Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Cookies aktiv zu einer Zeit, in der niemand online ist? (https://www.trojaner-board.de/105327-cookies-aktiv-zeit-niemand-online.html)

mjimmy 22.11.2011 21:15
Cookies aktiv zu einer Zeit, in der niemand online ist?
 
Ich habe auf meinem Server (Windows 2003) Trend-micro am laufen. Nun stelle ich fest, dass plötzlich Cookies aktiv werden (von Trend micro geblockt) - zu Zeiten, auf denen niemand dort aktiv ist.

Was hat das zu bedeuten? :confused:

Hier mal die cookies:
Internet Explorer Cache specificclick.netNÈ#àC:\Dokumente und Einstellungen\Haeberle\Cookies\GOGKMUE1.txtCookie:haeberle@specificclick.net/‚
Internet Explorer Cache 2o7.netNÈ#àC:\Dokumente und Einstellungen\Haeberle\Cookies\1QBY4QFU.txtCookie:haeberle@2o7.net/‚1
Internet Explorer Cache ad.zanox.comNÅ�C:\Dokumente und Einstellungen\Administrator\Cookies\0PVILK9D.txtCookie:administrator@ad.zanox.com/‚A
Internet Explorer Cache tradedoubler.comNÅ�C:\Dokumente und Einstellungen\Administrator\Cookies\NB2X7HHF.txtCookie:administrator@tradedoubler.com/‚=
Internet Explorer Cache doubleclick.netNÅ�C:\Dokumente und Einstellungen\Administrator\Cookies\XC9ZPRKY.txtCookie:administrator@doubleclick.net/‚)
Internet Explorer Cache did-it.comN¾éC:\Dokumente und Einstellungen\Administrator\Cookies\N7ZR3387.txtCookie:administrator@did-it.com/‚
Internet Explorer Cache 2o7.netN¾“C:\Dokumente und Einstellungen\Administrator\Cookies\4WKWLI72.txtCookie:administrator@2o7.net/

Sorry, für die komischen Zeichen dazwischen.

cosinus 23.11.2011 14:45
Zitat:
Ich habe auf meinem Server (Windows 2003)
Was machst du mit einem Windows-Server? Privat? Büro? DNS, DHCP, Domaincontroller?


Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


mjimmy 26.11.2011 17:09
Hallo Arne,
es geht um den Server im Büro, allerdings konnte ich am Wochenende nichts machen, daher habe ich erst mal auf meinem Rechner hier Malwarebytes und Eset laufen lassen.

Malwarebytes:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8236

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

25.11.2011 16:05:10
mbam-log-2011-11-25 (16-05-10).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|)
Durchsuchte Objekte: 360479
Laufzeit: 4 Stunde(n), 31 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Malwarebytes ist auch nicht zu 100% durchgelaufen - ... Eset schon.
Soll ich den Malwarebytes-Scan wiederholen? Die Laufwerke mit den Betriebssystemen waren schon durch.

******************************
ESET Ergebnis:
E:\Documents and Settings\All Users\Desktop\eBay.url Win32/Adware.ADON application
E:\Documents and Settings\All Users\Start Menu\Programs\eBay.url Win32/Adware.ADON application
E:\Documents and Settings\Haeberle\Application Data\Microsoft\Internet Explorer\Quick Launch\eBay.url Win32/Adware.ADON application


Der Log.txt sagt jedoch nur:
ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
**********************************

Microsoft Security Essentials hatte mich gestern auf einen Trojaner
hingeweisen: Renos
Allerdings weiss ich nicht, wie ich das log hier poste.

Ich wollte allerdings erst mal meinen REchner klar haben, bevor ich mich wieder auf den Server aufschalte - daher der Break - ich hoffe, das ist okay :wtf:

cosinus 27.11.2011 00:55
Bitte poste hier keine Logs von anderen Rechnern rein! So ein Mix sorgt hier nur Chaos!
Die nächsten Logs stammen ausschließlich vom besagten Windown-Server!

mjimmy 28.11.2011 16:20
Alles klar Arne,
Problem ist, dass Malwarebytes jetzt zum zweiten mal bei mir auf dem Server abgestürzt ist. Visual Studio fragt jedesmal ob es debuggen soll.
Muss ich hier etwas abschalten?

cosinus 28.11.2011 16:22
Gehts nicht im abgesicherten Modus?

mjimmy 29.11.2011 07:35
So, also jetzt ist es durchgelaufen - man bin ich froh!
=========================================
Malwarebytes' Anti-Malware 1.51.2.1300
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 8257

Windows 5.2.3790 Service Pack 2
Internet Explorer 8.0.6001.18702

29.11.2011 07:35:12
mbam-log-2011-11-29 (07-35-07).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|I:\|J:\|K:\|L:\|M:\|)
Durchsuchte Objekte: 932912
Laufzeit: 3 Stunde(n), 31 Minute(n), 37 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyDocs (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
f:\downloads\c04_treiber_diverse\installationsdateien\treiber\ati tray tools\srvinst.exe (Spyware.Passwords.XGen) -> No action taken.

cosinus 29.11.2011 10:21
Zitat:
-> No action taken.
Die Funde müssen mit Malwarebytes entfernt waren! Bitte nachholen falls noch nicht getan!

mjimmy 30.11.2011 09:00
Hier das ERgebnis von ESET,

das andere mache ich umgehend. Danke für den Tipp!

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=c6d1d24b2ccdca43b7819a2ad2f1003d
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-29 03:27:33
# local_time=2011-11-29 04:27:33 (+0100, Mitteleuropäische Zeit )
# country="Germany"
# lang=1033
# osver=5.2.3790 NT Service Pack 2
# compatibility_mode=crash
# scanned=1172610
# found=1
# cleaned=0
# scan_time=31663
J:\User2\Michael\Ablage Rau\Downloads\soc\Exploits\psneuter Linux/Exploit.Lotoor.AK trojan (unable to clean) 00000000000000000000000000000000 I

mjimmy 30.11.2011 11:04
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8276

Windows 5.2.3790 Service Pack 2
Internet Explorer 8.0.6001.18702

30.11.2011 11:04:43
mbam-log-2011-11-30 (11-04-43).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|I:\|J:\|K:\|L:\|M:\|)
Durchsuchte Objekte: 933920
Laufzeit: 1 Stunde(n), 36 Minute(n), 58 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyDocs (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
f:\downloads\c04_treiber_diverse\installationsdateien\treiber\ati tray tools\srvinst.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.

cosinus 30.11.2011 12:09
CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

mjimmy 01.12.2011 10:04
OTL Logfile:
Code:
OTL logfile created on: 01.12.2011 09:53:50 - Run 1
OTL by OldTimer - Version 3.2.31.0    Folder = F:\downloads\A01_kommerziell_nutzbare_software\Virenscanner
Windows Server 2003 Standard Edition Service Pack 2 (Version = 5.2.3790) - Type = NTDomainController
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
4,00 Gb Total Physical Memory | 1,48 Gb Available Physical Memory | 37,12% Memory free
5,83 Gb Paging File | 3,44 Gb Available in Paging File | 59,03% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 58,59 Gb Total Space | 12,78 Gb Free Space | 21,81% Space Free | Partition Type: NTFS
Drive D: | 48,83 Gb Total Space | 44,20 Gb Free Space | 90,51% Space Free | Partition Type: NTFS
Drive E: | 68,36 Gb Total Space | 8,64 Gb Free Space | 12,64% Space Free | Partition Type: NTFS
Drive F: | 97,65 Gb Total Space | 18,99 Gb Free Space | 19,44% Space Free | Partition Type: NTFS
Drive G: | 134,48 Gb Total Space | 48,99 Gb Free Space | 36,43% Space Free | Partition Type: NTFS
Drive I: | 232,88 Gb Total Space | 89,87 Gb Free Space | 38,59% Space Free | Partition Type: NTFS
Drive J: | 488,28 Gb Total Space | 443,82 Gb Free Space | 90,90% Space Free | Partition Type: NTFS
Drive K: | 488,28 Gb Total Space | 299,08 Gb Free Space | 61,25% Space Free | Partition Type: NTFS
Drive L: | 488,28 Gb Total Space | 7,68 Gb Free Space | 1,57% Space Free | Partition Type: NTFS
Drive M: | 323,67 Gb Total Space | 323,60 Gb Free Space | 99,98% Space Free | Partition Type: NTFS
Drive Y: | 48,83 Gb Total Space | 44,20 Gb Free Space | 90,51% Space Free | Partition Type: NTFS
Drive Z: | 917,07 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: NTFS
 
Computer Name: PRO-ROOT2 | User Name: Administrator | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.12.01 09:50:20 | 000,584,192 | ---- | M] (OldTimer Tools) -- F:\downloads\A01_kommerziell_nutzbare_software\Virenscanner\OTL.exe
PRC - [2011.08.20 22:04:32 | 000,886,632 | ---- | M] (Acronis) -- C:\Programme\Acronis\TrayMonitor\TrayMonitor.exe
PRC - [2011.08.20 21:16:52 | 000,387,392 | ---- | M] (Acronis) -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
PRC - [2011.08.20 21:16:48 | 000,797,088 | ---- | M] (Acronis) -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
PRC - [2011.08.20 21:15:54 | 001,902,520 | ---- | M] (Acronis) -- C:\Programme\Gemeinsame Dateien\Acronis\Agent\agent.exe
PRC - [2011.08.20 21:09:42 | 004,608,800 | ---- | M] (Acronis) -- C:\Programme\Acronis\BackupAndRecovery\mms.exe
PRC - [2011.08.20 21:08:30 | 000,955,552 | ---- | M] (Acronis) -- C:\Programme\Gemeinsame Dateien\Acronis\Timounter\TimounterMonitor.exe
PRC - [2011.08.10 14:09:07 | 000,158,720 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\wins.exe
PRC - [2011.06.29 11:18:11 | 000,471,040 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\dns.exe
PRC - [2011.03.30 01:56:02 | 002,483,728 | ---- | M] (Trend Micro Inc.) -- C:\Programme\Trend Micro\Security Server\PCCSRV\Web\Service\OfcService.exe
PRC - [2011.03.30 01:47:28 | 001,390,096 | ---- | M] (Trend Micro Inc.) -- C:\Programme\Trend Micro\Security Server\PCCSRV\Web\Service\DbServer.exe
PRC - [2011.03.26 02:04:38 | 000,121,064 | ---- | M] (Trend Micro Inc.) -- C:\Programme\Trend Micro\UniClient\UiFrmwrk\uiWatchDog.exe
PRC - [2010.07.16 17:16:40 | 000,464,208 | ---- | M] (Trend Micro Inc.) -- C:\Programme\Trend Micro\Security Server\PCCSRV\wss\iCRCService.exe
PRC - [2009.12.20 00:00:00 | 000,029,416 | ---- | M] (Apache Software Foundation) -- F:\xampp\apache\bin\httpd.exe
PRC - [2008.02.28 14:01:33 | 000,631,296 | ---- | M] (Tobit Software) -- e:\david\Apps\Postman\Code\postman.exe
PRC - [2008.02.28 14:00:25 | 000,376,320 | ---- | M] (Tobit Software) -- e:\david\Apps\Dvgrab\Code\dvgrab.exe
PRC - [2008.02.28 09:04:22 | 001,212,416 | ---- | M] (Tobit Software) -- e:\david\Code\sl.exe
PRC - [2008.01.14 10:24:49 | 000,322,048 | ---- | M] (Tobit Software) -- e:\david\Apps\Dserver\Code\dserver.exe
PRC - [2008.01.09 15:21:31 | 000,706,048 | ---- | M] (Tobit Software) -- e:\david\Tld\CODE\CAPI\tld.exe
PRC - [2008.01.09 15:11:53 | 000,443,904 | ---- | M] (Tobit Software) -- e:\david\Apps\Replica\Code\replica.exe
PRC - [2008.01.09 14:28:00 | 000,403,968 | ---- | M] (Tobit Software) -- e:\david\Apps\Maserver\CODE\maserver.exe
PRC - [2007.04.19 14:08:48 | 000,031,584 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\web server extensions\60\BIN\OWSTIMER.EXE
PRC - [2007.02.18 00:46:16 | 000,094,720 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\llssrv.exe
PRC - [2007.02.17 06:54:26 | 001,056,768 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.02.17 06:52:42 | 000,793,088 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\ntfrs.exe
PRC - [2007.02.17 06:51:38 | 000,509,952 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\logon.scr
PRC - [2007.02.17 06:49:54 | 000,038,400 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\sbscrexe.exe
PRC - [2007.02.17 06:49:38 | 000,069,632 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\rdpclip.exe
PRC - [2007.02.17 06:40:30 | 000,007,168 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\inetsrv\w3wp.exe
PRC - [2007.02.17 06:39:06 | 000,014,336 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\inetsrv\inetinfo.exe
PRC - [2007.02.17 06:38:54 | 000,164,864 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\dfssvc.exe
PRC - [2003.10.27 11:36:43 | 000,069,632 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\System\MSSearch\Bin\mssearch.exe
PRC - [2003.10.25 00:13:35 | 000,023,552 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Windows Small Business Server\Networking\icwnotify.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2011.10.13 02:27:36 | 000,270,336 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\ReportingServicesNa#\5012dadde67880ecb39323b35fab3742\ReportingServicesNativeClient.ni.dll
MOD - [2011.10.13 02:27:34 | 002,305,024 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.Reporting#\625b1c930d85cefafd1fb26f4ca340d1\Microsoft.ReportingServices.Diagnostics.ni.dll
MOD - [2011.10.13 02:19:38 | 000,212,992 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\abef85f2fb8ba830eda73e2d12e8d41e\System.ServiceProcess.ni.dll
MOD - [2011.10.13 02:19:30 | 000,627,712 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.EnterpriseSe#\69792bef8a100a055db88848836a7d88\System.EnterpriseServices.ni.dll
MOD - [2011.10.13 02:19:29 | 000,627,200 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Transactions\8efcd633af87989355382b5039f1b7df\System.Transactions.ni.dll
MOD - [2011.10.13 02:19:27 | 011,800,576 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web\60df958ca96c9b8945f836759b6abd34\System.Web.ni.dll
MOD - [2011.10.13 02:19:09 | 000,971,264 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\bce0720436dc6cb76006377f295ea365\System.Configuration.ni.dll
MOD - [2011.10.13 02:17:27 | 005,450,752 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\70cacc44f0b4257f6037eda7a59a0aeb\System.Xml.ni.dll
MOD - [2011.10.13 02:15:53 | 006,616,576 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data\ec323cf1df697cc0a45f67de685db90c\System.Data.ni.dll
MOD - [2011.10.13 02:14:41 | 007,950,848 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\af39f6e644af02873b9bae319f2bfb13\System.ni.dll
MOD - [2011.10.13 02:14:33 | 011,490,816 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\ca87ba84221991839abbe7d4bc9c6721\mscorlib.ni.dll
MOD - [2011.10.13 02:12:20 | 002,933,248 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll
MOD - [2011.10.13 02:11:44 | 000,261,632 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll
MOD - [2011.03.30 01:46:22 | 000,214,544 | ---- | M] () -- C:\Programme\Trend Micro\Security Server\PCCSRV\Web\Service\libResManager.dll
MOD - [2010.07.16 17:17:10 | 000,226,640 | ---- | M] () -- \\?\C:\Programme\Trend Micro\Security Server\PCCSRV\WSS\isapi\VSAPIInfo.dll
MOD - [2010.02.16 08:31:35 | 000,315,392 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll
MOD - [2010.02.16 08:31:31 | 000,040,960 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.ServiceProcess.resources\2.0.0.0_de_b03f5f7f11d50a3a\System.ServiceProcess.resources.dll
MOD - [2009.07.02 15:32:06 | 000,114,688 | ---- | M] () -- C:\Programme\Trend Micro\Security Server\PCCSRV\Web\Service\tmu.dll
MOD - [2006.10.25 16:28:12 | 000,172,032 | ---- | M] () -- e:\david\Code\Taudio\taudio.dll
MOD - [2006.07.20 16:06:24 | 000,086,016 | ---- | M] () -- C:\WINDOWS\system32\IMGMSGMO.dll
MOD - [2006.04.27 15:00:32 | 000,262,144 | ---- | M] () -- C:\WINDOWS\system32\dvccext.dll
MOD - [2003.10.27 11:36:43 | 000,016,896 | ---- | M] () -- C:\WINDOWS\system32\tsd32.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand | Stopped] --  -- (WinHttpAutoProxySvc)
SRV - File not found [Auto | Stopped] --  -- (OfcAoSMgr)
SRV - File not found [Disabled | Stopped] --  -- (HidServ)
SRV - [2011.08.20 21:16:48 | 000,797,088 | ---- | M] (Acronis) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe -- (AcrSch2Svc)
SRV - [2011.08.20 21:15:54 | 001,902,520 | ---- | M] (Acronis) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Acronis\Agent\agent.exe -- (AcronisAgent)
SRV - [2011.08.20 21:09:42 | 004,608,800 | ---- | M] (Acronis) [Auto | Running] -- C:\Programme\Acronis\BackupAndRecovery\mms.exe -- (MMS)
SRV - [2011.08.10 14:09:07 | 000,158,720 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\wins.exe -- (WINS) WINS (Windows Internet Name Service)
SRV - [2011.06.29 11:18:11 | 000,471,040 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\dns.exe -- (DNS)
SRV - [2011.03.30 01:56:02 | 002,483,728 | ---- | M] (Trend Micro Inc.) [Auto | Running] -- C:\Programme\Trend Micro\Security Server\PCCSRV\web\service\ofcservice.exe -- (ofcservice)
SRV - [2011.03.29 19:51:30 | 000,681,488 | ---- | M] (Trend Micro Inc.) [On_Demand | Stopped] -- C:\Programme\Trend Micro\Client Server Security Agent\tmlisten.exe -- (TmListen)
SRV - [2011.01.21 08:11:54 | 000,196,320 | ---- | M] (Trend Micro Inc.) [Auto | Stopped] -- C:\Programme\Trend Micro\AMSP\coreServiceShell.exe -- (Amsp)
SRV - [2010.07.16 17:16:40 | 000,464,208 | ---- | M] (Trend Micro Inc.) [On_Demand | Running] -- C:\Programme\Trend Micro\Security Server\PCCSRV\WSS\iCRCService.exe -- (TMiCRCScanService)
SRV - [2009.12.20 00:00:00 | 000,029,416 | ---- | M] (Apache Software Foundation) [Auto | Running] -- F:\xampp\apache\bin\httpd.exe -- (Apache2.2)
SRV - [2008.07.29 13:10:46 | 003,201,024 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Programme\Microsoft Visual Studio 9.0\Common7\IDE\Remote Debugger\x86\msvsmon.exe -- (msvsmon90)
SRV - [2008.03.05 17:49:28 | 001,232,896 | ---- | M] (Tobit.Software) [On_Demand | Stopped] -- e:\david\Apps\videocpt\code\VideoCapture.exe -- (DavidVideoCapture)
SRV - [2008.02.28 14:01:33 | 000,631,296 | ---- | M] (Tobit Software) [Auto | Running] -- e:\david\Apps\Postman\Code\postman.exe -- (DavidPostMan)
SRV - [2008.02.28 14:00:25 | 000,376,320 | ---- | M] (Tobit Software) [Auto | Running] -- e:\david\Apps\Dvgrab\Code\dvgrab.exe -- (DavidGrabbingServer)
SRV - [2008.02.28 09:04:22 | 001,212,416 | ---- | M] (Tobit Software) [Auto | Running] -- e:\david\Code\sl.exe -- (DavidServiceLayer)
SRV - [2008.02.26 11:30:05 | 000,339,968 | ---- | M] (Tobit.Software) [On_Demand | Stopped] -- e:\david\Apps\showis\showis.exe -- (DavidShowInterfaceServices)
SRV - [2008.02.04 10:05:39 | 001,357,312 | ---- | M] (Tobit Software) [On_Demand | Stopped] -- e:\david\Apps\Webbox\Code\webbox.exe -- (DavidWebBox)
SRV - [2008.01.14 10:54:24 | 000,112,640 | ---- | M] (Tobit Software) [On_Demand | Stopped] -- e:\david\Apps\tvindex\tvindex.exe -- (DavidTVIndex)
SRV - [2008.01.14 10:24:49 | 000,322,048 | ---- | M] (Tobit Software) [Auto | Running] -- e:\david\Apps\Dserver\Code\dserver.exe -- (DavidDiscussionServer)
SRV - [2008.01.09 15:21:31 | 000,706,048 | ---- | M] (Tobit Software) [Auto | Running] -- e:\David\tld\code\CAPI\tld.exe -- (DavidTLD002)
SRV - [2008.01.09 15:21:31 | 000,706,048 | ---- | M] (Tobit Software) [Auto | Running] -- e:\David\tld\code\CAPI\tld.exe -- (DavidTLD001)
SRV - [2008.01.09 15:16:21 | 000,148,480 | ---- | M] (Tobit Software) [On_Demand | Stopped] -- e:\david\Apps\pbxpense\code\pbxpense.exe -- (DavidPBXpense)
SRV - [2008.01.09 15:11:53 | 000,443,904 | ---- | M] (Tobit Software) [Auto | Running] -- e:\david\Apps\Replica\Code\replica.exe -- (DavidReplica)
SRV - [2008.01.09 14:28:00 | 000,403,968 | ---- | M] (Tobit Software) [Auto | Running] -- e:\david\Apps\Maserver\CODE\maserver.exe -- (DavidMailAccessServer)
SRV - [2007.05.07 12:28:44 | 000,901,120 | ---- | M] () [On_Demand | Stopped] -- e:\david\Apps\Clipinc\code\clipinc.exe -- (DavidClipInc001)
SRV - [2007.04.19 14:08:48 | 000,031,584 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Server Extensions\60\BIN\OWSTIMER.EXE -- (SPTimer)
SRV - [2007.04.14 21:59:56 | 000,229,376 | ---- | M] (Tobit Software) [On_Demand | Stopped] -- e:\david\Apps\Dvhost\CODE\dvhost.exe -- (DavidHost)
SRV - [2007.02.18 00:46:16 | 000,094,720 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\llssrv.exe -- (LicenseService)
SRV - [2007.02.17 06:52:42 | 000,793,088 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\ntfrs.exe -- (NtFrs)
SRV - [2007.02.17 06:50:54 | 000,071,680 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\tssdis.exe -- (Tssdis)
SRV - [2007.02.17 06:49:54 | 000,038,400 | ---- | M] (Microsoft Corporation) [Unknown | Running] -- C:\WINDOWS\system32\sbscrexe.exe -- (SBCore)
SRV - [2007.02.17 06:49:46 | 000,067,072 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\WINDOWS\system32\rsopprov.exe -- (RSoPProv)
SRV - [2007.02.17 06:39:08 | 000,040,448 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\ismserv.exe -- (IsmServ)
SRV - [2007.02.17 06:39:06 | 000,216,576 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\inetsrv\iisw3adm.dll -- (W3SVC)
SRV - [2007.02.17 06:39:06 | 000,014,336 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\inetsrv\inetinfo.exe -- (SMTPSVC) Simple Mail Transfer Protocol (SMTP)
SRV - [2007.02.17 06:39:06 | 000,014,336 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\inetsrv\inetinfo.exe -- (NntpSvc) Network News Transfer Protocol (NNTP)
SRV - [2007.02.17 06:39:06 | 000,014,336 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\inetsrv\inetinfo.exe -- (IISADMIN)
SRV - [2007.02.17 06:38:54 | 000,164,864 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\dfssvc.exe -- (Dfs) Verteiltes Dateisystem (DFS)
SRV - [2003.10.27 11:36:43 | 000,069,632 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\System\MSSearch\Bin\mssearch.exe -- (MSSEARCH)
SRV - [2003.10.27 11:36:43 | 000,050,688 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\trksvr.dll -- (TrkSvr) Überwachung verteilter Verknüpfungen (Server)
SRV - [2003.10.27 11:36:43 | 000,012,288 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\WINDOWS\system32\sacsvr.dll -- (sacsvr) Hilfsprogramm für spezielle Verwaltungskonsole (SAC)
SRV - [2003.10.25 00:13:35 | 000,025,600 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Programme\Microsoft Windows Small Business Server\Networking\POP3\imbservice.exe -- (MSPOP3Connector)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.10.11 15:53:01 | 000,601,408 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\timntr.sys -- (timounter)
DRV - [2011.04.18 11:49:37 | 000,167,168 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\snapman.sys -- (snapman)
DRV - [2011.02.25 11:10:00 | 000,081,168 | ---- | M] (Trend Micro Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\tmactmon.sys -- (tmactmon)
DRV - [2011.02.25 11:09:00 | 000,190,736 | ---- | M] (Trend Micro Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\tmcomm.sys -- (tmcomm)
DRV - [2011.02.25 11:09:00 | 000,065,296 | ---- | M] (Trend Micro Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\tmevtmgr.sys -- (tmevtmgr)
DRV - [2010.09.30 20:59:16 | 000,092,112 | ---- | M] (Trend Micro Inc.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\tmtdi.sys -- (tmtdi)
DRV - [2009.09.02 08:55:04 | 000,622,400 | ---- | M] (Dialogic) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\disdn\dimaint.sys -- (DiMaint)
DRV - [2009.08.27 12:16:14 | 000,928,256 | ---- | M] (Dialogic) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\disdn\dicowans.sys -- (DiCowanSrv)
DRV - [2009.07.17 10:21:10 | 000,362,496 | ---- | M] (Dialogic) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\disdn\dicapi.sys -- (DiCapi)
DRV - [2009.07.15 18:37:52 | 000,339,984 | ---- | M] (Trend Micro Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\TM_CFW.sys -- (tmcfw)
DRV - [2009.03.30 02:09:28 | 000,239,336 | ---- | M] (Microsoft Corporation) [File_System | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\RsFx0103.sys -- (RsFx0103)
DRV - [2009.01.28 14:30:44 | 000,064,040 | R--- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\bxnd52x.sys -- (l2nd)
DRV - [2007.02.17 06:48:52 | 000,175,104 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\wlbs.sys -- (WLBS)
DRV - [2007.02.17 06:39:34 | 000,042,496 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm)
DRV - [2007.02.17 06:38:54 | 000,034,816 | ---- | M] (Microsoft Corporation) [File_System | Boot | Running] -- C:\WINDOWS\system32\drivers\Dfs.sys -- (DfsDriver)
DRV - [2007.02.17 06:38:50 | 000,069,120 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\clusdisk.sys -- (ClusDisk)
DRV - [2003.04.04 10:09:32 | 000,380,742 | R--- | M] (QLogic Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\ql2200.sys -- (ql2200)
DRV - [2003.03.24 21:16:32 | 000,369,085 | ---- | M] (Eicon Networks) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\disdn\diwansrv.sys -- (DiwanSrv)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = res://iesetup.dll/softAdmin.htm
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL =
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages =
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{22C7F6C6-8D67-4534-92B5-529A0EC09405}: C:\Programme\Trend Micro\AMSP\Module\20004\1.6.1165\6.6.1081\firefoxextension\ [2011.09.05 22:08:34 | 000,000,000 | ---D | M]
 
 
O1 HOSTS File: ([2003.10.27 11:36:43 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (TmIEPlugInBHO Class) - {1CA1377B-DC1D-4A52-9585-6E06050FAC53} - C:\Programme\Trend Micro\AMSP\module\20004\1.6.1165\6.6.1081\TmIEPlg.dll (Trend Micro Inc.)
O4 - HKLM..\Run: [Acronis Scheduler2 Service] C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe (Acronis)
O4 - HKLM..\Run: [AcronisTimounterMonitor] C:\Programme\Gemeinsame Dateien\Acronis\Timounter\TimounterMonitor.exe (Acronis)
O4 - HKLM..\Run: [BackupAndRecoveryMonitor.exe] C:\Programme\Acronis\BackupAndRecovery\BackupAndRecoveryMonitor.exe (Acronis)
O4 - HKLM..\Run: [DWPersistentQueuedReporting] C:\Programme\Gemeinsame Dateien\Microsoft Shared\DW\DWTRIG20.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [ICW Reminder] C:\Programme\Microsoft Windows Small Business Server\Networking\icwnotify.exe (Microsoft Corporation)
O4 - HKLM..\Run: [TrayMonitor.exe] C:\Programme\Acronis\TrayMonitor\TrayMonitor.exe (Acronis)
O4 - HKLM..\Run: [Trend Micro Client Framework] C:\Programme\Trend Micro\UniClient\UiFrmWrk\UIWatchDog.exe (Trend Micro Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\Serververwaltungskonsole.lnk = C:\Programme\Microsoft Windows Small Business Server\Administration\LaunchConsole.exe (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: ShowSuperHidden = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoWelcomeScreen = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: disablecad = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255
O15 - HKCU\..Trusted Domains: companyweb ([]http in Lokales Intranet)
O15 - HKCU\..Trusted Domains: companyweb ([]https in Lokales Intranet)
O15 - HKCU\..Trusted Domains: promicron2.local ([]http in Lokales Intranet)
O15 - HKCU\..Trusted Domains: promicron2.local ([]https in Lokales Intranet)
O15 - HKCU\..Trusted Domains: promicron2.local ([pro-root2] https in Vertrauenswürdige Sites)
O15 - HKCU\..Trusted Domains: pro-root2 ([]http in Lokales Intranet)
O15 - HKCU\..Trusted Domains: pro-root2 ([]https in Lokales Intranet)
O16 - DPF: {00134F72-5284-44F7-95A8-52A619F70752} https://pro-root2.promicron2.local:4343/officescan/console/ClientInstall/WinNTChk.cab (ObjWinNTCheck Class)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1265010702406 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1295032773453 (MUWebControl Class)
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control)
O16 - DPF: {9BBB3919-F518-4D06-8209-299FC243FC44} https://pro-root2.promicron2.local:4343/SMB/console/html/root/AtxEnc.cab (Encrypt Class)
O16 - DPF: {9DCD8EB7-E925-45C9-9321-8CA843FBEDCC} https://pro-root2.promicron2.local:4343/SMB/console/html/root/AtxConsole.cab (Security Server Management Console)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = promicron2.local
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{34F3853E-F816-4CAF-8080-3B77807C762C}: NameServer = 192.168.1.16
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\tmpx {0E526CB5-7446-41D1-A403-19BFE95E8C23} - C:\Programme\Trend Micro\AMSP\module\20004\1.6.1165\6.6.1081\TmIEPlg.dll (Trend Micro Inc.)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)
O29 - HKLM SecurityProviders - (pwdssp.dll) -C:\WINDOWS\System32\pwdssp.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.01.29 09:27:50 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: HidServ -  File not found
NetSvcs: Ias - C:\WINDOWS\System32\ias.dll (Microsoft Corporation)
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: Sacsvr - C:\WINDOWS\system32\sacsvr.dll (Microsoft Corporation)
NetSvcs: TrkSvr - C:\WINDOWS\system32\trksvr.dll (Microsoft Corporation)
NetSvcs: WmdmPmSp -  File not found
 
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: sacsvr - C:\WINDOWS\system32\sacsvr.dll (Microsoft Corporation)
SafeBootMin: SBCore - C:\WINDOWS\system32\sbscrexe.exe (Microsoft Corporation)
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: wd.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: nm - C:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation)
SafeBootNet: nm.sys - C:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation)
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: sacsvr - C:\WINDOWS\system32\sacsvr.dll (Microsoft Corporation)
SafeBootNet: SBCore - C:\WINDOWS\system32\sbscrexe.exe (Microsoft Corporation)
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {8b15971b-5355-4c82-8c07-7e181ea07608} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.Install.PerUser
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {94de52c8-2d59-4f1b-883e-79663d2d9a8c} - Fax Provider
ActiveX: {A509B1A7-37EF-4b3f-8CFC-4F3A74704073} - %SystemRoot%\system32\rundll32.exe iesetup.dll,IEHardenAdmin
ActiveX: {A509B1A8-37EF-4b3f-8CFC-4F3A74704073} - %SystemRoot%\system32\rundll32.exe iesetup.dll,IEHardenUser
ActiveX: {abcdf74f-9a64-4e6e-b8eb-6e5a41de6550} - Hilfe- und Supportcenter
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EC50E016-3064-11D5-A54A-0090278A1BB8} - .NET Framework
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} -
 
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
 
CREATERESTOREPOINT
Error creating restore point.
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.11.29 07:37:39 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2011.11.27 08:24:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
[2011.11.27 08:24:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.11.27 08:24:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.11.27 08:24:02 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.11.27 08:24:02 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.11.27 08:23:37 | 009,852,544 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Administrator\Desktop\mbam.exe
[2011.11.17 16:10:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Convar
[20 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.12.01 09:54:47 | 000,002,912 | ---- | M] () -- C:\WINDOWS\System32\licstr.cpa
[2011.12.01 07:00:03 | 000,000,848 | ---- | M] () -- C:\WINDOWS\tasks\ShadowCopyVolume{2e0647fc-0cb1-11df-83f8-806e6f6e6963}.job
[2011.11.30 22:00:45 | 000,000,284 | ---- | M] () -- C:\WINDOWS\tasks\sql_batch3.job
[2011.11.30 21:01:41 | 000,795,860 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.11.30 21:01:40 | 000,886,648 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.11.30 21:01:40 | 000,230,920 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.11.30 21:01:40 | 000,186,754 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.11.30 11:13:24 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.11.27 08:24:08 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.11.25 08:38:12 | 000,002,377 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CUEcards 2005.lnk
[2011.11.22 21:42:14 | 009,852,544 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Administrator\Desktop\mbam.exe
[2011.11.19 12:24:41 | 000,000,933 | ---- | M] () -- C:\WINDOWS\tobit.ini
[2011.11.19 12:23:54 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.11.17 16:10:30 | 000,000,620 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\PC Inspector File Recovery.lnk
[2011.11.17 16:09:44 | 003,462,033 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\pci_filerecovery.exe
[2011.11.09 03:03:28 | 000,005,366 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[20 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.11.27 08:24:08 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.11.17 16:10:30 | 000,000,620 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\PC Inspector File Recovery.lnk
[2011.11.17 16:07:30 | 003,462,033 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\pci_filerecovery.exe
[2011.05.12 13:15:47 | 000,000,115 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\wfbshelp.ini
[2011.04.07 22:38:53 | 000,102,400 | ---- | C] () -- C:\WINDOWS\RegBootClean.exe
[2010.11.09 14:50:33 | 000,006,533 | ---- | C] () -- C:\WINDOWS\cfgms.ini
[2010.11.09 14:50:33 | 000,005,702 | ---- | C] () -- C:\WINDOWS\cfgspyms.ini
[2010.11.09 14:50:01 | 000,006,541 | ---- | C] () -- C:\WINDOWS\cfgrs.ini
[2010.11.09 14:50:01 | 000,005,715 | ---- | C] () -- C:\WINDOWS\cfgrs_ex.ini
[2010.11.09 14:49:54 | 000,006,657 | ---- | C] () -- C:\WINDOWS\cfgps.ini
[2010.11.09 14:49:54 | 000,005,813 | ---- | C] () -- C:\WINDOWS\cfgspyps.ini
[2010.02.16 09:57:45 | 000,000,196 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2010.02.16 09:51:23 | 000,000,008 | ---- | C] () -- C:\WINDOWS\System32\PROTOCOL.INI
[2010.02.09 15:02:44 | 000,000,000 | ---- | C] () -- C:\WINDOWS\DVEXTINF.INI
[2010.02.02 11:15:52 | 000,018,301 | ---- | C] () -- C:\WINDOWS\cfgall.ini
[2010.02.01 15:18:37 | 000,114,688 | ---- | C] () -- C:\WINDOWS\DVGRF.DLL
[2010.02.01 15:18:37 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\IMGMSGMO.dll
[2010.02.01 15:18:32 | 000,000,023 | ---- | C] () -- C:\WINDOWS\AVFD.INI
[2010.02.01 15:18:24 | 000,000,933 | ---- | C] () -- C:\WINDOWS\tobit.ini
[2010.02.01 15:16:09 | 004,877,312 | ---- | C] () -- C:\WINDOWS\TOBITCLT.DLL
[2010.02.01 15:16:09 | 000,554,496 | ---- | C] () -- C:\WINDOWS\System32\DVMSG.DLL
[2010.02.01 15:16:09 | 000,262,144 | ---- | C] () -- C:\WINDOWS\System32\dvccext.dll
[2010.02.01 15:11:26 | 000,000,309 | ---- | C] () -- C:\WINDOWS\TOBITADD.INI
[2010.01.29 10:57:53 | 000,000,146 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2010.01.29 10:53:20 | 000,003,689 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2010.01.29 10:44:49 | 000,000,000 | ---- | C] () -- C:\WINDOWS\frontpg.ini
[2010.01.29 10:44:26 | 000,036,446 | ---- | C] () -- C:\WINDOWS\System32\nntpctrs.ini
[2010.01.29 10:38:37 | 000,024,875 | ---- | C] () -- C:\WINDOWS\System32\dnsperf.ini
[2010.01.29 10:37:12 | 000,004,765 | ---- | C] () -- C:\WINDOWS\System32\dhcpctrs.ini
[2010.01.29 09:35:22 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2010.01.29 09:24:45 | 000,021,268 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2010.01.29 09:24:14 | 000,045,497 | ---- | C] () -- C:\WINDOWS\System32\smtpctrs.ini
[2010.01.29 09:24:14 | 000,002,198 | ---- | C] () -- C:\WINDOWS\System32\ntfsdrct.ini
[2010.01.29 09:23:31 | 000,080,471 | ---- | C] () -- C:\WINDOWS\System32\w3ctrs.ini
[2010.01.29 09:23:31 | 000,017,138 | ---- | C] () -- C:\WINDOWS\System32\axperf.ini
[2010.01.29 09:23:25 | 000,017,728 | ---- | C] () -- C:\WINDOWS\System32\infoctrs.ini
[2010.01.29 09:15:33 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2010.01.29 09:14:47 | 000,098,256 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2008.05.26 22:23:36 | 000,016,834 | ---- | C] () -- C:\WINDOWS\System32\gthrctr.ini
[2008.05.26 22:23:34 | 000,024,188 | ---- | C] () -- C:\WINDOWS\System32\idxcntrs.ini
[2008.05.26 22:23:32 | 000,016,568 | ---- | C] () -- C:\WINDOWS\System32\gsrvctr.ini
[2008.05.26 21:59:42 | 000,018,904 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschematrivial.bin
[2008.05.26 21:59:40 | 000,106,605 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschema.bin
[2008.01.15 02:31:00 | 000,000,530 | ---- | C] () -- C:\WINDOWS\System32\tx14_ic.ini
[2007.02.18 00:38:10 | 000,004,725 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2005.09.15 10:03:00 | 000,569,344 | ---- | C] () -- C:\WINDOWS\System32\tx11.dll
[2005.02.05 10:33:06 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\TrcCli5.dll
[2005.02.05 10:33:04 | 000,311,808 | ---- | C] () -- C:\WINDOWS\System32\rfapi5.dll
[2005.02.05 10:33:02 | 000,221,253 | ---- | C] () -- C:\WINDOWS\System32\CfgCapi.dll
[2004.10.22 14:43:16 | 000,000,530 | ---- | C] () -- C:\WINDOWS\System32\tx11_ic.ini
[2004.06.17 08:56:48 | 001,929,216 | ---- | C] () -- C:\WINDOWS\System32\PdfDll32.dll
[2003.12.01 10:34:54 | 000,144,384 | ---- | C] () -- C:\WINDOWS\System32\lttls14n.dll
[2003.12.01 10:34:32 | 000,721,408 | ---- | C] () -- C:\WINDOWS\System32\ltcry14n.dll
[2003.10.27 11:36:43 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2003.10.27 11:36:43 | 000,886,648 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2003.10.27 11:36:43 | 000,795,860 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2003.10.27 11:36:43 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2003.10.27 11:36:43 | 000,275,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2003.10.27 11:36:43 | 000,272,566 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2003.10.27 11:36:43 | 000,230,920 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2003.10.27 11:36:43 | 000,216,006 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2003.10.27 11:36:43 | 000,186,754 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2003.10.27 11:36:43 | 000,179,577 | ---- | C] () -- C:\WINDOWS\System32\schema.ini
[2003.10.27 11:36:43 | 000,053,024 | ---- | C] () -- C:\WINDOWS\System32\ntdsctrs.ini
[2003.10.27 11:36:43 | 000,046,907 | ---- | C] () -- C:\WINDOWS\mib.bin
[2003.10.27 11:36:43 | 000,042,502 | ---- | C] () -- C:\WINDOWS\System32\ntfrsrep.ini
[2003.10.27 11:36:43 | 000,035,730 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2003.10.27 11:36:43 | 000,029,710 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2003.10.27 11:36:43 | 000,024,711 | ---- | C] () -- C:\WINDOWS\System32\iasperf.ini
[2003.10.27 11:36:43 | 000,023,830 | ---- | C] () -- C:\WINDOWS\System32\ipsecprf.ini
[2003.10.27 11:36:43 | 000,011,343 | ---- | C] () -- C:\WINDOWS\System32\ntfrscon.ini
[2003.10.27 11:36:43 | 000,005,948 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2003.10.27 11:36:43 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2003.10.27 11:36:43 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2003.10.27 11:36:43 | 000,000,041 | ---- | C] () -- C:\WINDOWS\System32\mqtgsvc.exe.cfg
[2003.04.23 16:00:30 | 000,281,600 | ---- | C] () -- C:\WINDOWS\System32\Talbc.dll
[2003.04.12 19:28:16 | 000,092,160 | ---- | C] () -- C:\WINDOWS\System32\TALRSS14.dll
[2000.06.28 00:00:00 | 000,124,416 | ---- | C] () -- C:\WINDOWS\System32\dXCtrls.dll
[1998.06.04 08:34:48 | 000,070,144 | ---- | C] () -- C:\WINDOWS\System32\Talbcdmx.dll
 
========== LOP Check ==========
 
[2010.02.01 14:26:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Acronis
[2010.02.02 09:56:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Matus Tomlein
[2011.08.05 08:40:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\MySQL
[2010.09.15 08:52:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\NASNaviator2
[2010.02.01 15:19:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Tobit
[2010.02.02 09:07:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Windows Desktop Search
[2010.04.26 14:50:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Windows Search
[2011.02.01 19:43:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acronis
[2010.03.06 18:10:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MHST
[2011.11.18 03:16:49 | 000,032,586 | ---- | M] () -- C:\WINDOWS\Tasks\SchedLgU.Txt
[2011.12.01 07:00:03 | 000,000,848 | ---- | M] () -- C:\WINDOWS\Tasks\ShadowCopyVolume{2e0647fc-0cb1-11df-83f8-806e6f6e6963}.job
[2011.11.30 22:00:45 | 000,000,284 | ---- | M] () -- C:\WINDOWS\Tasks\sql_batch3.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2010.02.01 14:26:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Acronis
[2010.01.29 09:38:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Identities
[2010.02.02 10:57:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\InstallShield
[2011.11.27 08:24:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
[2010.02.02 09:56:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Matus Tomlein
[2011.03.31 11:49:11 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft
[2011.08.05 08:40:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\MySQL
[2010.09.15 08:52:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\NASNaviator2
[2010.02.01 15:19:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Tobit
[2010.02.02 09:07:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Windows Desktop Search
[2010.04.26 14:50:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Windows Search
 
< %APPDATA%\*.exe /s >
 
< %SYSTEMDRIVE%\*.exe >
[2007.02.18 00:48:28 | 000,094,720 | ---- | M] (Microsoft Corporation) -- C:\msizap.exe
 
 
< MD5 for: AGP440.SYS  >
[2003.07.21 20:09:58 | 006,586,449 | R--- | M] () .cab file -- C:\ClientApps\w2ksp4\i386\NEW\sp4.cab:AGP440.sys
[2007.02.18 00:55:24 | 016,246,367 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2007.02.18 00:55:24 | 016,246,367 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:AGP440.sys
[2007.02.17 06:38:46 | 000,044,032 | ---- | M] (Microsoft Corporation) MD5=B9985042687A43685FC64B282B627653 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2003.07.21 20:09:58 | 006,586,449 | R--- | M] () .cab file -- C:\ClientApps\w2ksp4\i386\NEW\sp4.cab:atapi.sys
[2002.08.29 11:52:58 | 010,180,476 | R--- | M] () .cab file -- C:\ClientApps\wxpsp1\i386\NEW\sp1.cab:atapi.sys
[2007.02.18 00:55:24 | 016,246,367 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2007.02.18 00:55:24 | 016,246,367 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:atapi.sys
[2003.03.24 23:04:52 | 000,091,136 | ---- | M] (Microsoft Corporation) MD5=FA30640404376517930772D7E559AEF1 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
[2003.10.27 11:36:43 | 000,091,136 | ---- | M] (Microsoft Corporation) MD5=FA30640404376517930772D7E559AEF1 -- C:\WINDOWS\system32\ReinstallBackups\0020\DriverFiles\i386\atapi.sys
[2007.02.17 06:38:46 | 000,096,768 | ---- | M] (Microsoft Corporation) MD5=FF953A8F08CA3F822127654375786BBE -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2007.02.17 06:38:46 | 000,096,768 | ---- | M] (Microsoft Corporation) MD5=FF953A8F08CA3F822127654375786BBE -- C:\WINDOWS\system32\drivers\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2003.10.27 11:36:43 | 000,061,952 | ---- | M] (Microsoft Corporation) MD5=6CA97EC60219B6B3F9FB6A2AF9FB5524 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
[2007.02.17 06:54:24 | 000,068,608 | ---- | M] (Microsoft Corporation) MD5=DCE4E5404EC8BC1BBB8DBA97429DC556 -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2007.02.17 06:54:24 | 000,068,608 | ---- | M] (Microsoft Corporation) MD5=DCE4E5404EC8BC1BBB8DBA97429DC556 -- C:\WINDOWS\system32\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2010.12.22 06:49:01 | 000,432,128 | ---- | M] (Microsoft Corporation) MD5=12E288334D57E58957E751B4AABD2256 -- C:\WINDOWS\system32\dllcache\netlogon.dll
[2010.12.22 06:49:01 | 000,432,128 | ---- | M] (Microsoft Corporation) MD5=12E288334D57E58957E751B4AABD2256 -- C:\WINDOWS\system32\netlogon.dll
[2010.08.19 14:34:12 | 000,431,104 | ---- | M] (Microsoft Corporation) MD5=355E6EEF8F3416E83A8527C59F098CC8 -- C:\WINDOWS\$NtUninstallKB2478953$\netlogon.dll
[2003.10.27 11:36:43 | 000,419,328 | ---- | M] (Microsoft Corporation) MD5=516ED6BF20C3164DAE85898B0693D295 -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
[2010.12.22 06:51:00 | 000,439,296 | ---- | M] (Microsoft Corporation) MD5=62E8747DB0E4F8E393C93CB781EBA127 -- C:\WINDOWS\$hf_mig$\KB2478953\SP2QFE\netlogon.dll
[2010.08.19 14:43:40 | 000,438,272 | ---- | M] (Microsoft Corporation) MD5=C780BA4D340D84304CA14140CF607446 -- C:\WINDOWS\$hf_mig$\KB2207559\SP2QFE\netlogon.dll
[2007.02.17 06:52:28 | 000,431,104 | ---- | M] (Microsoft Corporation) MD5=F77760A8B21C0FA0B2E11069F92EFC18 -- C:\WINDOWS\$NtUninstallKB2207559$\netlogon.dll
[2007.02.17 06:52:28 | 000,431,104 | ---- | M] (Microsoft Corporation) MD5=F77760A8B21C0FA0B2E11069F92EFC18 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2007.02.17 06:49:54 | 000,197,120 | ---- | M] (Microsoft Corporation) MD5=4DCF52606A1C2BD54EECD5601E85E140 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2007.02.17 06:49:54 | 000,197,120 | ---- | M] (Microsoft Corporation) MD5=4DCF52606A1C2BD54EECD5601E85E140 -- C:\WINDOWS\system32\scecli.dll
[2003.10.27 11:36:43 | 000,192,000 | ---- | M] (Microsoft Corporation) MD5=C3C05D8E54DAE005B4A096FCD02EF45A -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2003.10.27 11:36:43 | 000,578,048 | ---- | M] (Microsoft Corporation) MD5=50445E4BC4ED9B04EE62F27D82D595B8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008.07.29 09:24:26 | 000,586,240 | ---- | M] (Microsoft Corporation) MD5=799BE082D5EBF98A3E5DE4292D38B99E -- C:\WINDOWS\$hf_mig$\KB925902-v2\SP2QFE\user32.dll
[2007.02.17 06:51:02 | 000,586,240 | ---- | M] (Microsoft Corporation) MD5=E585AD7F5DA78EF7AA2C66A05DEF0658 -- C:\WINDOWS\$NtUninstallKB925902-v2$\user32.dll
[2007.02.17 06:51:02 | 000,586,240 | ---- | M] (Microsoft Corporation) MD5=E585AD7F5DA78EF7AA2C66A05DEF0658 -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.07.29 09:21:32 | 000,586,240 | ---- | M] (Microsoft Corporation) MD5=EE3956DD059DD7F653227E01D1F85887 -- C:\WINDOWS\system32\dllcache\user32.dll
[2008.07.29 09:21:32 | 000,586,240 | ---- | M] (Microsoft Corporation) MD5=EE3956DD059DD7F653227E01D1F85887 -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2003.10.27 11:36:43 | 000,024,576 | ---- | M] (Microsoft Corporation) MD5=2A85B9D0C5068AD2802C1AEC19C1B79E -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
[2007.02.17 06:51:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=6B864349448336D9660B9E2B47B8AEAE -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2007.02.17 06:51:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=6B864349448336D9660B9E2B47B8AEAE -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2007.02.17 06:48:48 | 000,534,528 | ---- | M] (Microsoft Corporation) MD5=89F3B79026477E24B46A986CD54E0F36 -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2007.02.17 06:48:48 | 000,534,528 | ---- | M] (Microsoft Corporation) MD5=89F3B79026477E24B46A986CD54E0F36 -- C:\WINDOWS\system32\winlogon.exe
[2003.10.27 11:36:43 | 000,555,520 | ---- | M] (Microsoft Corporation) MD5=F71F50DFC75098120E2D5AFB315AB9D6 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2007.02.17 06:40:46 | 000,014,848 | ---- | M] (Microsoft Corporation) MD5=4D3CF14B5432CA58AC915C3DDACED7AE -- C:\WINDOWS\ServicePackFiles\i386\ws2ifsl.sys
[2007.02.17 06:40:46 | 000,014,848 | ---- | M] (Microsoft Corporation) MD5=4D3CF14B5432CA58AC915C3DDACED7AE -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
[2003.10.27 11:36:43 | 000,013,824 | ---- | M] (Microsoft Corporation) MD5=A5D43C561B68A4E6DF4346E1182A25F2 -- C:\WINDOWS\$NtServicePackUninstall$\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2010.01.29 10:12:47 | 000,090,112 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2010.01.29 10:12:47 | 000,704,512 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2010.01.29 10:12:47 | 000,516,096 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

< End of report >
--- --- ---

cosinus 01.12.2011 10:49
Ist unauffällig. Leere mal Browsercache, Cookies-Ordner und Ordner für temp. Dateien. Helfen kann dir der CCleaner dabei.

Ist das nur ein Domaincontroller oder auch Terminalserver? Der von mehreren Leuten via Remotedesktop genutzt wird?

Evtl. möchtest du auch solche "ungewollten" Seiten gleich von vornherein blockieren mit Hilfe einer Hosts-Datei => Blocking Unwanted Parasites with a Hosts File

mjimmy 01.12.2011 17:00
Danke Arne,

das hört sich erst mal sehr gut an.
Es ist ein Domaincontroller und ich nutze ihn ab und an für Wartungszwecke Remote.


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:32 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131