Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Verschlüsselungstrojaner Abgesicherter Modus funktioniert nicht (https://www.trojaner-board.de/117014-verschluesselungstrojaner-abgesicherter-modus-funktioniert.html)

Maxxxel 10.06.2012 18:33
Verschlüsselungstrojaner Abgesicherter Modus funktioniert nicht
 
Hi Leute folgendes Problem,
Habe mir den oben gennanten Trojaner durch einen Anhang in einer Mail eingefangen. Wollte nun im abgesicherten Modus starten, aber der PC stürzt nachkurzer Ladezeit der erforderlichen Daten mit einem Bluescreen, der nur wenige millisekunden zu sehen ist ab. Habe so ein abgespecktes AMI Bios ohne Einstellung um den automatischen Neustart zu dektivieren. Möchte den PC nicht neu aufsetzten, weil ich wichtige Daten benötige. Ein Brenner steht mir nicht wirklich zur Verfúgung evtl. über einen Freund.

Wer kann mir helfen?

Danke im voraus

Windows XP Professional

cosinus 13.06.2012 10:11
Zitat:
Möchte den PC nicht neu aufsetzten, weil ich wichtige Daten benötige.
Wichtigen Daten werden vorher gesichert, nun sind viele Dateien durch den Verschlüsselungstrojaner verschlüsselt (zumindest die Dateiheader)


Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.
  • Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
  • Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
  • Lege eine leere CD in Deinen Brenner.
  • ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
  • Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
  • Du kannst nun die Fenster des Brennprogramms schließen.
Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD
  • Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
  • Mache einen Doppelklick auf das OTLPE Icon.
  • Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
  • Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
  • Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
  • Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
  • OTLpe sollte nun starten.
  • Drücke Run Scan, um den Scan zu starten.
  • Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
  • Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
  • Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt.

Maxxxel 13.06.2012 22:45
ok ich werde morgen früh damit beginnen

und Danke für die Hilfe :)

btw malwarebytes war aktiv hat aber nix gebracht :S

Problem ist ich habe 2windows Ordner, wobei Windows2 mein egtl Ordner ist. allerdings kann ich keinen Ordner auswählen wie in der Beschreibung steht ... es kommt direkt nach dem öffnen des Programms die frage "do you wish to load remote user profiles "

er fragt also nicht nach nem ordner und nach der remote registry auch nicht..

ok habe jz den Windows Ordner umbennant ich glaube jz gehts

hier die otl.txt datei... eine extras.txt wurde nicht erstellt
Code:
OTL logfile created on: 6/14/2012 6:20:17 PM - Run
OTLPE by OldTimer - Version 3.1.48.0    Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 7.0.5730.11)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 93.00% Memory free
3.00 Gb Paging File | 3.00 Gb Available in Paging File | 98.00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS2 | %ProgramFiles% = C:\Programme
Drive C: | 465.75 Gb Total Space | 330.72 Gb Free Space | 71.01% Space Free | Partition Type: NTFS
Drive D: | 1.88 Gb Total Space | 1.71 Gb Free Space | 90.66% Space Free | Partition Type: FAT
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled] --  -- (TlntSvra)
SRV - File not found [On_Demand] --  -- (MozillaMaintenance)
SRV - File not found [On_Demand] --  -- (AppMgmt)
SRV - File not found [On_Demand] --  -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012/05/08 09:41:52 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012/05/08 09:41:51 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2012/02/10 00:10:00 | 002,348,352 | ---- | M] (NVIDIA Corporation) [Auto] -- C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService)
SRV - [2012/01/25 11:40:56 | 000,407,336 | ---- | M] (Valve Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Steam\SteamService.exe -- (Steam Client Service)
SRV - [2011/06/17 13:33:04 | 000,237,008 | ---- | M] (McAfee, Inc.) [On_Demand] -- C:\Programme\McAfee Security Scan\3.0.207\McCHSvc.exe -- (McComponentHostService)
SRV - [2011/06/04 13:48:35 | 000,604,488 | ---- | M] (TuneUp Software) [Auto] -- C:\WINDOWS2\system32\TUProgSt.exe -- (TuneUp.ProgramStatisticsSvc)
SRV - [2011/06/04 13:48:32 | 000,361,288 | ---- | M] (TuneUp Software) [On_Demand] -- C:\WINDOWS2\system32\TuneUpDefragService.exe -- (TuneUp.Defrag)
SRV - [2010/09/06 03:11:32 | 000,217,088 | ---- | M] (Teruten) [Auto] -- C:\WINDOWS2\system32\FsUsbExService.Exe -- (FsUsbExService)
SRV - [2009/11/16 07:25:48 | 000,029,000 | ---- | M] (TuneUp Software) [Auto] -- C:\WINDOWS2\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2008/04/14 01:52:24 | 000,038,400 | ---- | M] (Microsoft Corporation) [Auto] -- C:\WINDOWS\pchealth\helpctr\binaries\pchsvc.dll -- (helpsvc)
SRV - [2008/04/07 03:17:30 | 000,430,592 | ---- | M] (Nokia.) [On_Demand] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (usbscan)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | On_Demand] --  -- (pccsmcfd)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (InCDRm)
DRV - File not found [Kernel | System] --  -- (InCDPass)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | On_Demand] --  -- (GMSIPCI)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - [2011/10/11 09:00:01 | 000,134,344 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS2\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011/10/11 09:00:01 | 000,074,640 | ---- | M] (Avira GmbH) [File_System | Auto] -- C:\WINDOWS2\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011/10/11 09:00:01 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS2\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011/05/10 05:41:30 | 000,119,528 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- C:\WINDOWS2\system32\drivers\nvhda32.sys -- (NVHDA)
DRV - [2010/09/06 03:11:32 | 000,036,640 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS2\system32\FsUsbExDisk.Sys -- (FsUsbExDisk)
DRV - [2010/06/17 09:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS2\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2007/06/17 21:01:28 | 000,514,560 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand] -- C:\WINDOWS2\system32\drivers\ctaud2k.sys -- (ctaud2k) Creative Audio Driver (WDM)
DRV - [2007/05/31 03:19:22 | 000,096,896 | R--- | M] (Realtek Semiconductor Corporation                          ) [Kernel | On_Demand] -- C:\WINDOWS2\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)
DRV - [2006/12/19 02:36:54 | 001,160,504 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand] -- C:\WINDOWS2\system32\drivers\ha20x2k.sys -- (ha20x2k)
DRV - [2006/12/19 02:36:46 | 000,090,936 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand] -- C:\WINDOWS2\system32\drivers\emupia2k.sys -- (emupia)
DRV - [2006/12/19 02:36:42 | 000,156,984 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand] -- C:\WINDOWS2\system32\drivers\ctsfm2k.sys -- (ctsfm2k)
DRV - [2006/12/19 02:36:36 | 000,014,648 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand] -- C:\WINDOWS2\system32\drivers\ctprxy2k.sys -- (ctprxy2k)
DRV - [2006/12/19 02:36:32 | 000,128,312 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand] -- C:\WINDOWS2\system32\drivers\ctoss2k.sys -- (ossrv)
DRV - [2006/12/19 02:35:40 | 000,511,288 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand] -- C:\WINDOWS2\system32\drivers\ctac32k.sys -- (ctac32k)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\Papa_ON_C\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS2\system32\blank.htm
IE - HKU\Papa_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mozila+firefox/
IE - HKU\Papa_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer:  File not found
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS2\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012/04/12 07:56:46 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012/06/03 14:55:30 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012/05/09 12:14:06 | 000,000,000 | ---D | M]
 
[2012/04/13 05:33:10 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012/06/03 14:55:30 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\distribution\extensions
[2012/06/03 14:55:30 | 000,085,472 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012/04/12 06:57:25 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2012/05/06 13:48:57 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012/04/12 06:59:43 | 000,002,353 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\babylon.xml
[2012/05/06 13:48:57 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012/05/06 13:48:57 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012/05/06 13:48:57 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012/05/06 13:48:57 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012/05/06 13:48:57 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2006/02/28 08:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS2\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [CTHelper] C:\WINDOWS2\System32\CtHelper.exe (Creative Technology Ltd)
O4 - HKLM..\Run: [CTxfiHlp] C:\WINDOWS2\System32\Ctxfihlp.exe (Creative Technology Ltd)
O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [KernelFaultCheck]  File not found
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS2\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS2\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS2\System32\nvmctray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nview\nwiz.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKU\Papa_ON_C..\Run: [AutoStartNPSAgent] C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe (Samsung Electronics Co., Ltd.)
O4 - HKU\Papa_ON_C..\Run: [B86AA1EA]  File not found
O4 - HKU\Papa_ON_C..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe (Nero AG)
O4 - HKU\Papa_ON_C..\Run: [Steam] C:\Programme\Steam\Steam.exe (Valve Corporation)
O4 - HKU\.DEFAULT..\RunOnce: [nltide_2]  File not found
O4 - HKU\.DEFAULT..\RunOnce: [TSClientMSIUninstaller] C:\WINDOWS2\System32\cmd.exe (Microsoft Corporation)
O4 - HKU\.DEFAULT..\RunOnce: [tscuninstall] C:\WINDOWS2\system32\tscupgrd.exe (Microsoft Corporation)
O4 - HKU\LocalService.NT-AUTORITÄT_ON_C..\RunOnce: [nltide_2]  File not found
O4 - HKU\LocalService.NT-AUTORITÄT_ON_C..\RunOnce: [TSClientMSIUninstaller] C:\WINDOWS2\System32\cmd.exe (Microsoft Corporation)
O4 - HKU\LocalService.NT-AUTORITÄT_ON_C..\RunOnce: [tscuninstall] C:\WINDOWS2\system32\tscupgrd.exe (Microsoft Corporation)
O4 - HKU\NetworkService.NT-AUTORITÄT_ON_C..\RunOnce: [nltide_2]  File not found
O4 - HKU\NetworkService.NT-AUTORITÄT_ON_C..\RunOnce: [TSClientMSIUninstaller] C:\WINDOWS2\System32\cmd.exe (Microsoft Corporation)
O4 - HKU\NetworkService.NT-AUTORITÄT_ON_C..\RunOnce: [tscuninstall] C:\WINDOWS2\system32\tscupgrd.exe (Microsoft Corporation)
O4 - HKU\UpdatusUser.PAPA-17A4FA62CD_ON_C..\RunOnce: [nltide_2]  File not found
O4 - HKU\UpdatusUser.PAPA-17A4FA62CD_ON_C..\RunOnce: [TSClientMSIUninstaller] C:\WINDOWS2\System32\cmd.exe (Microsoft Corporation)
O4 - HKU\UpdatusUser.PAPA-17A4FA62CD_ON_C..\RunOnce: [tscuninstall] C:\WINDOWS2\system32\tscupgrd.exe (Microsoft Corporation)
O4 - HKU\UpdatusUser_ON_C..\RunOnce: [NeroHomeFirstStart] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroScoutOptions.exe (Nero AG)
O4 - HKU\UpdatusUser_ON_C..\RunOnce: [nltide_2]  File not found
O4 - HKU\UpdatusUser_ON_C..\RunOnce: [TSClientMSIUninstaller] C:\WINDOWS2\System32\cmd.exe (Microsoft Corporation)
O4 - HKU\UpdatusUser_ON_C..\RunOnce: [tscuninstall] C:\WINDOWS2\system32\tscupgrd.exe (Microsoft Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS2\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk = C:\Programme\McAfee Security Scan\3.0.207\SSScheduler.exe (McAfee, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService.NT-AUTORITÄT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService.NT-AUTORITÄT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Papa_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Papa_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\Papa_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\Papa_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\UpdatusUser.PAPA-17A4FA62CD_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\UpdatusUser_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra 'Tools' menuitem : @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\network diagnostic\xpnetdiag.exe (Microsoft Corporation)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 193.189.244.194 193.189.244.202
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS2\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS2\system32\A94623BEB86AA1EA78BE.exe) -  File not found
O20 - HKLM Winlogon: UIHost - (C:\Dokumente und Einstellungen\All Users.WINDOWS2\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe) - C:\Dokumente und Einstellungen\All Users.WINDOWS2\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe (Microsoft Corporation)
O20 - Winlogon\Notify\WgaLogon: DllName - WgaLogon.dll -  File not found
O27 - HKLM IFEO\msconfig.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\regedit.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\taskmgr.exe: Debugger - P9KDMF.EXE File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011/03/26 12:42:56 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012/06/07 10:45:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Papa\Anwendungsdaten\Jfbs
[2012/06/07 06:49:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Papa\Eigene Dateien\NeroVision
[2012/06/07 06:16:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Papa\Lokale Einstellungen\Anwendungsdaten\Ahead
[2012/06/07 06:15:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Startmenü\Programme\Nero 7 Ultra Edition
[2012/06/07 06:13:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Papa\Anwendungsdaten\Ahead
[2012/06/05 09:19:11 | 000,000,000 | ---D | C] -- C:\dell
[2012/06/04 11:33:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Papa\Desktop\Die Drei
[2012/06/03 14:33:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Papa\Desktop\101CASIO
[2012/05/16 16:17:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Papa\Lokale Einstellungen\Anwendungsdaten\Risen2
[2012/05/16 15:59:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Papa\Eigene Dateien\my games
[2012/05/16 15:54:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Startmen
[2012/05/16 15:54:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Startmenü\Programme\Steam
[2006/12/12 04:47:24 | 000,034,816 | ---- | C] ( ) -- C:\WINDOWS2\System32\a3d.dll
[2006/12/12 04:34:02 | 000,010,240 | ---- | C] ( ) -- C:\WINDOWS2\System32\KILLAPPS.EXE
[5 C:\WINDOWS2\System32\*.tmp files -> C:\WINDOWS2\System32\*.tmp -> ]
[17 C:\WINDOWS2\*.tmp files -> C:\WINDOWS2\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012/06/14 16:25:21 | 000,000,246 | -HS- | M] () -- C:\boot.ini
[2012/06/12 13:05:05 | 000,064,756 | ---- | M] () -- C:\WINDOWS2\System32\DVCState-{00000003-00000000-00000003-00001102-00000005-00211102}.rfx
[2012/06/12 13:05:05 | 000,054,328 | ---- | M] () -- C:\WINDOWS2\System32\BMXStateBkp-{00000003-00000000-00000003-00001102-00000005-00211102}.rfx
[2012/06/12 13:05:05 | 000,054,328 | ---- | M] () -- C:\WINDOWS2\System32\BMXState-{00000003-00000000-00000003-00001102-00000005-00211102}.rfx
[2012/06/12 13:05:05 | 000,001,080 | ---- | M] () -- C:\WINDOWS2\System32\settingsbkup.sfm
[2012/06/12 13:05:05 | 000,001,080 | ---- | M] () -- C:\WINDOWS2\System32\settings.sfm
[2012/06/12 13:05:04 | 000,002,048 | --S- | M] () -- C:\WINDOWS2\bootstat.dat
[2012/06/12 13:04:54 | 000,101,440 | ---- | M] () -- C:\WINDOWS2\System32\FNTCACHE.DAT
[2012/06/10 15:11:31 | 000,000,318 | ---- | M] () -- C:\WINDOWS2\System32\$winnt$.inf
[2012/06/07 08:09:38 | 000,000,165 | ---- | M] () -- C:\Dokumente und Einstellungen\Papa\default.pls
[2012/06/07 06:20:18 | 000,002,391 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Desktop\Nero StartSmart.lnk
[2012/06/07 06:15:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Startmenü\Programme\Nero 7 Ultra Edition
[2012/06/07 06:15:02 | 000,002,365 | ---- | M] () -- C:\Dokumente und Einstellungen\Papa\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Nero StartSmart.lnk
[2012/06/07 06:08:56 | 000,022,528 | ---- | M] () -- C:\Dokumente und Einstellungen\Papa\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012/06/02 03:40:09 | 004,274,026 | ---- | M] () -- C:\Dokumente und Einstellungen\Papa\Desktop\Dj Antoine - Ma Chérie.mp3
[2012/06/01 16:51:52 | 005,200,845 | ---- | M] () -- C:\Dokumente und Einstellungen\Papa\Desktop\Live My Life - Far East Movement ft. Justin Bieber (Studio Version).mp3
[2012/06/01 16:32:22 | 004,715,562 | ---- | M] () -- C:\Dokumente und Einstellungen\Papa\Desktop\Adele - Rolling In The Deep  [HQ_HD].mp3
[2012/06/01 16:02:01 | 005,446,783 | ---- | M] () -- C:\Dokumente und Einstellungen\Papa\Desktop\Jennifer Lopez Ft. Pitbull - Dance Again (New Music 2012).mp3
[2012/05/25 14:29:34 | 000,011,908 | -HS- | M] () -- C:\Dokumente und Einstellungen\Papa\Desktop\Folder.jpg
[2012/05/25 14:29:34 | 000,011,908 | -HS- | M] () -- C:\Dokumente und Einstellungen\Papa\Desktop\AlbumArt_{8A4ADBB7-587C-498D-9E19-991EF3B37A89}_Large.jpg
[2012/05/25 14:29:34 | 000,002,986 | -HS- | M] () -- C:\Dokumente und Einstellungen\Papa\Desktop\AlbumArtSmall.jpg
[2012/05/25 14:29:34 | 000,002,986 | -HS- | M] () -- C:\Dokumente und Einstellungen\Papa\Desktop\AlbumArt_{8A4ADBB7-587C-498D-9E19-991EF3B37A89}_Small.jpg
[2012/05/24 11:59:26 | 000,002,357 | ---- | M] () -- C:\Dokumente und Einstellungen\Papa\Desktop\Google Chrome.lnk
[2012/05/24 11:59:26 | 000,002,335 | ---- | M] () -- C:\Dokumente und Einstellungen\Papa\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
[2012/05/20 07:05:05 | 000,164,526 | ---- | M] () -- C:\Dokumente und Einstellungen\Papa\Desktop\225761_172855162783268_100001763569353_392389_7857352_n.jpg
[2012/05/16 16:13:29 | 000,000,211 | ---- | M] () -- C:\Dokumente und Einstellungen\Papa\Desktop\Risen 2 - Dark Waters.url
[2012/05/16 15:54:21 | 000,000,636 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Desktop\Steam.lnk
[2012/05/16 15:54:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Startmenü\Programme\Steam
[5 C:\WINDOWS2\System32\*.tmp files -> C:\WINDOWS2\System32\*.tmp -> ]
[17 C:\WINDOWS2\*.tmp files -> C:\WINDOWS2\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012/06/07 08:09:38 | 000,000,165 | ---- | C] () -- C:\Dokumente und Einstellungen\Papa\default.pls
[2012/06/07 06:15:02 | 000,002,391 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Desktop\Nero StartSmart.lnk
[2012/06/07 06:15:02 | 000,002,365 | ---- | C] () -- C:\Dokumente und Einstellungen\Papa\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Nero StartSmart.lnk
[2012/06/01 16:54:38 | 004,715,562 | ---- | C] () -- C:\Dokumente und Einstellungen\Papa\Desktop\Adele - Rolling In The Deep  [HQ_HD].mp3
[2012/06/01 16:54:21 | 005,200,845 | ---- | C] () -- C:\Dokumente und Einstellungen\Papa\Desktop\Live My Life - Far East Movement ft. Justin Bieber (Studio Version).mp3
[2012/06/01 16:06:21 | 005,446,783 | ---- | C] () -- C:\Dokumente und Einstellungen\Papa\Desktop\Jennifer Lopez Ft. Pitbull - Dance Again (New Music 2012).mp3
[2012/06/01 16:06:21 | 004,274,026 | ---- | C] () -- C:\Dokumente und Einstellungen\Papa\Desktop\Dj Antoine - Ma Chérie.mp3
[2012/05/26 05:30:38 | 000,011,908 | -HS- | C] () -- C:\Dokumente und Einstellungen\Papa\Desktop\Folder.jpg
[2012/05/26 05:30:38 | 000,011,908 | -HS- | C] () -- C:\Dokumente und Einstellungen\Papa\Desktop\AlbumArt_{8A4ADBB7-587C-498D-9E19-991EF3B37A89}_Large.jpg
[2012/05/26 05:30:38 | 000,002,986 | -HS- | C] () -- C:\Dokumente und Einstellungen\Papa\Desktop\AlbumArtSmall.jpg
[2012/05/26 05:30:38 | 000,002,986 | -HS- | C] () -- C:\Dokumente und Einstellungen\Papa\Desktop\AlbumArt_{8A4ADBB7-587C-498D-9E19-991EF3B37A89}_Small.jpg
[2012/05/20 07:05:04 | 000,164,526 | ---- | C] () -- C:\Dokumente und Einstellungen\Papa\Desktop\225761_172855162783268_100001763569353_392389_7857352_n.jpg
[2012/05/16 16:13:29 | 000,000,211 | ---- | C] () -- C:\Dokumente und Einstellungen\Papa\Desktop\Risen 2 - Dark Waters.url
[2012/05/16 15:54:21 | 000,000,636 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Desktop\Steam.lnk
[2012/04/19 12:41:53 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Papa\Anwendungsdaten\$_hpcst$.hpc
[2012/04/09 17:11:29 | 000,022,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Papa\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012/03/09 11:28:41 | 000,210,944 | ---- | C] () -- C:\WINDOWS2\System32\MSVCRT10.DLL
[2012/02/16 09:37:29 | 000,003,072 | ---- | C] () -- C:\WINDOWS2\System32\iacenc.dll
[2012/01/07 06:27:06 | 000,001,324 | ---- | C] () -- C:\WINDOWS2\System32\d3d9caps.dat
[2011/10/17 08:20:05 | 000,036,734 | ---- | C] () -- C:\WINDOWS2\System32\OggDSuninst.exe
[2011/10/14 08:34:48 | 000,000,118 | ---- | C] () -- C:\WINDOWS2\System32\MRT.INI
[2011/08/14 15:06:52 | 000,000,116 | ---- | C] () -- C:\WINDOWS2\NeroDigital.ini
[2011/07/05 05:23:42 | 000,110,592 | ---- | C] () -- C:\WINDOWS2\System32\FsUsbExDevice.Dll
[2011/07/05 05:23:42 | 000,036,640 | ---- | C] () -- C:\WINDOWS2\System32\FsUsbExDisk.Sys
[2011/03/26 14:36:52 | 000,000,000 | ---- | C] () -- C:\WINDOWS2\nsreg.dat
[2011/03/26 14:28:17 | 000,049,152 | R--- | C] () -- C:\WINDOWS2\System32\ChCfg.exe
[2011/03/26 13:41:11 | 000,000,552 | ---- | C] () -- C:\WINDOWS2\System32\d3d8caps.dat
[2011/03/26 12:44:43 | 000,002,048 | --S- | C] () -- C:\WINDOWS2\bootstat.dat
[2011/03/26 12:40:32 | 000,021,740 | ---- | C] () -- C:\WINDOWS2\System32\emptyregdb.dat
[2011/03/26 10:24:56 | 000,004,161 | ---- | C] () -- C:\WINDOWS2\ODBCINST.INI
[2011/03/26 10:22:10 | 000,101,440 | ---- | C] () -- C:\WINDOWS2\System32\FNTCACHE.DAT
[2010/04/02 12:17:34 | 000,179,091 | ---- | C] () -- C:\WINDOWS2\System32\xlive.dll.cat
[2009/08/02 18:21:54 | 000,197,912 | ---- | C] () -- C:\WINDOWS2\System32\physxcudart_20.dll
[2009/08/02 18:21:54 | 000,058,648 | ---- | C] () -- C:\WINDOWS2\System32\AgCPanelTraditionalChinese.dll
[2009/08/02 18:21:54 | 000,058,648 | ---- | C] () -- C:\WINDOWS2\System32\AgCPanelSwedish.dll
[2009/08/02 18:21:54 | 000,058,648 | ---- | C] () -- C:\WINDOWS2\System32\AgCPanelSpanish.dll
[2009/08/02 18:21:54 | 000,058,648 | ---- | C] () -- C:\WINDOWS2\System32\AgCPanelSimplifiedChinese.dll
[2009/08/02 18:21:54 | 000,058,648 | ---- | C] () -- C:\WINDOWS2\System32\AgCPanelPortugese.dll
[2009/08/02 18:21:54 | 000,058,648 | ---- | C] () -- C:\WINDOWS2\System32\AgCPanelKorean.dll
[2009/08/02 18:21:54 | 000,058,648 | ---- | C] () -- C:\WINDOWS2\System32\AgCPanelJapanese.dll
[2009/08/02 18:21:52 | 000,058,648 | ---- | C] () -- C:\WINDOWS2\System32\AgCPanelGerman.dll
[2009/08/02 18:21:52 | 000,058,648 | ---- | C] () -- C:\WINDOWS2\System32\AgCPanelFrench.dll
[2007/12/04 20:41:00 | 001,703,936 | ---- | C] () -- C:\WINDOWS2\System32\nvwdmcpl.dll
[2007/12/04 20:41:00 | 001,626,112 | ---- | C] () -- C:\WINDOWS2\System32\nwiz.exe
[2007/12/04 20:41:00 | 001,474,560 | ---- | C] () -- C:\WINDOWS2\System32\nview.dll
[2007/12/04 20:41:00 | 001,339,392 | ---- | C] () -- C:\WINDOWS2\System32\nvdspsch.exe
[2007/12/04 20:41:00 | 001,019,904 | ---- | C] () -- C:\WINDOWS2\System32\nvwimg.dll
[2007/12/04 20:41:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS2\System32\nvshell.dll
[2007/12/04 20:41:00 | 000,442,368 | ---- | C] () -- C:\WINDOWS2\System32\nvappbar.exe
[2007/12/04 20:41:00 | 000,425,984 | ---- | C] () -- C:\WINDOWS2\System32\keystone.exe
[2007/12/04 20:41:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS2\System32\nvnt4cpl.dll
[2006/12/19 01:15:20 | 000,065,154 | ---- | C] () -- C:\WINDOWS2\System32\instwdm.ini
[2006/12/12 04:48:22 | 000,043,520 | ---- | C] () -- C:\WINDOWS2\System32\CTBurst.dll
[2006/12/12 04:46:52 | 000,037,888 | ---- | C] () -- C:\WINDOWS2\PSCONV.EXE
[2006/12/12 04:39:02 | 000,325,821 | ---- | C] () -- C:\WINDOWS2\System32\ctdlang.dat
[2006/12/12 04:39:02 | 000,046,273 | ---- | C] () -- C:\WINDOWS2\System32\ctdnlstr.dat
[2006/12/12 04:36:32 | 000,035,328 | ---- | C] () -- C:\WINDOWS2\System32\regplib.exe
[2006/12/12 04:36:14 | 000,149,838 | ---- | C] () -- C:\WINDOWS2\System32\CTBAS2W.DAT
[2006/12/12 04:34:30 | 000,274,587 | ---- | C] () -- C:\WINDOWS2\System32\CTSBAS2W.DAT
[2006/12/12 04:34:22 | 000,240,568 | ---- | C] () -- C:\WINDOWS2\System32\CTSBASW.DAT
[2006/12/12 04:34:22 | 000,114,908 | ---- | C] () -- C:\WINDOWS2\System32\CTBASICW.DAT
[2006/12/12 04:34:06 | 000,313,207 | ---- | C] () -- C:\WINDOWS2\System32\ctstatic.dat
[2006/12/12 04:34:06 | 000,053,932 | ---- | C] () -- C:\WINDOWS2\System32\ctdaught.dat
[2006/12/12 04:34:04 | 000,005,120 | ---- | C] () -- C:\WINDOWS2\System32\ENLOCSTR.EXE
[2006/11/30 02:01:26 | 000,000,054 | ---- | C] () -- C:\WINDOWS2\System32\ctzapxx.ini
[2006/05/18 01:03:24 | 000,000,269 | ---- | C] () -- C:\WINDOWS2\System32\KILL.INI
[2006/02/28 08:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS2\System32\oembios.bin
[2006/02/28 08:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS2\System32\mlang.dat
[2006/02/28 08:00:00 | 000,540,614 | ---- | C] () -- C:\WINDOWS2\System32\perfh007.dat
[2006/02/28 08:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS2\System32\perfi009.dat
[2006/02/28 08:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS2\System32\perfh009.dat
[2006/02/28 08:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS2\System32\perfi007.dat
[2006/02/28 08:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS2\System32\dssec.dat
[2006/02/28 08:00:00 | 000,115,750 | ---- | C] () -- C:\WINDOWS2\System32\perfc007.dat
[2006/02/28 08:00:00 | 000,081,920 | ---- | C] () -- C:\WINDOWS2\System32\ieencode.dll
[2006/02/28 08:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS2\System32\mib.bin
[2006/02/28 08:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS2\System32\perfd007.dat
[2006/02/28 08:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS2\System32\perfd009.dat
[2006/02/28 08:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS2\System32\perfc009.dat
[2006/02/28 08:00:00 | 000,027,440 | ---- | C] () -- C:\WINDOWS2\System32\drivers\secdrv.sys
[2006/02/28 08:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS2\System32\secupd.dat
[2006/02/28 08:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS2\System32\oembios.dat
[2006/02/28 08:00:00 | 000,001,788 | ---- | C] () -- C:\WINDOWS2\System32\Dcache.bin
[2006/02/28 08:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS2\System32\noise.dat
[2002/10/06 14:42:57 | 000,237,568 | ---- | C] () -- C:\WINDOWS2\System32\OggDS.dll
[2002/10/04 19:04:25 | 000,921,600 | ---- | C] () -- C:\WINDOWS2\System32\vorbisenc.dll
[2002/10/04 19:04:24 | 000,188,416 | ---- | C] () -- C:\WINDOWS2\System32\vorbis.dll
[2002/10/04 19:04:17 | 000,045,056 | ---- | C] () -- C:\WINDOWS2\System32\ogg.dll
 
========== LOP Check ==========
 
[2012/04/12 06:59:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Papa\Anwendungsdaten\Babylon
[2012/04/12 07:57:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Papa\Anwendungsdaten\DDMSettings
[2012/04/10 05:30:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Papa\Anwendungsdaten\DVDVideoSoft
[2012/04/10 05:30:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Papa\Anwendungsdaten\DVDVideoSoftIEHelpers
[2012/06/07 10:45:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Papa\Anwendungsdaten\Jfbs
[2012/04/10 07:16:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Papa\Anwendungsdaten\Need for Speed World
[2012/04/19 12:41:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Papa\Anwendungsdaten\Samsung
[2012/04/09 16:34:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Papa\Anwendungsdaten\TuneUp Software
[2012/04/12 06:59:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Anwendungsdaten\Babylon
[2012/04/12 13:02:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Anwendungsdaten\DriverBoost
[2012/04/10 06:27:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Anwendungsdaten\Electronic Arts
[2012/04/12 13:45:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Anwendungsdaten\PC Drivers HeadQuarters
[2012/04/10 15:45:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Anwendungsdaten\TuneUp Software
[2012/04/12 13:46:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Anwendungsdaten\UAB
[2012/04/10 15:44:55 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Anwendungsdaten\{55A29068-F2CE-456C-9148-C869879E2357}
[2012/04/08 05:36:33 | 000,000,494 | ---- | M] () -- C:\WINDOWS2\Tasks\1-Klick-Wartung.job
[2012/04/08 05:43:18 | 000,000,228 | ---- | M] () -- C:\WINDOWS2\Tasks\Scheduled Update for Ask Toolbar.job
[2012/04/08 05:38:41 | 000,000,420 | -H-- | M] () -- C:\WINDOWS2\Tasks\User_Feed_Synchronization-{0A1BD0A2-C0FD-40A0-B369-33B1F6025697}.job
 
========== Purity Check ==========
 
 
< End of report >

Maxxxel 15.06.2012 18:32
was ich jz aber hier herauslese ist, dass er zwar die richtigen Benutzer Ordner nimmt, allerdings scant er Windows2(ehemals Windows), also nicht den windowsordner den er egtl scannen soll.... es scheint als ob er sich auf einen installation festgelegt hat und bei dieser bleibt... hab auch schon was über die kommandozeile probiert aber dadurch habe ich es nur geschafft, dass er die CD scannt :S


ach und als ich mit der live cd drinne war habe ich keine verschlüsselten dateien gesehen, wo sie egtl zu finden sind?

cosinus 15.06.2012 21:04
Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
O4 - HKU\Papa_ON_C..\Run: [B86AA1EA]  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService.NT-AUTORITÄT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService.NT-AUTORITÄT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Papa_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Papa_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\Papa_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\Papa_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\UpdatusUser.PAPA-17A4FA62CD_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\UpdatusUser_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS2\system32\A94623BEB86AA1EA78BE.exe) -  File not found
O20 - HKLM Winlogon: UIHost - (C:\Dokumente und Einstellungen\All Users.WINDOWS2\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe) - C:\Dokumente und Einstellungen\All Users.WINDOWS2\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe (Microsoft Corporation)
O20 - Winlogon\Notify\WgaLogon: DllName - WgaLogon.dll -  File not found
O27 - HKLM IFEO\msconfig.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\regedit.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\taskmgr.exe: Debugger - P9KDMF.EXE File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011/03/26 12:42:56 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
[2006/12/12 04:34:02 | 000,010,240 | ---- | C] ( ) -- C:\WINDOWS2\System32\KILLAPPS.EXE
[2012/06/07 10:45:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Papa\Anwendungsdaten\Jfbs
:Commands
[purity]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten!

4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

Maxxxel 24.06.2012 16:54
Code:
========== OTL ==========
Registry value HKEY_USERS\Papa_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\B86AA1EA deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableTaskMgr deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableRegedit deleted successfully.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\LocalService.NT-AUTORITÄT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\NetworkService.NT-AUTORITÄT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\Papa_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\Papa_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableRegistryTools deleted successfully.
Registry value HKEY_USERS\Papa_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableRegedit deleted successfully.
Registry value HKEY_USERS\Papa_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableTaskMgr deleted successfully.
Registry value HKEY_USERS\UpdatusUser.PAPA-17A4FA62CD_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\UpdatusUser_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:C:\WINDOWS2\system32\A94623BEB86AA1EA78BE.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UIHost:C:\Dokumente und Einstellungen\All Users.WINDOWS2\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe deleted successfully.
C:\Dokumente und Einstellungen\All Users.WINDOWS2\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\ deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
File move failed. X:\AUTORUN.INF scheduled to be moved on reboot.
C:\WINDOWS2\system32\KILLAPPS.EXE moved successfully.
C:\Dokumente und Einstellungen\Papa\Anwendungsdaten\Jfbs folder moved successfully.
========== COMMANDS ==========
C:\WINDOWS2\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTLPE by OldTimer - Version 3.1.48.0 log created on 06242012_204849
also bisher funktioniert alles.

danke :D

cosinus 24.06.2012 17:08
Bitte jetzt routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:47 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131