Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Windows XP: Sperrschirm nach Bundespolizei-Virus (https://www.trojaner-board.de/148842-windows-xp-sperrschirm-bundespolizei-virus.html)

Aberlour 29.01.2014 00:36
Windows XP: Sperrschirm nach Bundespolizei-Virus
 
Hallo zusammen,

Habe ein Laptop von einem Kollegen vor mir stehen, mit dem Bundespolizei-Virus drauf.
Es ist nicht mein erstes Gerät das ich von diesem Virus befreien soll, aber es ist definitiv der hartnäckigste Polizeivirus den ich bis jetzt gesehen habe.

Keine Change beim starten des Computers irgend etwas zu machen!
Auch im Abgesicherten-Modus lässt sich der Computer nicht starten. (fährt gleich wieder runter)

So bin ich auf euer Forum gestossen bräuchte nun eure Hilfe.

Ich habe bereits OTLPENet.exe heruntergeladen und das OLT.txt erstellt. (siehe Anhang)
Nun bräuchte ich die FIX.txt und weitere Anleitungen von euch.

Code:
OTL logfile created on: 1/28/2014 11:24:58 PM - Run
OTLPE by OldTimer - Version 3.1.48.0    Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000807 | Country: Schweiz | Language: DES | Date Format: dd.MM.yyyy
 
1,022.00 Mb Total Physical Memory | 803.00 Mb Available Physical Memory | 79.00% Memory free
906.00 Mb Paging File | 851.00 Mb Available in Paging File | 94.00% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 93.16 Gb Total Space | 49.34 Gb Free Space | 52.96% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand] --  -- (AppMgmt)
SRV - [2013/12/28 10:26:42 | 000,317,440 | ---- | M] (hxxp://tortoisesvn.net) [Auto] -- C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\ijzl7tv.jss -- (winmgmt)
SRV - [2013/12/28 10:23:41 | 000,257,416 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013/09/06 12:29:38 | 000,235,216 | ---- | M] (McAfee, Inc.) [On_Demand] -- C:\Programme\McAfee Security Scan\3.8.130\McCHSvc.exe -- (McComponentHostService)
SRV - [2012/04/20 20:16:42 | 000,129,976 | ---- | M] (Mozilla Foundation) [On_Demand] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2011/10/24 15:32:00 | 000,055,144 | ---- | M] (Apple Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2010/09/29 02:57:46 | 000,616,448 | ---- | M] (Nokia) [On_Demand] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2008/05/07 09:12:54 | 003,425,632 | ---- | M] (Symantec Corporation) [Auto] -- C:\Programme\Norton Save and Restore\Agent\VProSvc.exe -- (Norton Save and Restore)
SRV - [2006/11/08 05:42:27 | 002,541,248 | ---- | M] (Symantec Corporation) [On_Demand] -- C:\Programme\Symantec\LiveUpdate\LuComServer_3_2.EXE -- (LiveUpdate)
SRV - [2006/11/08 05:42:27 | 000,194,240 | ---- | M] (Symantec Corporation) [Auto] -- C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe -- (Automatisches LiveUpdate - Scheduler)
SRV - [2006/01/06 16:25:12 | 000,069,632 | ---- | M] (Sony Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe -- (SSScsiSV)
SRV - [2005/11/24 10:03:22 | 000,053,337 | ---- | M] (Sony Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe -- (MSCSPTISRV)
SRV - [2005/11/24 09:57:44 | 000,053,337 | ---- | M] (Sony Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe -- (PACSPTISVR)
SRV - [2005/11/24 09:47:30 | 000,069,718 | ---- | M] (Sony Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe -- (SPTISRV)
SRV - [2005/11/13 18:06:04 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2005/06/20 16:10:30 | 000,053,248 | ---- | M] (Hewlett-Packard Company) [Auto] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (UsbserFilt)
DRV - File not found [Kernel | On_Demand] --  -- (upperdev)
DRV - File not found [Kernel | Auto] --  -- (SSPORT)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | On_Demand] --  -- (nmwcdnsuc)
DRV - File not found [Kernel | On_Demand] --  -- (nmwcdnsu)
DRV - File not found [Kernel | On_Demand] --  -- (nmwcdc)
DRV - File not found [Kernel | On_Demand] --  -- (nmwcd)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - [2011/08/02 11:38:44 | 000,018,432 | ---- | M] (Apple Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\netaapl.sys -- (Netaapl)
DRV - [2008/08/26 03:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)
DRV - [2008/05/07 08:59:20 | 000,137,952 | ---- | M] (StorageCraft) [File_System | Boot] -- C:\WINDOWS\system32\drivers\symsnap.sys -- (symsnap)
DRV - [2007/08/24 12:45:22 | 000,101,120 | R--- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ewusbmdm.sys -- (hwdatacard)
DRV - [2007/06/27 11:31:26 | 000,014,072 | ---- | M] (Symantec Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\vproeventmonitor.sys -- (VProEventMonitor)
DRV - [2007/02/13 12:06:36 | 000,128,104 | ---- | M] (Microsoft Corporation) [File_System | On_Demand] -- C:\WINDOWS\system32\drivers\WimFltr.sys -- (WimFltr)
DRV - [2007/02/13 11:33:04 | 000,037,864 | ---- | M] (Symantec Corporation) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\v2imount.sys -- (v2imount)
DRV - [2007/01/17 04:25:12 | 000,041,984 | ---- | M] (Samsung Electronics Co., Ltd.) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\DGIVECP.SYS -- (DgiVecp)
DRV - [2005/03/16 07:43:06 | 000,159,488 | ---- | M] (Texas Instruments) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\tifm21.sys -- (tifm21)
DRV - [2005/03/10 04:41:52 | 000,371,712 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\BCMWL5.SYS -- (BCM43XX)
DRV - [2005/03/08 16:36:52 | 000,988,672 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2005/03/04 06:10:26 | 000,074,496 | ---- | M] (Realtek Semiconductor Corporation                          ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Rtlnicxp.sys -- (RTL8023xp)
DRV - [2004/12/15 10:18:34 | 000,207,232 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\HSFHWICH.sys -- (HSFHWICH)
DRV - [2004/12/15 10:18:28 | 000,703,232 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys -- (winachsf)
DRV - [2004/12/15 10:18:26 | 001,038,208 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\HSF_DP.sys -- (HSF_DP)
DRV - [2004/11/17 05:17:58 | 000,280,192 | R--- | M] (Conexant Systems Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\camchal.sys -- (CAMCHALA)
DRV - [2004/11/17 05:17:14 | 000,293,120 | R--- | M] (Conexant Systems Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\camcaud.sys -- (CAMCAUD)
DRV - [2004/08/03 16:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C)
DRV - [2004/06/02 11:13:32 | 000,016,896 | ---- | M] (WIDCOMM, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\btaudio.sys -- (btaudio)
DRV - [2004/06/02 10:50:16 | 000,053,816 | ---- | M] (WIDCOMM, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\btwusb.sys -- (BTWUSB)
DRV - [2004/06/02 10:07:28 | 001,240,938 | ---- | M] (WIDCOMM, Inc.) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\btkrnl.sys -- (BTKRNL)
DRV - [2004/06/02 10:00:10 | 000,147,864 | ---- | M] (WIDCOMM, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\btwdndis.sys -- (BTWDNDIS)
DRV - [2004/06/02 09:59:58 | 000,030,235 | ---- | M] (WIDCOMM, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\btport.sys -- (BTDriver)
DRV - [2004/04/14 00:36:50 | 000,007,432 | ---- | M] (Hewlett-Packard Company) [Kernel | System] -- C:\WINDOWS\system32\drivers\eabfiltr.sys -- (eabfiltr)
DRV - [2003/06/06 04:46:16 | 000,005,220 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\EabUsb.sys -- (eabusb)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
IE - HKU\Hansjörg.GROSSEN_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/
IE - HKU\Hansjörg.GROSSEN_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Hansjörg.GROSSEN_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
 
 
IE - HKU\systemprofile_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..network.proxy.no_proxies_on: "*.local"
FF - prefs.js..network.proxy.type: 0
FF - prefs.js..browser.search.selectedEngine: "Ask.com Search"
FF - prefs.js..browser.search.order.1: "Ask.com Search"
FF - prefs.js..browser.search.defaultengine: "Ask.com Search"
FF - prefs.js..browser.search.defaultenginename: "Ask.com Search"
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: 
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_37: C:\WINDOWS\system32\npdeployJava1.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@mcafee.com/McAfeeMssPlugin: C:\Programme\McAfee Security Scan\3.8.130\npMcAfeeMSS.dll (McAfee, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012/05/19 04:18:54 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins
 
[2012/05/19 04:19:12 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Anwendungsdaten\mozilla\Extensions
[2013/02/23 12:15:19 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Anwendungsdaten\mozilla\Firefox\Profiles\p8c52jhi.default\extensions
[2013/02/23 12:16:33 | 000,000,000 | ---D | M] (Ask Toolbar) -- C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Anwendungsdaten\mozilla\Firefox\Profiles\p8c52jhi.default\extensions\toolbar@ask.com
[2013/02/08 08:53:16 | 000,002,333 | ---- | M] () -- C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Anwendungsdaten\Mozilla\Firefox\Profiles\p8c52jhi.default\searchplugins\askcom.xml
[2012/09/02 10:41:35 | 000,002,306 | ---- | M] () -- C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Anwendungsdaten\Mozilla\Firefox\Profiles\p8c52jhi.default\searchplugins\askcomsearch.xml
[2012/10/18 08:46:03 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012/06/23 06:18:34 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
[2012/09/02 10:40:59 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
[2012/10/18 08:46:05 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}
File not found (No name found) --
[2012/04/20 20:18:00 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012/04/20 20:54:08 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012/04/20 20:54:08 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012/04/20 20:54:08 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012/04/20 20:54:08 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012/04/20 20:54:08 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012/04/20 20:54:08 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2014/01/28 23:20:01 | 000,450,647 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1        localhost
O1 - Hosts: 127.0.0.1        www.007guard.com
O1 - Hosts: 127.0.0.1        007guard.com
O1 - Hosts: 127.0.0.1        008i.com
O1 - Hosts: 127.0.0.1        www.008k.com
O1 - Hosts: 127.0.0.1        008k.com
O1 - Hosts: 127.0.0.1        www.00hq.com
O1 - Hosts: 127.0.0.1        00hq.com
O1 - Hosts: 127.0.0.1        010402.com
O1 - Hosts: 127.0.0.1        www.032439.com
O1 - Hosts: 127.0.0.1        032439.com
O1 - Hosts: 127.0.0.1        www.0scan.com
O1 - Hosts: 127.0.0.1        0scan.com
O1 - Hosts: 127.0.0.1        www.1000gratisproben.com
O1 - Hosts: 127.0.0.1        1000gratisproben.com
O1 - Hosts: 127.0.0.1        1001namen.com
O1 - Hosts: 127.0.0.1        www.1001namen.com
O1 - Hosts: 127.0.0.1        100888290cs.com
O1 - Hosts: 127.0.0.1        www.100888290cs.com
O1 - Hosts: 127.0.0.1        www.100sexlinks.com
O1 - Hosts: 127.0.0.1        100sexlinks.com
O1 - Hosts: 127.0.0.1        www.10sek.com
O1 - Hosts: 127.0.0.1        10sek.com
O1 - Hosts: 127.0.0.1        www.1-2005-search.com
O1 - Hosts: 127.0.0.1        1-2005-search.com
O1 - Hosts: 15468 more lines...
O2 - BHO: (MSS+ Identifier) - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -  File not found
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} -  File not found
O3 - HKLM\..\Toolbar: (no name) -  - No CLSID value found.
O3 - HKLM\..\Toolbar: (HP-Ansicht) - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Programme\Hp\Digital Imaging\bin\HPDTLK02.dll (Hewlett-Packard Company)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} -  File not found
O3 - HKU\Hansjörg.GROSSEN_ON_C\..\Toolbar\ShellBrowser: (HP-Ansicht) - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Programme\Hp\Digital Imaging\bin\HPDTLK02.dll (Hewlett-Packard Company)
O3 - HKU\Hansjörg.GROSSEN_ON_C\..\Toolbar\WebBrowser: (HP-Ansicht) - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Programme\Hp\Digital Imaging\bin\HPDTLK02.dll (Hewlett-Packard Company)
O3 - HKU\Hansjörg.GROSSEN_ON_C\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} -  File not found
O4 - HKLM..\Run: [LSBWatcher] C:\hp\drivers\hplsbwatcher\LSBurnWatcher.exe (Hewlett-Packard Company)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk = C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (WIDCOMM, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe (Logitech, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\BTTray.lnk.disabled ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk.disabled ()
O4 - Startup: C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Startmenü\Programme\Autostart\OpenOffice.org 3.2.lnk.disabled ()
O4 - Startup: C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Startmenü\Programme\Autostart\vt7lzji.lnk = X:\I386\SYSTEM32\RUNDLL32.EXE (Microsoft Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Startmenü\Programme\Autostart\vt7lzji.lnk.disabled ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Hansjörg.GROSSEN_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService.NT-AUTORITÄT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService.NT-AUTORITÄT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\systemprofile_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\widimg {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\BTXPPanel.dll (WIDCOMM, Inc.)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 () - hxxp://ehg-nokiafin.hitbox.com/HG?hc=we88&cd=1&hv=6&ce=u&hb=DM541007JIDE&n=all+accessories&vcon=/find+products/accessories/all+accessories&seg=&cmp=&gp=&fnl=&pec=&dcmp=&ra=&gn=&cv=&ld=&la=&c1=&c2=&c3=&c4=&vpc=090101rn
O24 - Desktop Components:1 (Die derzeitige Homepage) - About:Home
O24 - Desktop Components:2 (E-Mail Login) - hxxp://www.bluewin.ch/de/email/
O24 - Desktop WallPaper:
O24 - Desktop BackupWallPaper:
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008/09/28 05:08:55 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 06:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{0014c7d8-92ac-11dd-92d4-0010c6d8f6f9}\Shell - "" = AutoRun
O33 - MountPoints2\{0014c7d8-92ac-11dd-92d4-0010c6d8f6f9}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{0014c7d8-92ac-11dd-92d4-0010c6d8f6f9}\Shell\AutoRun\command - "" = D:\AutoRun.exe
O33 - MountPoints2\{0014c7db-92ac-11dd-92d4-0010c6d8f6f9}\Shell - "" = AutoRun
O33 - MountPoints2\{0014c7db-92ac-11dd-92d4-0010c6d8f6f9}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{0014c7db-92ac-11dd-92d4-0010c6d8f6f9}\Shell\AutoRun\command - "" = D:\AutoRun.exe
O33 - MountPoints2\{6fe2c365-adad-11dd-9916-0010c6d8f6f9}\Shell - "" = AutoRun
O33 - MountPoints2\{6fe2c365-adad-11dd-9916-0010c6d8f6f9}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{6fe2c365-adad-11dd-9916-0010c6d8f6f9}\Shell\AutoRun\command - "" = D:\AutoRun.exe
O33 - MountPoints2\{95dd9525-8b00-11de-afff-0010c6d8f6f9}\Shell - "" = AutoRun
O33 - MountPoints2\{95dd9525-8b00-11de-afff-0010c6d8f6f9}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{95dd9525-8b00-11de-afff-0010c6d8f6f9}\Shell\AutoRun\command - "" = D:\AutoRun.exe
O33 - MountPoints2\{993ba7d7-6aac-11da-9bee-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{993ba7d7-6aac-11da-9bee-806d6172696f}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{993ba7d7-6aac-11da-9bee-806d6172696f}\Shell\AutoRun\command - "" = Z:\setup.exe
O33 - MountPoints2\{9b71553b-ac59-11de-bd9b-0010c6d8f6f9}\Shell\AutoRun\command - "" = D:\avira.exe
O33 - MountPoints2\{cfb045b5-2ba0-11e0-be77-0010c6d8f6f9}\Shell\AutoRun\command - "" = D:\TranscendService(JF).exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2014/01/27 16:12:46 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft
[2014/01/27 16:12:46 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\SendTo
[2014/01/27 16:12:46 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten
[2014/01/27 16:12:46 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Zubehör
[2014/01/27 16:12:46 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü
[2014/01/27 16:12:46 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart
[2014/01/27 16:12:46 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Administrator\Cookies
[2014/01/27 16:12:46 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Vorlagen
[2014/01/27 16:12:46 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Recent
[2014/01/27 16:12:46 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
[2014/01/27 16:12:46 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen
[2014/01/27 16:12:46 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Druckumgebung
[2014/01/27 16:12:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2014/01/27 16:12:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Favoriten
[2014/01/27 16:12:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Desktop
[2013/12/28 10:26:42 | 000,317,440 | ---- | C] (hxxp://tortoisesvn.net) -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ijzl7tv.jss
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\System32\drivers\*.tmp files -> C:\WINDOWS\System32\drivers\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2014/01/29 00:42:54 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart
[2014/01/29 00:37:35 | 000,000,245 | ---- | M] () -- C:\boot.ini
[2014/01/28 23:20:01 | 000,450,647 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2014/01/28 22:01:57 | 000,450,647 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.20140128-202001.backup
[2014/01/28 16:12:38 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2014/01/28 16:12:09 | 1072,222,208 | -HS- | M] () -- C:\hiberfil.sys
[2014/01/28 16:03:57 | 095,025,368 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\vt7lzji.fee
[2014/01/28 16:03:51 | 000,000,806 | ---- | M] () -- C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Startmenü\Programme\Autostart\vt7lzji.lnk
[2014/01/28 16:03:48 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\vt7lzji.odd
[2014/01/28 03:26:16 | 000,450,647 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.20140128-190156.backup
[2014/01/28 01:04:18 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job.bak
[2014/01/28 01:04:18 | 000,000,520 | ---- | M] () -- C:\WINDOWS\tasks\Automatische Wartung.job.bak
[2014/01/27 17:31:00 | 000,000,232 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job.bak
[2014/01/27 17:27:57 | 000,001,094 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job.bak
[2014/01/27 17:20:15 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job.bak
[2014/01/27 16:06:55 | 000,000,424 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{463D7B0A-3E50-4E5B-A6EC-36E20130A166}.job.bak
[2014/01/27 15:59:08 | 000,446,295 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.20140128-002615.backup
[2014/01/27 15:54:56 | 000,446,295 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.20140127-215908.backup
[2014/01/27 15:43:46 | 000,446,295 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.20140127-215456.backup
[2014/01/27 14:22:44 | 000,013,736 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\System32\drivers\*.tmp files -> C:\WINDOWS\System32\drivers\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2014/01/28 16:03:50 | 000,000,806 | ---- | C] () -- C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Startmenü\Programme\Autostart\vt7lzji.lnk
[2014/01/27 17:15:00 | 1072,222,208 | -HS- | C] () -- C:\hiberfil.sys
[2014/01/27 16:12:47 | 000,001,599 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Remoteunterstützung.lnk
[2014/01/27 16:12:47 | 000,000,772 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Windows Media Player.lnk
[2013/12/28 10:27:39 | 000,000,411 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\vt7lzji.reg
[2013/12/28 10:26:51 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\vt7lzji.odd
[2013/12/28 10:26:44 | 095,025,368 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\vt7lzji.fee
[2012/02/18 07:48:38 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2011/11/15 15:19:51 | 000,037,868 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2009/09/01 08:30:30 | 000,000,183 | ---- | C] () -- C:\Programme\Verknüpfung mit Wechseldatenträger (D).lnk
[2008/12/12 14:55:35 | 000,000,112 | ---- | C] () -- C:\WINDOWS\ActiveSkin.INI
[2008/11/22 09:27:10 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2008/11/15 03:24:30 | 000,005,120 | ---- | C] () -- C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008/11/15 02:20:48 | 000,000,118 | ---- | C] () -- C:\WINDOWS\System32\MRT.INI
[2008/10/09 15:10:26 | 000,215,144 | R--- | C] () -- C:\WINDOWS\patchw32.dll
[2008/10/09 15:08:41 | 000,215,144 | R--- | C] () -- C:\WINDOWS\pw32a.dll
[2008/10/04 01:29:36 | 000,001,638 | ---- | C] () -- C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Anwendungsdaten\wklnhst.dat
[2008/10/04 01:03:04 | 000,051,078 | ---- | C] () -- C:\WINDOWS\hpdins05.dat
[2008/10/04 01:03:04 | 000,000,000 | ---- | C] () -- C:\WINDOWS\hpdmdl01.dat
[2008/09/28 06:44:51 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeW7.dll
[2008/09/28 06:44:51 | 000,200,704 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeA6.dll
[2008/09/28 06:44:51 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeP6.dll
[2008/09/28 06:44:51 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeM6.dll
[2008/09/28 06:44:51 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\IVIresizePX.dll
[2008/09/28 06:44:51 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\IVIresize.dll
[2008/09/28 06:31:50 | 000,000,149 | ---- | C] () -- C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2008/09/28 06:27:44 | 000,079,320 | R--- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2008/09/28 06:10:28 | 000,010,527 | ---- | C] () -- C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Anwendungsdaten\SmarThruOptions.xml
[2008/09/28 06:10:08 | 000,172,032 | ---- | C] () -- C:\WINDOWS\System32\SecSNMP.dll
[2008/09/28 06:09:59 | 000,000,116 | ---- | C] () -- C:\WINDOWS\Readiris.ini
[2008/09/28 06:09:55 | 000,023,040 | ---- | C] () -- C:\WINDOWS\System32\irisco32.dll
[2008/09/28 06:08:53 | 000,479,232 | ---- | C] () -- C:\WINDOWS\ssndii.exe
[2008/09/28 06:05:32 | 000,110,592 | R--- | C] () -- C:\WINDOWS\WiaInst.exe
[2008/09/28 06:05:32 | 000,094,208 | R--- | C] () -- C:\WINDOWS\System32\WIAIPH.dll
[2008/09/28 06:05:32 | 000,086,016 | R--- | C] () -- C:\WINDOWS\System32\WIAEH.dll
[2008/09/28 06:05:32 | 000,069,632 | R--- | C] () -- C:\WINDOWS\System32\Sswiadrv.dll
[2008/09/28 06:05:32 | 000,057,344 | R--- | C] () -- C:\WINDOWS\System32\WIASTIIO.dll
[2008/09/28 06:05:32 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\Ssuiext.dll
[2008/09/28 06:05:15 | 000,022,723 | ---- | C] () -- C:\WINDOWS\System32\cx21sl3.dll
[2008/09/28 05:52:25 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2008/09/28 05:50:49 | 000,195,368 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2008/09/28 05:12:04 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2008/09/28 05:05:25 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2005/06/30 22:47:08 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\px.ini
[2004/08/04 07:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2004/08/04 07:00:00 | 000,496,626 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2004/08/04 07:00:00 | 000,472,650 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2004/08/04 07:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2004/08/04 07:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2004/08/04 07:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2004/08/04 07:00:00 | 000,101,084 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2004/08/04 07:00:00 | 000,084,522 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2004/08/04 07:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2004/08/04 07:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2004/08/04 07:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2004/08/04 07:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004/08/04 07:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2004/08/04 07:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2004/06/02 10:28:30 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\btprn2k.dll
[2002/05/28 12:55:42 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2002/05/28 12:54:40 | 000,004,605 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2001/11/14 06:56:00 | 001,802,240 | ---- | C] () -- C:\WINDOWS\System32\lcppn21.dll
 
========== LOP Check ==========
 
[2010/01/23 08:38:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService.NT-AUTORITÄT\Anwendungsdaten\TuneUp Software
[2009/09/28 13:09:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Anwendungsdaten\CoSoSys
[2010/05/30 11:56:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Anwendungsdaten\DVDVideoSoftIEHelpers
[2009/10/26 04:01:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Anwendungsdaten\Intervideo
[2008/09/28 06:56:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Anwendungsdaten\Leadertech
[2010/10/30 06:48:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Anwendungsdaten\Nokia
[2009/02/21 05:41:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Anwendungsdaten\Nseries
[2010/03/15 15:37:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Anwendungsdaten\OpenOffice.org
[2010/11/02 14:27:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Anwendungsdaten\PC Suite
[2012/05/16 10:03:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Anwendungsdaten\PriceGong
[2010/01/13 13:34:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Anwendungsdaten\PTV AG
[2008/09/28 06:10:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Anwendungsdaten\SmarThru4
[2008/10/04 01:30:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Anwendungsdaten\Template
[2009/10/26 08:24:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Anwendungsdaten\TuneUp Software
[2011/10/21 12:09:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Ask
[2010/10/30 06:53:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Installations
[2008/10/04 01:28:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\InterVideo
[2008/12/02 15:33:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Nokia
[2010/10/30 06:36:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\NokiaInstallerCache
[2008/10/11 09:20:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\PC Suite
[2009/12/19 01:47:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\TuneUp Software
[2011/11/15 15:16:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2009/10/26 08:22:58 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\{55A29068-F2CE-456C-9148-C869879E2357}
[2009/04/14 00:39:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[2009/12/19 01:47:36 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[2014/01/28 01:04:18 | 000,000,520 | ---- | M] () -- C:\WINDOWS\Tasks\Automatische Wartung.job.bak
[2014/01/27 17:31:00 | 000,000,232 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job.bak
[2014/01/27 16:06:55 | 000,000,424 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{463D7B0A-3E50-4E5B-A6EC-36E20130A166}.job.bak
 
========== Purity Check ==========
 
 
< End of report >
Besten Dank schon im Voraus für eure Hilfe.

Gruss Aberlour

schrauber 29.01.2014 08:12
hi,

Fixen mit OTL

  • Starte bitte die OTL.exe.
  • Kopiere nun den Inhalt aus der Codebox in die Textbox.
Code:
:OTL
O4 - Startup: C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Startmenü\Programme\Autostart\vt7lzji.lnk = X:\I386\SYSTEM32\RUNDLL32.EXE (Microsoft Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Startmenü\Programme\Autostart\vt7lzji.lnk.disabled ()
[2013/12/28 10:26:42 | 000,317,440 | ---- | C] (hxxp://tortoisesvn.net) -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ijzl7tv.jss
[2014/01/28 16:03:57 | 095,025,368 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\vt7lzji.fee
[2014/01/28 16:03:51 | 000,000,806 | ---- | M] () -- C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Startmenü\Programme\Autostart\vt7lzji.lnk
[2014/01/28 16:03:48 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\vt7lzji.odd
  • Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
  • Schließe bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread


Rechner normal starten.

Aberlour 29.01.2014 18:44
Hier der Inhalt des Dokuments:

Code:
========== OTL ==========
C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Startmenü\Programme\Autostart\vt7lzji.lnk moved successfully.
File move failed. X:\I386\SYSTEM32\RUNDLL32.EXE scheduled to be moved on reboot.
C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Startmenü\Programme\Autostart\vt7lzji.lnk.disabled moved successfully.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ijzl7tv.jss moved successfully.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\vt7lzji.fee moved successfully.
File C:\Dokumente und Einstellungen\Hansjörg.GROSSEN\Startmenü\Programme\Autostart\vt7lzji.lnk not found.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\vt7lzji.odd moved successfully.
 
OTLPE by OldTimer - Version 3.1.48.0 log created on 01292014_183523

Files\Folders moved on Reboot...
File\Folder X:\I386\SYSTEM32\RUNDLL32.EXE not found!

Registry entries deleted on Reboot...

schrauber 30.01.2014 16:10
Startet der Rechner normal?

Aberlour 30.01.2014 16:48
Korrekt! Der Rechner startet normal!
Active Desktop wurde deaktiviert, aber ansonsten läuft er!

Ist nun noch etwas von deiner Seite aus zu tun oder kann ich eine Datensicherung erstellen.
(und vermutlich werde ich danach, mit Rücksprache meines Kollegen, neu aufsetzen)
Gruss Aberlour

schrauber 31.01.2014 09:22
Daten kannste sichern. Ich kann den fertig bereinigen, auser duwillst unbedingt neu aufsetzen. Musst mir nur Bescheid geben :)

Aberlour 31.01.2014 15:08
Habe mit meinem Kollegen gesprochen.
Wenn nicht nötig, werde ich ihn nicht neu aufsetzten.
Er wird in den nächsten 1-2 Monaten sowieso einen neuen Rechner/Laptop kaufen.
Somit kann ich mir die Mühe sparen. :)
Da er diesen Computer bis dahin noch braucht, werden ich also erst einmal eine Datensicherung erstellen, danach wäre es super wenn Du ihn fertig bereinigen könntest. :daumenhoc

schrauber 01.02.2014 11:09
Einfach laut geben wenn wir starten können :)

Aberlour 01.02.2014 12:37
Datensicherung ist gemacht!
Es kann los gehen :)

Stooooop!!!!

Mein Kollege hat mich soeben informiert dass er mit der Datensicherung zufrieden ist und sich sogelich auch ein neues Laptop kauft!!!!

Wir könne uns also die Bereinigung ersparen. Werde den alten Laptop formatieren und neu aufsetzen, für seinen kleinen Bruder :)

Besten Dank für deine Hilfe! :daumenhoc
Für die Guten Dienste bei Trojaner-board.de habe ich meinen Kollegen dazu verdonnert 75 Euro zu spenden :) , denn ich finde solche Projekte wie dieses hier müssen unbedingt unterstützt werden.
Den Betrag habe ich gestern bereits einbezahlt. Ich denke das Geld könnt ihr sicher gut gebrauchen :)

Macht weiter so :daumenhoc :daumenhoc :daumenhoc

Gruss Aberlour

schrauber 02.02.2014 06:41
Danke! :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 02:35 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131