Maßnahmen gegen Trojaner TR/spy.banker.gen5 und TR/Spy.Farko.lw
Liste der Anhänge anzeigen (Anzahl: 2) Hallo!
Von Gestern NAcht auf Heute hat mein Avira Antivirus Programm bei einem Kompletten Virusscan 2 Viren gefunden.
Einer wurde als Windows-Virus W32/Parite.BadClean.Gen und der andere als Java-Scriptvirus JS/Dldr.Expack.AF identifiziert. Ich habe beide in Quarantäne verschoben und gelöscht. Hier das Avira Antivirus script: Code:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 26. Juni 2012 02:14
Es wird nach 3869467 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : WORKING-RAPH
Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 09.05.2012 21:38:32
AVSCAN.DLL : 12.3.0.15 66256 Bytes 09.05.2012 21:38:32
LUKE.DLL : 12.3.0.15 68304 Bytes 09.05.2012 21:38:33
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 09.05.2012 21:38:33
AVREG.DLL : 12.3.0.17 232200 Bytes 13.05.2012 22:50:26
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 22:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 09:05:30
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 12:53:36
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 12:45:39
VBASE005.VDF : 7.11.29.136 2166272 Bytes 10.05.2012 22:50:19
VBASE006.VDF : 7.11.29.137 2048 Bytes 10.05.2012 22:50:19
VBASE007.VDF : 7.11.29.138 2048 Bytes 10.05.2012 22:50:19
VBASE008.VDF : 7.11.29.139 2048 Bytes 10.05.2012 22:50:19
VBASE009.VDF : 7.11.29.140 2048 Bytes 10.05.2012 22:50:19
VBASE010.VDF : 7.11.29.141 2048 Bytes 10.05.2012 22:50:19
VBASE011.VDF : 7.11.29.142 2048 Bytes 10.05.2012 22:50:19
VBASE012.VDF : 7.11.29.143 2048 Bytes 10.05.2012 22:50:19
VBASE013.VDF : 7.11.29.144 2048 Bytes 10.05.2012 22:50:19
VBASE014.VDF : 7.11.30.3 198144 Bytes 14.05.2012 09:32:14
VBASE015.VDF : 7.11.30.69 186368 Bytes 17.05.2012 10:05:40
VBASE016.VDF : 7.11.30.143 223744 Bytes 21.05.2012 14:56:24
VBASE017.VDF : 7.11.30.207 287744 Bytes 23.05.2012 15:15:09
VBASE018.VDF : 7.11.31.57 188416 Bytes 28.05.2012 20:04:28
VBASE019.VDF : 7.11.31.111 214528 Bytes 30.05.2012 21:18:29
VBASE020.VDF : 7.11.31.151 116736 Bytes 31.05.2012 23:02:10
VBASE021.VDF : 7.11.31.205 134144 Bytes 03.06.2012 11:37:58
VBASE022.VDF : 7.11.32.9 169472 Bytes 05.06.2012 20:18:14
VBASE023.VDF : 7.11.32.85 155648 Bytes 08.06.2012 11:54:09
VBASE024.VDF : 7.11.32.133 127488 Bytes 11.06.2012 11:54:09
VBASE025.VDF : 7.11.32.171 182784 Bytes 12.06.2012 12:27:59
VBASE026.VDF : 7.11.32.251 119296 Bytes 14.06.2012 12:28:00
VBASE027.VDF : 7.11.33.83 159232 Bytes 18.06.2012 22:06:24
VBASE028.VDF : 7.11.33.195 200192 Bytes 22.06.2012 17:35:01
VBASE029.VDF : 7.11.33.196 2048 Bytes 22.06.2012 17:35:01
VBASE030.VDF : 7.11.33.197 2048 Bytes 22.06.2012 17:35:01
VBASE031.VDF : 7.11.34.2 105984 Bytes 25.06.2012 00:13:35
Engineversion : 8.2.10.96
AEVDF.DLL : 8.1.2.8 106867 Bytes 01.06.2012 23:02:10
AESCRIPT.DLL : 8.1.4.28 455035 Bytes 22.06.2012 09:15:00
AESCN.DLL : 8.1.8.2 131444 Bytes 28.01.2012 05:29:12
AESBX.DLL : 8.2.5.12 606578 Bytes 16.06.2012 12:28:02
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 10:16:06
AEPACK.DLL : 8.2.16.22 807288 Bytes 22.06.2012 09:14:59
AEOFFICE.DLL : 8.1.2.38 201083 Bytes 22.06.2012 09:14:56
AEHEUR.DLL : 8.1.4.52 4923767 Bytes 22.06.2012 09:14:54
AEHELP.DLL : 8.1.21.0 254326 Bytes 13.05.2012 22:50:21
AEGEN.DLL : 8.1.5.30 422261 Bytes 16.06.2012 12:28:01
AEEXP.DLL : 8.1.0.54 82293 Bytes 22.06.2012 09:15:01
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 10:46:01
AECORE.DLL : 8.1.25.10 201080 Bytes 31.05.2012 23:02:11
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 10:46:01
AVWINLL.DLL : 12.3.0.15 27344 Bytes 09.05.2012 21:38:32
AVPREF.DLL : 12.3.0.15 51920 Bytes 09.05.2012 21:38:32
AVREP.DLL : 12.3.0.15 179208 Bytes 09.05.2012 21:38:33
AVARKT.DLL : 12.3.0.15 211408 Bytes 09.05.2012 21:38:32
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 09.05.2012 21:38:32
SQLITE3.DLL : 3.7.0.1 398288 Bytes 09.05.2012 21:38:33
AVSMTP.DLL : 12.3.0.15 63440 Bytes 09.05.2012 21:38:32
NETNT.DLL : 12.3.0.15 17104 Bytes 09.05.2012 21:38:33
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 09.05.2012 21:38:32
RCTEXT.DLL : 12.3.0.15 98512 Bytes 09.05.2012 21:38:32
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, F:, Q:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Dienstag, 26. Juni 2012 02:14
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'F:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'Q:\'
[INFO] Es wurde kein Virus gefunden!
[INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSwMgr.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'NDSTray.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'TSTheme.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'ItSecMng.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2523' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <WINDOWS>
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\de\help.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\en-UK\help.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\en-US\help.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\es\help.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\fr\help.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
C:\Program Files (x86)\TOSHIBA Games\FATE\HELP\it\help.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
C:\Users\Raph\AppData\Local\Mozilla\Firefox\Profiles\lbr9fjf5.default\Cache\8\71\F9A7Ad01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Dldr.Expack.AF
Beginne mit der Suche in 'D:\' <Data>
D:\Dokumente\software\avira_free_antivirus_de1200855.exe
[WARNUNG] Die Datei ist kennwortgeschützt
Beginne mit der Suche in 'F:\' <SAMSUNG>
F:\Geographie Raph\SS 2009\feldmethoden BELL\fuer raph no good.zip
[WARNUNG] Unerwartetes Dateiende erreicht
F:\Raph\Backup_nicht sicher\software\SetupVirtualCloneDrive5145.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part01.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part02.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part03.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part04.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part05.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part06.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part07.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part08.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part09.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part10.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part11.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part12.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part13.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part14.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part15.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part16.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part17.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part18.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part19.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part20.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part21.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part22.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part23.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part24.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part25.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part26.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part27.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part28.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part29.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part30.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part31.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part32.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part33.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part34.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part35.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part36.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part37.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part38.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part39.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part40.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part41.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part42.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part43.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\Media&Players\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}\Nero.Premium.7.0.1.4.N.MULTiLANGUAGE.iSO-MATRiX {TM}.part44.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
F:\Raph\Backup_nicht sicher\software\h5 crac und updates\heroes_might_magic_5_1.02_eu.exe(2).part
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
F:\Raph\Backup_nicht sicher\software\h5 crac und updates\heroes_might_magic_5_1.02_eu.exe.part
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
F:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\Elby.CloneDVD.v2.0.9.4(incl.key)\SetupCloneDVD2.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\CloneCD\SetupCloneCD 4.1.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\CloneCD\SetupCloneCD 4.2.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\Clone DVD 2\SetupCloneDVD2.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\Clone DVD 2\SetupCloneDVD2neu.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Elby Clone DVD & CD\Clone DVD 2\SetupCloneDVD2Update.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\CodecPacks\Nimo50Build9Beta1.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Any DVD\AnyDVD 4.1.1.2\SetupAnyDVD4112.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Any DVD\Any DVD 4.4.0.0\AnyDVD.v4.4.0.0.Beta.(by.espesso.for.eselfilme.com).rar
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Any DVD\Any DVD 4.4.0.0\SetupAnyDVD4400.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\Any DVD\Any DVD 3.8.1.3\SetupAnyDVD3813.exe
[WARNUNG] Die komprimierten Daten sind fehlerhaft
F:\Raph\Backup_nicht sicher\software\antivir\InstallPREVX102000619.exe
--> Object
[1] Archivtyp: ACE SFX (self extracting)
--> img\bins\2k_2k3_xp\variables.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
F:\Raph\software\avira_free_antivirus_de1200855.exe
[WARNUNG] Die Datei ist kennwortgeschützt
F:\Raph\software\EKKO_view\Utilities\Acrobat Reader\AdbeRdr70_enu_full.exe
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/Parite.BadClean.Gen
Beginne mit der Suche in 'Q:\'
Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden!
Systemfehler [5]: Zugriff verweigert
Beginne mit der Desinfektion:
F:\Raph\software\EKKO_view\Utilities\Acrobat Reader\AdbeRdr70_enu_full.exe
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/Parite.BadClean.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55c5d88c.qua' verschoben!
C:\Users\Raph\AppData\Local\Mozilla\Firefox\Profiles\lbr9fjf5.default\Cache\8\71\F9A7Ad01
[FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Dldr.Expack.AF
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d33f741.qua' verschoben!
Ende des Suchlaufs: Dienstag, 26. Juni 2012 11:01
Benötigte Zeit: 2:06:36 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
36511 Verzeichnisse wurden überprüft
1285582 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1285580 Dateien ohne Befall
13191 Archive wurden durchsucht
170 Warnungen
2 Hinweise
754314 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Heute habe ich meinen Laptop eingeschaltet, und Google Chrome geöffnet. Beim Besuch einer Seite mit Flash implikation ist diese abgestürzt, und sofort darauf hat Avira Antivirus zwei Trojaner gefunden.
nämlich:
TR/spy.banker.gen5
TR/Spy.Farko.lw
Diese lagen bei mir am PC im Verzeichnis:
C:\Users\Raph\AppData\Roaming\AcroIEHelpe.dll
C:\Users\Raph\AppData\Roaming\AcroIEHelpe152.dll
wobei die beiden .dll Dateien als Trojaner identifiziert wurden.
Hier das Avira Protokoll: Code:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 26. Juni 2012 17:43
Es wird nach 3871859 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : WORKING-RAPH
Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 09.05.2012 21:38:32
AVSCAN.DLL : 12.3.0.15 66256 Bytes 09.05.2012 21:38:32
LUKE.DLL : 12.3.0.15 68304 Bytes 09.05.2012 21:38:33
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 09.05.2012 21:38:33
AVREG.DLL : 12.3.0.17 232200 Bytes 13.05.2012 22:50:26
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 22:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 09:05:30
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 12:53:36
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 12:45:39
VBASE005.VDF : 7.11.29.136 2166272 Bytes 10.05.2012 22:50:19
VBASE006.VDF : 7.11.29.137 2048 Bytes 10.05.2012 22:50:19
VBASE007.VDF : 7.11.29.138 2048 Bytes 10.05.2012 22:50:19
VBASE008.VDF : 7.11.29.139 2048 Bytes 10.05.2012 22:50:19
VBASE009.VDF : 7.11.29.140 2048 Bytes 10.05.2012 22:50:19
VBASE010.VDF : 7.11.29.141 2048 Bytes 10.05.2012 22:50:19
VBASE011.VDF : 7.11.29.142 2048 Bytes 10.05.2012 22:50:19
VBASE012.VDF : 7.11.29.143 2048 Bytes 10.05.2012 22:50:19
VBASE013.VDF : 7.11.29.144 2048 Bytes 10.05.2012 22:50:19
VBASE014.VDF : 7.11.30.3 198144 Bytes 14.05.2012 09:32:14
VBASE015.VDF : 7.11.30.69 186368 Bytes 17.05.2012 10:05:40
VBASE016.VDF : 7.11.30.143 223744 Bytes 21.05.2012 14:56:24
VBASE017.VDF : 7.11.30.207 287744 Bytes 23.05.2012 15:15:09
VBASE018.VDF : 7.11.31.57 188416 Bytes 28.05.2012 20:04:28
VBASE019.VDF : 7.11.31.111 214528 Bytes 30.05.2012 21:18:29
VBASE020.VDF : 7.11.31.151 116736 Bytes 31.05.2012 23:02:10
VBASE021.VDF : 7.11.31.205 134144 Bytes 03.06.2012 11:37:58
VBASE022.VDF : 7.11.32.9 169472 Bytes 05.06.2012 20:18:14
VBASE023.VDF : 7.11.32.85 155648 Bytes 08.06.2012 11:54:09
VBASE024.VDF : 7.11.32.133 127488 Bytes 11.06.2012 11:54:09
VBASE025.VDF : 7.11.32.171 182784 Bytes 12.06.2012 12:27:59
VBASE026.VDF : 7.11.32.251 119296 Bytes 14.06.2012 12:28:00
VBASE027.VDF : 7.11.33.83 159232 Bytes 18.06.2012 22:06:24
VBASE028.VDF : 7.11.33.195 200192 Bytes 22.06.2012 17:35:01
VBASE029.VDF : 7.11.33.196 2048 Bytes 22.06.2012 17:35:01
VBASE030.VDF : 7.11.33.197 2048 Bytes 22.06.2012 17:35:01
VBASE031.VDF : 7.11.34.20 142336 Bytes 26.06.2012 15:40:03
Engineversion : 8.2.10.96
AEVDF.DLL : 8.1.2.8 106867 Bytes 01.06.2012 23:02:10
AESCRIPT.DLL : 8.1.4.28 455035 Bytes 22.06.2012 09:15:00
AESCN.DLL : 8.1.8.2 131444 Bytes 28.01.2012 05:29:12
AESBX.DLL : 8.2.5.12 606578 Bytes 16.06.2012 12:28:02
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 10:16:06
AEPACK.DLL : 8.2.16.22 807288 Bytes 22.06.2012 09:14:59
AEOFFICE.DLL : 8.1.2.38 201083 Bytes 22.06.2012 09:14:56
AEHEUR.DLL : 8.1.4.52 4923767 Bytes 22.06.2012 09:14:54
AEHELP.DLL : 8.1.21.0 254326 Bytes 13.05.2012 22:50:21
AEGEN.DLL : 8.1.5.30 422261 Bytes 16.06.2012 12:28:01
AEEXP.DLL : 8.1.0.54 82293 Bytes 22.06.2012 09:15:01
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 10:46:01
AECORE.DLL : 8.1.25.10 201080 Bytes 31.05.2012 23:02:11
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 10:46:01
AVWINLL.DLL : 12.3.0.15 27344 Bytes 09.05.2012 21:38:32
AVPREF.DLL : 12.3.0.15 51920 Bytes 09.05.2012 21:38:32
AVREP.DLL : 12.3.0.15 179208 Bytes 09.05.2012 21:38:33
AVARKT.DLL : 12.3.0.15 211408 Bytes 09.05.2012 21:38:32
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 09.05.2012 21:38:32
SQLITE3.DLL : 3.7.0.1 398288 Bytes 09.05.2012 21:38:33
AVSMTP.DLL : 12.3.0.15 63440 Bytes 09.05.2012 21:38:32
NETNT.DLL : 12.3.0.15 17104 Bytes 09.05.2012 21:38:33
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 09.05.2012 21:38:32
RCTEXT.DLL : 12.3.0.15 98512 Bytes 09.05.2012 21:38:32
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4fe9d69b\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Beginn des Suchlaufs: Dienstag, 26. Juni 2012 17:43
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSwMgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NDSTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TSTheme.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ItSecMng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Users\Raph\AppData\Roaming\AcroIEHelpe.dll'
C:\Users\Raph\AppData\Roaming\AcroIEHelpe.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Farko.lw
Beginne mit der Suche in 'C:\Users\Raph\AppData\Roaming\AcroIEHelpe152.dll'
C:\Users\Raph\AppData\Roaming\AcroIEHelpe152.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Banker.Gen5
Beginne mit der Desinfektion:
C:\Users\Raph\AppData\Roaming\AcroIEHelpe152.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Banker.Gen5
[HINWEIS] Die Datei wurde gelöscht.
C:\Users\Raph\AppData\Roaming\AcroIEHelpe.dll
[FUND] Ist das Trojanische Pferd TR/Spy.Farko.lw
[HINWEIS] Die Datei wurde gelöscht.
Ende des Suchlaufs: Dienstag, 26. Juni 2012 17:45
Benötigte Zeit: 00:00 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
28 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
2 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
26 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
2 Hinweise
Die Suchergebnisse werden an den Guard übermittelt.
Ich habe diese dann in die Quarantäne verschoben und gelöscht, woraufhin kurze Zeit später erneut der TR/spy.banker.gen5 gefunden wurde. Dieser bindet sich momentan in Quarantäne, wo ich ihn nach nachlesen, dass dies sinnvoll ist ihn dort wegen weiterer Beobachtung zu lassen, vorerst auch bleiben wird.
Ich habe daraufhin meinen Pc zusätzlich zu Avira Antivirus meinen Laptop mit Housecall, Bitdefender online und PandaactiveScan 2.0 durchsucht. Alle drei haben nichts gefunden.
Nach einiger Rechere in diesem Forum habe ich folgenden Forumseintrag gefunden: http://www.trojaner-board.de/48553-m...anker-gen.html
Bevor ich allerdings ComboFix anwenden, würde ich gerne eine fundierte Meinung zu meinem Problem hören.
Hier mein OTL file.
(Habe einen 64 bit Rechner, also kein Gmer)
OTL Logfile: Code:
OTL logfile created on: 6/26/2012 7:22:31 PM - Run 1
OTL by OldTimer - Version 3.2.53.0 Folder = C:\Users\Raph\Desktop
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000409 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy
7.98 Gb Total Physical Memory | 6.13 Gb Available Physical Memory | 76.81% Memory free
15.96 Gb Paging File | 14.02 Gb Available in Paging File | 87.80% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 348.61 Gb Total Space | 141.04 Gb Free Space | 40.46% Space Free | Partition Type: NTFS
Drive D: | 349.64 Gb Total Space | 198.96 Gb Free Space | 56.90% Space Free | Partition Type: NTFS
Computer Name: WORKING-RAPH | User Name: Raph | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
========== Processes (SafeList) ==========
PRC - [2012/06/26 19:21:29 | 000,596,992 | ---- | M] (OldTimer Tools) -- C:\Users\Raph\Desktop\OTL.exe
PRC - [2012/05/09 23:38:33 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
PRC - [2012/05/09 23:38:32 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012/05/09 23:38:32 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
PRC - [2012/04/11 01:15:28 | 000,016,448 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\agcp.exe
PRC - [2011/09/30 21:30:22 | 000,219,496 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
PRC - [2011/09/30 21:30:18 | 000,508,776 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
PRC - [2011/05/11 18:49:32 | 000,378,472 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
PRC - [2010/12/20 18:30:38 | 002,656,280 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
PRC - [2010/12/20 18:30:36 | 000,325,656 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
PRC - [2010/12/03 14:57:16 | 000,304,560 | ---- | M] (TOSHIBA CORPORATION) -- C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe
PRC - [2010/05/14 00:44:46 | 000,501,480 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
PRC - [2009/07/28 20:26:42 | 000,062,848 | ---- | M] (TOSHIBA CORPORATION) -- C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSwMgr.exe
PRC - [2009/07/22 13:40:00 | 000,083,336 | ---- | M] (TOSHIBA CORPORATION) -- C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe
PRC - [2009/07/14 03:14:42 | 000,038,912 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\TSTheme.exe
PRC - [2009/03/10 18:51:20 | 000,046,448 | ---- | M] (TOSHIBA CORPORATION) -- C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe
========== Modules (No Company Name) ==========
========== Win32 Services (SafeList) ==========
SRV:64bit: - [2011/07/01 11:46:14 | 000,828,856 | ---- | M] (TOSHIBA Corporation) [On_Demand | Running] -- C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe -- (TPCHSrv)
SRV:64bit: - [2010/12/08 15:42:54 | 000,137,632 | ---- | M] (TOSHIBA Corporation) [On_Demand | Running] -- C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe -- (TOSHIBA HDD SSD Alert Service)
SRV:64bit: - [2010/10/20 14:41:00 | 000,138,656 | ---- | M] (TOSHIBA Corporation) [Auto | Running] -- C:\Windows\SysNative\TODDSrv.exe -- (TODDSrv)
SRV:64bit: - [2010/09/22 18:10:10 | 000,057,184 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Program Files\Windows Live\Mesh\wlcrasvc.exe -- (wlcrasvc)
SRV:64bit: - [2009/07/14 03:41:27 | 001,011,712 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\mpsvc.dll -- (WinDefend)
SRV - [2012/05/23 19:25:08 | 000,529,232 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe -- (Steam Client Service)
SRV - [2012/05/09 23:38:33 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012/05/09 23:38:32 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011/10/21 11:54:44 | 000,867,080 | ---- | M] (Acresso Software Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2011/09/30 21:30:22 | 000,219,496 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe -- (sftvsa)
SRV - [2011/09/30 21:30:18 | 000,508,776 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe -- (sftlist)
SRV - [2011/05/11 18:49:32 | 000,378,472 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)
SRV - [2010/12/20 18:30:38 | 002,656,280 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS) Intel(R)
SRV - [2010/12/20 18:30:36 | 000,325,656 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS) Intel(R)
SRV - [2010/11/29 14:58:30 | 000,054,136 | ---- | M] (TOSHIBA Corporation) [On_Demand | Stopped] -- C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe -- (TMachInfo)
SRV - [2010/10/12 19:59:12 | 000,206,072 | ---- | M] (WildTangent, Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe -- (GamesAppService)
SRV - [2010/04/12 10:45:00 | 000,196,976 | ---- | M] (TOSHIBA CORPORATION) [On_Demand | Stopped] -- C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe -- (TOSHIBA Bluetooth Service)
SRV - [2010/03/18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2010/01/28 16:44:40 | 000,249,200 | ---- | M] (TOSHIBA CORPORATION) [Auto | Running] -- C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe -- (cfWiMAXService)
SRV - [2009/06/10 23:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
SRV - [2009/03/10 18:51:20 | 000,046,448 | ---- | M] (TOSHIBA CORPORATION) [Auto | Running] -- C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe -- (ConfigFree Service)
========== Driver Services (SafeList) ==========
DRV:64bit: - [2012/05/09 23:38:33 | 000,132,832 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avipbb.sys -- (avipbb)
DRV:64bit: - [2012/05/09 23:38:33 | 000,098,848 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\avgntflt.sys -- (avgntflt)
DRV:64bit: - [2012/05/09 11:52:57 | 000,030,792 | R--- | M] (Panda Security, S.L.) [File_System | Boot | Stopped] -- C:\Windows\SysNative\drivers\pavboot64.sys -- (Pavboot)
DRV:64bit: - [2012/03/01 08:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)
DRV:64bit: - [2011/10/11 04:00:01 | 000,027,760 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avkmgr.sys -- (avkmgr)
DRV:64bit: - [2011/09/30 21:30:22 | 000,022,376 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftvollh.sys -- (Sftvol)
DRV:64bit: - [2011/09/30 21:30:18 | 000,268,648 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftplaylh.sys -- (Sftplay)
DRV:64bit: - [2011/09/30 21:30:18 | 000,025,960 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftredirlh.sys -- (Sftredir)
DRV:64bit: - [2011/09/30 21:30:10 | 000,764,264 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftfslh.sys -- (Sftfs)
DRV:64bit: - [2011/09/25 03:34:21 | 000,270,912 | ---- | M] (DT Soft Ltd) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\dtsoftbus01.sys -- (dtsoftbus01)
DRV:64bit: - [2011/07/28 18:37:10 | 000,052,584 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\dc3d.sys -- (dc3d) MS Hardware Device Detection Driver (USB)
DRV:64bit: - [2011/07/08 17:06:08 | 000,307,304 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\rtsuvstor.sys -- (RSUSBVSTOR)
DRV:64bit: - [2011/05/10 17:41:28 | 000,174,184 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nvhda64v.sys -- (NVHDA)
DRV:64bit: - [2011/03/11 08:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)
DRV:64bit: - [2011/03/11 08:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)
DRV:64bit: - [2011/02/08 19:07:00 | 000,038,096 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\PGEffect.sys -- (PGEffect)
DRV:64bit: - [2011/02/03 19:59:06 | 001,413,680 | ---- | M] (Synaptics Incorporated) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\SynTP.sys -- (SynTP)
DRV:64bit: - [2011/01/27 15:27:04 | 000,067,384 | ---- | M] (TOSHIBA CORPORATION) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\tosrfusb.sys -- (Tosrfusb)
DRV:64bit: - [2011/01/27 12:34:12 | 001,577,088 | ---- | M] (Conexant Systems Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\CHDRT64.sys -- (CnxtHdAudService)
DRV:64bit: - [2011/01/20 10:26:46 | 000,291,120 | ---- | M] (TOSHIBA CORPORATION) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\tosrfbd.sys -- (tosrfbd)
DRV:64bit: - [2011/01/12 17:51:44 | 000,439,320 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStor.sys -- (iaStor)
DRV:64bit: - [2010/12/17 19:46:46 | 002,675,712 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\athrx.sys -- (athr)
DRV:64bit: - [2010/12/10 13:50:36 | 000,181,248 | ---- | M] (Renesas Electronics Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nusb3xhc.sys -- (nusb3xhc)
DRV:64bit: - [2010/12/10 13:50:36 | 000,080,384 | ---- | M] (Renesas Electronics Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nusb3hub.sys -- (nusb3hub)
DRV:64bit: - [2010/12/01 16:12:06 | 000,250,984 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\RtsUStor.sys -- (RSUSBSTOR)
DRV:64bit: - [2010/11/29 11:47:00 | 000,082,224 | ---- | M] (TOSHIBA Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\tosrfcom.sys -- (Tosrfcom)
DRV:64bit: - [2010/11/21 05:24:33 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV:64bit: - [2010/11/21 05:23:47 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)
DRV:64bit: - [2010/11/21 05:23:47 | 000,031,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbGD.sys -- (TsUsbGD)
DRV:64bit: - [2010/11/11 10:27:00 | 000,050,864 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\tosrfbnp.sys -- (tosrfbnp)
DRV:64bit: - [2010/11/08 13:44:40 | 000,076,912 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\L1C62x64.sys -- (L1C)
DRV:64bit: - [2010/10/19 16:34:26 | 000,056,344 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (MEIx64) Intel(R)
DRV:64bit: - [2010/10/18 14:14:02 | 000,042,096 | R--- | M] (Atheros) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\btfilter.sys -- (BtFilter)
DRV:64bit: - [2010/08/30 10:48:00 | 000,094,528 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\Tosrfhid.sys -- (Tosrfhid)
DRV:64bit: - [2010/06/18 16:45:00 | 000,018,872 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\tosrfec.sys -- (tosrfec)
DRV:64bit: - [2010/04/26 11:48:00 | 000,063,488 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TosRfSnd.sys -- (TosRfSnd)
DRV:64bit: - [2009/07/30 20:22:04 | 000,027,784 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\tdcmdpst.sys -- (tdcmdpst)
DRV:64bit: - [2009/07/14 16:31:18 | 000,026,840 | ---- | M] (TOSHIBA Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\TVALZ_O.SYS -- (TVALZ)
DRV:64bit: - [2009/07/14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)
DRV:64bit: - [2009/07/14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)
DRV:64bit: - [2009/07/14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)
DRV:64bit: - [2009/06/19 19:15:22 | 000,014,472 | ---- | M] (TOSHIBA Corporation) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\TVALZFL.sys -- (TVALZFL)
DRV:64bit: - [2009/06/17 12:01:00 | 000,054,664 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\tosporte.sys -- (tosporte)
DRV:64bit: - [2009/06/15 13:58:50 | 000,012,800 | ---- | M] (TOSHIBA) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\QIOMem.sys -- (QIOMem)
DRV:64bit: - [2009/06/10 23:01:11 | 001,485,312 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTDPV6.SYS -- (SrvHsfV92)
DRV:64bit: - [2009/06/10 23:01:11 | 000,740,864 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTCNXT6.SYS -- (SrvHsfWinac)
DRV:64bit: - [2009/06/10 23:01:11 | 000,292,864 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTAZL6.SYS -- (SrvHsfHDA)
DRV:64bit: - [2009/06/10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)
DRV:64bit: - [2009/06/10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)
DRV:64bit: - [2009/06/10 22:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)
DRV:64bit: - [2009/06/10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)
DRV - [2009/07/14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)
========== Standard Registry (SafeList) ==========
========== Internet Explorer ==========
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE:64bit: - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=TEUA&bmod=TEUA
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=TEUA&bmod=TEUA
IE - HKCU\..\SearchScopes,DefaultScope = {D9098D8A-B639-4A22-8482-F250AD6C9D05}
IE - HKCU\..\SearchScopes\{D9098D8A-B639-4A22-8482-F250AD6C9D05}: "URL" = hxxp://at.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=937811&p={searchTerms}
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
========== FireFox ==========
FF - prefs.js..browser.search.defaultenginename: "Yahoo"
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&ilc=12&type=937811"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.update: false
FF - prefs.js..keyword.URL: "hxxp://at.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=937811&p="
FF - user.js - File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_3_300_257.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_3_300_257.dll ()
FF - HKLM\Software\MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf: C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3538.0513: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@WildTangent.com/GamesAppPresenceDetector,Version=1.0: C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll ()
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012/01/28 12:40:43 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}: C:\Users\Raph\AppData\Roaming\07001.046 [2012/06/26 01:15:41 | 000,000,000 | ---D | M]
[2011/09/25 03:44:00 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Raph\AppData\Roaming\mozilla\Extensions
[2012/06/26 18:05:13 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Raph\AppData\Roaming\mozilla\Firefox\Profiles\lbr9fjf5.default\extensions
[2012/05/17 13:13:32 | 000,000,000 | ---D | M] (WOT) -- C:\Users\Raph\AppData\Roaming\mozilla\Firefox\Profiles\lbr9fjf5.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
[2012/06/26 18:05:13 | 000,000,000 | ---D | M] (Bitdefender QuickScan) -- C:\Users\Raph\AppData\Roaming\mozilla\Firefox\Profiles\lbr9fjf5.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
[2011/11/09 03:39:47 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions
[2011/11/09 03:39:47 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2012/06/26 01:15:41 | 000,000,000 | ---D | M] (Java Link Helper) -- C:\USERS\RAPH\APPDATA\ROAMING\07001.046
[2012/01/28 12:40:43 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2012/01/28 12:40:42 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012/01/28 12:40:42 | 000,002,252 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
[2012/01/28 12:40:42 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2012/01/28 12:40:42 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2012/01/28 12:40:42 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2012/01/28 12:40:42 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
========== Chrome ==========
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms}
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Program Files (x86)\Google\Chrome\Application\19.0.1084.56\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Program Files (x86)\Google\Chrome\Application\19.0.1084.56\pdf.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Program Files (x86)\Google\Chrome\Application\19.0.1084.56\gcswf32.dll
CHR - plugin: Shockwave Flash (Disabled) = C:\Users\Raph\AppData\Local\Google\Chrome\User Data\PepperFlash\11.2.31.144\pepflashplayer.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_2_202_235.dll
CHR - plugin: Java Deployment Toolkit 6.0.220.4 (Enabled) = C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll
CHR - plugin: Java(TM) Platform SE 6 U22 (Enabled) = C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll
CHR - plugin: Microsoft Office 2010 (Enabled) = C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL
CHR - plugin: Foxit Reader Plugin for Mozilla (Enabled) = C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll
CHR - plugin: Google Earth Plugin (Enabled) = C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll
CHR - plugin: Google Update (Enabled) = C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll
CHR - plugin: Silverlight Plug-In (Enabled) = C:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll
CHR - plugin: NVIDIA 3D Vision (Enabled) = C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll
CHR - plugin: NVIDIA 3D VISION (Enabled) = C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll
CHR - plugin: WildTangent Games App Presence Detector (Enabled) = C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll
CHR - plugin: Windows Live\u0099 Photo Gallery (Enabled) = C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll
CHR - Extension: YouTube = C:\Users\Raph\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\
CHR - Extension: Google-Suche = C:\Users\Raph\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\
CHR - Extension: Google Mail = C:\Users\Raph\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\
O1 HOSTS File: ([2009/06/10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4:64bit: - HKLM..\Run: [SmartAudio] C:\Program Files\CONEXANT\SAII\SAIICpl.exe (Conexant systems, Inc.)
O4:64bit: - HKLM..\Run: [Toshiba Registration] C:\Program Files\TOSHIBA\Registration\ToshibaReminder.exe (Toshiba Europe GmbH)
O4:64bit: - HKLM..\Run: [TosReelTimeMonitor] C:\Program Files\TOSHIBA\ReelTime\TosReelTimeMonitor.exe (TOSHIBA Corporation)
O4:64bit: - HKLM..\Run: [TosSENotify] C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe (TOSHIBA Corporation)
O4:64bit: - HKLM..\Run: [TosVolRegulator] C:\Program Files\TOSHIBA\TosVolRegulator\TosVolRegulator.exe (TOSHIBA Corporation)
O4:64bit: - HKLM..\Run: [TosWaitSrv] C:\Program Files\TOSHIBA\TPHM\TosWaitSrv.exe (TOSHIBA Corporation)
O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [ITSecMng] C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe (TOSHIBA CORPORATION)
O4 - HKLM..\Run: [TSleepSrv] C:\Program Files (x86)\TOSHIBA\TOSHIBA Sleep Utility\TSleepSrv.exe (TOSHIBA)
O4 - HKCU..\Run: [RDReminder] File not found
O4 - HKCU..\Run: [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\TOPI.exe /STARTUP File not found
O4 - HKCU..\Run: [Userinit] C:\Users\Raph\AppData\Roaming\appconf32.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O8:64bit: - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html File not found
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html File not found
O1364bit: - gopher Prefix: missing
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 10.0.0.138
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9C4E83B6-6255-4DF1-9041-2A38D4AD93ED}: DhcpNameServer = 10.0.0.138
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{E5FD0D3F-C049-4A48-BA0A-C576C92281C0}: DhcpNameServer = 192.168.1.1
O18:64bit: - Protocol\Handler\livecall - No CLSID value found
O18:64bit: - Protocol\Handler\msnim - No CLSID value found
O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found
O18:64bit: - Protocol\Handler\wlpg - No CLSID value found
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) - File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{038fb85a-e6be-11e0-bb77-e89a8fba0b07}\Shell - "" = AutoRun
O33 - MountPoints2\{038fb85a-e6be-11e0-bb77-e89a8fba0b07}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a
O33 - MountPoints2\{038fc0e3-e6be-11e0-bb77-e89a8fba0b07}\Shell - "" = AutoRun
O33 - MountPoints2\{038fc0e3-e6be-11e0-bb77-e89a8fba0b07}\Shell\AutoRun\command - "" = G:\SaboteurLauncher.exe
O33 - MountPoints2\{d2732b69-5eff-11e1-a337-e89a8fba0b07}\Shell - "" = AutoRun
O33 - MountPoints2\{d2732b69-5eff-11e1-a337-e89a8fba0b07}\Shell\AutoRun\command - "" = H:\LaunchU3.exe -a
O34 - HKLM BootExecute: (autocheck autochk *)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
========== Files/Folders - Created Within 30 Days ==========
[2012/06/26 19:21:29 | 000,596,992 | ---- | C] (OldTimer Tools) -- C:\Users\Raph\Desktop\OTL.exe
[2012/06/26 18:47:16 | 004,569,417 | ---- | C] (Swearware) -- C:\Users\Raph\Desktop\ComboFix.exe
[2012/06/26 18:09:25 | 000,030,792 | R--- | C] (Panda Security, S.L.) -- C:\Windows\SysNative\drivers\pavboot64.sys
[2012/06/26 18:05:17 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\QuickScan
[2012/06/26 17:55:18 | 000,200,976 | ---- | C] (Trend Micro Inc.) -- C:\Windows\SysWow64\drivers\tmcomm.sys
[2012/06/26 01:15:41 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\07001.046
[2012/06/26 01:15:20 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\xmldm
[2012/06/26 01:15:17 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Roaming\kock
[2012/06/18 21:34:44 | 000,000,000 | ---D | C] -- C:\Users\Raph\AppData\Local\Macromedia
[2012/06/05 02:15:59 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CamStudio
[2012/06/05 02:15:56 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\CamStudio
[2012/06/02 00:50:02 | 000,000,000 | ---D | C] -- C:\Users\Raph\Desktop\surfer_try
[2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
[1 C:\Users\Raph\AppData\Roaming\*.tmp files -> C:\Users\Raph\AppData\Roaming\*.tmp -> ]
========== Files - Modified Within 30 Days ==========
[2012/06/26 19:22:14 | 000,000,018 | ---- | M] () -- C:\Users\Raph\AppData\Roaming\blckdom.res
[2012/06/26 19:22:00 | 000,001,124 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2012/06/26 19:21:29 | 000,596,992 | ---- | M] (OldTimer Tools) -- C:\Users\Raph\Desktop\OTL.exe
[2012/06/26 19:20:47 | 000,000,000 | ---- | M] () -- C:\Users\Raph\defogger_reenable
[2012/06/26 19:19:41 | 000,050,477 | ---- | M] () -- C:\Users\Raph\Desktop\Defogger.exe
[2012/06/26 18:47:30 | 004,569,417 | ---- | M] (Swearware) -- C:\Users\Raph\Desktop\ComboFix.exe
[2012/06/26 18:47:16 | 001,500,254 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2012/06/26 18:47:16 | 000,654,844 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2012/06/26 18:47:16 | 000,616,686 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2012/06/26 18:47:16 | 000,130,426 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2012/06/26 18:47:16 | 000,106,808 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2012/06/26 18:34:08 | 000,000,056 | ---- | M] () -- C:\Users\Raph\AppData\Roaming\urhtps.dat
[2012/06/26 18:00:04 | 000,167,526 | ---- | M] () -- C:\Users\Raph\AppData\Local\census.cache
[2012/06/26 18:00:01 | 000,092,349 | ---- | M] () -- C:\Users\Raph\AppData\Local\ars.cache
[2012/06/26 17:54:34 | 000,000,036 | ---- | M] () -- C:\Users\Raph\AppData\Local\housecall.guid.cache
[2012/06/26 17:42:13 | 000,025,120 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2012/06/26 17:42:13 | 000,025,120 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2012/06/26 17:41:57 | 000,001,120 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2012/06/26 17:34:48 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012/06/26 17:34:41 | 2133,217,279 | -HS- | M] () -- C:\hiberfil.sys
[2012/06/26 01:15:52 | 000,007,224 | ---- | M] () -- C:\Users\Raph\AppData\Roaming\BAcroIEHelpe.dll
[2012/06/21 10:25:56 | 000,447,426 | ---- | M] () -- C:\Users\Raph\Desktop\Seminare WS1213 version2.pdf
[2012/06/21 10:25:42 | 000,071,763 | ---- | M] () -- C:\Users\Raph\Desktop\Auslandsexkursionen 2013korr.pdf
[2012/06/20 11:49:22 | 000,000,290 | ---- | M] () -- C:\Windows\tasks\DLL-files.com Fixer_UPDATES.job
[2012/06/18 16:03:36 | 007,213,099 | ---- | M] () -- C:\Users\Raph\Desktop\NHM_Soundflash1.mp3
[2012/06/17 18:02:40 | 002,332,144 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT
[2012/06/06 22:18:22 | 000,020,405 | ---- | M] () -- C:\Users\Raph\Desktop\weiter_Errungenschaften_20111103.odt
[2012/06/05 02:15:59 | 000,001,021 | ---- | M] () -- C:\Users\Public\Desktop\CamStudio.lnk
[2012/05/30 00:43:56 | 003,025,330 | ---- | M] () -- C:\Users\Raph\Desktop\ZEISS_Elta_CU_SW Basic und Expert Handbuch deutsch_0.pdf
[2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
[1 C:\Users\Raph\AppData\Roaming\*.tmp files -> C:\Users\Raph\AppData\Roaming\*.tmp -> ]
========== Files Created - No Company Name ==========
[2012/06/26 19:20:47 | 000,000,000 | ---- | C] () -- C:\Users\Raph\defogger_reenable
[2012/06/26 19:19:44 | 000,050,477 | ---- | C] () -- C:\Users\Raph\Desktop\Defogger.exe
[2012/06/26 18:00:04 | 000,167,526 | ---- | C] () -- C:\Users\Raph\AppData\Local\census.cache
[2012/06/26 18:00:01 | 000,092,349 | ---- | C] () -- C:\Users\Raph\AppData\Local\ars.cache
[2012/06/26 17:54:34 | 000,000,036 | ---- | C] () -- C:\Users\Raph\AppData\Local\housecall.guid.cache
[2012/06/26 01:49:35 | 000,000,056 | ---- | C] () -- C:\Users\Raph\AppData\Roaming\urhtps.dat
[2012/06/26 01:15:52 | 000,007,224 | ---- | C] () -- C:\Users\Raph\AppData\Roaming\BAcroIEHelpe.dll
[2012/06/26 01:15:32 | 000,000,018 | ---- | C] () -- C:\Users\Raph\AppData\Roaming\blckdom.res
[2012/06/21 10:25:58 | 000,447,426 | ---- | C] () -- C:\Users\Raph\Desktop\Seminare WS1213 version2.pdf
[2012/06/21 10:25:45 | 000,071,763 | ---- | C] () -- C:\Users\Raph\Desktop\Auslandsexkursionen 2013korr.pdf
[2012/06/18 16:03:17 | 007,213,099 | ---- | C] () -- C:\Users\Raph\Desktop\NHM_Soundflash1.mp3
[2012/06/06 22:17:22 | 000,020,405 | ---- | C] () -- C:\Users\Raph\Desktop\weiter_Errungenschaften_20111103.odt
[2012/06/05 02:15:59 | 000,001,021 | ---- | C] () -- C:\Users\Public\Desktop\CamStudio.lnk
[2012/05/30 00:43:58 | 003,025,330 | ---- | C] () -- C:\Users\Raph\Desktop\ZEISS_Elta_CU_SW Basic und Expert Handbuch deutsch_0.pdf
[2011/10/04 10:03:53 | 000,003,584 | ---- | C] () -- C:\Users\Raph\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011/09/25 14:17:47 | 001,526,948 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI
[2011/09/25 11:39:30 | 000,000,000 | ---- | C] () -- C:\Users\Raph\AppData\Local\{BCF52A21-27BA-441E-8E47-9FBB1AB3FEA5}
[2011/09/25 04:17:15 | 002,463,976 | ---- | C] () -- C:\Windows\SysWow64\NPSWF32.dll
[2011/09/09 02:52:51 | 000,000,000 | ---- | C] () -- C:\Windows\NDSTray.INI
[2011/02/03 19:56:58 | 000,066,856 | ---- | C] () -- C:\Windows\SysWow64\SynTPEnhPS.dll
[2008/12/09 17:23:13 | 000,051,656 | RHS- | C] () -- C:\Users\Raph\AppData\Roaming\appconf32.exe
========== LOP Check ==========
[2012/06/26 01:15:41 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\07001.046
[2011/09/25 03:36:09 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\DAEMON Tools Lite
[2011/11/30 06:46:58 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\DeepBurner
[2011/12/04 09:15:36 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\dll-files.com
[2012/02/15 06:04:54 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\ESRI
[2011/11/20 12:17:03 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\Foxit Software
[2012/05/17 13:12:25 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\FreeCommander
[2011/12/04 09:29:51 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\Hive Cluster
[2011/10/02 09:06:49 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\IrfanView
[2012/06/26 01:15:17 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\kock
[2012/02/13 04:49:36 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\Might & Magic Heroes VI
[2011/11/09 03:53:39 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\OpenOffice.org
[2012/06/26 02:11:35 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\Opera
[2012/06/26 18:05:19 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\QuickScan
[2012/06/25 13:55:12 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\SoftGrid Client
[2011/10/02 03:03:21 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\Toshiba
[2011/09/25 14:18:35 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\TP
[2012/06/26 01:15:20 | 000,000,000 | ---D | M] -- C:\Users\Raph\AppData\Roaming\xmldm
[2012/06/20 11:49:22 | 000,000,290 | ---- | M] () -- C:\Windows\Tasks\DLL-files.com Fixer_UPDATES.job
[2012/04/03 21:30:56 | 000,032,640 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
========== Purity Check ==========
< End of report >
--- --- ---
Ich wollte auch eine Hijackthis file erstellen allerdings sind bei dessen Ausführung zwei Fehlermeldungen aufgetreten, und ich kann kein Logfile erstellen.
Fehlermeldungen Hijackthis habe ich als jpg angehängt.
Ich freue mich über Hilfestellung!
Liebe Grüße,
Raphael |
