|
Verschlüsselungstrojaner TR/Spy.ZBot.EB.91 & TR/Crypt.XPACK.Gen8 Hallo, benötige dringend Hilfe, da ich die Kombination beider Trojaner auf meinem Rechner habe. Es gibt leider im Netz viele verschiedene Anleitungen zum Löschen dieser beiden Trojaner, leider weiß ich nicht so genau, wie ich vorgehen soll. Muss ich die komplette Festplatte formatieren? Wie sichere ich meine Dateien (Videos/Fotos/Dokumente) ohne den Trojaner mit zu sichern? Vielen Dank im Voraus! Mein Antivirenprogramm (AVIRA Premium) hat folgendes gefunden: Plattform : Microsoft Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : BEN-HOME Versionsinformationen: BUILD.DAT : 12.0.0.1185 42651 Bytes 18.07.2012 18:36:00 AVSCAN.EXE : 12.3.0.33 468472 Bytes 08.08.2012 12:04:33 AVSCAN.DLL : 12.3.0.15 66256 Bytes 14.05.2012 17:15:22 LUKE.DLL : 12.3.0.15 68304 Bytes 14.05.2012 17:15:24 AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 15:57:53 AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 15:06:25 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 15:25:28 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 15:49:26 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 15:51:17 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 21:03:34 VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 21:03:34 VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 21:03:34 VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 21:03:34 VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 21:03:34 VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 21:03:34 VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 21:03:35 VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 21:03:35 VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 21:03:35 VBASE014.VDF : 7.11.38.18 2554880 Bytes 30.07.2012 17:12:30 VBASE015.VDF : 7.11.38.70 556032 Bytes 31.07.2012 17:52:16 VBASE016.VDF : 7.11.38.143 171008 Bytes 02.08.2012 14:23:06 VBASE017.VDF : 7.11.38.221 178176 Bytes 06.08.2012 14:19:58 VBASE018.VDF : 7.11.39.37 168448 Bytes 08.08.2012 12:04:31 VBASE019.VDF : 7.11.39.89 131072 Bytes 09.08.2012 15:49:43 VBASE020.VDF : 7.11.39.90 2048 Bytes 09.08.2012 15:49:43 VBASE021.VDF : 7.11.39.91 2048 Bytes 09.08.2012 15:49:43 VBASE022.VDF : 7.11.39.92 2048 Bytes 09.08.2012 15:49:43 VBASE023.VDF : 7.11.39.93 2048 Bytes 09.08.2012 15:49:43 VBASE024.VDF : 7.11.39.94 2048 Bytes 09.08.2012 15:49:43 VBASE025.VDF : 7.11.39.95 2048 Bytes 09.08.2012 15:49:43 VBASE026.VDF : 7.11.39.96 2048 Bytes 09.08.2012 15:49:43 VBASE027.VDF : 7.11.39.97 2048 Bytes 09.08.2012 15:49:43 VBASE028.VDF : 7.11.39.98 2048 Bytes 09.08.2012 15:49:43 VBASE029.VDF : 7.11.39.99 2048 Bytes 09.08.2012 15:49:44 VBASE030.VDF : 7.11.39.100 2048 Bytes 09.08.2012 15:49:44 VBASE031.VDF : 7.11.39.126 68096 Bytes 10.08.2012 13:29:31 Engineversion : 8.2.10.132 AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 20:54:41 AESCRIPT.DLL : 8.1.4.42 459129 Bytes 09.08.2012 13:49:50 AESCN.DLL : 8.1.8.2 131444 Bytes 27.01.2012 15:10:22 AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 13:23:10 AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06 AEPACK.DLL : 8.3.0.24 811381 Bytes 07.08.2012 19:39:04 AEOFFICE.DLL : 8.1.2.42 201083 Bytes 19.07.2012 15:35:10 AEHEUR.DLL : 8.1.4.86 5165429 Bytes 09.08.2012 13:49:49 AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 14:28:54 AEGEN.DLL : 8.1.5.34 434548 Bytes 19.07.2012 15:35:02 AEEXP.DLL : 8.1.0.74 86387 Bytes 06.08.2012 14:20:04 AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 20:54:38 AECORE.DLL : 8.1.27.4 201078 Bytes 07.08.2012 19:39:03 AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01 AVWINLL.DLL : 12.3.0.15 27344 Bytes 14.05.2012 17:15:21 AVPREF.DLL : 12.3.0.15 51920 Bytes 14.05.2012 17:15:22 AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 15:57:52 AVARKT.DLL : 12.3.0.15 211408 Bytes 14.05.2012 17:15:22 AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 14.05.2012 17:15:22 SQLITE3.DLL : 3.7.0.1 398288 Bytes 14.05.2012 17:15:25 AVSMTP.DLL : 12.3.0.32 63992 Bytes 08.08.2012 12:04:33 NETNT.DLL : 12.3.0.15 17104 Bytes 14.05.2012 17:15:24 RCIMAGE.DLL : 12.3.0.31 4491512 Bytes 08.08.2012 12:04:30 RCTEXT.DLL : 12.3.0.31 100088 Bytes 08.08.2012 12:04:30 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Freitag, 10. August 2012 16:04 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'a2start.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '119' Modul(e) wurden durchsucht Durchsuche Prozess 'SeaPort.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'AVWEBGRD.EXE' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'avmailc.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'Dot1XCfg.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'Dropbox.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'BrMfcmon.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'CGCClient.exe' - '114' Modul(e) wurden durchsucht Durchsuche Prozess 'AntiBrowserSpyBrowserMaske.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'KiesPDLR.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'Kies.exe' - '89' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '121' Modul(e) wurden durchsucht Durchsuche Prozess 'brccMCtl.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'toscdspd.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'KiesTrayAgent.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'BrMfcWnd.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'ifrmewrk.exe' - '115' Modul(e) wurden durchsucht Durchsuche Prozess 'ZCfgSvc.exe' - '87' Modul(e) wurden durchsucht Durchsuche Prozess 'thotkey.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'AssistantServices.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'TAPPSRV.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'c2c_service.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '92' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'mounter.exe' - '7' Modul(e) wurden durchsucht Durchsuche Prozess 'CFSvcs.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '81' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '141' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'S24EvMon.exe' - '99' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '172' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'a2service.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: C:\Programme\FastStone Image Viewer\uninst.exe [WARNUNG] Unerwartetes Dateiende erreicht Die Registry wurde durchsucht ( '2805' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\Dokumente und Einstellungen\Ben\Lokale Einstellungen\Temp\jar_cache39711798107730381.tmp [0] Archivtyp: ZIP --> developer/debug.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Karamel.C --> developer/firefox.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.DI.1 --> developer/msie.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.AA --> developer/opera.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2012-1723.AU C:\Programme\FastStone Image Viewer\uninst.exe [WARNUNG] Unerwartetes Dateiende erreicht C:\Programme\Free PDF to Word Doc Converter\Emerald.ssk [WARNUNG] Das Archiv ist unbekannt oder defekt C:\System Volume Information\_restore{A3BD7040-82E0-4A42-AE48-C21A5B2DA828}\RP176\A0026953.exe [FUND] Ist das Trojanische Pferd TR/Spy.ZBot.egml C:\System Volume Information\_restore{A3BD7040-82E0-4A42-AE48-C21A5B2DA828}\RP178\A0027507.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen8 C:\System Volume Information\_restore{A3BD7040-82E0-4A42-AE48-C21A5B2DA828}\RP180\A0029438.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen8 Beginne mit der Suche in 'D:\' <Eigene Dateien> D:\Eigene Dateien\Downloads\avira_antivirus_premium_de.exe [WARNUNG] Die Datei ist kennwortgeschützt Beginne mit der Desinfektion: C:\System Volume Information\_restore{A3BD7040-82E0-4A42-AE48-C21A5B2DA828}\RP180\A0029438.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen8 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '52dc9305.qua' verschoben! C:\System Volume Information\_restore{A3BD7040-82E0-4A42-AE48-C21A5B2DA828}\RP178\A0027507.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen8 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a4bbca2.qua' verschoben! C:\System Volume Information\_restore{A3BD7040-82E0-4A42-AE48-C21A5B2DA828}\RP176\A0026953.exe [FUND] Ist das Trojanische Pferd TR/Spy.ZBot.egml [HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! [HINWEIS] Die Datei existiert nicht! C:\Dokumente und Einstellungen\Ben\Lokale Einstellungen\Temp\jar_cache39711798107730381.tmp [FUND] Enthält Erkennungsmuster des Exploits EXP/2012-1723.AU [HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! [HINWEIS] Die Datei existiert nicht! Ende des Suchlaufs: Freitag, 10. August 2012 18:32 Benötigte Zeit: 2:27:27 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 10111 Verzeichnisse wurden überprüft 435781 Dateien wurden geprüft 7 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 435774 Dateien ohne Befall 2089 Archive wurden durchsucht 4 Warnungen 4 Hinweise 391934 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Während Malewarebytes läuft, stoppt es ständig den Zugriff auf eine potentiell gefährliche Webseite ->es wird aber nur die IP Adresse der Seite angezeigt??? Malewarebytes bringt folgendes Ergebnis (Logfile) Malwarebytes Anti-Malware (Test) 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.08.10.07 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Ben :: BEN-HOME [Administrator] Schutz: Aktiviert 10.08.2012 18:33:47 mbam-log-2012-08-10 (19-53-34).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 267934 Laufzeit: 1 Stunde(n), 16 Minute(n), 39 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 4 C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Thinstall\Microsoft Office Enterprise 2007\1000000b00002i\rundll32.exe (Trojan.IRCBot) -> Keine Aktion durchgeführt. C:\System Volume Information\_restore{A3BD7040-82E0-4A42-AE48-C21A5B2DA828}\RP174\A0025300.exe (PUP.ToolbarDownloader) -> Keine Aktion durchgeführt. C:\System Volume Information\_restore{A3BD7040-82E0-4A42-AE48-C21A5B2DA828}\RP177\A0027276.exe (Trojan.Apppatch) -> Keine Aktion durchgeführt. Ich weiß zwar nicht, woher ich diese seltsamen "Dateien" bekommen habe, aber evtl. hilft es ja weiter??? hier die OTL Auswertung:OTL Logfile: [CODE]OTL logfile created on: 10.08.2012 21:05:48 - Run 1 OTL by OldTimer - Version 3.2.56.0 Folder = C:\Dokumente und Einstellungen\Ben\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 2,13 Gb Available Physical Memory | 71,14% Memory free 4,84 Gb Paging File | 3,76 Gb Available in Paging File | 77,75% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 58,59 Gb Total Space | 35,62 Gb Free Space | 60,78% Space Free | Partition Type: NTFS Drive D: | 174,28 Gb Total Space | 105,73 Gb Free Space | 60,67% Space Free | Partition Type: NTFS Computer Name: BEN-HOME | User Name: Ben | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.08.10 21:04:06 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Ben\Desktop\OTL.exe PRC - [2012.08.10 16:18:34 | 003,075,920 | ---- | M] (Emsisoft GmbH) -- C:\Programme\Emsisoft Anti-Malware\a2service.exe PRC - [2012.08.08 14:04:32 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2012.07.18 17:19:40 | 000,913,888 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe PRC - [2012.07.16 13:24:06 | 000,021,432 | ---- | M] () -- C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe PRC - [2012.07.16 13:23:56 | 003,524,536 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Programme\Samsung\Kies\KiesTrayAgent.exe PRC - [2012.07.16 13:23:56 | 000,975,800 | ---- | M] (Samsung) -- C:\Programme\Samsung\Kies\Kies.exe PRC - [2012.07.05 18:41:46 | 003,048,136 | ---- | M] (Skype Technologies S.A.) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe PRC - [2012.07.03 13:46:44 | 000,655,944 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe PRC - [2012.07.03 13:46:44 | 000,462,920 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe PRC - [2012.05.14 19:15:25 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2012.05.14 19:15:23 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe PRC - [2012.05.14 19:15:23 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2012.05.14 19:15:22 | 000,375,760 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe PRC - [2012.05.14 19:15:22 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2012.02.20 11:18:28 | 000,240,408 | ---- | M] (Microsoft Corporation.) -- C:\Programme\Microsoft\BingBar\7.1.364.0\SeaPort.EXE PRC - [2012.02.15 17:05:28 | 000,025,088 | ---- | M] () -- C:\Programme\COMPUTERBILD-Cloud\Data\Tools\mounter.exe PRC - [2011.11.21 16:12:58 | 000,745,280 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe PRC - [2011.11.21 16:11:58 | 001,052,480 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe PRC - [2011.06.21 12:07:30 | 000,101,280 | ---- | M] (Microsoft) -- C:\Programme\AntiBrowserSpy\AntiBrowserSpyBrowserMaske.exe PRC - [2010.07.16 09:49:38 | 000,252,784 | ---- | M] () -- C:\Programme\Mobile Partner Manager\AssistantServices.exe PRC - [2008.06.02 12:14:28 | 000,040,960 | ---- | M] (TOSHIBA CORPORATION) -- C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe PRC - [2008.04.14 08:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2008.03.04 13:12:04 | 000,360,448 | ---- | M] (TOSHIBA) -- C:\Programme\TOSHIBA\TOSHIBA Applet\THotkey.exe PRC - [2008.01.31 18:29:06 | 000,196,608 | R--- | M] (Brother Industries, Ltd.) -- C:\Programme\Brother\Brmfcmon\BrMfcMon.exe PRC - [2007.10.08 15:18:04 | 000,995,328 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Wireless\Bin\ZCfgSvc.exe PRC - [2007.10.08 15:13:36 | 001,101,824 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Wireless\Bin\iFrmewrk.exe PRC - [2007.10.08 15:09:26 | 000,659,456 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe PRC - [2007.04.10 09:45:20 | 000,035,840 | ---- | M] (TOSHIBA Corp.) -- C:\Programme\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe PRC - [2005.04.12 11:05:26 | 000,065,536 | ---- | M] (TOSHIBA) -- C:\Programme\TOSHIBA\TOSCDSPD\TOSCDSPD.exe ========== Modules (No Company Name) ========== MOD - [2012.07.28 12:00:19 | 000,115,137 | ---- | M] () -- C:\Dokumente und Einstellungen\Ben\Lokale Einstellungen\Temp\99cab429-f99d-4f69-9d04-113ad532bd0f\CliSecureRT.dll MOD - [2012.07.18 17:19:39 | 002,003,424 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll MOD - [2012.07.16 13:24:06 | 000,021,432 | ---- | M] () -- C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe MOD - [2012.07.10 10:53:28 | 014,278,144 | ---- | M] () -- C:\Programme\Samsung\Kies\Theme\Kies.Theme.dll MOD - [2012.07.10 10:52:52 | 000,538,112 | ---- | M] () -- C:\Programme\Samsung\Kies\Common\Kies.UI.dll MOD - [2012.06.26 17:40:56 | 000,034,304 | ---- | M] () -- C:\Programme\Samsung\Kies\Common\Kies.Common.DeviceServiceLib.Interface.dll MOD - [2012.06.26 17:40:06 | 000,023,040 | ---- | M] () -- C:\Programme\Samsung\Kies\MVVM\Kies.MVVM.dll MOD - [2012.06.26 16:04:16 | 000,043,520 | ---- | M] () -- C:\Programme\Samsung\Kies\Common\ASF_cSharpAPI.dll MOD - [2012.06.26 16:03:18 | 000,651,216 | ---- | M] () -- C:\Programme\Samsung\Kies\External\FirmwareUpdate\CommonModule.dll MOD - [2012.06.26 16:03:18 | 000,007,168 | ---- | M] () -- C:\Programme\Samsung\Kies\External\FirmwareUpdate\IPCServer.dll MOD - [2012.06.26 16:03:16 | 000,544,208 | ---- | M] () -- C:\Programme\Samsung\Kies\External\FirmwareUpdate\FirmwareUpdateAgent.Common.dll MOD - [2012.06.26 16:03:16 | 000,003,584 | ---- | M] () -- C:\Programme\Samsung\Kies\External\FirmwareUpdate\ISharedIPCInterface.dll MOD - [2012.06.14 15:59:37 | 000,212,992 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\8b84bb74d7724e147a642a1d5358feb7\System.ServiceProcess.ni.dll MOD - [2012.06.13 19:56:38 | 012,433,920 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\01abbadafaf265d9f4ac9bbb247acb98\System.Windows.Forms.ni.dll MOD - [2012.06.13 19:56:23 | 001,592,320 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\d86f2038209a4cf0d0f5b30f6375c9b2\System.Drawing.ni.dll MOD - [2012.06.13 19:55:51 | 014,329,856 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\e4ecfaaf5417aceecb7fa8abddf06113\PresentationFramework.ni.dll MOD - [2012.06.13 19:55:23 | 012,218,368 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationCore\f33e2a4d9b385234406fa2d662f78875\PresentationCore.ni.dll MOD - [2012.06.13 19:54:26 | 002,933,248 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll MOD - [2012.06.13 19:54:18 | 000,303,104 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll MOD - [2012.05.14 19:15:25 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll MOD - [2012.05.13 22:29:07 | 000,998,400 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Management\9080c8e8e7b6dfb502c1328673d636f8\System.Management.ni.dll MOD - [2012.05.13 22:26:35 | 000,971,264 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\3d5b7368bde0f65aa15d9f46b498cc89\System.Configuration.ni.dll MOD - [2012.05.13 21:21:31 | 005,450,752 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\3bba1b8b0b5ef0be238b011cc7a0575e\System.Xml.ni.dll MOD - [2012.05.13 21:20:47 | 006,616,576 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data\12c6fe8d4dd78f9bddf847d3b2821c03\System.Data.ni.dll MOD - [2012.05.13 21:20:36 | 002,295,296 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Core\38d07a5ac34b99d94fd14f42e779f625\System.Core.ni.dll MOD - [2012.05.13 21:20:16 | 000,539,648 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\8b873631a0855fb6aa0ad25f1d9de7fe\PresentationFramework.Luna.ni.dll MOD - [2012.05.13 21:19:28 | 003,325,440 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\WindowsBase\6d8bef0d008389874e55c0308f0c18e5\WindowsBase.ni.dll MOD - [2012.05.13 21:19:19 | 007,953,408 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\e4b5afc4da43b1c576f9322f9f2e1bfe\System.ni.dll MOD - [2012.05.13 21:19:07 | 011,492,352 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\e337c89bc9f81b69d7237aa70e935900\mscorlib.ni.dll MOD - [2012.04.04 07:53:56 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU MOD - [2012.02.15 17:05:28 | 000,025,088 | ---- | M] () -- C:\Programme\COMPUTERBILD-Cloud\Data\Tools\mounter.exe MOD - [2011.09.26 19:03:30 | 000,107,312 | ---- | M] () -- C:\Programme\FILEminimizer PDF\fmshell32.dll MOD - [2011.06.21 12:07:30 | 000,018,336 | ---- | M] () -- C:\Programme\AntiBrowserSpy\VersionInfo.dll MOD - [2011.06.21 12:07:26 | 006,362,528 | ---- | M] () -- C:\Programme\AntiBrowserSpy\Commons.dll MOD - [2011.06.21 12:07:24 | 000,173,984 | ---- | M] () -- C:\Programme\AntiBrowserSpy\AbBrowserLibs.dll MOD - [2011.06.21 12:07:24 | 000,037,792 | ---- | M] () -- C:\Programme\AntiBrowserSpy\AbCommons.dll MOD - [2011.06.21 12:07:24 | 000,018,848 | ---- | M] () -- C:\Programme\AntiBrowserSpy\AbSettingsKeeper.dll MOD - [2011.06.21 12:07:24 | 000,012,704 | ---- | M] () -- C:\Programme\AntiBrowserSpy\AbProcessManager.dll MOD - [2011.03.17 01:11:16 | 004,297,568 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF MOD - [2010.11.17 20:08:02 | 000,075,048 | ---- | M] () -- C:\Programme\FILEminimizer Pictures\FILEMShell.dll MOD - [2010.07.16 09:49:38 | 000,252,784 | ---- | M] () -- C:\Programme\Mobile Partner Manager\AssistantServices.exe MOD - [2007.10.08 15:03:22 | 000,245,760 | ---- | M] () -- C:\Programme\Intel\Wireless\Bin\iWMSProv.dll MOD - [2007.05.17 15:42:26 | 001,167,360 | ---- | M] () -- C:\Programme\Intel\Wireless\Bin\acAuth.dll MOD - [2007.04.03 19:21:34 | 000,049,152 | ---- | M] () -- C:\Programme\TOSHIBA\TOSHIBA Applet\TouchPad_ONOFF.dll ========== Win32 Services (SafeList) ========== SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt) SRV - [2012.08.10 16:18:34 | 003,075,920 | ---- | M] (Emsisoft GmbH) [Auto | Running] -- C:\Programme\Emsisoft Anti-Malware\a2service.exe -- (a2AntiMalware) SRV - [2012.07.18 17:19:39 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2012.07.05 18:41:46 | 003,048,136 | ---- | M] (Skype Technologies S.A.) [Auto | Running] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe -- (Skype C2C Service) SRV - [2012.07.03 13:46:44 | 000,655,944 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService) SRV - [2012.06.14 11:37:10 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate) SRV - [2012.05.14 19:15:25 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2012.05.14 19:15:23 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe -- (AntiVirWebService) SRV - [2012.05.14 19:15:22 | 000,375,760 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe -- (AntiVirMailService) SRV - [2012.05.14 19:15:22 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2012.02.20 11:18:28 | 000,240,408 | ---- | M] (Microsoft Corporation.) [On_Demand | Running] -- C:\Programme\Microsoft\BingBar\7.1.364.0\SeaPort.EXE -- (BBUpdate) SRV - [2012.02.20 11:18:28 | 000,193,816 | ---- | M] (Microsoft Corporation.) [Auto | Stopped] -- C:\Programme\Microsoft\BingBar\7.1.364.0\BBSvc.EXE -- (BBSvc) SRV - [2012.02.15 17:05:28 | 000,025,088 | ---- | M] () [Auto | Running] -- C:\Programme\COMPUTERBILD-Cloud\Data\Tools\mounter.exe -- (DokanMounter) SRV - [2011.12.31 15:49:14 | 000,435,008 | ---- | M] (TuneUp Software) [On_Demand | Stopped] -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe -- (TuneUp.Defrag) SRV - [2011.11.21 16:11:58 | 001,052,480 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc) SRV - [2011.11.21 16:10:04 | 000,030,016 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp) SRV - [2011.06.12 12:15:00 | 031,125,880 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Microsoft Office\Office14\GROOVE.EXE -- (Microsoft SharePoint Workspace Audit Service) SRV - [2010.07.16 09:49:38 | 000,252,784 | ---- | M] () [Auto | Running] -- C:\Programme\Mobile Partner Manager\AssistantServices.exe -- (UI Assistant Service) SRV - [2010.01.09 22:37:50 | 004,640,000 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc) SRV - [2010.01.09 22:18:00 | 000,149,352 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) SRV - [2008.06.02 12:14:28 | 000,040,960 | ---- | M] (TOSHIBA CORPORATION) [Auto | Running] -- C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe -- (CFSvcs) SRV - [2007.04.10 09:45:20 | 000,035,840 | ---- | M] (TOSHIBA Corp.) [Auto | Running] -- C:\Programme\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe -- (TAPPSRV) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_juextctrl.sys -- (huawei_ext_ctrl) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_jubusenum.sys -- (huawei_enumerator) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_jucdcecm.sys -- (huawei_cdcecm) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_jucdcacm.sys -- (huawei_cdcacm) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\ewfiltertdidriver.sys -- (filtertdidriver) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_usbenumfilter.sys -- (ew_usbenumfilter) DRV - File not found [Kernel | System | Stopped] -- -- (Changer) DRV - [2012.08.10 16:14:42 | 000,054,072 | ---- | M] (Emsisoft GmbH) [File_System | On_Demand | Stopped] -- C:\Programme\Emsisoft Anti-Malware\a2accx86.sys -- (a2acc) DRV - [2012.08.10 16:14:40 | 000,037,856 | ---- | M] (Emsisoft GmbH) [File_System | System | Running] -- C:\Programme\Emsisoft Anti-Malware\a2dix86.sys -- (a2injectiondriver) DRV - [2012.07.03 13:46:44 | 000,022,344 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector) DRV - [2012.06.26 16:02:36 | 000,020,032 | ---- | M] (Devguru Co., Ltd) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\dgderdrv.sys -- (dgderdrv) DRV - [2012.05.14 19:15:25 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2012.05.14 19:15:25 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2012.02.15 17:05:30 | 000,091,904 | ---- | M] (Windows (R) Win 7 DDK provider) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\dokan.sys -- (Dokan) DRV - [2011.12.08 06:22:26 | 000,136,808 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssadmdm.sys -- (ssadmdm) DRV - [2011.12.08 06:22:26 | 000,121,064 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssadbus.sys -- (ssadbus) DRV - [2011.12.08 06:22:26 | 000,030,312 | ---- | M] (Google Inc) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssadadb.sys -- (androidusb) DRV - [2011.12.08 06:22:26 | 000,012,776 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssadmdfl.sys -- (ssadmdfl) DRV - [2011.10.11 16:06:12 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr) DRV - [2011.05.19 14:10:34 | 000,017,904 | ---- | M] (Emsi Software GmbH) [Kernel | System | Running] -- C:\Programme\Emsisoft Anti-Malware\a2ddax86.sys -- (A2DDA) DRV - [2010.06.17 16:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2010.05.05 09:40:32 | 000,011,776 | ---- | M] (Emsi Software GmbH) [Kernel | System | Running] -- C:\Programme\Emsisoft Anti-Malware\a2util32.sys -- (a2util) DRV - [2010.02.24 15:41:50 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand | Running] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv) DRV - [2010.01.18 11:21:00 | 000,105,088 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ZTEusbser6k.sys -- (ZTEusbser6k) DRV - [2010.01.18 11:21:00 | 000,105,088 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ZTEusbnmea.sys -- (ZTEusbnmea) DRV - [2010.01.18 11:21:00 | 000,105,088 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ZTEusbmdm6k.sys -- (ZTEusbmdm6k) DRV - [2010.01.18 11:21:00 | 000,009,216 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\massfilter.sys -- (massfilter) DRV - [2009.12.17 11:31:42 | 000,021,504 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\Ndisprot.sys -- (Ndisprot) DRV - [2009.03.04 11:31:32 | 004,202,496 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NETw5x32.sys -- (NETw5x32) DRV - [2008.10.28 23:11:00 | 003,341,824 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag) DRV - [2008.06.02 12:04:52 | 000,012,032 | ---- | M] (TOSHIBA Corporation.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\Netdevio.sys -- (Netdevio) DRV - [2008.06.02 11:03:36 | 000,105,856 | ---- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp) DRV - [2008.06.02 11:03:18 | 004,725,760 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) DRV - [2007.12.17 12:45:20 | 000,018,432 | ---- | M] (Chicony Electronics Co., Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\UVCFTR_S.SYS -- (UVCFTR) DRV - [2007.08.27 12:10:36 | 000,012,288 | ---- | M] (Intel Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\s24trans.sys -- (s24trans) DRV - [2007.04.04 09:56:48 | 000,005,888 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\FwLnk.sys -- (FwLnk) DRV - [2007.03.21 23:02:04 | 000,037,376 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\rixdptsk.sys -- (rismxdp) DRV - [2007.02.24 15:42:22 | 000,039,936 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\rimmptsk.sys -- (rimmptsk) DRV - [2007.01.23 17:40:20 | 000,042,496 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\rimsptsk.sys -- (rimsptsk) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://de.msn.com/?ocid=ie8hp IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = [Binary data over 100 bytes] IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = [Binary data over 100 bytes] IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.msn.com/?ocid=ie8hp IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC IE - HKCU\..\SearchScopes\{C5816449-35DE-4590-A935-C82F66FF99C0}: "URL" = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=827316&p={searchTerms} IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "foxsearch" FF - prefs.js..browser.search.order.1: "foxsearch" FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=302398" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "hxxp://www.ixquick.com/" FF - prefs.js..extensions.enabledItems: {9AA46F4F-4DC7-4c06-97AF-5035170634FE}:4.01 FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.6 FF - prefs.js..extensions.enabledItems: {D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}:0.9.8 FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22 FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:5.0.0.6906 FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2 FF - prefs.js..extensions.enabledItems: extension@ciuvo.com:1.0.433 FF - prefs.js..extensions.enabledItems: {d40f5e7b-d2cf-4856-b441-cc613eeffbe3}:1.50 FF - prefs.js..keyword.URL: "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q=" FF - prefs.js..network.proxy.backup.ftp: "127.0.01" FF - prefs.js..network.proxy.backup.ftp_port: 9090 FF - prefs.js..network.proxy.backup.gopher: "127.0.0.1" FF - prefs.js..network.proxy.backup.gopher_port: 9090 FF - prefs.js..network.proxy.backup.socks: "127.0.01" FF - prefs.js..network.proxy.backup.socks_port: 9090 FF - prefs.js..network.proxy.backup.ssl: "127.0.01" FF - prefs.js..network.proxy.backup.ssl_port: 9090 FF - prefs.js..network.proxy.ftp: "127.0.01" FF - prefs.js..network.proxy.ftp_port: 9009 FF - prefs.js..network.proxy.gopher: "127.0.0.1" FF - prefs.js..network.proxy.gopher_port: 9090 FF - prefs.js..network.proxy.http: "127.0.01" FF - prefs.js..network.proxy.http_port: 9009 FF - prefs.js..network.proxy.no_proxies_on: "" FF - prefs.js..network.proxy.share_proxy_settings: true FF - prefs.js..network.proxy.socks: "127.0.01" FF - prefs.js..network.proxy.socks_port: 9009 FF - prefs.js..network.proxy.ssl: "127.0.01" FF - prefs.js..network.proxy.ssl_port: 9009 FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.07.18 17:19:41 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 9.0.1\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2012.01.02 20:19:07 | 000,000,000 | ---D | M] [2011.12.29 15:18:29 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Mozilla\Extensions [2012.08.09 15:02:49 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Mozilla\Firefox\Profiles\mktqvlp1.default\extensions [2011.12.30 18:32:18 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Mozilla\Firefox\Profiles\mktqvlp1.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2011.12.30 18:32:18 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Mozilla\Firefox\Profiles\mktqvlp1.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2012.08.07 22:28:23 | 000,000,000 | ---D | M] (ReminderFox) -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Mozilla\Firefox\Profiles\mktqvlp1.default\extensions\{ada4b710-8346-4b82-8199-5de2b400a6ae} [2012.03.29 19:22:10 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Mozilla\Firefox\Profiles\mktqvlp1.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2012.07.15 21:50:23 | 000,000,000 | ---D | M] (ST-de3 Community Toolbar) -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Mozilla\Firefox\Profiles\mktqvlp1.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065} [2012.08.09 15:02:50 | 000,000,000 | ---D | M] (COMPUTERBILD-Abzockschutz) -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Mozilla\Firefox\Profiles\mktqvlp1.default\extensions\{d49175b3-3fd8-43b8-b28e-da5d47f3c398} [2011.12.30 18:32:16 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Mozilla\Firefox\Profiles\mktqvlp1.default\extensions\engine@conduit.com [2012.05.25 10:09:22 | 000,000,000 | ---D | M] (FoxyProxy Standard) -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Mozilla\Firefox\Profiles\mktqvlp1.default\extensions\foxyproxy@eric.h.jung [2012.08.10 15:58:45 | 000,001,610 | ---- | M] () -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Mozilla\Firefox\Profiles\mktqvlp1.default\searchplugins\ixquick---deutsch.xml [2012.04.25 20:46:22 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2012.08.07 22:25:52 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2012.08.01 15:32:45 | 000,081,156 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\BEN\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\MKTQVLP1.DEFAULT\EXTENSIONS\{6D96BB5E-1175-4EBF-8AB5-5F56F1C79F65}.XPI [2012.01.22 23:01:34 | 000,138,614 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\BEN\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\MKTQVLP1.DEFAULT\EXTENSIONS\{D40F5E7B-D2CF-4856-B441-CC613EEFFBE3}.XPI [2012.07.18 17:19:40 | 000,136,672 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2012.06.24 15:20:19 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.05.08 18:02:47 | 000,003,659 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\avg-secure-search.xml [2012.06.24 15:20:19 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2012.06.24 15:20:19 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2012.06.24 15:20:19 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2012.06.24 15:20:19 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2012.06.24 15:20:19 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2006.02.28 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation) O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [BluetoothAuthenticationAgent] C:\WINDOWS\System32\bthprops.cpl (Microsoft Corporation) O4 - HKLM..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.) O4 - HKLM..\Run: [IntelWireless] C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe (Intel Corporation) O4 - HKLM..\Run: [IntelZeroConfig] C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe (Intel Corporation) O4 - HKLM..\Run: [KiesTrayAgent] C:\Programme\Samsung\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.) O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O4 - HKLM..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.) O4 - HKLM..\Run: [THotkey] C:\Programme\TOSHIBA\TOSHIBA Applet\THotkey.exe (TOSHIBA) O4 - HKCU..\Run: [BrowserMask] C:\Programme\AntiBrowserSpy\AntiBrowserSpyBrowserMaske.exe (Microsoft) O4 - HKCU..\Run: [COMPUTERBILD-Cloud] C:\Programme\COMPUTERBILD-Cloud\CGCClient.exe () O4 - HKCU..\Run: [ehqig.exe] "C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Covoid\ehqig.exe" File not found O4 - HKCU..\Run: [KiesPDLR] C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe () O4 - HKCU..\Run: [KiesPreload] C:\Programme\Samsung\Kies\Kies.exe (Samsung) O4 - HKCU..\Run: [TOSCDSPD] C:\Programme\TOSHIBA\TOSCDSPD\TOSCDSPD.exe (TOSHIBA) O4 - Startup: C:\Dokumente und Einstellungen\Ben\Startmenü\Programme\Autostart\Dropbox.lnk = C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: An OneNote s&enden - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O8 - Extra context menu item: Free YouTube Download - C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubedownload.htm () O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm () O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - C:\Programme\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation) O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1325163536909 (WUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29) O16 - DPF: {CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab (Java Plug-in 1.6.0_27) O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{DA114817-6952-44AC-AE23-D3259D56C140}: DhcpNameServer = 192.168.0.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Ben\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Ben\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2011.12.29 14:07:23 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{3b1273c4-b96a-11e1-8d80-001f3cb805aa}\Shell - "" = AutoRun O33 - MountPoints2\{3b1273c4-b96a-11e1-8d80-001f3cb805aa}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{3b1273c4-b96a-11e1-8d80-001f3cb805aa}\Shell\AutoRun\command - "" = F:\AutoRun.exe O33 - MountPoints2\{3b1273c7-b96a-11e1-8d80-001f3cb805aa}\Shell - "" = AutoRun O33 - MountPoints2\{3b1273c7-b96a-11e1-8d80-001f3cb805aa}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{3b1273c7-b96a-11e1-8d80-001f3cb805aa}\Shell\AutoRun\command - "" = F:\AutoRun.exe O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2012.08.10 21:04:05 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Ben\Desktop\OTL.exe [2012.08.10 18:09:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Malwarebytes [2012.08.10 18:09:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware [2012.08.10 18:09:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2012.08.10 18:09:00 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2012.08.10 18:09:00 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2012.08.10 18:08:07 | 010,652,120 | ---- | C] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\Ben\Desktop\mbam-setup-1.62.0.1300.exe [2012.08.10 15:30:04 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Ben\Recent [2012.08.09 15:23:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Langmeier Software [2012.08.09 15:23:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Langmeier Backup [2012.08.09 15:23:22 | 000,000,000 | ---D | C] -- C:\Programme\Langmeier Software [2012.08.09 15:23:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Langmeier Software [2012.08.09 15:22:49 | 000,000,000 | ---D | C] -- C:\WINDOWS\Downloaded Installations [2012.08.09 15:17:00 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Ben\wc [2012.08.09 15:14:49 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\wyUpdate AU [2012.08.09 15:14:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\COMPUTERBILD Cloud [2012.08.09 15:14:46 | 000,091,904 | ---- | C] (Windows (R) Win 7 DDK provider) -- C:\WINDOWS\System32\drivers\dokan.sys [2012.08.09 15:14:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\COMPUTERBILD-Cloud [2012.08.09 15:14:35 | 000,000,000 | ---D | C] -- C:\Programme\COMPUTERBILD-Cloud [2012.08.09 15:06:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\AntiBrowserSpy 2009 [2012.08.09 15:05:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ben\Lokale Einstellungen\Anwendungsdaten\Abelssoft [2012.08.09 15:05:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AntiBrowserSpy [2012.08.09 15:05:32 | 000,000,000 | ---D | C] -- C:\Programme\AntiBrowserSpy [2012.08.09 15:02:42 | 000,000,000 | ---D | C] -- C:\Programme\COMPUTERBILD-Abzockschutz [2012.07.31 18:50:35 | 000,000,000 | ---D | C] -- D:\Eigene Dateien\SWR & WDR Wissen [2012.07.31 16:10:28 | 000,000,000 | ---D | C] -- C:\Programme\Dropbox [2012.07.31 16:07:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ben\Desktop\Oldtimer [2012.07.30 15:20:26 | 000,000,000 | ---D | C] -- D:\Eigene Dateien\Nubius [2012.07.29 10:26:49 | 000,000,000 | ---D | C] -- D:\Eigene Dateien\DVDVideoSoft [2012.07.28 12:18:29 | 000,000,000 | ---D | C] -- D:\Eigene Dateien\Fotos Samsung Galaxy [2012.07.28 11:58:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Samsung [2012.07.28 11:57:46 | 000,821,824 | ---- | C] (Devguru Co., Ltd.) -- C:\WINDOWS\System32\dgderapi.dll [2012.07.28 11:57:46 | 000,020,032 | ---- | C] (Devguru Co., Ltd) -- C:\WINDOWS\System32\drivers\dgderdrv.sys [2012.07.20 15:20:36 | 000,000,000 | ---D | C] -- D:\Eigene Dateien\Belege April 2012 - heute [2012.07.16 22:39:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Ilixez [2012.07.16 22:39:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Covoid [2012.07.11 22:03:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ben\Lokale Einstellungen\Anwendungsdaten\assembly [6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.08.10 21:04:06 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Ben\Desktop\OTL.exe [2012.08.10 21:03:13 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Ben\defogger_reenable [2012.08.10 21:02:30 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\Ben\Desktop\Defogger.exe [2012.08.10 20:59:52 | 633,214,793 | ---- | M] () -- D:\Eigene Dateien\Thunderbird 9.0.1 (de) - 2012-08-10.pcv [2012.08.10 20:56:09 | 013,366,929 | ---- | M] () -- D:\Eigene Dateien\Firefox 14.0.1 (de) - 2012-08-10.pcv [2012.08.10 20:42:04 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2012.08.10 20:02:58 | 000,001,080 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2012.08.10 20:02:50 | 000,060,452 | ---- | M] () -- C:\WINDOWS\System32\ativvaxx.cap [2012.08.10 20:02:50 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2012.08.10 18:09:04 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk [2012.08.10 18:08:19 | 010,652,120 | ---- | M] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\Ben\Desktop\mbam-setup-1.62.0.1300.exe [2012.08.10 15:22:51 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2012.08.09 15:23:25 | 000,001,799 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Langmeier Backup.lnk [2012.08.09 15:14:46 | 000,001,609 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\COMPUTERBILD-Cloud.lnk [2012.08.09 15:05:39 | 000,000,726 | ---- | M] () -- C:\Dokumente und Einstellungen\Ben\Desktop\AntiBrowserSpy.lnk [2012.07.31 16:10:40 | 000,001,026 | ---- | M] () -- C:\Dokumente und Einstellungen\Ben\Startmenü\Programme\Autostart\Dropbox.lnk [2012.07.31 16:10:13 | 000,001,014 | ---- | M] () -- C:\Dokumente und Einstellungen\Ben\Desktop\Dropbox.lnk [2012.07.28 12:41:58 | 000,000,000 | -H-- | M] () -- C:\WINDOWS\System32\drivers\Msft_Kernel_ssadadb_01005.Wdf [2012.07.28 12:00:05 | 000,001,558 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Samsung Kies.lnk [6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.08.10 21:03:13 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Ben\defogger_reenable [2012.08.10 21:02:22 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\Ben\Desktop\Defogger.exe [2012.08.10 20:56:27 | 633,214,793 | ---- | C] () -- D:\Eigene Dateien\Thunderbird 9.0.1 (de) - 2012-08-10.pcv [2012.08.10 20:55:55 | 013,366,929 | ---- | C] () -- D:\Eigene Dateien\Firefox 14.0.1 (de) - 2012-08-10.pcv [2012.08.10 18:09:04 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk [2012.08.09 15:23:25 | 000,001,799 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Langmeier Backup.lnk [2012.08.09 15:14:46 | 000,046,080 | ---- | C] () -- C:\WINDOWS\System32\dokan.dll [2012.08.09 15:14:46 | 000,001,609 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\COMPUTERBILD-Cloud.lnk [2012.08.09 15:05:39 | 000,000,726 | ---- | C] () -- C:\Dokumente und Einstellungen\Ben\Desktop\AntiBrowserSpy.lnk [2012.07.31 16:05:30 | 000,001,026 | ---- | C] () -- C:\Dokumente und Einstellungen\Ben\Startmenü\Programme\Autostart\Dropbox.lnk [2012.07.30 15:22:39 | 000,201,879 | ---- | C] () -- D:\Eigene Dateien\E-Waste Seminararbeit.pdf [2012.07.28 12:41:58 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\drivers\Msft_Kernel_ssadadb_01005.Wdf [2012.07.28 12:00:04 | 000,001,558 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Samsung Kies.lnk [2012.06.26 16:02:40 | 000,030,568 | ---- | C] () -- C:\WINDOWS\MusiccityDownload.exe [2012.05.13 21:51:29 | 002,032,184 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat [2012.05.06 11:59:40 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2012.05.02 21:53:12 | 000,276,633 | ---- | C] () -- C:\Dokumente und Einstellungen\Ben\Lokale Einstellungen\Anwendungsdaten\census.cache [2012.05.02 21:53:04 | 000,236,735 | ---- | C] () -- C:\Dokumente und Einstellungen\Ben\Lokale Einstellungen\Anwendungsdaten\ars.cache [2012.05.02 21:44:39 | 000,000,036 | ---- | C] () -- C:\Dokumente und Einstellungen\Ben\Lokale Einstellungen\Anwendungsdaten\housecall.guid.cache [2012.02.16 18:04:08 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll [2012.02.03 21:55:17 | 002,729,472 | ---- | C] () -- C:\WINDOWS\System32\fun_avcodec.dll [2012.01.04 22:28:23 | 000,000,730 | ---- | C] () -- C:\WINDOWS\Brpfx04a.ini [2012.01.04 22:28:23 | 000,000,093 | ---- | C] () -- C:\WINDOWS\brpcfx.ini [2012.01.04 22:28:04 | 000,000,425 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI [2012.01.04 22:28:04 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI [2012.01.04 22:24:14 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\bridf08a.dat [2012.01.04 22:24:04 | 000,106,496 | ---- | C] () -- C:\WINDOWS\System32\BrMuSNMP.dll [2012.01.04 22:24:04 | 000,000,091 | ---- | C] () -- C:\WINDOWS\Brfaxrx.ini [2012.01.04 22:24:04 | 000,000,000 | ---- | C] () -- C:\WINDOWS\brdfxspd.dat [2012.01.04 22:21:58 | 000,031,864 | ---- | C] () -- C:\WINDOWS\maxlink.ini [2011.12.30 18:41:14 | 000,035,840 | ---- | C] () -- C:\Dokumente und Einstellungen\Ben\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.12.29 14:44:37 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe [2011.12.29 14:43:49 | 000,000,852 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTKHDRC1.dat [2011.12.29 14:43:49 | 000,000,852 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTKHDRC0.dat [2011.12.29 14:43:49 | 000,000,520 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTEQEX1.dat [2011.12.29 14:43:49 | 000,000,520 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTEQEX0.dat [2011.12.29 14:43:49 | 000,000,176 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTHDAEQ1.dat [2011.12.29 14:43:49 | 000,000,176 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTHDAEQ0.dat [2011.12.29 14:41:53 | 000,376,832 | ---- | C] () -- C:\WINDOWS\System32\AegisI5Installer.exe [2011.12.29 14:37:42 | 000,000,000 | ---- | C] () -- C:\WINDOWS\NDSTray.INI [2011.12.29 14:33:09 | 000,118,784 | ---- | C] () -- C:\WINDOWS\System32\TCtrlIO.dll [2011.12.29 14:33:09 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\System32\DLLVGA.dll [2011.12.29 14:31:33 | 000,016,480 | ---- | C] () -- C:\WINDOWS\System32\rixdicon.dll [2011.12.29 14:28:44 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin [2011.12.29 14:09:14 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2011.12.29 14:04:52 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2011.12.29 13:48:42 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2011.12.29 13:47:29 | 000,270,192 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011.12.23 21:58:24 | 000,974,848 | ---- | C] () -- C:\WINDOWS\System32\cis-2.4.dll [2011.12.23 21:58:24 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\issacapi_bs-2.3.dll [2011.12.23 21:58:24 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\issacapi_pe-2.3.dll [2011.12.23 21:58:24 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\issacapi_se-2.3.dll ========== LOP Check ========== [2012.04.10 16:03:36 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files [2012.06.19 21:32:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DatacardService [2012.03.18 22:38:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular [2012.06.26 22:12:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FILEminimizer [2012.08.09 15:23:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Langmeier Software [2012.07.28 11:56:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung [2012.01.15 20:57:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft [2011.12.31 15:47:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2012.01.15 20:55:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zeon [2011.12.31 15:46:41 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC} [2012.08.09 15:06:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\AntiBrowserSpy 2009 [2012.05.02 21:59:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Application Updater [2012.08.10 20:06:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\COMPUTERBILD Cloud [2012.08.10 16:03:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Covoid [2012.08.10 20:05:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Dropbox [2012.02.25 13:31:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\DVDVideoSoft [2012.02.24 22:21:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\DVDVideoSoftIEHelpers [2012.03.18 22:38:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\elsterformular [2012.07.30 15:18:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\FILEminimizerPictures [2012.08.10 16:54:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Ilixez [2012.04.04 21:25:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\JonDo [2012.08.09 15:23:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Langmeier Software [2011.12.29 15:25:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Opera [2012.06.05 20:33:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\PC-FAX TX [2012.06.04 17:37:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\pdfforge [2012.07.28 11:56:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Samsung [2012.01.15 20:55:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\ScanSoft [2012.06.18 19:24:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\T-Mobile [2012.04.23 16:55:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Temp [2012.01.14 15:13:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Thinstall [2012.01.02 20:19:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Thunderbird [2011.12.29 14:40:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\toshiba [2011.12.31 15:47:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\TuneUp Software [2012.08.09 17:29:24 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\wyUpdate AU [2012.01.15 20:55:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ben\Anwendungsdaten\Zeon ========== Purity Check ========== ========== Alternate Data Streams ========== @Alternate Data Stream - 20 bytes -> D:\Eigene Dateien\Zombieland:Mac_Metadata @Alternate Data Stream - 20 bytes -> D:\Eigene Dateien\V wie Vendetta 1080p:Mac_Metadata @Alternate Data Stream - 20 bytes -> D:\Eigene Dateien\The Hangover 1080p:Mac_Metadata @Alternate Data Stream - 20 bytes -> D:\Eigene Dateien\Sin City 720p:Mac_Metadata @Alternate Data Stream - 20 bytes -> D:\Eigene Dateien\Shaft:Mac_Metadata @Alternate Data Stream - 20 bytes -> D:\Eigene Dateien\Ip Man 720P:Mac_Metadata @Alternate Data Stream - 20 bytes -> D:\Eigene Dateien\Ip Man 2 1080p:Mac_Metadata @Alternate Data Stream - 20 bytes -> D:\Eigene Dateien\Inglourious Basterds 720P:Mac_Metadata @Alternate Data Stream - 20 bytes -> D:\Eigene Dateien\Hard Boiled:Mac_Metadata OTL (Extras) File:OTL EXTRAS Logfile: Code: OTL Extras logfile created on: 10.08.2012 21:05:49 - Run 1--- --- --- |
Logfiles von OTL/ EXTRAS/ Gmer.exe bei TR/Trash.Gen TR/Spy.ZBot.EB.91 TRCrypt.XPACK.Gen8 Hallo, anbei die Logfiles als ZIP Datei von den oben genannten Programmen. Bitte um Hilfe, da ich nicht so genau weiß, ob ich meine Daten gefahrlos auf eine externe Festplatte speichern kann? (Könnte es evtl. passieren, dass ich einen der drei Trojaner mit den Daten (Bilder, Filme, Word & PDF Dokumente mitkopiere?) Vielen Dank im Voraus!!! |
Themen zusammengelegt Bitte bleibe in einem Strang und mach nicht mehrere für dasselbe Thema auf! Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt? Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind. Zitat:
NICHTS voreilig aus der Quarantäne löschen! |
Ja, ich hatte bereits davor mit Malewarebytes gescannt und die Funde in die Quarantäne verschoben... Habe aber jetzt mein NB total platt gemacht. 1. Beide Partitionen incl. Daten/Dateien gelöscht 2. Formatiert (langsame Methode) 3. WinXP wieder neu aufgespielt. Damit dürften die Trojaner weg sein. Malewarebytes findet jetzt auch nichts mehr... |
Da du alles komplett neu gemacht hast wären wir durch, abschließend poste ich noch meinen Updateleitfaden! :) Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast) Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers: Prüfen => Adobe - Flash Player Downloadlinks => Adobe Flash Player Distribution | Adobe Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind. Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 06:03 Uhr. |
Copyright ©2000-2025, Trojaner-Board