File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009/07/30 03:38:10 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{7f605cbc-95a9-11df-8b84-001966d57ab4}\Shell\AutoRun\command - "" = start.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {10880D85-AAD9-4558-ABDC-2AB1552D831F} - "C:\Programme\Gemeinsame Dateien\LightScribe\LSRunOnce.exe"
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - Microsoft NetShow Player
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} -
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: Microsoft Base Smart Card Crypto Provider Package -
 
NetSvcs: 6to4 -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012/05/03 14:01:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Hofawhovsnf
[2012/04/19 12:07:17 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Skype
[2012/04/19 12:07:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype
[2012/04/06 05:38:00 | 000,038,656 | ---- | C] (Service & Quality Technology.) -- C:\WINDOWS\System32\drivers\Capt9052.sys
[2012/04/06 05:38:00 | 000,025,216 | ---- | C] (Service & Quality Technology.) -- C:\WINDOWS\System32\drivers\Camd9052.sys
[2012/04/06 05:37:59 | 000,000,000 | ---D | C] -- C:\Programme\Disney Micro
[2012/04/06 05:37:16 | 000,037,760 | ---- | C] (Service & Quality Technology.) -- C:\WINDOWS\System32\drivers\Capt905c.sys
[2012/04/06 05:37:15 | 000,025,216 | ---- | C] (Service & Quality Technology.) -- C:\WINDOWS\System32\drivers\Camd905c.sys
[2012/04/06 05:37:14 | 000,000,000 | ---D | C] -- C:\Programme\DB CIF Cam
[2012/04/06 05:37:05 | 000,000,000 | ---D | C] -- C:\Programme\Disney Pix Micro Downloader
[2012/04/06 05:36:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Disney Pix 2.2
[2012/04/06 05:36:07 | 000,000,000 | ---D | C] -- C:\Programme\Disney Pix 2.2
[2012/04/06 05:12:01 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[4 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012/05/05 05:35:22 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012/05/04 11:44:36 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012/05/04 11:44:34 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012/05/04 11:37:04 | 000,243,457 | ---- | M] () -- C:\WINDOWS\System32\NvApps.xml
[2012/05/03 16:12:31 | 000,001,769 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Logitech QuickCam.lnk
[2012/05/03 16:12:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Logitech
[2012/05/03 16:00:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012/05/03 14:31:19 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\lvuvc.hs
[2012/05/03 14:18:25 | 000,008,746 | ---- | M] () -- C:\locked-Weisenbergerblanko.rtf.whov
[2012/05/03 14:18:03 | 010,383,872 | ---- | M] () -- C:\locked-ReadingPen.msi.wpdn
[2012/05/03 14:04:31 | 012,824,576 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\locked-sandra.mda.rbpc
[2012/05/03 14:03:52 | 000,001,857 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-[Content_Types].xml.icpe
[2012/05/03 14:03:51 | 001,303,632 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-wole_oko1.jpg.aeby
[2012/05/03 14:03:51 | 000,477,567 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-wiez_2.jpg.oysn
[2012/05/03 14:03:51 | 000,006,032 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-wand.sh3d.dvyh
[2012/05/03 14:03:51 | 000,003,522 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Weihnachten.htm.nxlf
[2012/05/03 14:03:50 | 004,219,397 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Unbenannt(1).jpg.fbsv
[2012/05/03 14:03:50 | 003,686,454 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-VW-Bus.bmp.zprj
[2012/05/03 14:03:50 | 003,686,454 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-VW-Bus 2.bmp.wlna
[2012/05/03 14:03:50 | 000,272,034 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-u-wert_net  Analyse Ihrer Konstruktion Flachdach, U=0_1393 W-m2K (2_3_2010 841).mht.rlci
[2012/05/03 14:03:50 | 000,121,151 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-uwe.ybsl
[2012/05/03 14:03:50 | 000,057,923 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Unbenannt(1).jpg1.jpg.oprk
[2012/05/03 14:03:50 | 000,044,193 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-VW-Bus.jpg.atoz
[2012/05/03 14:03:50 | 000,039,849 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-VW-Bus 2.jpg.odry
[2012/05/03 14:03:49 | 001,581,167 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-schornstein.pdf.hopg
[2012/05/03 14:03:49 | 001,069,478 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Standard_20061009_092908.zip.ujty
[2012/05/03 14:03:49 | 000,762,299 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Standard_20060906_111721.zip.elyr
[2012/05/03 14:03:49 | 000,760,504 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Standard_20060712_132317.zip.unpe
[2012/05/03 14:03:49 | 000,759,993 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Standard_20060522_122202.zip.varf
[2012/05/03 14:03:49 | 000,759,989 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Standard_20060522_123305.zip.mrbj
[2012/05/03 14:03:49 | 000,483,259 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Standard_20060419_111233.zip.pfun
[2012/05/03 14:03:49 | 000,156,359 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Standard_20060219_203404.zip.owsn
[2012/05/03 14:03:49 | 000,143,079 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Standard_20060116_135213.zip.qlvb
[2012/05/03 14:03:49 | 000,124,235 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Standard_20051206_135801.zip.oplx
[2012/05/03 14:03:49 | 000,124,225 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Standard_20050801_160805.zip.tvpz
[2012/05/03 14:03:49 | 000,122,946 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Standard_20040912_160135.zip.stne
[2012/05/03 14:03:49 | 000,098,120 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-tom.akyh
[2012/05/03 14:03:49 | 000,094,865 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Sicherheitsdatenblatt FC.pdf.stvp
[2012/05/03 14:03:49 | 000,027,653 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-trace.stack.ipdj
[2012/05/03 14:03:49 | 000,020,992 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Schwester-Day.iqar
[2012/05/03 14:03:49 | 000,000,736 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Trace.out.copr
[2012/05/03 14:03:48 | 010,383,872 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-ReadingPen.msi.tyhr
[2012/05/03 14:03:48 | 000,334,578 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Prodach90x60.pdfwerbung.yblf
[2012/05/03 14:03:48 | 000,261,060 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Planen.tif.vhpf
[2012/05/03 14:03:48 | 000,019,871 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Pyramide Bett2.jpg.bjpg
[2012/05/03 14:03:47 | 026,382,640 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-NAVIGON_Fresh_setup.exe.cyde
[2012/05/03 14:03:47 | 003,114,420 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-no 14.sh3d.pjbf
[2012/05/03 14:03:47 | 001,121,271 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-MP-Narrekröpf 2617.jpg.hydp
[2012/05/03 14:03:47 | 000,559,101 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-nadler.ryli
[2012/05/03 14:03:47 | 000,527,780 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-nadler2.tzwf
[2012/05/03 14:03:47 | 000,503,882 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-nadler1.ulmh
[2012/05/03 14:03:47 | 000,475,177 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-nadler5.mhvt
[2012/05/03 14:03:47 | 000,471,066 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-nadler6.ctlr
[2012/05/03 14:03:47 | 000,408,454 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-nadler7.ivts
[2012/05/03 14:03:47 | 000,407,861 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-nadler8.aqdz
[2012/05/03 14:03:47 | 000,084,033 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Muster-LV-Rhep-hg-gruen-01-2007.LV.vysb
[2012/05/03 14:03:47 | 000,007,274 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-netgear_router.cfg.nulm
[2012/05/03 14:03:46 | 003,016,416 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-LV Komplett 2004.rtf.eknu
[2012/05/03 14:03:46 | 000,098,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Mappe1.mdb.kegf
[2012/05/03 14:03:45 | 000,883,488 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-jxpiinstall.exe.zoxa
[2012/05/03 14:03:45 | 000,113,777 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Kapital.pdf.entm
[2012/05/03 14:03:42 | 008,344,672 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Haushaltsbuch.exe.ybjf
[2012/05/03 14:03:42 | 002,282,327 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-IMG_7128.JPG.zyka
[2012/05/03 14:03:42 | 000,086,249 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Handelsregisterauszug GmbH.1.pdf.imlt
[2012/05/03 14:03:40 | 000,449,490 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-foto.tif.bndp
[2012/05/03 14:03:40 | 000,015,766 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-foto1.jpg.hcrb
[2012/05/03 14:03:39 | 016,489,472 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-epson323814eu.exe.ulpy
[2012/05/03 14:03:39 | 001,878,336 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-england2.pdf.ysqg
[2012/05/03 14:03:15 | 000,070,039 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-DSCF0424.jpg.nflx
[2012/05/03 14:03:15 | 000,067,906 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-DSCF0429.jpg.mgej
[2012/05/03 14:03:15 | 000,057,790 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-DSCF0430.jpg.fcrb
[2012/05/03 14:03:15 | 000,052,489 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-DSCF0422.jpg.fejp
[2012/05/03 14:03:15 | 000,047,099 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-DSCF0423.jpg.licp
[2012/05/03 14:03:14 | 001,238,479 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Distelhauser Brauerei.pdf.lgej
[2012/05/03 14:03:14 | 000,743,756 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Distelhauser Brauerei.zip.tziq
[2012/05/03 14:03:14 | 000,707,322 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-brochurenavara.pdf.vwsn
[2012/05/03 14:03:14 | 000,116,773 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-bobcat1.wsna
[2012/05/03 14:03:14 | 000,114,002 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-bobcat3.fnzv
[2012/05/03 14:03:14 | 000,106,408 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-bobcat4.pdqr
[2012/05/03 14:03:14 | 000,099,732 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-bobcat2.ikyd
[2012/05/03 14:03:14 | 000,087,339 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-bobcat.lmfb
[2012/05/03 14:03:14 | 000,001,158 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Default.rdp.zofa
[2012/05/03 14:03:11 | 000,683,642 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-andreas.yhrx
[2012/05/03 14:03:11 | 000,409,742 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-BACDL971g030319.pdf.bjpg
[2012/05/03 14:03:11 | 000,318,001 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00029.JPG.qlby
[2012/05/03 14:03:11 | 000,287,199 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00031.JPG.ncfa
[2012/05/03 14:03:11 | 000,287,163 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00030.JPG.gfmq
[2012/05/03 14:03:11 | 000,279,434 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00028.JPG.ivts
[2012/05/03 14:03:11 | 000,235,011 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00033.JPG.woxa
[2012/05/03 14:03:11 | 000,220,292 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00036.JPG.dpwb
[2012/05/03 14:03:11 | 000,206,432 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00035.JPG.rtsw
[2012/05/03 14:03:11 | 000,195,248 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00032.JPG.wigf
[2012/05/03 14:03:11 | 000,116,862 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-auszug.pdf.unkl
[2012/05/03 14:03:11 | 000,075,249 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-bank.xps.kqxu
[2012/05/03 14:03:11 | 000,005,411 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Ausschreibungstexte_DAT4d9063e780cdc_d81.zip.exow
[2012/05/03 14:03:10 | 000,301,321 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00012.JPG.pnud
[2012/05/03 14:03:10 | 000,299,628 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00010.JPG.cflm
[2012/05/03 14:03:10 | 000,296,815 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00027.JPG.dpuf
[2012/05/03 14:03:10 | 000,292,176 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00013.JPG.ufra
[2012/05/03 14:03:10 | 000,281,024 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00021.JPG.rtsi
[2012/05/03 14:03:10 | 000,279,193 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00001.JPG.jbfx
[2012/05/03 14:03:10 | 000,275,476 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00018.JPG.lwov
[2012/05/03 14:03:10 | 000,272,692 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00002.JPG.hsan
[2012/05/03 14:03:10 | 000,270,840 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00015.JPG.ytak
[2012/05/03 14:03:10 | 000,262,527 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00020.JPG.vtzn
[2012/05/03 14:03:10 | 000,258,511 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00014.JPG.ntsm
[2012/05/03 14:03:10 | 000,255,509 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00019.JPG.ekns
[2012/05/03 14:03:10 | 000,254,044 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00006.JPG.tlwh
[2012/05/03 14:03:10 | 000,246,714 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00011.JPG.zrhy
[2012/05/03 14:03:10 | 000,239,079 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00017.JPG.tlmh
[2012/05/03 14:03:10 | 000,231,115 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00005.JPG.ejby
[2012/05/03 14:03:10 | 000,230,911 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00007.JPG.ydep
[2012/05/03 14:03:10 | 000,229,045 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00022.JPG.gckn
[2012/05/03 14:03:10 | 000,225,045 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00008.JPG.wjry
[2012/05/03 14:03:10 | 000,218,268 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00016.JPG.nryz
[2012/05/03 14:03:10 | 000,216,586 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00024.JPG.gfnb
[2012/05/03 14:03:10 | 000,213,707 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00023.JPG.rxli
[2012/05/03 14:03:10 | 000,210,295 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00009.JPG.nnlp
[2012/05/03 14:03:10 | 000,197,810 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00003.JPG.byle
[2012/05/03 14:03:10 | 000,185,593 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00026.JPG.zwff
[2012/05/03 14:03:10 | 000,182,133 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00025.JPG.ejfs
[2012/05/03 14:03:10 | 000,163,299 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00004.JPG.uxlk
[2012/05/03 14:03:10 | 000,104,222 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-110711LV-Dach.d83.raqd
[2012/05/03 14:03:10 | 000,080,297 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AAAÜberweisungen.xps.ysig
[2012/05/03 14:03:10 | 000,065,115 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-16042011043.jpg.ghyd
[2012/05/03 14:03:10 | 000,045,568 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-1031.MST.ydlg
[2012/05/03 14:03:10 | 000,000,365 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\locked-Santander Consumer Bank - Kredite, Kreditkarten, Geldanlage.url.tzwf
[2012/05/03 14:02:40 | 002,855,106 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\locked-pac207.zip.fytl
[2012/05/03 14:02:40 | 000,996,144 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\locked-pcvisit.exe.whux
[2012/05/03 14:02:39 | 118,088,998 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\locked-263.09_desktop_winxp_32bit_international_whql.exe.icfp
[2012/05/03 14:02:39 | 115,998,024 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\locked-Kaspersky.exe.hvxn
[2012/05/03 14:02:39 | 000,000,130 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\locked-default.pls.gicx
[2012/05/03 14:02:13 | 000,000,079 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\locked-Desktop anzeigen.scf.pgfq
[2012/05/03 14:01:15 | 000,000,678 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\locked-.jmf-resource.narc
[2012/05/03 14:01:14 | 000,045,568 | ---- | M] () -- C:\locked-1031.MST.lfun
[2012/05/03 14:00:53 | 000,106,496 | -H-- | M] () -- C:\WINDOWS\System32\E8F71DB00045C481763C.exe
[2012/04/30 13:00:46 | 000,002,241 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2012/04/30 11:29:50 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh321
[2012/04/30 11:29:30 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh320
[2012/04/30 11:28:00 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh323
[2012/04/30 11:26:42 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh322
[2012/04/26 12:38:10 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh325
[2012/04/26 12:37:48 | 000,481,078 | ---- | M] () -- C:\WINDOWS\System32\winsh324
[2012/04/24 04:48:02 | 000,000,059 | ---- | M] () -- C:\WINDOWS\wpd99.drv
[2012/04/19 12:07:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype
[2012/04/19 01:43:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight
[2012/04/13 10:48:40 | 000,002,483 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Word.lnk
[2012/04/06 10:59:48 | 000,001,324 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012/04/06 05:37:07 | 000,000,794 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Pix Downloader.lnk
[2012/04/06 05:37:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Disney Pix 2.2
[2012/04/06 05:36:19 | 000,000,618 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Disney Pix.lnk
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[4 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012/05/03 16:12:31 | 000,001,769 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Logitech QuickCam.lnk
[2012/05/03 14:01:08 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh325
[2012/05/03 14:01:08 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh324
[2012/05/03 14:01:08 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh323
[2012/05/03 14:01:08 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh322
[2012/05/03 14:01:08 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh321
[2012/05/03 14:01:08 | 000,481,078 | ---- | C] () -- C:\WINDOWS\System32\winsh320
[2012/05/03 14:00:53 | 000,106,496 | -H-- | C] () -- C:\WINDOWS\System32\E8F71DB00045C481763C.exe
[2012/04/18 03:50:54 | 000,086,249 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Handelsregisterauszug GmbH.1.pdf.imlt
[2012/04/10 00:27:50 | 000,683,642 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-andreas.yhrx
[2012/04/06 05:37:07 | 000,000,794 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Pix Downloader.lnk
[2012/04/06 05:36:19 | 000,000,618 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Disney Pix.lnk
[2012/02/20 10:36:54 | 000,000,678 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\locked-.jmf-resource.narc
[2011/10/14 10:53:22 | 000,000,408 | ---- | C] () -- C:\WINDOWS\System32\Remover.ini
[2010/12/19 10:18:35 | 000,058,163 | R--- | C] () -- C:\WINDOWS\System32\lvcoinst.ini
[2010/12/19 10:02:44 | 000,000,048 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2010/12/14 03:04:22 | 000,115,465 | ---- | C] () -- C:\WINDOWS\System32\drivers\klin.dat
[2010/12/14 03:04:22 | 000,097,545 | ---- | C] () -- C:\WINDOWS\System32\drivers\klick.dat
[2010/07/22 12:03:22 | 012,824,576 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\locked-sandra.mda.rbpc
[2010/01/25 07:08:37 | 000,003,584 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009/12/18 08:28:11 | 000,001,324 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2009/09/30 05:25:01 | 000,000,130 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\locked-default.pls.gicx
[2009/09/30 05:24:23 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2009/09/10 13:31:39 | 000,000,028 | ---- | C] () -- C:\WINDOWS\pdf995.ini
[2009/09/10 13:25:21 | 000,051,716 | ---- | C] () -- C:\WINDOWS\System32\pdf995mon.dll
[2009/09/10 13:25:21 | 000,000,059 | ---- | C] () -- C:\WINDOWS\wpd99.drv
[2009/09/09 13:01:40 | 000,027,675 | ---- | C] () -- C:\WINDOWS\System32\drivers\klopp.dat
[2009/07/30 10:45:19 | 000,000,029 | ---- | C] () -- C:\WINDOWS\SFIRMEL.INI.lock
[2009/07/30 10:45:19 | 000,000,029 | ---- | C] () -- C:\WINDOWS\System32\sfdaten.ini.lock
[2009/07/30 10:45:19 | 000,000,029 | ---- | C] () -- C:\WINDOWS\BGB-FIRM.INI.lock
[2009/07/30 10:45:19 | 000,000,029 | ---- | C] () -- C:\WINDOWS\BB-FIRM.INI.lock
[2009/07/30 09:18:25 | 000,000,042 | ---- | C] () -- C:\WINDOWS\player32.INI
[2009/07/30 09:13:32 | 000,004,098 | ---- | C] () -- C:\WINDOWS\Mf_dachl.ini
[2009/07/30 09:12:22 | 000,000,403 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2009/07/30 09:12:22 | 000,000,063 | ---- | C] () -- C:\WINDOWS\mdm.ini
[2009/07/30 09:11:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\NSREX.INI
[2009/07/30 04:19:51 | 001,597,690 | ---- | C] () -- C:\WINDOWS\System32\nvdata.bin
[2009/07/30 03:39:30 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2009/07/30 03:36:01 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2008/07/30 04:28:17 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2008/07/30 04:27:21 | 000,118,952 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2008/04/14 08:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2008/04/14 08:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2008/04/14 08:00:00 | 000,449,094 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2008/04/14 08:00:00 | 000,432,860 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2008/04/14 08:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2008/04/14 08:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2008/04/14 08:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2008/04/14 08:00:00 | 000,080,658 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2008/04/14 08:00:00 | 000,067,816 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2008/04/14 08:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2008/04/14 08:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2008/04/14 08:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2008/04/14 08:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2008/04/14 08:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2008/04/14 08:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2008/04/14 08:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2007/07/18 12:42:42 | 000,025,624 | ---- | C] () -- C:\WINDOWS\System32\drivers\LVPr2Mon.sys
[2007/06/28 20:01:48 | 000,053,299 | ---- | C] () -- C:\WINDOWS\System32\pthreadVC.dll
[2006/11/02 03:27:46 | 000,000,518 | ---- | C] () -- C:\WINDOWS\System32\SP207.INI
[2000/11/09 08:39:06 | 000,000,225 | ---- | C] () -- C:\WINDOWS\UNO.INI
[1999/01/22 21:46:58 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\MSRTEDIT.DLL
 
========== LOP Check ==========
 
[2011/05/30 03:30:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Canon
[2012/05/03 14:01:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\FRITZ!
[2012/05/03 14:01:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Hofawhovsnf
[2009/09/10 13:31:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\pdf995
[2012/05/03 14:02:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\TeamViewer
[2009/07/30 10:45:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BIVG Hannover
[2011/10/01 06:06:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess
[2010/12/15 07:34:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON
[2009/07/30 09:47:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ISDNWatch
[2010/12/23 14:29:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LightScribe
[2012/04/24 04:48:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\pdf995
[2012/05/04 11:37:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SFirm32
[2012/01/31 03:55:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SFirm32_Datensicherungen
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %SYSTEMDRIVE%\*. >
[2009/07/30 04:35:27 | 000,000,000 | ---D | M] -- C:\ab7c52195780b370f728cba4
[2012/05/03 16:12:31 | 000,000,000 | -HSD | M] -- C:\Config.Msi
[2009/07/30 03:43:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2012/05/03 14:16:57 | 000,000,000 | ---D | M] -- C:\Install
[2009/07/30 04:11:19 | 000,000,000 | ---D | M] -- C:\Intel
[2012/05/03 14:17:01 | 000,000,000 | ---D | M] -- C:\MF_Backup
[2012/05/03 14:18:01 | 000,000,000 | ---D | M] -- C:\MF_Dach
[2011/05/30 12:46:47 | 000,000,000 | ---D | M] -- C:\MF_Report
[2009/07/30 04:19:49 | 000,000,000 | ---D | M] -- C:\NVIDIA
[2010/05/08 11:26:16 | 000,000,000 | ---D | M] -- C:\Program Files
[2012/04/06 05:37:59 | 000,000,000 | R--D | M] -- C:\Programme
[2009/07/30 04:11:17 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2012/05/03 14:18:24 | 000,000,000 | ---D | M] -- C:\Sicherung
[2011/10/11 10:46:30 | 000,000,000 | ---D | M] -- C:\Softwarenetz
[2012/05/03 14:20:32 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2012/04/15 08:29:29 | 000,000,000 | ---D | M] -- C:\WINDOWS
 
< %PROGRAMFILES%\*.exe >
 
Invalid Environment Variable: %LOCALAPPDATA%\*.exe
 
< %systemroot%\*. /mp /s >
 
 
< MD5 for: AGP440.SYS  >
[2008/04/14 08:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2008/04/14 08:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008/04/13 18:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\dllcache\atapi.sys
[2008/04/13 18:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2008/04/14 08:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0006\DriverFiles\i386\atapi.sys
[2008/04/13 18:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0007\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008/04/14 08:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll
[2008/04/14 08:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2008/04/14 08:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe
[2008/04/14 08:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\system32\dllcache\explorer.exe
 
< MD5 for: NETLOGON.DLL  >
[2008/04/14 08:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll
[2008/04/14 08:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008/04/14 08:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll
[2008/04/14 08:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2008/04/14 08:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll
[2008/04/14 08:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008/04/14 08:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe
[2008/04/14 08:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2008/04/14 08:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe
[2008/04/14 08:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2008/04/14 08:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2008/04/14 08:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2009/07/29 12:38:12 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2009/07/29 12:38:12 | 001,089,536 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2009/07/29 12:38:12 | 000,446,464 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\system32\*.dll /lockedfiles >
[2011/03/03 02:54:43 | 000,149,504 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\dnsapi.dll
[2011/11/04 15:13:33 | 011,081,728 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\ieframe.dll
[2011/11/04 15:13:34 | 002,000,384 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\iertutil.dll
[2008/04/14 08:00:00 | 000,280,064 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\mstask.dll
[2008/04/14 08:00:00 | 000,067,072 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\ntdsapi.dll
[2011/01/21 10:44:10 | 008,503,296 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\shell32.dll
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
Invalid Environment Variable: %USERPROFILE%\*.*
 
Invalid Environment Variable: %USERPROFILE%\Local Settings\Temp\*.exe
 
Invalid Environment Variable: %USERPROFILE%\Local Settings\Temp\*.dll
 
Invalid Environment Variable: %USERPROFILE%\Application Data\*.exe
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 5680 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-VW-Bus 2.bmp.wlna:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 5668 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-foto.tif.bndp:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 5560 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-VW-Bus 2.jpg.odry:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 5552 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00018.JPG.lwov:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 5396 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00001.JPG.jbfx:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 5272 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-DSCF0430.jpg.fcrb:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 5260 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00030.JPG.gfmq:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 5124 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00027.JPG.dpuf:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 5080 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Unbenannt(1).jpg1.jpg.oprk:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 5068 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00028.JPG.ivts:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 5020 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-VW-Bus.bmp.zprj:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 4992 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-VW-Bus.jpg.atoz:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 4816 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00017.JPG.tlmh:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 4788 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00031.JPG.ncfa:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 4744 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00015.JPG.ytak:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 4724 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00013.JPG.ufra:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 4584 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00029.JPG.qlby:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 4524 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00002.JPG.hsan:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 4500 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-DSCF0422.jpg.fejp:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 4336 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-DSCF0429.jpg.mgej:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 4316 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00020.JPG.vtzn:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 4284 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00008.JPG.wjry:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 4256 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00033.JPG.woxa:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 4160 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00006.JPG.tlwh:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 4144 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-DSCF0423.jpg.licp:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 4128 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00014.JPG.ntsm:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 4116 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00021.JPG.rtsi:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 4096 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-DSCF0424.jpg.nflx:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 4028 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00022.JPG.gckn:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 3864 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00019.JPG.ekns:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 3852 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00036.JPG.dpwb:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 3832 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00005.JPG.ejby:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 3796 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00009.JPG.nnlp:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 3628 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00007.JPG.ydep:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 3580 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00011.JPG.zrhy:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 3500 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-Planen.tif.vhpf:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 3476 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00026.JPG.zwff:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 3468 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00010.JPG.cflm:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 3432 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00023.JPG.rxli:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 3332 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00025.JPG.ejfs:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 3304 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00016.JPG.nryz:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 3264 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00035.JPG.rtsw:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 2860 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00012.JPG.pnud:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 2840 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00032.JPG.wigf:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 2736 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00024.JPG.gfnb:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 2520 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00003.JPG.byle:Q30lsldxJoudresxAaaqpcawXc
@Alternate Data Stream - 1972 bytes -> C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\locked-AGF00004.JPG.uxlk:Q30lsldxJoudresxAaaqpcawXc
< End of report >
--- --- ---

markusg 06.05.2012 19:24
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:
:OTL
O4 - HKU\Administrator_ON_C..\Run: [0045C481] C:\WINDOWS\system32\E8F71DB00045C481763C.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\E8F71DB00045C481763C.exe) - C:\WINDOWS\system32\E8F71DB00045C481763C.exe ()
O27 - HKLM IFEO\msconfig.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\regedit.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\taskmgr.exe: Debugger - P9KDMF.EXE File not found
[2012/05/03 14:01:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Hofawhovsnf
:Files
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]


dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

bennesis 13.05.2012 07:38
hallo markus
ich konnte letztes wochenende leide nicht mehr warten.
Es war ein geschäftspc der Montag morgens dringend benötigt wurde.

Ich bin jetzt folgendermaßen vorgegangen:
von der CD gestartet und die gewünschten Daten auf eine exterrne Platte kopiert.
Die Daten habe ich mit der Software von Avira entschlüsselt.
Avira benötigt für diesen Vorgang eine unverschlüsselte und eine verschlüsselte Datei. Diese hatte ich leider nicht.
Lösung vielleicht für manche hier:
Ich habe eines der Windwos Beispielbilder benutzt. Damit habe ich dann die kompletten Daten die ich brauchte wieder entschlüsselt

Den PC habe ich darauf hin neu installiert .....

Ich habe mir von dem defekten PC ein Image gezogen, so dass ich jederzeit auf diesen Zustand zurück kann. Ich schaue ob ich nächste Woche Chance dazu bekomme dein Tool doch noch einmal zu testen.

Des Weiteren habe ich noch die Email. Hast du dafür Verwendung?

Gruß

markusg 14.05.2012 19:59
hi, für zukünftige mails mit anhängen von unbekannten absendern, gerne her damit


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:08 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19