Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Win32.ZBot (und...?) (https://www.trojaner-board.de/135776-win32-zbot.html)

Irgendwas345 30.05.2013 08:42
Win32.ZBot (und...?)
 
Moin,

gestern habe ich überraschend einen Brief von der Sparkasse bekommen, worin ich darauf hingewiesen wurde, dass ich einen Trojaner auf meinem PC hätte, weswegen mein Konto vorerst deaktiviert wurde. Das war schonmal Schock genug... mir ist vorher NICHTS aufgefallen, außer dass bei der ^-Taste sofort immer 2x^^ ausgegeben wird.

Ich benutze standartmäßig nur Antivir, weils bisher meist genügt hat, doch das Programm hat rein gar nichts gefunden gestern.
Als ich dann Spybot Search & Destroy einmal durchlaufen lassen hab hat dies den Bot und 2 merkwürdige andere Sachen gefunden:
hxxp://imageshack.us/photo/my-images/833/screenshot016cs.jpg/

Malwarebytes hat einen Eintrag gefunden.


Ich habe erstmal NICHTS gelöscht, weil ich nicht wusste mit welchem Programm das jetzt von statten gehen soll.

Hoffe ihr könnt mir weiterhelfen und, dass ich eine Systemneuaufsetzung vermeiden kann...

Mfg

(Logfiles waren teilweise zu groß um einzeln anzuhängen, deshalb hab ichs gepackt. Defogger hat keine Fehlermeldung ausgegeben)

schrauber 30.05.2013 09:30
Hi,
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
    Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die End Nutzer Lizenz.
    Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls was schief geht.
    Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.


Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Irgendwas345 30.05.2013 10:17
Danke schonmal für die Antwort.

Hier die Datei

Edit: Oh Gott... habe aus Interesse direkt mal Spybot S&D gestartet und scheinbar ist noch ein neuer Trojaner dazugekommen.

neben dem Firewallbypass und Win32.ZBot ist nun auch plötzlich "Win32.Autorun.Tepfer" aufgetaucht.

schrauber 30.05.2013 10:35
Hi,

Combofix-Skript
WARNUNG für die MITLESER:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

  • Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von folgenden Download-Spiegel neu herunter: Link
  • Speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!
  • Drücke die Windows + R Taste --> notepad (hinein schreiben) --> OK
  • Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.
    Code:
    Folder::
    c:\dokumente und einstellungen\Kthelmir\Anwendungsdaten\Emah
    c:\dokumente und einstellungen\Kthelmir\Anwendungsdaten\Hinu
  • Speichere dies als CFScript.txt auf deinem Desktop.
  • Wichtig: Stelle deine Anti Viren Software temporär ab. Dies kann ComboFix nämlich bei der Arbeit behindern.
    Danach wieder anstellen nicht vergessen!
  • Schließe alle laufenden Programme damit ComboFix ungehindert arbeiten kann.
  • Ziehe CFScript.txt in die ComboFix.exe wie in diesem Bild:
  • Mache nichts am Computer, bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein. Dies kann dazu führen, dass ComboFix sich aufhängt.
  • Wenn ComboFix fertig ist wird es ein Log erstellen: C:\ComboFix.txt
    Bitte füge es hier als Antwort (in CODE-Tags mit dem #-Button des Editors) ein.

Hinweis:
Suspect:: und Collect::
Falls im Skript diese Anweisungen enthalten sind, sollen Dateien zur Analyse eingeschickt werden. Es erscheint eine Message-Box, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen. Teile mir unbedingt mit, ob der Upload geklappt hat!



Downloade dir bitte Farbar's MiniToolBox auf deinen Desktop und starte das Tool

Setze einen Haken bei folgenden Einträgen
  • Flush DNS
  • Report IE Proxy Settings
  • Reset IE Proxy Settings
  • Report FF Proxy Settings
  • Reset IE Proxy Settings
  • List content of Hosts
  • List IP configuration
  • List Winsock Entries
  • List last 10 Event Viewer log
  • List Installed Programs
  • List Users, Partitions and Memory size
  • List Minidump Files
Klicke Go und poste den Inhalt der Result.txt.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

Irgendwas345 30.05.2013 15:32
So... langsam verliere ich wirklich den Überblick.

Combofix
Code:
ComboFix 13-05-30.01 - Kthelmir 30.05.2013  11:48:49.2.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.3327.2586 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Kthelmir\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Kthelmir\Desktop\CFScript.txt
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Kthelmir\Anwendungsdaten\Emah
c:\dokumente und einstellungen\Kthelmir\Anwendungsdaten\Emah\xopa.nyv
c:\dokumente und einstellungen\Kthelmir\Anwendungsdaten\Emah\xopa.tmp
c:\dokumente und einstellungen\Kthelmir\Anwendungsdaten\Hinu
c:\dokumente und einstellungen\Kthelmir\Anwendungsdaten\Hinu\ahyri.ugf
.
.
(((((((((((((((((((((((  Dateien erstellt von 2013-04-28 bis 2013-05-30  ))))))))))))))))))))))))))))))
.
.
2013-05-19 18:03 . 2013-05-19 18:03        --------        d-----w-        c:\programme\Gemeinsame Dateien\Java
2013-05-19 17:57 . 2013-05-19 17:57        94112        ----a-w-        c:\windows\system32\WindowsAccessBridge.dll
2013-05-19 17:54 . 2013-05-19 17:54        --------        d-----w-        c:\programme\iPod
2013-05-19 17:54 . 2013-05-19 17:55        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-05-19 17:43 . 2013-05-19 17:43        262552        ----a-w-        c:\programme\Mozilla Firefox\browser\components\browsercomps.dll
2013-05-18 18:29 . 2013-05-18 18:29        --------        d--h--w-        c:\windows\PIF
2013-05-17 19:16 . 2013-05-17 19:16        --------        d-----w-        c:\programme\Koei
2013-05-17 19:16 . 2013-05-17 19:16        --------        d-----w-        c:\dokumente und einstellungen\Kthelmir\Anwendungsdaten\InstallShield Installation Information
2013-05-17 19:16 . 2003-11-10 16:12        266240        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\09\01\Intel32\iscript.dll
2013-05-17 19:16 . 2003-11-10 16:12        192512        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\09\01\Intel32\iuser.dll
2013-05-17 19:16 . 2003-11-10 16:14        729088        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\09\01\Intel32\iKernel.dll
2013-05-17 19:16 . 2003-11-10 16:13        69715        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\09\01\Intel32\ctor.dll
2013-05-17 19:16 . 2003-11-10 16:11        5632        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\09\01\Intel32\DotNetInstaller.exe
2013-05-17 19:16 . 2013-05-17 19:16        311428        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\09\01\Intel32\setup.dll
2013-05-17 19:16 . 2013-05-17 19:16        188548        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\09\01\Intel32\iGdi.dll
2013-05-17 17:27 . 2013-05-17 17:27        --------        d-----w-        c:\dokumente und einstellungen\Kthelmir\Lokale Einstellungen\Anwendungsdaten\PDF24
2013-05-17 17:27 . 2013-05-17 17:27        --------        d-----w-        c:\programme\PDF24
2013-05-11 14:08 . 2013-05-28 15:30        --------        d-----w-        c:\dokumente und einstellungen\Kthelmir\Anwendungsdaten\Awesomium
2013-05-10 07:57 . 2013-05-10 07:57        187456        ----a-w-        c:\programme\Mozilla Firefox\plugins\nppdf32.dll
2013-05-10 07:57 . 2013-05-10 07:57        187456        ----a-w-        c:\programme\Internet Explorer\Plugins\nppdf32.dll
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-05-19 17:57 . 2012-03-09 21:52        866720        ----a-w-        c:\windows\system32\npdeployJava1.dll
2013-05-19 17:57 . 2010-12-18 15:58        144896        ----a-w-        c:\windows\system32\javacpl.cpl
2013-05-19 17:57 . 2010-12-18 15:56        788896        ----a-w-        c:\windows\system32\deployJava1.dll
2013-05-19 17:41 . 2012-04-03 04:10        692104        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2013-05-19 17:41 . 2011-07-08 15:15        71048        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2013-04-16 22:16 . 2006-02-28 12:00        920064        ----a-w-        c:\windows\system32\wininet.dll
2013-04-16 22:16 . 2006-02-28 12:00        43520        ----a-w-        c:\windows\system32\licmgr10.dll
2013-04-16 22:16 . 2006-02-28 12:00        1469440        ----a-w-        c:\windows\system32\inetcpl.cpl
2013-04-14 16:03 . 2013-01-06 11:23        499712        ----a-w-        c:\windows\system32\msvcp71.dll
2013-04-14 16:03 . 2013-01-06 11:23        348160        ----a-w-        c:\windows\system32\msvcr71.dll
2013-04-12 23:28 . 2006-02-28 12:00        385024        ----a-w-        c:\windows\system32\html.iec
2013-04-12 14:00 . 2006-02-28 12:00        1876480        ----a-w-        c:\windows\system32\win32k.sys
2013-04-04 12:50 . 2011-05-31 01:54        22856        ----a-w-        c:\windows\system32\drivers\mbam.sys
2013-03-21 13:23 . 2012-10-17 18:39        84744        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2013-03-21 13:23 . 2012-10-17 18:39        37352        ----a-w-        c:\windows\system32\drivers\avkmgr.sys
2013-03-21 13:23 . 2012-10-17 18:39        135136        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2013-03-15 05:47 . 2013-04-07 14:41        892704        ----a-w-        c:\windows\system32\nvdispgenco3231422.dll
2013-03-15 05:47 . 2013-04-07 14:41        1012512        ----a-w-        c:\windows\system32\nvdispco3231422.dll
2013-03-15 05:47 . 2012-10-20 21:05        6074368        ----a-w-        c:\windows\system32\nvopencl.dll
2013-03-15 05:47 . 2011-11-12 01:49        7745536        ----a-w-        c:\windows\system32\nvcuda.dll
2013-03-15 05:47 . 2011-11-12 01:49        2733344        ----a-w-        c:\windows\system32\nvcuvid.dll
2013-03-15 05:47 . 2011-11-12 01:49        2490368        ----a-w-        c:\windows\system32\nvapi.dll
2013-03-15 05:47 . 2011-11-12 01:49        1995552        ----a-w-        c:\windows\system32\nvcuvenc.dll
2013-03-15 05:47 . 2011-11-12 01:49        19689472        ----a-w-        c:\windows\system32\nvoglnt.dll
2013-03-15 05:47 . 2011-11-12 01:49        17551360        ----a-w-        c:\windows\system32\nvcompiler.dll
2013-03-15 05:47 . 2010-12-18 13:19        4079104        ----a-w-        c:\windows\system32\nv4_disp.dll
2013-03-15 05:47 . 2010-12-18 13:17        10713024        ----a-w-        c:\windows\system32\drivers\nv4_mini.sys
2013-03-15 02:59 . 2012-05-23 06:18        229376        ----a-w-        c:\windows\system32\nvrszhc.dll
2013-03-15 02:59 . 2012-05-23 06:18        126976        ----a-w-        c:\windows\system32\nvrszht.dll
2013-03-15 02:59 . 2012-05-23 06:18        258048        ----a-w-        c:\windows\system32\nvrstr.dll
2013-03-15 02:59 . 2012-05-23 06:18        253952        ----a-w-        c:\windows\system32\nvrsth.dll
2013-03-15 02:59 . 2012-05-23 06:18        274432        ----a-w-        c:\windows\system32\nvrspt.dll
2013-03-15 02:59 . 2012-05-23 06:18        270336        ----a-w-        c:\windows\system32\nvrsru.dll
2013-03-15 02:59 . 2012-05-23 06:18        270336        ----a-w-        c:\windows\system32\nvrsptb.dll
2013-03-15 02:59 . 2012-05-23 06:18        258048        ----a-w-        c:\windows\system32\nvrssl.dll
2013-03-15 02:59 . 2012-05-23 06:18        258048        ----a-w-        c:\windows\system32\nvrssk.dll
2013-03-15 02:59 . 2012-05-23 06:18        253952        ----a-w-        c:\windows\system32\nvrssv.dll
2013-03-15 02:59 . 2012-05-23 06:18        274432        ----a-w-        c:\windows\system32\nvrsnl.dll
2013-03-15 02:59 . 2012-05-23 06:18        258048        ----a-w-        c:\windows\system32\nvrspl.dll
2013-03-15 02:59 . 2012-05-23 06:18        253952        ----a-w-        c:\windows\system32\nvrsno.dll
2013-03-15 02:59 . 2012-05-23 06:18        335872        ----a-w-        c:\windows\system32\nvrshe.dll
2013-03-15 02:59 . 2012-05-23 06:18        282624        ----a-w-        c:\windows\system32\nvrsit.dll
2013-03-15 02:59 . 2012-05-23 06:18        274432        ----a-w-        c:\windows\system32\nvrsja.dll
2013-03-15 02:59 . 2012-05-23 06:18        266240        ----a-w-        c:\windows\system32\nvrsko.dll
2013-03-15 02:59 . 2012-05-23 06:18        262144        ----a-w-        c:\windows\system32\nvrshu.dll
2013-03-15 02:59 . 2012-05-23 06:18        286720        ----a-w-        c:\windows\system32\nvrsfr.dll
2013-03-15 02:59 . 2012-05-23 06:18        282624        ----a-w-        c:\windows\system32\nvrses.dll
2013-03-15 02:59 . 2012-05-23 06:18        282624        ----a-w-        c:\windows\system32\nvrsel.dll
2013-03-15 02:59 . 2012-05-23 06:18        278528        ----a-w-        c:\windows\system32\nvrsde.dll
2013-03-15 02:59 . 2012-05-23 06:18        274432        ----a-w-        c:\windows\system32\nvrsesm.dll
2013-03-15 02:59 . 2012-05-23 06:18        253952        ----a-w-        c:\windows\system32\nvrsda.dll
2013-03-15 02:59 . 2012-05-23 06:18        249856        ----a-w-        c:\windows\system32\nvrsfi.dll
2013-03-15 02:59 . 2012-05-23 06:18        249856        ----a-w-        c:\windows\system32\nvrseng.dll
2013-03-15 02:59 . 2012-05-23 06:18        335872        ----a-w-        c:\windows\system32\nvrsar.dll
2013-03-15 02:59 . 2012-05-23 06:18        249856        ----a-w-        c:\windows\system32\nvrscs.dll
2013-03-15 02:57 . 2012-05-23 06:18        54272        ----a-w-        c:\windows\system32\nvwddi.dll
2013-03-15 02:57 . 2012-05-23 06:18        223008        ----a-w-        c:\windows\system32\nvmctray.dll
2013-03-15 02:57 . 2012-05-23 06:18        156960        ----a-w-        c:\windows\system32\nvsvc32.exe
2013-03-15 02:57 . 2012-05-23 06:18        15668512        ----a-w-        c:\windows\system32\nvcpl.dll
2013-03-15 02:57 . 2012-05-23 06:18        144160        ----a-w-        c:\windows\system32\nvcolor.exe
2013-03-14 13:09 . 2007-04-27 09:43        120200        ----a-w-        c:\windows\system32\DLLDEV32i.dll
2013-03-08 08:36 . 2006-02-28 12:00        293888        ----a-w-        c:\windows\system32\winsrv.dll
2013-03-07 15:56 . 2004-08-04 00:50        2031104        ----a-w-        c:\windows\system32\ntkrnlpa.exe
2013-03-07 15:56 . 2006-02-28 12:00        2152448        ----a-w-        c:\windows\system32\ntoskrnl.exe
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2013-04-30 1521800]
.
[HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]
2013-01-30 14:49        281760        ----a-w-        c:\programme\Gemeinsame Dateien\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"Gadwin PrintScreen"="c:\programme\Gadwin Systems\PrintScreen\PrintScreen.exe" [2007-08-20 495616]
"ICQ"="c:\programme\ICQ7M\ICQ.exe" [2013-03-12 127040]
"Spotify"="c:\dokumente und einstellungen\Kthelmir\Anwendungsdaten\Spotify\Spotify.exe" [2013-05-03 4573184]
"Spotify Web Helper"="c:\dokumente und einstellungen\Kthelmir\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe" [2013-05-03 1105408]
"Elyda"="c:\dokumente und einstellungen\Kthelmir\Anwendungsdaten\Keaves\fica.exe" [BU]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Launch LgDeviceAgent"="c:\programme\Logitech\GamePanel Software\LgDevAgt.exe" [2010-08-03 358472]
"Launch LCDMon"="c:\programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe" [2010-08-03 1809992]
"Launch LGDCore"="c:\programme\Logitech\GamePanel Software\G-series Software\LGDCore.exe" [2010-08-03 3649096]
"SwitchBoard"="c:\programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2013-04-21 59720]
"ApnUpdater"="c:\programme\Ask.com\Updater\Updater.exe" [2012-10-19 1573584]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-05-07 345312]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2012-10-25 421888]
"NvMediaCenter"="NvMCTray.dll" [2013-03-15 223008]
"nwiz"="c:\programme\NVIDIA Corporation\nview\nwiz.exe" [2013-03-15 1982312]
"TkBellExe"="c:\programme\real\realplayer\update\realsched.exe" [2013-04-14 295512]
"PDFPrint"="c:\programme\PDF24\pdf24.exe" [2013-03-20 162856]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2013-05-15 152392]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2013-03-12 253816]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Secunia PSI Tray.lnk - c:\programme\Secunia\PSI\psi_tray.exe [2011-4-19 291896]
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Secunia PSI Tray.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Secunia PSI Tray.lnk
backup=c:\windows\pss\Secunia PSI Tray.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Kthelmir^Startmenü^Programme^Autostart^OpenOffice.org 3.3.lnk]
path=c:\dokumente und einstellungen\Kthelmir\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk
backup=c:\windows\pss\OpenOffice.org 3.3.lnkStartup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Kthelmir^Startmenü^Programme^Autostart^OpenOffice.org 3.4.1.lnk]
path=c:\dokumente und einstellungen\Kthelmir\Startmenü\Programme\Autostart\OpenOffice.org 3.4.1.lnk
backup=c:\windows\pss\OpenOffice.org 3.4.1.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeAAMUpdater-1.0]
2010-03-06 01:44        500208        ------w-        c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeCS5ServiceManager]
2010-02-22 02:57        406992        ----a-w-        c:\programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]
2013-04-21 19:43        59720        ----a-w-        c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
2008-04-14 06:52        15360        ----a-w-        c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2013-05-15 12:59        152392        ----a-w-        c:\programme\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KiesPDLR]
2012-08-31 07:52        21432        ----a-w-        c:\programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KiesPreload]
2012-08-31 07:52        964024        ----a-w-        c:\programme\Samsung\Kies\Kies.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KiesTrayAgent]
2012-08-31 07:52        3524536        ----a-w-        c:\programme\Samsung\Kies\KiesTrayAgent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2012-10-25 02:12        421888        ----a-w-        c:\programme\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2013-03-12 05:32        253816        ----a-w-        c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
2013-04-14 16:03        295512        ----a-w-        c:\programme\Real\RealPlayer\Update\realsched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WTClient]
2009-08-19 16:24        32768        ----a-w-        c:\windows\system32\WTClient.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\StarCraft II\\StarCraft II.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Programme\\Steam\\bin\\SteamService.exe"=
"c:\\Programme\\Steam\\steam.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\Microsoft Games for Windows - LIVE\\Client\\GFWLive.exe"=
"c:\\Programme\\Gameforge\\NCLauncher\\NCLauncher.exe"=
"c:\\Programme\\GW2\\Gw2.exe"=
"c:\\Programme\\Turbine\\Der Herr der Ringe Online\\TurbineInvoker.exe"=
"c:\\Programme\\Turbine\\Der Herr der Ringe Online\\lotroclient.exe"=
"c:\\Programme\\Turbine\\Der Herr der Ringe Online\\TurbineLauncher.exe"=
"c:\\Programme\\Turbine\\Der Herr der Ringe Online\\TurbineRegisterGDF.exe"=
"c:\\Programme\\Pando Networks\\Media Booster\\PMB.exe"=
"c:\\Programme\\BitComet\\BitComet.exe"=
"c:\\Dokumente und Einstellungen\\Kthelmir\\Anwendungsdaten\\Spotify\\spotify.exe"=
"c:\\Programme\\Steam\\SteamApps\\common\\skyrim\\SkyrimLauncher.exe"=
"c:\\Programme\\Steam\\SteamApps\\common\\warhammer 40,000 space marine\\SpaceMarine.exe"=
"d:\\Programme\\Electronic Arts\\BioWare\\Star Wars-The Old Republic\\launcher.exe"=
"c:\\Dokumente und Einstellungen\\Kthelmir\\Lokale Einstellungen\\Apps\\2.0\\B73BH4C5.ZC0\\7D8JVQ22.R87\\curs..tion_9e9e83ddf3ed3ead_0005.0001_f88ee66177b243ac\\CurseClient.exe"=
"c:\\Programme\\StarCraft II\\StarCraft II Public Test.exe"=
"c:\\Programme\\Steam\\SteamApps\\common\\Orcs Must Die 2\\build\\release\\OrcsMustDie2.exe"=
"d:\\Programme\\SteamLibrary\\SteamApps\\common\\PlanetSide 2\\PlanetSide2.exe"=
"c:\\Programme\\Steam\\SteamApps\\common\\DefenseGridTheAwakening\\DefenseGrid.exe"=
"d:\\Programme\\SteamLibrary\\SteamApps\\common\\dota 2 beta\\dota.exe"=
"c:\\Dokumente und Einstellungen\\Kthelmir\\Anwendungsdaten\\ICQM\\icq.exe"=
"c:\\Programme\\ICQ7M\\ICQ.exe"=
"c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Battle.net\\Agent\\Agent.1675\\Agent.exe"=
"d:\\Programme\\SteamLibrary\\SteamApps\\common\\Age Of Empires 3\\bin\\age3.exe"=
"c:\\Programme\\NVIDIA Corporation\\NVIDIA Update Core\\daemonu.exe"=
"d:\\Programme\\Panzar\\start.exe"=
"c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Battle.net\\Agent\\Agent.1737\\Agent.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1119:TCP"= 1119:TCP:Blizzard Downloader
"4000:TCP"= 4000:TCP:Blizzard Downloader
"6112:TCP"= 6112:TCP:Blizzard Downloader
"6113:TCP"= 6113:TCP:Blizzard Downloader
"6114:TCP"= 6114:TCP:Blizzard Downloader
"6881:TCP"= 6881:TCP:Blizzard Downloader
"6882:TCP"= 6882:TCP:Blizzard Downloader
"6883:TCP"= 6883:TCP:Blizzard Downloader
"6884:TCP"= 6884:TCP:Blizzard Downloader
"6885:TCP"= 6885:TCP:Blizzard Downloader
"6887:TCP"= 6887:TCP:Blizzard Downloader
"6888:TCP"= 6888:TCP:Blizzard Downloader
"6889:TCP"= 6889:TCP:Blizzard Downloader
"6890:TCP"= 6890:TCP:Blizzard Downloader
"6891:TCP"= 6891:TCP:Blizzard Downloader
"6892:TCP"= 6892:TCP:Blizzard Downloader
"6893:TCP"= 6893:TCP:Blizzard Downloader
"6894:TCP"= 6894:TCP:Blizzard Downloader
"6896:TCP"= 6896:TCP:Blizzard Downloader
"6897:TCP"= 6897:TCP:Blizzard Downloader
"6898:TCP"= 6898:TCP:Blizzard Downloader
"6899:TCP"= 6899:TCP:Blizzard Downloader
"6900:TCP"= 6900:TCP:Blizzard Downloader
"6901:TCP"= 6901:TCP:Blizzard Downloader
"6902:TCP"= 6902:TCP:Blizzard Downloader
"6903:TCP"= 6903:TCP:Blizzard Downloader
"6904:TCP"= 6904:TCP:Blizzard Downloader
"6905:TCP"= 6905:TCP:Blizzard Downloader
"6906:TCP"= 6906:TCP:Blizzard Downloader
"6907:TCP"= 6907:TCP:Blizzard Downloader
"6908:TCP"= 6908:TCP:Blizzard Downloader
"6909:TCP"= 6909:TCP:Blizzard Downloader
"6910:TCP"= 6910:TCP:Blizzard Downloader
"6911:TCP"= 6911:TCP:Blizzard Downloader
"6912:TCP"= 6912:TCP:Blizzard Downloader
"6913:TCP"= 6913:TCP:Blizzard Downloader
"6914:TCP"= 6914:TCP:Blizzard Downloader
"6915:TCP"= 6915:TCP:Blizzard Downloader
"6916:TCP"= 6916:TCP:Blizzard Downloader
"6917:TCP"= 6917:TCP:Blizzard Downloader
"6918:TCP"= 6918:TCP:Blizzard Downloader
"6919:TCP"= 6919:TCP:Blizzard Downloader
"6920:TCP"= 6920:TCP:Blizzard Downloader
"6921:TCP"= 6921:TCP:Blizzard Downloader
"6922:TCP"= 6922:TCP:Blizzard Downloader
"6923:TCP"= 6923:TCP:Blizzard Downloader
"6924:TCP"= 6924:TCP:Blizzard Downloader
"6925:TCP"= 6925:TCP:Blizzard Downloader
"6926:TCP"= 6926:TCP:Blizzard Downloader
"6927:TCP"= 6927:TCP:Blizzard Downloader
"6928:TCP"= 6928:TCP:Blizzard Downloader
"6929:TCP"= 6929:TCP:Blizzard Downloader
"6930:TCP"= 6930:TCP:Blizzard Downloader
"6931:TCP"= 6931:TCP:Blizzard Downloader
"6932:TCP"= 6932:TCP:Blizzard Downloader
"6933:TCP"= 6933:TCP:Blizzard Downloader
"6934:TCP"= 6934:TCP:Blizzard Downloader
"6935:TCP"= 6935:TCP:Blizzard Downloader
"6936:TCP"= 6936:TCP:Blizzard Downloader
"6937:TCP"= 6937:TCP:Blizzard Downloader
"6938:TCP"= 6938:TCP:Blizzard Downloader
"6939:TCP"= 6939:TCP:Blizzard Downloader
"6940:TCP"= 6940:TCP:Blizzard Downloader
"6941:TCP"= 6941:TCP:Blizzard Downloader
"6942:TCP"= 6942:TCP:Blizzard Downloader
"6943:TCP"= 6943:TCP:Blizzard Downloader
"6944:TCP"= 6944:TCP:Blizzard Downloader
"6945:TCP"= 6945:TCP:Blizzard Downloader
"6946:TCP"= 6946:TCP:Blizzard Downloader
"6948:TCP"= 6948:TCP:Blizzard Downloader
"6951:TCP"= 6951:TCP:Blizzard Downloader
"56255:TCP"= 56255:TCP:Pando Media Booster
"56255:UDP"= 56255:UDP:Pando Media Booster
"8396:TCP"= 8396:TCP:League of Legends Launcher
"8396:UDP"= 8396:UDP:League of Legends Launcher
"6928:UDP"= 6928:UDP:League of Legends Launcher
"56198:TCP"= 56198:TCP:Pando Media Booster
"56198:UDP"= 56198:UDP:Pando Media Booster
"56715:TCP"= 56715:TCP:Pando Media Booster
"56715:UDP"= 56715:UDP:Pando Media Booster
"16640:TCP"= 16640:TCP:BitComet 16640 TCP
"16640:UDP"= 16640:UDP:BitComet 16640 UDP
.
R0 mv61xx;mv61xx;c:\windows\system32\drivers\mv61xx.sys [24.06.2008 00:21 150568]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [17.10.2012 20:39 37352]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [17.10.2012 20:39 86752]
R2 AntiVirWebService;Avira Browser-Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [17.10.2012 20:39 562744]
R2 cpuz134;cpuz134;c:\windows\system32\drivers\cpuz134_x32.sys [18.12.2010 15:25 20328]
R2 RealNetworks Downloader Resolver Service;RealNetworks Downloader Resolver Service;c:\programme\RealNetworks\RealDownloader\rndlresolversvc.exe [06.03.2013 02:21 39056]
R2 Secunia PSI Agent;Secunia PSI Agent;c:\programme\Secunia\PSI\PSIA.exe --start-service --> c:\programme\Secunia\PSI\PSIA.exe --start-service [?]
R2 Secunia Update Agent;Secunia Update Agent;c:\programme\Secunia\PSI\sua.exe --start-service --> c:\programme\Secunia\PSI\sua.exe --start-service [?]
R3 LGBusEnum;Logitech GamePanel Virtual Bus Enumerator Driver;c:\windows\system32\drivers\LGBusEnum.sys [18.12.2010 18:48 19720]
R3 LGVirHid;Logitech Gamepanel Virtual HID Device Driver;c:\windows\system32\drivers\LGVirHid.sys [18.12.2010 18:48 14856]
R3 PSI;PSI;c:\windows\system32\drivers\psi_mf.sys [01.09.2010 10:30 15544]
S2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe --> c:\programme\ICQ6Toolbar\ICQ Service.exe [?]
S2 MBAMScheduler;MBAMScheduler;c:\programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [30.05.2013 01:29 418376]
S2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [30.05.2013 01:29 701512]
S3 FsUsbExDisk;FsUsbExDisk;\??\c:\windows\system32\FsUsbExDisk.SYS --> c:\windows\system32\FsUsbExDisk.SYS [?]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [31.05.2011 03:54 22856]
S3 s1018bus;Sony Ericsson Device 1018 driver (WDM);c:\windows\system32\drivers\s1018bus.sys [27.12.2010 01:56 86824]
S3 s1018mdfl;Sony Ericsson Device 1018 USB WMC Modem Filter;c:\windows\system32\drivers\s1018mdfl.sys [27.12.2010 01:56 15016]
S3 s1018mdm;Sony Ericsson Device 1018 USB WMC Modem Driver;c:\windows\system32\drivers\s1018mdm.sys [27.12.2010 01:56 114728]
S3 s1018mgmt;Sony Ericsson Device 1018 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s1018mgmt.sys [27.12.2010 01:56 106208]
S3 s1018nd5;Sony Ericsson Device 1018 USB Ethernet Emulation (NDIS);c:\windows\system32\drivers\s1018nd5.sys [27.12.2010 01:56 26024]
S3 s1018obex;Sony Ericsson Device 1018 USB WMC OBEX Interface;c:\windows\system32\drivers\s1018obex.sys [27.12.2010 01:56 104744]
S3 s1018unic;Sony Ericsson Device 1018 USB Ethernet Emulation (WDM);c:\windows\system32\drivers\s1018unic.sys [27.12.2010 01:56 109864]
S3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\drivers\ssadbus.sys [17.09.2012 17:06 121064]
S3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\drivers\ssadmdfl.sys [17.09.2012 17:06 12776]
S3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\drivers\ssadmdm.sys [17.09.2012 17:06 136808]
S3 SwitchBoard;SwitchBoard;c:\programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [19.02.2010 13:37 517096]
.
Inhalt des "geplante Tasks" Ordners
.
2013-05-30 c:\windows\Tasks\AdobeAAMUpdater-1.0-RABERG-1E1CCA49-Kthelmir.job
- c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [2011-06-08 01:44]
.
2013-05-05 c:\windows\Tasks\RealDownloaderDownloaderScheduledTaskS-1-5-21-796845957-1532298954-725345543-1004.job
- c:\programme\RealNetworks\RealDownloader\recordingmanager.exe [2013-03-06 00:23]
.
2013-05-30 c:\windows\Tasks\RealDownloaderRealUpgradeLogonTaskS-1-5-21-796845957-1532298954-725345543-1004.job
- c:\programme\RealNetworks\RealDownloader\realupgrade.exe [2013-03-06 00:21]
.
2013-05-28 c:\windows\Tasks\RealDownloaderRealUpgradeScheduledTaskS-1-5-21-796845957-1532298954-725345543-1004.job
- c:\programme\RealNetworks\RealDownloader\realupgrade.exe [2013-03-06 00:21]
.
2013-05-30 c:\windows\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-796845957-1532298954-725345543-1004.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2013-03-06 09:36]
.
2013-05-30 c:\windows\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-796845957-1532298954-725345543-1004.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2013-03-06 09:36]
.
2013-05-30 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-796845957-1532298954-725345543-1004.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2013-03-06 09:36]
.
2013-05-25 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-796845957-1532298954-725345543-1004.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2013-03-06 09:36]
.
2013-05-30 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\programme\Ask.com\UpdateTask.exe [2013-04-30 10:02]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/
mWindow Title = Microsoft Internet Explorer
uInternet Settings,ProxyOverride = *.local
IE: &Alles mit BitComet herunterladen - c:\programme\BitComet\BitComet.exe/AddAllLink.htm
IE: Free YouTube Download - c:\programme\Gemeinsame Dateien\DVDVideoSoft\plugins\freeytvdownloader.htm
IE: Free YouTube to MP3 Converter - c:\programme\Gemeinsame Dateien\DVDVideoSoft\plugins\freeytmp3downloader.htm
IE: Mit BitComet herunter&laden - c:\programme\BitComet\BitComet.exe/AddLink.htm
IE: {{781B39EC-2E18-41FC-9B00-B84E4FFCA85F} - c:\programme\ICQ7M\ICQ.exe
IE: {{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - c:\programme\Gemeinsame Dateien\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll
LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll
Trusted Zone: clonewarsadventures.com
Trusted Zone: freerealms.com
Trusted Zone: soe.com
Trusted Zone: sony.com
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\dokumente und einstellungen\Kthelmir\Anwendungsdaten\Mozilla\Firefox\Profiles\1cc2m00s.default\
FF - prefs.js: browser.search.selectedEngine - Ask.com
FF - prefs.js: browser.startup.homepage - hxxp://www.buffed.de/
FF - prefs.js: keyword.URL - hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-4&o=APN10261&locale=de_DE&apn_uid=cca47cfe-bd5c-4fa6-bb4f-9a8c1fcbd8dd&apn_ptnrs=%5EAGS&apn_sauid=E1E8553C-1F63-4C35-ACE8-09B96D86D1EA&apn_dtid=%5EYYYYYY%5EYY%5EDE&&q=
FF - ExtSQL: 2013-04-14 18:05; {DAC3F861-B30D-40dd-9166-F4E75327FAC7}; c:\dokumente und einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext
FF - ExtSQL: 2013-04-22 15:42; ich@maltegoetz.de; c:\dokumente und einstellungen\Kthelmir\Anwendungsdaten\Mozilla\Firefox\Profiles\1cc2m00s.default\extensions\ich@maltegoetz.de
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-05-30 11:57
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
  d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,26,27,62,b3,18,6a,0b,43,9b,e5,24,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
  d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,26,27,62,b3,18,6a,0b,43,9b,e5,24,\
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_7_700_202_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_7_700_202_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'lsass.exe'(776)
c:\programme\Avira\AntiVir Desktop\avsda.dll
.
Zeit der Fertigstellung: 2013-05-30  12:01:33
ComboFix-quarantined-files.txt  2013-05-30 10:01
ComboFix2.txt  2013-05-30 09:09
.
Vor Suchlauf: 10 Verzeichnis(se), 30.229.352.448 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 30.214.033.408 Bytes frei
.
- - End Of File - - 95C77C95C3D62B554316E500E7D3D39C
Die restlichen Logs im Anhang...

ESET hat beinahe 4 Stunden gebraucht um C zu prüfen... lange bliebs bei einem Fund, doch dann kamen noch 4 dazu. Als das Programm anfing bei D zu suchen habe ich abgebrochen, da dies nochmal knapp doppelt so lang brauchen würde und ich mir sicher bin, dass dort nichts ist (Medien und ein paar Programmordner für "schwergewichtige" Games, nichts systemrelevantes).

Habe ich etwas falsch gemacht? Oder haben die anderen Scanner die anderen 4 Trojaner bloß nicht erkannt? Wobei es sich ja um Versionen des gleichen Typs handeln, soweit ich gesehen habe.

schrauber 30.05.2013 17:03
Zitat:
So... langsam verliere ich wirklich den Überblick.
Solange ich ihn nicht verliere :)
Zitat:
Habe ich etwas falsch gemacht? Oder haben die anderen Scanner die anderen 4 Trojaner bloß nicht erkannt? Wobei es sich ja um Versionen des gleichen Typs handeln, soweit ich gesehen habe.
ESET scannt alles nochmal, mit anderen Signaturen, um Überreste ausfindig zu machen.
Und die Funde sind schon in Quarantäne oder nur in der SWH, halb so wild.

Adobe Reader updaten
Alte Java Versionen deinstallieren

Poste bitte ein frisches OTL log. Noch Probleme mit dem Rechner?

Irgendwas345 30.05.2013 17:49
Ich habs noch nicht richtig verstanden... die Dateien wurden von ESET ja immer noch erkannt.
Sind das wirklich bloß harmlose Reste, oder wurden die Dateien in einen Bereich verschoben wo sie unschädlich sind?

Also ich kann es nicht wirklich beurteilen ob es jetzt besser ist ^^ (die Taste hat zumindest ihre alte Funktionsweise zurück)

OTL
Code:
OTL logfile created on: 30.05.2013 18:30:15 - Run 2
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Dokumente und Einstellungen\Kthelmir\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,25 Gb Total Physical Memory | 2,50 Gb Available Physical Memory | 76,98% Memory free
5,09 Gb Paging File | 4,44 Gb Available in Paging File | 87,25% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 146,48 Gb Total Space | 28,03 Gb Free Space | 19,13% Space Free | Partition Type: NTFS
Drive D: | 319,27 Gb Total Space | 50,04 Gb Free Space | 15,67% Space Free | Partition Type: NTFS
Drive E: | 164,21 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
 
Computer Name: RABERG-1E1CCA49 | User Name: Kthelmir | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2013.05.30 03:05:52 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Kthelmir\Eigene Dateien\Downloads\OTL.exe
PRC - [2013.05.19 19:57:43 | 000,181,664 | ---- | M] (Oracle Corporation) -- C:\Programme\Java\jre7\bin\jqs.exe
PRC - [2013.05.07 17:53:09 | 000,562,744 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
PRC - [2013.05.07 17:53:08 | 000,345,312 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2013.05.03 18:01:35 | 001,105,408 | ---- | M] (Spotify Ltd) -- C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe
PRC - [2013.04.14 18:03:56 | 000,295,512 | ---- | M] (RealNetworks, Inc.) -- C:\Programme\Real\RealPlayer\Update\realsched.exe
PRC - [2013.03.21 15:23:02 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2013.03.21 15:22:54 | 000,079,584 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2013.03.21 15:22:53 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2013.03.15 07:47:17 | 001,266,464 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
PRC - [2013.03.12 07:32:50 | 000,253,816 | ---- | M] (Oracle Corporation) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2013.03.06 02:21:50 | 000,039,056 | ---- | M] () -- C:\Programme\RealNetworks\RealDownloader\rndlresolversvc.exe
PRC - [2012.12.21 17:27:46 | 000,057,008 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
PRC - [2011.04.19 08:44:40 | 000,993,848 | ---- | M] (Secunia) -- C:\Programme\Secunia\PSI\psia.exe
PRC - [2011.04.19 08:44:40 | 000,399,416 | ---- | M] (Secunia) -- C:\Programme\Secunia\PSI\sua.exe
PRC - [2011.04.19 08:44:40 | 000,291,896 | ---- | M] (Secunia) -- C:\Programme\Secunia\PSI\psi_tray.exe
PRC - [2010.08.03 11:05:54 | 000,358,472 | ---- | M] (Logitech Inc.) -- C:\Programme\Logitech\GamePanel Software\LGDevAgt.exe
PRC - [2010.08.03 11:03:46 | 003,649,096 | ---- | M] (Logitech Inc.) -- C:\Programme\Logitech\GamePanel Software\G-series Software\LGDCore.exe
PRC - [2010.08.03 10:43:18 | 001,809,992 | ---- | M] (Logitech Inc.) -- C:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe
PRC - [2010.03.04 23:38:00 | 000,071,096 | ---- | M] () -- C:\Programme\CDBurnerXP\NMSAccessU.exe
PRC - [2009.09.23 14:34:04 | 000,073,728 | ---- | M] (Tablet Driver) -- C:\WINDOWS\system32\drivers\WTSrv.exe
PRC - [2009.08.19 18:24:22 | 000,032,768 | ---- | M] (Tablet Driver) -- C:\WINDOWS\system32\WTClient.exe
PRC - [2009.08.18 12:29:22 | 001,529,728 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
PRC - [2009.08.18 12:29:22 | 000,183,152 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVCM.EXE
PRC - [2009.03.05 16:07:20 | 002,260,480 | ---- | M] (Safer-Networking Ltd.) -- C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
PRC - [2008.04.14 08:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.08.20 10:42:23 | 000,495,616 | ---- | M] (Gadwin Systems, Inc) -- C:\Programme\Gadwin Systems\PrintScreen\PrintScreen.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2013.03.06 02:21:50 | 000,039,056 | ---- | M] () -- C:\Programme\RealNetworks\RealDownloader\rndlresolversvc.exe
MOD - [2012.09.23 20:43:44 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
MOD - [2012.09.19 19:17:40 | 000,397,088 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2011.06.24 22:56:36 | 000,087,328 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll
MOD - [2011.06.24 22:56:14 | 001,241,888 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll
MOD - [2011.05.28 22:04:56 | 000,140,288 | ---- | M] () -- C:\Programme\WinRAR\RarExt.dll
MOD - [2010.03.04 23:38:00 | 000,071,096 | ---- | M] () -- C:\Programme\CDBurnerXP\NMSAccessU.exe
MOD - [2009.09.24 17:16:14 | 000,200,704 | ---- | M] () -- C:\WINDOWS\system32\WinTab32.dll
 
 
========== Services (SafeList) ==========
 
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2013.05.19 19:57:43 | 000,181,664 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2013.05.19 19:43:11 | 000,117,144 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2013.05.07 17:53:09 | 000,562,744 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe -- (AntiVirWebService)
SRV - [2013.04.19 23:10:50 | 000,543,656 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Steam\SteamService.exe -- (Steam Client Service)
SRV - [2013.04.04 14:50:32 | 000,701,512 | ---- | M] (Malwarebytes Corporation) [Auto | Stopped] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2013.04.04 14:50:32 | 000,418,376 | ---- | M] (Malwarebytes Corporation) [Auto | Stopped] -- C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe -- (MBAMScheduler)
SRV - [2013.03.21 15:23:02 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2013.03.21 15:22:53 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2013.03.15 07:47:17 | 001,266,464 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService)
SRV - [2013.03.06 02:21:50 | 000,039,056 | ---- | M] () [Auto | Running] -- C:\Programme\RealNetworks\RealDownloader\rndlresolversvc.exe -- (RealNetworks Downloader Resolver Service)
SRV - [2012.12.21 17:27:46 | 000,057,008 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2011.04.19 08:44:40 | 000,993,848 | ---- | M] (Secunia) [Auto | Running] -- C:\Programme\Secunia\PSI\psia.exe -- (Secunia PSI Agent)
SRV - [2011.04.19 08:44:40 | 000,399,416 | ---- | M] (Secunia) [Auto | Running] -- C:\Programme\Secunia\PSI\sua.exe -- (Secunia Update Agent)
SRV - [2010.03.04 23:38:00 | 000,071,096 | ---- | M] () [Auto | Running] -- C:\Programme\CDBurnerXP\NMSAccessU.exe -- (NMSAccess)
SRV - [2010.02.19 13:37:14 | 000,517,096 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe -- (SwitchBoard)
SRV - [2009.09.23 14:34:04 | 000,073,728 | ---- | M] (Tablet Driver) [Auto | Running] -- C:\WINDOWS\system32\drivers\WTSrv.exe -- (WinTabService)
SRV - [2009.08.18 12:29:22 | 001,529,728 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE -- (wlidsvc)
SRV - [2005.04.04 01:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\Drivers\Tablet2k.sys -- (Tablet2k)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\FsUsbExDisk.SYS -- (FsUsbExDisk)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOKUME~1\Kthelmir\LOKALE~1\Temp\catchme.sys -- (catchme)
DRV - File not found [Kernel | Auto | Stopped] --  -- (adfs)
DRV - [2013.04.04 14:50:32 | 000,022,856 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2013.03.21 15:23:03 | 000,135,136 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2013.03.21 15:23:03 | 000,084,744 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2013.03.21 15:23:03 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2012.08.27 15:50:24 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2012.06.27 10:37:56 | 000,136,808 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssadmdm.sys -- (ssadmdm)
DRV - [2012.06.27 10:37:56 | 000,132,424 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\sscdmdm.sys -- (sscdmdm)
DRV - [2012.06.27 10:37:56 | 000,121,064 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssadbus.sys -- (ssadbus)
DRV - [2012.06.27 10:37:56 | 000,104,648 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\sscdbus.sys -- (sscdbus)
DRV - [2012.06.27 10:37:56 | 000,014,920 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\sscdmdfl.sys -- (sscdmdfl)
DRV - [2012.06.27 10:37:56 | 000,012,776 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssadmdfl.sys -- (ssadmdfl)
DRV - [2010.09.01 10:30:58 | 000,015,544 | ---- | M] (Secunia) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\psi_mf.sys -- (PSI)
DRV - [2010.07.09 14:18:56 | 000,020,328 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\cpuz134_x32.sys -- (cpuz134)
DRV - [2009.11.23 18:37:18 | 000,014,856 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LGVirHid.sys -- (LGVirHid)
DRV - [2009.11.23 18:37:08 | 000,019,720 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LGBusEnum.sys -- (LGBusEnum)
DRV - [2009.11.12 14:48:56 | 000,005,504 | ---- | M] () [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen)
DRV - [2009.06.22 09:58:46 | 000,019,624 | ---- | M] (Tablet Driver) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\UCTblHid.sys -- (UCTblHid)
DRV - [2009.06.22 09:58:36 | 000,023,208 | ---- | M] (Tablet Driver) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\TClass2k.sys -- (TClass2k)
DRV - [2009.03.25 17:48:00 | 000,114,728 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018mdm.sys -- (s1018mdm)
DRV - [2009.03.25 17:48:00 | 000,109,864 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018unic.sys -- (s1018unic)
DRV - [2009.03.25 17:48:00 | 000,106,208 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018mgmt.sys -- (s1018mgmt)
DRV - [2009.03.25 17:48:00 | 000,104,744 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018obex.sys -- (s1018obex)
DRV - [2009.03.25 17:48:00 | 000,086,824 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018bus.sys -- (s1018bus)
DRV - [2009.03.25 17:48:00 | 000,026,024 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018nd5.sys -- (s1018nd5)
DRV - [2009.03.25 17:48:00 | 000,015,016 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018mdfl.sys -- (s1018mdfl)
DRV - [2008.06.25 18:47:00 | 000,036,864 | R--- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\l1e51x86.sys -- (L1e)
DRV - [2008.06.24 00:21:48 | 000,150,568 | ---- | M] (Marvell Semiconductor, Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\mv61xx.sys -- (mv61xx)
DRV - [2008.05.20 11:53:00 | 004,800,000 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)
DRV - [2007.12.17 11:14:06 | 000,012,400 | R--- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AsIO.sys -- (AsIO)
DRV - [2004.08.13 12:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\URLSearchHook:  - No CLSID value found
IE - HKLM\..\SearchScopes,DefaultScope =
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
IE - HKCU\..\SearchScopes,DefaultScope =
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://www.buffed.de/"
FF - prefs.js..extensions.enabledAddons: %7BDAC3F861-B30D-40dd-9166-F4E75327FAC7%7D:1.3.1
FF - prefs.js..extensions.enabledAddons: ich%40maltegoetz.de:1.4.8
FF - prefs.js..extensions.enabledAddons: %7Be1aaa9f8-4500-47f1-9a0a-b02bd60e4076%7D:3.8
FF - prefs.js..extensions.enabledAddons: %7B73a6fe31-595d-460b-a920-fcc0f8843232%7D:2.6.6.2
FF - prefs.js..extensions.enabledAddons: %7Bb9db16a4-6edc-47ec-a1f4-b86292ed211d%7D:4.9.15
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:21.0
FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:14.0.1
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.6
FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:1.1.9
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.8.6
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: {B042753D-F57E-4e8e-A01B-7379A6D4CEFB}:1.25
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {23fcfd51-4958-4f00-80a3-ae97e717ed8b}:2.1.0.900
FF - prefs.js..extensions.enabledItems: {6904342A-8307-11DF-A508-4AE2DFD72085}:2.1.0.900
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.21.2: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre7\bin\new_plugin\npjp2.dll File not found
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.21.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=16.0.1.18: c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprndlchromebrowserrecordext;version=1.3.1: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprndlhtml5videoshim;version=1.3.1: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprndlpepperflashvideoshim;version=1.3.1: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpplugin;version=16.0.1.18: c:\programme\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer)
FF - HKLM\Software\MozillaPlugins\@realnetworks.com/npdlplugin;version=1: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll (RealDownloader)
FF - HKLM\Software\MozillaPlugins\@SonyCreativeSoftware.com/Media Go,version=1.0: c:\Programme\Sony\Media Go\npmediago.dll File not found
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.6: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{8AA36F4F-6DC7-4c06-77AF-5035170634FE}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software\Citavi Picker\Firefox [2011.10.25 08:35:24 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{DAC3F861-B30D-40dd-9166-F4E75327FAC7}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext\ [2013.04.14 18:05:09 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 21.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2013.05.19 19:43:16 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 21.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2013.05.30 18:18:54 | 000,000,000 | ---D | M]
 
[2010.12.18 16:33:02 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Mozilla\Extensions
[2013.05.30 12:08:01 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Mozilla\Firefox\Profiles\1cc2m00s.default\extensions
[2013.05.30 02:48:31 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Mozilla\Firefox\Profiles\1cc2m00s.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2013.05.18 00:05:00 | 000,000,000 | ---D | M] (Youtube Video Replay) -- C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Mozilla\Firefox\Profiles\1cc2m00s.default\extensions\{e1aaa9f8-4500-47f1-9a0a-b02bd60e4076}
[2013.04.22 15:42:42 | 000,000,000 | ---D | M] (ProxTube - Unblock YouTube) -- C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Mozilla\Firefox\Profiles\1cc2m00s.default\extensions\ich@maltegoetz.de
[2013.02.05 00:42:23 | 000,000,000 | ---D | M] (LavaFox V2) -- C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Mozilla\Firefox\Profiles\1cc2m00s.default\extensions\info@djzig.com
[2013.04.17 20:25:42 | 000,005,429 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Mozilla\Firefox\Profiles\1cc2m00s.default\extensions\youtubeunblocker@unblocker.yt.xpi
[2013.05.25 17:14:03 | 000,534,261 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Mozilla\Firefox\Profiles\1cc2m00s.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
[2012.08.05 03:25:15 | 002,966,066 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Mozilla\Firefox\Profiles\1cc2m00s.default\extensions\{c7b3cf78-9cbc-47b9-ba47-bb84a56069dd}.xpi
[2013.05.08 21:05:00 | 000,870,680 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Mozilla\Firefox\Profiles\1cc2m00s.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2011.05.14 16:08:01 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Mozilla\Firefox\Profiles\1cc2m00s.default\searchplugins\icqplugin-4.xml
[2011.06.02 14:57:42 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Mozilla\Firefox\Profiles\1cc2m00s.default\searchplugins\icqplugin-5.xml
[2011.07.30 09:14:13 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Mozilla\Firefox\Profiles\1cc2m00s.default\searchplugins\icqplugin-6.xml
[2011.08.17 21:30:00 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Mozilla\Firefox\Profiles\1cc2m00s.default\searchplugins\icqplugin-7.xml
[2012.02.15 19:03:18 | 000,002,422 | ---- | M] () -- C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Mozilla\Firefox\Profiles\1cc2m00s.default\searchplugins\s-amazon-byskipity-de.xml
[2012.01.21 17:48:23 | 000,002,135 | ---- | M] () -- C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Mozilla\Firefox\Profiles\1cc2m00s.default\searchplugins\s-amazon-de.xml
[2013.05.30 18:24:22 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2013.04.12 18:15:41 | 000,000,000 | ---D | M] (Click to call with Skype) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2013.05.19 19:43:16 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\browser\extensions
[2013.05.19 19:43:16 | 000,000,000 | ---D | M] (Default) -- C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
[2013.04.14 18:05:09 | 000,000,000 | ---D | M] (RealDownloader) -- C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\REALNETWORKS\REALDOWNLOADER\BROWSERPLUGINS\FIREFOX\EXT
[2011.04.15 14:20:18 | 001,034,544 | ---- | M] (BitComet) -- C:\Programme\mozilla firefox\plugins\npBitCometAgent.dll
[2013.04.14 18:04:01 | 000,124,504 | ---- | M] (RealPlayer) -- C:\Programme\mozilla firefox\plugins\nprpplugin.dll
 
O1 HOSTS File: ([2013.05.30 11:57:29 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (RealNetworks Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll (RealDownloader)
O2 - BHO: (BitComet Helper) - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Programme\BitComet\tools\BitCometBHO_1.5.4.11.dll (BitComet)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O2 - BHO: (no name) - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [DivXUpdate] "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW File not found
O4 - HKLM..\Run: [Launch LCDMon] C:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe (Logitech Inc.)
O4 - HKLM..\Run: [Launch LGDCore] C:\Programme\Logitech\GamePanel Software\G-series Software\LGDCore.exe (Logitech Inc.)
O4 - HKLM..\Run: [Launch LgDeviceAgent] C:\Programme\Logitech\GamePanel Software\LgDevAgt.exe (Logitech Inc.)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\nvmctray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nview\nwiz.exe ()
O4 - HKLM..\Run: [PDFPrint] C:\Programme\PDF24\pdf24.exe (Geek Software GmbH)
O4 - HKLM..\Run: [SwitchBoard] C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [TkBellExe] C:\programme\real\realplayer\update\realsched.exe (RealNetworks, Inc.)
O4 - HKCU..\Run: [Elyda] "C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Keaves\fica.exe" File not found
O4 - HKCU..\Run: [Gadwin PrintScreen] C:\Programme\Gadwin Systems\PrintScreen\PrintScreen.exe (Gadwin Systems, Inc)
O4 - HKCU..\Run: [ICQ] C:\Programme\ICQ7M\ICQ.exe (ICQ, LLC.)
O4 - HKCU..\Run: [Spotify] C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Spotify\Spotify.exe (Spotify Ltd)
O4 - HKCU..\Run: [Spotify Web Helper] C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe (Spotify Ltd)
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Secunia PSI Tray.lnk = C:\Programme\Secunia\PSI\psi_tray.exe (Secunia)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: &Alles mit BitComet herunterladen - C:\Programme\BitComet\BitComet.exe (www.BitComet.com)
O8 - Extra context menu item: Free YouTube Download - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\freeytvdownloader.htm ()
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\freeytmp3downloader.htm ()
O8 - Extra context menu item: Mit BitComet herunter&laden - C:\Programme\BitComet\BitComet.exe (www.BitComet.com)
O9 - Extra Button: ICQ7M - {781B39EC-2E18-41FC-9B00-B84E4FFCA85F} - C:\Programme\ICQ7M\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7M - {781B39EC-2E18-41FC-9B00-B84E4FFCA85F} - C:\Programme\ICQ7M\ICQ.exe (ICQ, LLC.)
O9 - Extra Button: Click to call with Skype - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Click to call with Skype - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra Button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - C:\Programme\BitComet\tools\BitCometBHO_1.5.4.11.dll (BitComet)
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000018 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O15 - HKCU\..Trusted Domains: clonewarsadventures.com ([]* in Trusted sites)
O15 - HKCU\..Trusted Domains: freerealms.com ([]* in Trusted sites)
O15 - HKCU\..Trusted Domains: soe.com ([]* in Trusted sites)
O15 - HKCU\..Trusted Domains: sony.com ([]* in Trusted sites)
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab (System Requirements Lab Class)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1341707299343 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1341707259984 (MUWebControl Class)
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab (NVIDIA Smart Scan)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab (Java Plug-in 10.21.2)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} Reg Error: Value error. (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0017-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0017-0000-0009-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0017-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab (Java Plug-in 1.7.0_21)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab (Java Plug-in 1.7.0_21)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553530000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Reg Error: Key error.)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{53BBE246-D05C-4326-B591-8530E6BBB3C7}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Kthelmir\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Kthelmir\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.12.17 22:13:16 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2005.07.25 09:03:57 | 000,156,056 | R--- | M] () - E:\autorun.bmp -- [ CDFS ]
O32 - AutoRun File - [2005.07.27 08:41:51 | 000,217,088 | R--- | M] (KOEI Co.,Ltd.) - E:\autorun.exe -- [ CDFS ]
O32 - AutoRun File - [2005.07.28 09:29:32 | 000,000,083 | R--- | M] () - E:\autorun.inf -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.05.30 18:14:50 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2013.05.30 16:19:07 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2013.05.30 12:22:55 | 002,347,384 | ---- | C] (ESET) -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\esetsmartinstaller_enu.exe
[2013.05.30 12:19:18 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERUNT
[2013.05.30 12:19:08 | 000,000,000 | ---D | C] -- C:\JRT
[2013.05.30 11:43:52 | 000,545,954 | ---- | C] (Oleg N. Scherbakov) -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\JRT.exe
[2013.05.30 11:42:53 | 000,760,723 | ---- | C] (Farbar) -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\MiniToolBox.exe
[2013.05.30 11:37:14 | 005,075,099 | R--- | C] (Swearware) -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\ComboFix.exe
[2013.05.30 10:45:57 | 000,000,000 | RHSD | C] -- C:\cmdcons
[2013.05.30 10:44:12 | 000,518,144 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2013.05.30 10:44:12 | 000,406,528 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2013.05.30 10:44:12 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2013.05.30 10:44:12 | 000,060,416 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2013.05.30 10:43:46 | 000,000,000 | ---D | C] -- C:\Qoobox
[2013.05.30 10:43:07 | 000,000,000 | ---D | C] -- C:\WINDOWS\erdnt
[2013.05.30 01:29:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2013.05.27 22:05:20 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Kthelmir\Recent
[2013.05.19 20:03:25 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java
[2013.05.19 19:57:56 | 000,263,584 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\javaws.exe
[2013.05.19 19:57:52 | 000,094,112 | ---- | C] (Oracle Corporation) -- C:\WINDOWS\System32\WindowsAccessBridge.dll
[2013.05.19 19:55:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
[2013.05.19 19:54:49 | 000,000,000 | ---D | C] -- C:\Programme\iPod
[2013.05.19 19:54:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
[2013.05.18 20:29:25 | 000,000,000 | -H-D | C] -- C:\WINDOWS\PIF
[2013.05.17 21:21:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kthelmir\Eigene Dateien\KOEI
[2013.05.17 21:21:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kthelmir\Startmenü\Programme\Koei
[2013.05.17 21:16:27 | 000,000,000 | ---D | C] -- C:\Programme\Koei
[2013.05.17 21:16:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\InstallShield Installation Information
[2013.05.17 19:27:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kthelmir\Lokale Einstellungen\Anwendungsdaten\PDF24
[2013.05.17 19:27:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDF24
[2013.05.17 19:27:16 | 000,000,000 | ---D | C] -- C:\Programme\PDF24
[2013.05.11 16:08:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Awesomium
[2013.05.09 19:05:57 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Kthelmir\Eigene Dateien\Freemake_do_not_remove_this_folder635037231571093750
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013.05.30 18:29:29 | 000,007,612 | ---- | M] () -- C:\WINDOWS\System32\nvAppTimestamps
[2013.05.30 18:18:54 | 000,001,714 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk
[2013.05.30 12:24:18 | 000,323,420 | ---- | M] () -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\Unbenannt.JPG
[2013.05.30 12:23:57 | 000,890,839 | ---- | M] () -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\SecurityCheck.exe
[2013.05.30 12:22:58 | 002,347,384 | ---- | M] (ESET) -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\esetsmartinstaller_enu.exe
[2013.05.30 12:14:52 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-796845957-1532298954-725345543-1004.job
[2013.05.30 12:14:45 | 000,000,284 | ---- | M] () -- C:\WINDOWS\tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-796845957-1532298954-725345543-1004.job
[2013.05.30 12:11:52 | 000,000,298 | ---- | M] () -- C:\WINDOWS\tasks\RealDownloaderRealUpgradeLogonTaskS-1-5-21-796845957-1532298954-725345543-1004.job
[2013.05.30 12:11:52 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-796845957-1532298954-725345543-1004.job
[2013.05.30 12:11:41 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013.05.30 11:57:29 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2013.05.30 11:43:53 | 000,545,954 | ---- | M] (Oleg N. Scherbakov) -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\JRT.exe
[2013.05.30 11:43:27 | 000,632,031 | ---- | M] () -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\adwcleaner.exe
[2013.05.30 11:42:54 | 000,760,723 | ---- | M] (Farbar) -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\MiniToolBox.exe
[2013.05.30 11:37:25 | 005,075,099 | R--- | M] (Swearware) -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\ComboFix.exe
[2013.05.30 10:46:09 | 000,000,327 | RHS- | M] () -- C:\boot.ini
[2013.05.30 09:41:54 | 000,039,015 | ---- | M] () -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\MWB, OTL und GMER.rar
[2013.05.30 09:34:07 | 000,144,144 | ---- | M] () -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\ScreenShot016.jpg
[2013.05.30 03:16:14 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Kthelmir\defogger_reenable
[2013.05.30 02:00:00 | 000,000,352 | ---- | M] () -- C:\WINDOWS\tasks\AdobeAAMUpdater-1.0-RABERG-1E1CCA49-Kthelmir.job
[2013.05.30 01:48:16 | 000,000,013 | ---- | M] () -- C:\Dokumente und Einstellungen\Kthelmir\Eigene Dateien\Auergewhnliche Menschen - Girls Camp Extrem_0_1.flv
[2013.05.30 01:48:16 | 000,000,013 | ---- | M] () -- C:\Dokumente und Einstellungen\Kthelmir\Eigene Dateien\Auergewhnliche Menschen - Girls Camp Extrem_0_0.flv
[2013.05.30 01:48:06 | 000,000,013 | ---- | M] () -- C:\Dokumente und Einstellungen\Kthelmir\Eigene Dateien\Auergewhnliche Menschen - Girls Camp Extrem_0.flv
[2013.05.30 01:48:05 | 000,000,013 | ---- | M] () -- C:\Dokumente und Einstellungen\Kthelmir\Eigene Dateien\Auergewhnliche Menschen - Girls Camp Extrem.flv
[2013.05.30 01:29:42 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2013.05.28 21:42:56 | 000,002,987 | ---- | M] () -- C:\Dokumente und Einstellungen\Kthelmir\Eigene Dateien\UserPreferences.ini
[2013.05.28 19:20:20 | 000,000,371 | ---- | M] () -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\Videos.lnk
[2013.05.28 08:02:38 | 000,000,306 | ---- | M] () -- C:\WINDOWS\tasks\RealDownloaderRealUpgradeScheduledTaskS-1-5-21-796845957-1532298954-725345543-1004.job
[2013.05.27 16:01:10 | 000,072,192 | ---- | M] () -- C:\Dokumente und Einstellungen\Kthelmir\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013.05.27 13:43:48 | 000,628,155 | ---- | M] () -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\Alpha.jpg
[2013.05.27 13:31:15 | 000,444,046 | ---- | M] () -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\Anfahrt_MediengruppeRTL.pdf
[2013.05.26 12:35:22 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013.05.25 23:26:01 | 000,000,284 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-796845957-1532298954-725345543-1004.job
[2013.05.24 17:02:31 | 000,002,559 | ---- | M] () -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\Plugin Compendium.lnk
[2013.05.19 20:05:31 | 003,861,752 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2013.05.19 19:57:45 | 000,094,112 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\WindowsAccessBridge.dll
[2013.05.19 19:57:42 | 000,866,720 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\npdeployJava1.dll
[2013.05.19 19:57:42 | 000,788,896 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\deployJava1.dll
[2013.05.19 19:57:42 | 000,263,584 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javaws.exe
[2013.05.19 19:57:42 | 000,174,496 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javaw.exe
[2013.05.19 19:57:42 | 000,174,496 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\java.exe
[2013.05.19 19:57:42 | 000,144,896 | ---- | M] (Oracle Corporation) -- C:\WINDOWS\System32\javacpl.cpl
[2013.05.19 19:55:19 | 000,001,522 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2013.05.19 19:48:07 | 000,527,480 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2013.05.19 19:48:07 | 000,502,476 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2013.05.19 19:48:07 | 000,106,036 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2013.05.19 19:48:07 | 000,088,382 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2013.05.19 19:41:56 | 000,692,104 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2013.05.19 19:41:56 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2013.05.17 22:08:29 | 001,083,296 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2013.05.17 22:08:29 | 000,000,001 | ---- | M] () -- C:\WINDOWS\System32\nvdrssel.bin
[2013.05.17 22:07:48 | 001,083,296 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2013.05.17 21:21:37 | 000,001,753 | ---- | M] () -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\Dynasty Warriors 4 Hyper.lnk
[2013.05.17 19:27:19 | 000,001,495 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Editor.lnk
[2013.05.11 16:08:21 | 000,000,531 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Panzar.lnk
[2013.05.07 06:27:17 | 006,015,488 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mshtml.dll
[2013.05.05 02:36:01 | 000,000,324 | ---- | M] () -- C:\WINDOWS\tasks\RealDownloaderDownloaderScheduledTaskS-1-5-21-796845957-1532298954-725345543-1004.job
[2013.05.02 18:03:29 | 000,000,017 | ---- | M] () -- C:\WINDOWS\System32\nvModes.dat
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.05.30 18:18:54 | 000,001,804 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
[2013.05.30 18:18:54 | 000,001,714 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk
[2013.05.30 12:24:18 | 000,323,420 | ---- | C] () -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\Unbenannt.JPG
[2013.05.30 12:23:56 | 000,890,839 | ---- | C] () -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\SecurityCheck.exe
[2013.05.30 11:43:27 | 000,632,031 | ---- | C] () -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\adwcleaner.exe
[2013.05.30 10:46:08 | 000,000,211 | ---- | C] () -- C:\Boot.bak
[2013.05.30 10:46:03 | 000,262,448 | RHS- | C] () -- C:\cmldr
[2013.05.30 10:44:12 | 000,256,000 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2013.05.30 10:44:12 | 000,208,896 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2013.05.30 10:44:12 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2013.05.30 10:44:12 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2013.05.30 10:44:12 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2013.05.30 09:41:54 | 000,039,015 | ---- | C] () -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\MWB, OTL und GMER.rar
[2013.05.30 09:34:03 | 000,144,144 | ---- | C] () -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\ScreenShot016.jpg
[2013.05.30 03:16:14 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Kthelmir\defogger_reenable
[2013.05.30 01:48:16 | 000,000,013 | ---- | C] () -- C:\Dokumente und Einstellungen\Kthelmir\Eigene Dateien\Auergewhnliche Menschen - Girls Camp Extrem_0_1.flv
[2013.05.30 01:48:16 | 000,000,013 | ---- | C] () -- C:\Dokumente und Einstellungen\Kthelmir\Eigene Dateien\Auergewhnliche Menschen - Girls Camp Extrem_0_0.flv
[2013.05.30 01:48:05 | 000,000,013 | ---- | C] () -- C:\Dokumente und Einstellungen\Kthelmir\Eigene Dateien\Auergewhnliche Menschen - Girls Camp Extrem_0.flv
[2013.05.30 01:48:05 | 000,000,013 | ---- | C] () -- C:\Dokumente und Einstellungen\Kthelmir\Eigene Dateien\Auergewhnliche Menschen - Girls Camp Extrem.flv
[2013.05.30 01:29:42 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2013.05.27 13:43:45 | 000,628,155 | ---- | C] () -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\Alpha.jpg
[2013.05.27 13:31:15 | 000,444,046 | ---- | C] () -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\Anfahrt_MediengruppeRTL.pdf
[2013.05.19 19:55:19 | 000,001,522 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2013.05.17 21:21:37 | 000,001,753 | ---- | C] () -- C:\Dokumente und Einstellungen\Kthelmir\Desktop\Dynasty Warriors 4 Hyper.lnk
[2013.05.17 19:27:19 | 000,001,495 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Editor.lnk
[2013.05.14 18:55:21 | 000,002,987 | ---- | C] () -- C:\Dokumente und Einstellungen\Kthelmir\Eigene Dateien\UserPreferences.ini
[2013.05.11 16:08:21 | 000,000,531 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Panzar.lnk
[2013.05.10 21:44:22 | 000,000,298 | ---- | C] () -- C:\WINDOWS\tasks\RealDownloaderRealUpgradeLogonTaskS-1-5-21-796845957-1532298954-725345543-1004.job
[2013.05.02 18:01:21 | 000,000,017 | ---- | C] () -- C:\WINDOWS\System32\nvModes.dat
[2013.04.03 17:41:11 | 000,000,214 | ---- | C] () -- C:\Dokumente und Einstellungen\Kthelmir\.swfinfo
[2013.03.20 14:35:42 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ViewNX2.INI
[2013.02.12 17:43:41 | 000,000,268 | RH-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Effects
[2013.02.12 17:43:41 | 000,000,268 | RH-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Echo
[2013.02.12 17:43:41 | 000,000,268 | RH-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Dynamic Library
[2013.02.12 17:43:41 | 000,000,268 | RH-- | C] () -- C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Drum Kits
[2013.02.12 17:43:41 | 000,000,268 | RH-- | C] () -- C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Documents
[2013.02.12 17:43:41 | 000,000,268 | RH-- | C] () -- C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Documentation
[2013.02.12 17:43:41 | 000,000,020 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PKP_DLev.DAT
[2013.02.12 17:43:41 | 000,000,020 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PKP_DLet.DAT
[2013.02.12 17:43:41 | 000,000,020 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PKP_DLes.DAT
[2013.02.12 17:43:41 | 000,000,012 | RH-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Flange Saw
[2013.02.12 17:43:41 | 000,000,012 | RH-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Filters
[2013.02.12 17:43:41 | 000,000,012 | RH-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Filesystems
[2012.09.18 00:50:56 | 002,433,822 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-796845957-1532298954-725345543-1004-0.dat
[2012.09.18 00:50:56 | 000,460,086 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2012.08.28 10:04:34 | 000,030,568 | ---- | C] () -- C:\WINDOWS\MusiccityDownload.exe
[2012.08.25 08:28:43 | 000,043,520 | ---- | C] () -- C:\WINDOWS\System32\CmdLineExt03.dll
[2012.03.09 23:41:42 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012.03.09 22:24:09 | 000,032,256 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll
[2012.02.10 19:42:50 | 001,083,296 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2012.02.10 19:42:50 | 001,083,296 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2012.02.10 19:42:50 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2012.01.14 10:46:12 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2011.11.27 12:46:14 | 000,005,504 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2011.11.12 03:49:09 | 002,288,632 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data
[2011.08.29 08:21:35 | 000,000,132 | ---- | C] () -- C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Adobe PNG Format CS5 Prefs
[2011.07.26 05:12:56 | 000,000,132 | ---- | C] () -- C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Adobe GIF Format CS5 Prefs
[2011.07.26 05:11:58 | 000,001,456 | ---- | C] () -- C:\Dokumente und Einstellungen\Kthelmir\Lokale Einstellungen\Anwendungsdaten\Adobe Save for Web 12.0 Prefs
[2011.06.03 04:31:09 | 000,000,967 | ---- | C] () -- C:\Dokumente und Einstellungen\Kthelmir\Ahmbed.gz
[2011.05.31 21:11:52 | 000,046,372 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2011.02.08 17:55:18 | 000,000,141 | ---- | C] () -- C:\Dokumente und Einstellungen\Kthelmir\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2010.12.25 13:17:40 | 000,000,638 | ---- | C] () -- C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\MPQEditor.ini
[2010.12.18 00:24:59 | 000,072,192 | ---- | C] () -- C:\Dokumente und Einstellungen\Kthelmir\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
 
========== ZeroAccess Check ==========
 
[2010.12.18 16:36:39 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2008.04.14 08:52:26 | 001,499,136 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2008.04.14 08:52:34 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

< End of report >
Ich habe mich seit gestern Abend auch nicht mehr getraut irgendwelche Internetseiten zu benutzen, wo ich ein Passwort eingeben muss, bzw es im Browser abgespeichert ist.

Sollte ich vorsichtshalber alle Passwörter ändern, die ich seit dem Zeitraum der Infektion benutzt habe (auch die, die vorher schon abgespeichert waren)? Oder betraf der Trojaner wirklich nur die Banking-Daten?

VIELEN VIELEN DANK schonmal für die Hilfe Schrauber :)

Aber fertig bin ich doch noch nicht oder?

Edit:
Hab nochmal Spybot S&D angeschmissen aus Neugier und dieser Zbot scheint weg zu sein. Allerdings wird immer noch ein Eintrag von "Win32.Autorun.Tepfer" gefunden.

schrauber 30.05.2013 19:03
Zitat:
Ich habs noch nicht richtig verstanden... die Dateien wurden von ESET ja immer noch erkannt.
Sind das wirklich bloß harmlose Reste, oder wurden die Dateien in einen Bereich verschoben wo sie unschädlich sind?
Ein Fund war bereits in Quarantäne von Combofix -> unschädlich
die anderen Funde waren in der Systemwiederherstellung -> unschädlich, solange Du nicht auf die schwachsinnige Idee kommst ne Systemwiederherstellung zu machen :)

Die Systemwiederherstellung wird nachher noch bereinigt, wenn wir die Tools entfernen (das geschieht automatisch im Hintergrund).

Zitat:
Sollte ich vorsichtshalber alle Passwörter ändern, die ich seit dem Zeitraum der Infektion benutzt habe (auch die, die vorher schon abgespeichert waren)? Oder betraf der Trojaner wirklich nur die Banking-Daten?
Änder alles, is wie bei der Liebe, Safety first ;)
Zitat:
Allerdings wird immer noch ein Eintrag von "Win32.Autorun.Tepfer" gefunden.
Den entfernen wir jetzt :)


Fixen mit OTL

  • Starte bitte die OTL.exe.
  • Kopiere nun den Inhalt aus der Codebox in die Textbox.
Code:
:OTL
O4 - HKCU..\Run: [Elyda] "C:\Dokumente und Einstellungen\Kthelmir\Anwendungsdaten\Keaves\fica.exe" File not found

:Commands
[emptytemp]
  • Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
  • Schließe bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread

Irgendwas345 30.05.2013 21:01
Tut mir leid, aber das funktioniert nicht...

OTL ist bei mir jetzt schon 2 mal hängen geblieben während des Prozesses. Beim ersten Mal habe ich es etwa 1 1/2 Stunden offen gelassen und da is nix passiert in dem Fenster. Als ich dann mal drauf geklickt habe musste ich feststellen, dass es sich aufgehangen hat. Musste dann den PC ausschalten (per Knopf, Taskmanager reagierte nicht).

Beim 2. Mal hab ichs dann bloß für 15min offen gelassen und es hing schon wieder...

Zudem ist mein Rechner jetzt gefühlt doppelt bis dreifach langsamer beim Booten und beim Laden des Desktops.

Bei CCleaner habe ich mal unter die Autostart-Einträge gesehen und da taucht dieser "Elyda"-scheiß auf. Der Ordner, der daneben steht, existiert aber irgendwie gar nicht (also auch der, den zu im Textfeld beschrieben hast).
Manuell gibt es keinen Ordner mit dem Pfad zu finden.

Also.. keine Ahnung :S

schrauber 30.05.2013 21:24
Mach mal das

:Commands
[emptytemp]

aus dem Fix raus und versuche es erneut. Wenn es nicht klappt poste ein frisches OTL Scanlog.

Irgendwas345 30.05.2013 21:30
Haha, also das hat jetzt was gebracht... war in ner gefühlten Sekunde durch mit dem Fix.

Code:
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Elyda deleted successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 05302013_222916
Also aus der Autostart-Liste in CCleaner is dat schoma wech getz (auch nach Neustart).

schrauber 30.05.2013 21:45
Dann sind wir durch :)

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.



Falls Du Lob/Kritik loswerden möchtest:
http://www.trojaner-board.de/lob-kritik-wuensche/


Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Irgendwas345 30.05.2013 22:33
Ich hatte vor einigen Jahren eine schlechte Erfahrung mit den Automatischen Updates gemacht. Damals ist während eines automatischen Updates, oder kurz danach, mein PC abgestürzt und die Festplatte war hin. Seitdem hab ichs immer lieber mánuell gemacht mit den Updates.

Secunia benutze ich bereits, bloß habe ich das Problem, dass es die Sachen nicht automatisch updaten kann. Auch wenn ich manuell auf "update" klicke, geschieht nichts (da steht dann meistens "update delayed"). Aber benutze es trotzdem um zumindest sehen zu können was up-to-date ist und was nicht.

Ach und, ich habe wie gesagt Antivir, Spybot S&D (was ja auch ein Hintergrundprogramm hat) und jetzt neu MWB (hatte ich damals wieder deinstalliert). Muss ich eines davon löschen?

Ich benutze immer CCleaner um meine Registry sauber zu halten... würdeste mir davon abraten?



Achso ja, also soweit ich es beurteilen kann sieht alles wieder normal aus. Werde am Wochenende nochmal ein paar ordentliche Scans machen, aber soweit ist erstmal alles im grünen Bereich.

Falls du Zeit hast die Fragen oben zu beantworten wäre ich dir dankbar, aber wenn du dich lieber um die anderen User kümmerst jetzt verstehe ich das :)

In jedem Fall vielen vielen Dank für die Hilfe, ich hätte das Teil wahrscheinlich einfach mit Eraser gelöscht und gehofft, dass alles glatt geht :P

Weiterhin viel Erfolg hier und schönes Wochenende!

schrauber 31.05.2013 11:13
Mach Spybot weg. Und Finger Weg von Reg-Cleanern :).

Irgendwas345 31.05.2013 16:14
Also irgendwas scheint doch schiefgelaufen zu sein...

Seit dem Fix ist mein PC plötzlich sehr langsam geworden. Wo ich vorher beim Anmelden knapp 1 Minute gebraucht habe bis alles geladen wurde, dauert es nun bis zu 3 Minuten.

Bei Games macht sich das nicht so bemerkbar, aber z.B. beim Verwenden von CCleaner oder Eraser, wenn ich den Papierkorb löschen will... um 1 GB zu löschen habe ich sonst nicht länger als 10 Minuten gebraucht, jetzt wurden nach ner knappen halben Stunde grade mal 300mb gelöscht.
Hast du ne Idee?

Edit: Habs geschafft es zu fixen :) bin durch Zufall auf einen guten Tipp gestoßen bei google.
Irgendwie hatte sich bei mir im Gerätemanager dieser Primäre IDE-Kanal auf PIO gestellt (von dem Kram hab ich zum ersten mal gehört), aber daran scheints wohl gelegen zu haben. Läuft wieder alles, Thema kann geschlossen werden :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:21 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131