Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Avira findet 25!!! Viren bzw. unerwünschte Programme u.a. HTML/Drop.Agent.AB (https://www.trojaner-board.de/93169-avira-findet-25-viren-bzw-unerwuenschte-programme-u-a-html-drop-agent-ab.html)

Boutrous 24.11.2010 14:06
Avira findet 25!!! Viren bzw. unerwünschte Programme u.a. HTML/Drop.Agent.AB
 
Gestern hat so komisch gepiept als ich eine HTML Seite aufgerufen habe und das war das Ergebnis der Avira Suche heute Vormittag....

24331 Verzeichnisse wurden überprüft
664124 Dateien wurden geprüft
25 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
25 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
664099 Dateien ohne Befall
3274 Archive wurden durchsucht
1 Warnungen
25 Hinweise
564362 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden


Darauf hin hab ich die von Euch vorgeschlagene Routine gemacht
und beim nächste post stelle ich Euch die Logfiles dazu rein.

Wäre toll wenn Ihr mir helfen könnt!
Vielen Dank
Boutrous

markusg 24.11.2010 14:09
und den rest des avira logs, sollen wir wohl erraten oder wie :d
wenn du logs postest, dann vollständig, sonst macht das kaum sinn :-)

Boutrous 24.11.2010 14:10
MBAM LOGFILE


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 5179

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18975

24.11.2010 12:58:30
mbam-log-2010-11-24 (12-58-30).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 146213
Laufzeit: 8 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 5
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\download (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\bk (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\idln2 (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\registrymonitor1 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\registrymonitor2 (Malware.Trace) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Users\**\AppData\Roaming\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.

Boutrous 24.11.2010 14:13
Danke markusg für deine super schnelle Antwort, du bist viel schneller als ich, ich wollte noch was posten...hier ist der defogger log (entegegen der beschreibung wurde das system nicht herunter gefahren, sondern es war immer eine endlos-schleife des Programms...)


defogger_disable by jpshortstuff (23.02.10.1)
Log created at 13:21 on 24/11/2010 (Boutrous)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

Boutrous 24.11.2010 14:16
GMER Logfile:
Code:
GMER 1.0.15.15530 - hxxp://www.gmer.net
Rootkit scan 2010-11-24 13:45:52
Windows 6.0.6001 Service Pack 1 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 FUJITSU_ rev.0000
Running: gmer.exe; Driver: C:\Users\Boutrous\AppData\Local\Temp\kwlcapow.sys


---- System - GMER 1.0.15 ----

SSDT    ACDFAA73                                                                                  ZwLoadDriver
SSDT    ACDFAA78                                                                                  ZwSetSystemInformation
SSDT    ACDFAA37                                                                                  ZwTerminateProcess
SSDT    ACDFAA32                                                                                  ZwWriteVirtualMemory

---- Kernel code sections - GMER 1.0.15 ----

.text    ntkrnlpa.exe!KeSetTimerEx + 5B0                                                          834C0C74 4 Bytes  [73, AA, DF, AC]
.text    ntkrnlpa.exe!KeSetTimerEx + 810                                                          834C0ED4 4 Bytes  [78, AA, DF, AC]
.text    ntkrnlpa.exe!KeSetTimerEx + 854                                                          834C0F18 4 Bytes  [37, AA, DF, AC]
.text    ntkrnlpa.exe!KeSetTimerEx + 8B4                                                          834C0F78 4 Bytes  [32, AA, DF, AC]
?        System32\drivers\rlxsdqe.sys                                                              Das System kann den angegebenen Pfad nicht finden. !
.text    C:\Windows\system32\drivers\ACEDRV06.sys                                                  section is writeable [0x87B40000, 0x319AA, 0xE8000020]
.pklstb  C:\Windows\system32\drivers\ACEDRV06.sys                                                  entry point in ".pklstb" section [0x87B83000]
.relo2  C:\Windows\system32\drivers\ACEDRV06.sys                                                  unknown last section [0x87B9E000, 0x8E, 0x42000040]

---- User code sections - GMER 1.0.15 ----

.text    C:\Program Files\Internet Explorer\iexplore.exe[3460] USER32.dll!SetWindowsHookExW        77797B69 5 Bytes  JMP 6F759AED C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3460] USER32.dll!CallNextHookEx          77798C33 5 Bytes  JMP 6F74D14D C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3460] USER32.dll!DialogBoxIndirectParamW  7779BD25 5 Bytes  JMP 6F855027 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3460] USER32.dll!CreateWindowExW          777A3D67 5 Bytes  JMP 6F75DB44 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3460] USER32.dll!DialogBoxParamW          777B1FD5 5 Bytes  JMP 6F6854F5 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3460] USER32.dll!UnhookWindowsHookEx      777C08BE 5 Bytes  JMP 6F6C4686 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3460] USER32.dll!DialogBoxParamA          777D80B2 5 Bytes  JMP 6F854FC4 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3460] USER32.dll!DialogBoxIndirectParamA  777D83DD 5 Bytes  JMP 6F85508A C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3460] USER32.dll!MessageBoxIndirectA      777ED471 5 Bytes  JMP 6F854F59 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3460] USER32.dll!MessageBoxIndirectW      777ED56B 5 Bytes  JMP 6F854EEE C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3460] USER32.dll!MessageBoxExA            777ED5D1 5 Bytes  JMP 6F854E8C C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3460] USER32.dll!MessageBoxExW            777ED5F5 5 Bytes  JMP 6F854E2A C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3460] ole32.dll!OleLoadFromStream        77849794 5 Bytes  JMP 6F85538F C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3460] ole32.dll!CoCreateInstance          7787E2D8 5 Bytes  JMP 6F75DBA0 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3968] USER32.dll!DialogBoxIndirectParamW  7779BD25 5 Bytes  JMP 6F855027 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3968] USER32.dll!CreateWindowExW          777A3D67 5 Bytes  JMP 6F75DB44 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3968] USER32.dll!DialogBoxParamW          777B1FD5 5 Bytes  JMP 6F6854F5 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3968] USER32.dll!DialogBoxParamA          777D80B2 5 Bytes  JMP 6F854FC4 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3968] USER32.dll!DialogBoxIndirectParamA  777D83DD 5 Bytes  JMP 6F85508A C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3968] USER32.dll!MessageBoxIndirectA      777ED471 5 Bytes  JMP 6F854F59 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3968] USER32.dll!MessageBoxIndirectW      777ED56B 5 Bytes  JMP 6F854EEE C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3968] USER32.dll!MessageBoxExA            777ED5D1 5 Bytes  JMP 6F854E8C C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text    C:\Program Files\Internet Explorer\iexplore.exe[3968] USER32.dll!MessageBoxExW            777ED5F5 5 Bytes  JMP 6F854E2A C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

Device  \Driver\SWUMX32 \Device\swusbmux0                                                        AFF9BCF0
Device  \Driver\SWUMX32 \Device\000006ad                                                          AFF9BCF0

---- Threads - GMER 1.0.15 ----

Thread  System [4:1524]                                                                          AFFDF5A0
Thread  System [4:3408]                                                                          AFFDF5A0
Thread  System [4:2532]                                                                          AFFDF5A0
Thread  System [4:2788]                                                                          AFFEA72C

---- EOF - GMER 1.0.15 ----
--- --- ---

Boutrous 24.11.2010 14:36
OTL.txt....OTL Logfile:
Code:
OTL logfile created on: 24.11.2010 13:51:59 - Run 2
OTL by OldTimer - Version 3.2.17.3    Folder = C:\Users\Public\Desktop\MFtools
Windows Vista Business Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18975)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.013,00 Mb Total Physical Memory | 196,00 Mb Available Physical Memory | 19,00% Memory free
2,00 Gb Paging File | 1,00 Gb Available in Paging File | 47,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 40,00 Gb Total Space | 2,42 Gb Free Space | 6,05% Space Free | Partition Type: NTFS
Drive D: | 69,78 Gb Total Space | 4,45 Gb Free Space | 6,38% Space Free | Partition Type: NTFS
 
Computer Name: | User Name:  | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\Public\Desktop\MFtools\OTL.exe (OldTimer Tools)
PRC - C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE (Avira GmbH)
PRC - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe (Avira GmbH)
PRC - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
PRC - C:\Windows\System32\conime.exe (Microsoft Corporation)
PRC - C:\Program Files\FreePDF_XP\fpassist.exe (shbox.de)
PRC - C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
PRC - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe (Intel Corporation)
PRC - C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Intel Corporation)
PRC - C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe (Nuance Communications, Inc.)
PRC - C:\Program Files\Brother\ControlCenter3\brccMCtl.exe (Brother Industries, Ltd.)
PRC - C:\Program Files\Fujitsu\WirelessSelector\WSUService.exe ()
PRC - C:\Program Files\Fujitsu\Application Panel\QuickTouch.exe (FUJITSU LIMITED)
PRC - C:\Program Files\Fujitsu\FUJ02E3\FUJ02E3.exe (FUJITSU LIMITED)
PRC - C:\Program Files\Fujitsu\DispSwitch\DispSwitchLauncher.exe (FUJITSU LIMITED)
PRC - C:\Program Files\Fujitsu\BtnHnd\BtnHnd.exe (FUJITSU LIMITED)
PRC - C:\Program Files\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe (FUJITSU LIMITED)
PRC - C:\Program Files\Fujitsu\PSUtility\PSUService.exe (FUJITSU LIMITED)
PRC - C:\Program Files\Fujitsu\PSUtility\TrayManager.exe (FUJITSU LIMITED)
PRC - C:\Windows\System32\Crypserv.exe (CrypKey (Canada) Ltd.)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Users\Public\Desktop\MFtools\OTL.exe (OldTimer Tools)
MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18523_none_5cdd65e20837faf2\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AntiVirSchedulerService) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (AntiVirWebService) -- C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE (Avira GmbH)
SRV - (AntiVirMailService) -- C:\Program Files\Avira\AntiVir Desktop\avmailc.exe (Avira GmbH)
SRV - (AntiVirService) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (WPFFontCache_v0400) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (Microsoft Corporation)
SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)
SRV - (getPlusHelper) getPlus(R) -- C:\Program Files\NOS\bin\getPlus_Helper.dll (NOS Microsystems Ltd.)
SRV - (WinDefend) -- C:\Program Files\Windows Defender\mpsvc.dll (Microsoft Corporation)
SRV - (IAANTMON) Intel(R) -- C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe (Intel Corporation)
SRV - (WirelessSelectorService) -- C:\Program Files\Fujitsu\WirelessSelector\WSUService.exe ()
SRV - (PowerSavingUtilityService) -- C:\Program Files\Fujitsu\PSUtility\PSUService.exe (FUJITSU LIMITED)
SRV - (Crypkey License) -- C:\Windows\System32\Crypserv.exe (CrypKey (Canada) Ltd.)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (wrssweep) -- C:\Program Files\Webroot\Washer\wrssweep.sys File not found
DRV - (WDC_SAM) -- C:\Windows\System32\DRIVERS\wdcsam.sys File not found
DRV - (USBAAPL) -- C:\Windows\System32\Drivers\usbaapl.sys File not found
DRV - (NwlnkFwd) -- C:\Windows\System32\DRIVERS\nwlnkfwd.sys File not found
DRV - (NwlnkFlt) -- C:\Windows\System32\DRIVERS\nwlnkflt.sys File not found
DRV - (IpInIp) -- C:\Windows\System32\DRIVERS\ipinip.sys File not found
DRV - (catchme) -- C:\Users\Peter\AppData\Local\Temp\catchme.sys File not found
DRV - (blbdrive) -- C:\Windows\System32\drivers\blbdrive.sys File not found
DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH)
DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH)
DRV - (truecrypt) -- C:\Windows\System32\drivers\truecrypt.sys (TrueCrypt Foundation)
DRV - (bbcap) -- C:\Windows\System32\drivers\bbcap.sys (Windows (R) Codename Longhorn DDK provider)
DRV - (VClone) -- C:\Windows\System32\drivers\VClone.sys (Elaborate Bytes AG)
DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (ACEDRV06) -- C:\Windows\System32\drivers\ACEDRV06.sys (Protect Software GmbH)
DRV - (usbaudio) USB-Audiotreiber (WDM) -- C:\Windows\System32\drivers\USBAUDIO.sys (Microsoft Corporation)
DRV - (e1express) Intel(R) -- C:\Windows\System32\drivers\e1e6032.sys (Intel Corporation)
DRV - (FJGSDisk) -- C:\Windows\system32\DRIVERS\FJGSDisk.sys (FUJITSU LIMITED)
DRV - (viaide) -- C:\Windows\system32\drivers\viaide.sys (VIA Technologies, Inc.)
DRV - (cmdide) -- C:\Windows\system32\drivers\cmdide.sys (CMD Technology, Inc.)
DRV - (aliide) -- C:\Windows\system32\drivers\aliide.sys (Acer Laboratories Inc.)
DRV - (phaudlwr) -- C:\Windows\System32\drivers\phaudlwr.sys (Philips Applied Technologies)
DRV - (SPC1300) USB2.0 PC Camera (SPC1300) -- C:\Windows\System32\drivers\spc1300.sys ()
DRV - (igfx) -- C:\Windows\System32\drivers\igdkmd32.sys (Intel Corporation)
DRV - (ialm) -- C:\Windows\System32\drivers\igdkmd32.sys (Intel Corporation)
DRV - (SWUMX71) Sierra Wireless USB MUX Driver (UMTS71) -- C:\Windows\system32\drivers\swumx71.sys (Sierra Wireless Inc.)
DRV - (SWUMX70) Sierra Wireless USB MUX Driver (UMTS70) -- C:\Windows\system32\drivers\swumx70.sys (Sierra Wireless Inc.)
DRV - (SWUMX54) Sierra Wireless USB MUX Driver (UMTS54) -- C:\Windows\system32\drivers\swumx54.sys (Sierra Wireless Inc.)
DRV - (SWUMX53) Sierra Wireless USB MUX Driver (UMTS53) -- C:\Windows\system32\drivers\swumx53.sys (Sierra Wireless Inc.)
DRV - (SWUMX52) Sierra Wireless USB MUX Driver (UMTS52) -- C:\Windows\system32\drivers\swumx52.sys (Sierra Wireless Inc.)
DRV - (SWUMX51) Sierra Wireless USB MUX Driver (UMTS51) -- C:\Windows\system32\drivers\swumx51.sys (Sierra Wireless Inc.)
DRV - (SWUMX50) Sierra Wireless USB MUX Driver (UMTS50) -- C:\Windows\system32\drivers\swumx50.sys (Sierra Wireless Inc.)
DRV - (SWUMX3A) Sierra Wireless USB MUX Driver (UMTS3A) -- C:\Windows\system32\drivers\swumx3a.sys (Sierra Wireless Inc.)
DRV - (SWUMX33) Sierra Wireless USB MUX Driver (UMTS33) -- C:\Windows\system32\drivers\swumx33.sys (Sierra Wireless Inc.)
DRV - (SWUMX32) Sierra Wireless USB MUX Driver (UMTS32) -- C:\Windows\System32\drivers\swumx32.sys (Sierra Wireless Inc.)
DRV - (SWUMX20) Sierra Wireless USB MUX Driver (UMTS20) -- C:\Windows\system32\drivers\swumx20.sys (Sierra Wireless Inc.)
DRV - (swumx12) Sierra Wireless USB MUX Driver (UMTS12) -- C:\Windows\system32\drivers\swumx12.sys (Sierra Wireless Inc.)
DRV - (SWUMX00) Sierra Wireless USB MUX Driver (UMTS00) -- C:\Windows\system32\drivers\swumx00.sys (Sierra Wireless Inc.)
DRV - (SWNC8U32) Sierra Wireless MUX NDIS Driver (UMTS32) -- C:\Windows\System32\drivers\swnc8u32.sys (Sierra Wireless Inc.)
DRV - (Tosrfhid) -- C:\Windows\System32\drivers\Tosrfhid.sys (TOSHIBA Corporation.)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\Windows\System32\drivers\RTKVHDA.sys (Realtek Semiconductor Corp.)
DRV - (tosrfusb) -- C:\Windows\System32\drivers\tosrfusb.sys (TOSHIBA CORPORATION)
DRV - (NETw4v32) Intel(R) -- C:\Windows\System32\drivers\NETw4v32.sys (Intel Corporation)
DRV - (tosrfbd) -- C:\Windows\System32\drivers\tosrfbd.sys (TOSHIBA CORPORATION)
DRV - (iaStor) -- C:\Windows\system32\drivers\iastor.sys (Intel Corporation)
DRV - (O2SCBUS) -- C:\Windows\System32\drivers\ozscr.sys (O2Micro)
DRV - (ql2300) -- C:\Windows\system32\drivers\ql2300.sys (QLogic Corporation)
DRV - (adp94xx) -- C:\Windows\system32\drivers\adp94xx.sys (Adaptec, Inc.)
DRV - (elxstor) -- C:\Windows\system32\drivers\elxstor.sys (Emulex)
DRV - (adpahci) -- C:\Windows\system32\drivers\adpahci.sys (Adaptec, Inc.)
DRV - (uliahci) -- C:\Windows\system32\drivers\uliahci.sys (ULi Electronics Inc.)
DRV - (iaStorV) -- C:\Windows\system32\drivers\iastorv.sys (Intel Corporation)
DRV - (adpu320) -- C:\Windows\system32\drivers\adpu320.sys (Adaptec, Inc.)
DRV - (ulsata2) -- C:\Windows\system32\drivers\ulsata2.sys (Promise Technology, Inc.)
DRV - (vsmraid) -- C:\Windows\system32\drivers\vsmraid.sys (VIA Technologies Inc.,Ltd)
DRV - (ql40xx) -- C:\Windows\system32\drivers\ql40xx.sys (QLogic Corporation)
DRV - (UlSata) -- C:\Windows\system32\drivers\ulsata.sys (Promise Technology, Inc.)
DRV - (adpu160m) -- C:\Windows\system32\drivers\adpu160m.sys (Adaptec, Inc.)
DRV - (nvraid) -- C:\Windows\system32\drivers\nvraid.sys (NVIDIA Corporation)
DRV - (nfrd960) -- C:\Windows\system32\drivers\nfrd960.sys (IBM Corporation)
DRV - (iirsp) -- C:\Windows\system32\drivers\iirsp.sys (Intel Corp./ICP vortex GmbH)
DRV - (SiSRaid4) -- C:\Windows\system32\drivers\sisraid4.sys (Silicon Integrated Systems)
DRV - (nvstor) -- C:\Windows\system32\drivers\nvstor.sys (NVIDIA Corporation)
DRV - (aic78xx) -- C:\Windows\system32\drivers\djsvs.sys (Adaptec, Inc.)
DRV - (arcsas) -- C:\Windows\system32\drivers\arcsas.sys (Adaptec, Inc.)
DRV - (LSI_SCSI) -- C:\Windows\system32\drivers\lsi_scsi.sys (LSI Logic)
DRV - (SiSRaid2) -- C:\Windows\system32\drivers\sisraid2.sys (Silicon Integrated Systems Corp.)
DRV - (HpCISSs) -- C:\Windows\system32\drivers\hpcisss.sys (Hewlett-Packard Company)
DRV - (arc) -- C:\Windows\system32\drivers\arc.sys (Adaptec, Inc.)
DRV - (iteraid) -- C:\Windows\system32\drivers\iteraid.sys (Integrated Technology Express, Inc.)
DRV - (iteatapi) -- C:\Windows\system32\drivers\iteatapi.sys (Integrated Technology Express, Inc.)
DRV - (LSI_SAS) -- C:\Windows\system32\drivers\lsi_sas.sys (LSI Logic)
DRV - (Symc8xx) -- C:\Windows\system32\drivers\symc8xx.sys (LSI Logic)
DRV - (LSI_FC) -- C:\Windows\system32\drivers\lsi_fc.sys (LSI Logic)
DRV - (Sym_u3) -- C:\Windows\system32\drivers\sym_u3.sys (LSI Logic)
DRV - (Mraid35x) -- C:\Windows\system32\drivers\mraid35x.sys (LSI Logic Corporation)
DRV - (Sym_hi) -- C:\Windows\system32\drivers\sym_hi.sys (LSI Logic)
DRV - (megasas) -- C:\Windows\system32\drivers\megasas.sys (LSI Logic Corporation)
DRV - (Brserid) Brother MFC-Seriellschnittstellentreiber (WDM) -- C:\Windows\System32\drivers\BrSerId.sys (Brother Industries Ltd.)
DRV - (BrUsbSer) Brother MFC-WDM-Treiber (USB,seriell) -- C:\Windows\System32\drivers\BrUsbSer.sys (Brother Industries Ltd.)
DRV - (BrFiltUp) -- C:\Windows\system32\drivers\brfiltup.sys (Brother Industries, Ltd.)
DRV - (BrFiltLo) -- C:\Windows\system32\drivers\brfiltlo.sys (Brother Industries, Ltd.)
DRV - (BrSerWdm) -- C:\Windows\system32\drivers\brserwdm.sys (Brother Industries Ltd.)
DRV - (BrUsbMdm) -- C:\Windows\system32\drivers\brusbmdm.sys (Brother Industries Ltd.)
DRV - (ntrigdigi) -- C:\Windows\system32\drivers\ntrigdigi.sys (N-trig Innovative Technologies)
DRV - (E1G60) Intel(R) -- C:\Windows\System32\drivers\E1G60I32.sys (Intel Corporation)
DRV - (b57nd60x) -- C:\Windows\System32\drivers\b57nd60x.sys (Broadcom Corporation)
DRV - (SMSCIRDA) -- C:\Windows\System32\drivers\smscirda.sys (SMSC)
DRV - (FUJ02E3) -- C:\Windows\System32\drivers\fuj02e3.sys (FUJITSU LIMITED)
DRV - (FUJ02B1) -- C:\Windows\System32\drivers\fuj02b1.sys (FUJITSU LIMITED)
DRV - (O2SDRDR) -- C:\Windows\system32\drivers\o2sd.sys (O2Micro )
DRV - (tosporte) -- C:\Windows\system32\drivers\tosporte.sys (TOSHIBA Corporation)
DRV - (O2MDRDR) -- C:\Windows\system32\drivers\o2media.sys (O2Micro )
DRV - (NetworkX) -- C:\Windows\system32\ckldrv.sys ()
DRV - (toshidpt) -- C:\Windows\system32\drivers\toshidpt.sys (TOSHIBA Corporation.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.yahoo.com
IE - HKLM\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKLM\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - Reg Error: Key error. File not found
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 2
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKCU\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://yup.ru/search?m=sponsored&toolid=60969&p="
FF - prefs.js..browser.search.order.1: ">8A: 2 8=B5@=5B"
FF - prefs.js..browser.search.param.yahoo-fr: "chrf-ytbm"
FF - prefs.js..browser.search.param.yahoo-fr-cjkt: "chrf-ytbm"
FF - prefs.js..browser.search.param.yahoo-type: "${8}"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.update: false
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.spiegel.de/"
FF - prefs.js..extensions.enabledItems: {E2883E8F-472F-4fb0-9522-AC9BF37916A7}:1
FF - prefs.js..extensions.enabledItems: 6
FF - prefs.js..extensions.enabledItems: 2
FF - prefs.js..extensions.enabledItems: 41
FF - prefs.js..extensions.enabledItems: {D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}:0.9.6.5
FF - prefs.js..extensions.enabledItems: {c50ca3c4-5656-43c2-a061-13e717f73fc8}:3.0.8
FF - prefs.js..extensions.enabledItems: {E5D844C9-0726-4EAC-B508-A07BFA513C9F}:1.9.1
 
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.7\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2010.06.23 12:20:04 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.7\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2010.11.15 00:18:27 | 000,000,000 | ---D | M]
 
[2009.04.22 06:52:22 | 000,000,000 | ---D | M] -- C:\Users\+++\AppData\Roaming\mozilla\Extensions
[2008.06.24 20:02:32 | 000,000,000 | ---D | M] -- C:\Users\+++\AppData\Roaming\mozilla\Extensions-BackupByFirefoxPortable
[2008.06.24 20:02:32 | 000,000,000 | ---D | M] (No name found) -- C:\Users\+++\AppData\Roaming\mozilla\Extensions-BackupByFirefoxPortable\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
[2010.11.23 17:47:17 | 000,000,000 | ---D | M] -- C:\Users\+++\AppData\Roaming\mozilla\Firefox\Profiles\xlvgr0yh.default\extensions
[2010.10.16 09:31:25 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\+++\AppData\Roaming\mozilla\Firefox\Profiles\xlvgr0yh.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.01.07 15:40:32 | 000,000,000 | ---D | M] (NoScript) -- C:\Users\+++\AppData\Roaming\mozilla\Firefox\Profiles\xlvgr0yh.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}
[2010.08.21 14:15:39 | 000,000,000 | ---D | M] (No name found) -- C:\Users\+++\AppData\Roaming\mozilla\Firefox\Profiles\xlvgr0yh.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2010.01.01 16:30:01 | 000,000,000 | ---D | M] (Fast Video Download (with SearchMenu)) -- C:\Users\+++\AppData\Roaming\mozilla\Firefox\Profiles\xlvgr0yh.default\extensions\{c50ca3c4-5656-43c2-a061-13e717f73fc8}
[2009.05.11 23:02:41 | 000,000,000 | ---D | M] (Adobe DLM (powered by getPlus(R))) -- C:\Users\+++\AppData\Roaming\mozilla\Firefox\Profiles\xlvgr0yh.default\extensions\{CF40ACC5-E1BB-4aff-AC72-04C2F616BCA7}
[2009.08.05 06:16:37 | 000,000,000 | ---D | M] (Download Statusbar) -- C:\Users\+++\AppData\Roaming\mozilla\Firefox\Profiles\xlvgr0yh.default\extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}
[2009.08.18 22:24:20 | 000,000,000 | ---D | M] (Adobe DLM (powered by getPlus(R))) -- C:\Users\+++\AppData\Roaming\mozilla\Firefox\Profiles\xlvgr0yh.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}
[2010.10.24 16:29:54 | 000,000,000 | ---D | M] -- C:\Users\+++\AppData\Roaming\mozilla\Firefox\Profiles\xlvgr0yh.default\extensions\foxmarks@kei.com
[2010.06.21 16:35:24 | 000,001,042 | ---- | M] () -- C:\Users\+++\AppData\Roaming\Mozilla\FireFox\Profiles\xlvgr0yh.default\searchplugins\icqplugin.xml
[2010.04.29 08:47:32 | 000,004,299 | ---- | M] () -- C:\Users\+++\AppData\Roaming\Mozilla\FireFox\Profiles\xlvgr0yh.default\searchplugins\yasearch.xml
[2010.11.15 00:15:17 | 000,000,000 | ---D | M] -- C:\Program Files\mozilla firefox\extensions
[2009.08.04 16:20:13 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\mozilla firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2010.04.12 16:29:19 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\mozilla firefox\plugins\npdeployJava1.dll
[2009.12.02 09:31:53 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2009.09.21 10:24:16 | 000,001,329 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\crawlersrch.xml
[2009.12.02 09:31:53 | 000,002,344 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2009.12.02 09:31:53 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2009.12.02 09:31:53 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2009.12.02 09:31:53 | 000,000,801 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2006.09.18 22:41:30 | 000,000,736 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: ::1            localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (FGCatchUrl) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - S:\Kommunikation\Neuer Ordner\jccatch.dll File not found
O2 - BHO: (FlashGet GetFlash Class) - {F156768E-81EF-470C-9057-481BA8380DBA} - S:\Kommunikation\Neuer Ordner\getflash.dll File not found
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE (CANON INC.)
O4 - HKLM..\Run: [FreePDF Assistant] C:\Program Files\FreePDF_XP\fpassist.exe (shbox.de)
O4 - HKLM..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe (Intel Corporation)
O4 - HKLM..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe (Nuance Communications, Inc.)
O4 - HKLM..\Run: [IndicatorUtility] C:\Program Files\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe (FUJITSU LIMITED)
O4 - HKLM..\Run: [LoadBtnHnd] C:\Program Files\Fujitsu\BtnHnd\BtnHnd.exe (FUJITSU LIMITED)
O4 - HKLM..\Run: [LoadFUJ02E3] C:\Program Files\Fujitsu\FUJ02E3\FUJ02E3.exe (FUJITSU LIMITED)
O4 - HKLM..\Run: [LoadFujitsuQuickTouch] C:\Program Files\Fujitsu\Application Panel\QuickTouch.exe (FUJITSU LIMITED)
O4 - HKLM..\Run: [Malwarebytes Anti-Malware (reboot)] D:\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe (Nuance Communications, Inc.)
O4 - HKLM..\Run: [PPort11reminder] C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe (Nuance Communications, Inc.)
O4 - HKLM..\Run: [PSUtility] C:\Program Files\Fujitsu\PSUtility\TrayManager.exe (FUJITSU LIMITED)
O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [SSBkgdUpdate] C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.)
O4 - HKLM..\Run: [SSUtility] C:\Program Files\Fujitsu\SSUtility\FJSSDMN.exe (FUJITSU LIMITED)
O4 - HKLM..\Run: [TvOutSwitch] C:\Program Files\Fujitsu\DispSwitch\DispSwitchLauncher.exe (FUJITSU LIMITED)
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Program Files\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)
O10 - Protocol_Catalog9\Catalog_Entries\000000000028 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)
O16 - DPF: {CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.4.2/jinstall-1_4_2_03-windows-i586.cab (Java Plug-in 1.4.2_03)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (c:\users\\appdata\local\temp\4040719srv.exe) - c:\users\\appdata\local\temp\4040719srv.exe File not found
O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - C:\Windows\System32\igfxdev.dll (Intel Corporation)
O24 - Desktop WallPaper: C:\Users\\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O24 - Desktop BackupWallPaper: C:\Users\\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 22:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{eb0c5021-9c85-11df-a6cc-000000000000}\Shell - "" = AutoRun
O33 - MountPoints2\{eb0c5021-9c85-11df-a6cc-000000000000}\Shell\AutoRun\command - "" = G:\WD SmartWare.exe -- File not found
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.11.24 12:41:01 | 000,000,000 | ---D | C] -- C:\Program Files\ERUNT
[2010.11.24 12:17:25 | 000,000,000 | ---D | C] -- C:\Users\\AppData\Roaming\Malwarebytes
[2010.11.24 12:17:04 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys
[2010.11.24 12:17:03 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2010.11.24 12:15:34 | 000,000,000 | ---D | C] -- C:\Users\Public\Desktop\MFtools
[2010.11.15 00:17:21 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2010.10.29 18:45:29 | 000,000,000 | ---D | C] -- C:\Users\\AppData\Roaming\uTorrent
[2010.10.27 11:40:04 | 000,000,000 | ---D | C] -- C:\Users\\AppData\Roaming\Avira
[2010.10.27 11:35:22 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\ssmdrv.sys
[2010.10.27 11:35:13 | 000,126,856 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\avipbb.sys
[2010.10.27 11:35:13 | 000,061,960 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\avgntflt.sys
[2010.10.27 11:35:13 | 000,051,992 | ---- | C] (AVIRA GmbH) -- C:\Windows\System32\drivers\avgntdd.sys
[2010.10.27 11:35:13 | 000,017,016 | ---- | C] (AVIRA GmbH) -- C:\Windows\System32\drivers\avgntmgr.sys
[2010.10.27 11:34:42 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira
[2010.10.27 11:34:42 | 000,000,000 | ---D | C] -- C:\Program Files\Avira
[2010.10.27 11:04:54 | 000,000,000 | ---D | C] -- C:\Program Files\Panda Security
[2010.10.27 10:55:04 | 000,000,000 | ---D | C] -- C:\Users\\AppData\Roaming\download
[2010.10.25 18:26:33 | 000,000,000 | ---D | C] -- C:\Users\AppData\Local\GNU
[2010.10.25 18:25:48 | 000,000,000 | ---D | C] -- C:\Users\\.kde
[2010.10.25 17:17:53 | 000,000,000 | ---D | C] -- C:\Users\\AppData\Roaming\gnupg
[2010.10.25 17:17:49 | 000,000,000 | ---D | C] -- C:\ProgramData\GNU
[2009.06.14 09:21:59 | 000,047,360 | ---- | C] (VSO Software) -- C:\Users\\AppData\Roaming\pcouffin.sys
[4 d:\\Documents\*.tmp files -> d:\\Documents\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.11.24 13:18:57 | 000,000,000 | ---- | M] () -- C:\Users\\defogger_reenable
[2010.11.24 13:03:22 | 000,000,031 | ---- | M] () -- C:\Windows\System32\bbcap.err
[2010.11.24 13:02:00 | 000,016,384 | ---- | M] () -- C:\Windows\System32\Ikeext.etl
[2010.11.24 13:01:52 | 000,003,168 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2010.11.24 13:01:52 | 000,003,168 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2010.11.24 13:01:46 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2010.11.24 12:41:02 | 000,000,739 | ---- | M] () -- C:\Users\\Desktop\NTREGOPT.lnk
[2010.11.24 12:41:02 | 000,000,720 | ---- | M] () -- C:\Users\\Desktop\ERUNT.lnk
[2010.11.24 12:17:07 | 000,000,514 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.11.24 12:15:37 | 000,288,107 | ---- | M] () -- C:\Users\\Desktop\Gmer.zip
[2010.11.24 12:15:37 | 000,050,477 | ---- | M] () -- C:\Users\\Desktop\defogger.exe
[2010.11.24 12:13:07 | 000,471,560 | ---- | M] () -- C:\Users\\Desktop\Load.exe
[2010.11.23 19:58:50 | 000,044,544 | ---- | M] () -- C:\Users\\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.11.23 19:19:28 | 000,000,418 | -H-- | M] () -- C:\Windows\tasks\User_Feed_Synchronization-{DC6ACBFC-DEC8-43EA-8549-CA8085A1B80D}.job
[2010.11.22 11:12:07 | 000,147,456 | ---- | M] () -- C:\Users\\Desktop\Digital Home Screener_DE_final.doc
[2010.11.22 11:11:25 | 000,061,960 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\avgntflt.sys
[2010.11.16 13:55:54 | 000,017,920 | ---- | M] () -- C:\Users\\Desktop\T10p223.XLS
[2010.11.16 13:45:10 | 000,017,408 | ---- | M] () -- C:\Users\\Desktop\T10P288.XLS
[2010.11.15 01:12:11 | 000,033,792 | ---- | M] () -- C:\Users\\Desktop\Anfrage Motorrad-Klinik.doc
[2010.11.15 00:15:16 | 000,001,848 | ---- | M] () -- C:\Users\Public\Desktop\Java Web Start.lnk
[2010.11.11 10:41:15 | 000,024,064 | ---- | M] () -- d:\\Documents\info.doc
[2010.11.11 02:19:57 | 004,839,936 | ---- | M] () -- d:\\Documents\prevs.doc
[2010.11.10 10:53:27 | 000,632,242 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2010.11.10 10:53:27 | 000,598,900 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2010.11.10 10:53:27 | 000,127,278 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2010.11.10 10:53:27 | 000,104,914 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2010.11.09 09:24:02 | 000,022,528 | ---- | M] () -- C:\Users\\Desktop\SPECIFIsearch.doc
[2010.11.08 10:32:38 | 000,296,448 | ---- | M] () -- C:\Users\\Desktop\gmer.exe
[2010.11.02 23:02:36 | 000,039,424 | ---- | M] () -- C:\Users\\Desktop\Colrch.doc
[2010.11.02 12:46:47 | 000,126,856 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\avipbb.sys
[2010.10.28 19:15:53 | 000,024,064 | ---- | M] () -- d:\\Documents\Dok1.doc
[2010.10.27 11:36:30 | 000,001,853 | ---- | M] () -- C:\Users\Public\Desktop\Avira AntiVir Control Center.lnk
[2010.10.27 10:40:49 | 000,000,032 | ---- | M] () -- C:\Users\\AppData\Roaming\ldcpfk.dat
[4 d:\\Documents\*.tmp files -> d:\\Documents\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.11.24 13:24:16 | 000,296,448 | ---- | C] () -- C:\Users\\Desktop\gmer.exe
[2010.11.24 13:18:57 | 000,000,000 | ---- | C] () -- C:\Users\\defogger_reenable
[2010.11.24 12:41:02 | 000,000,739 | ---- | C] () -- C:\Users\\Desktop\NTREGOPT.lnk
[2010.11.24 12:41:02 | 000,000,720 | ---- | C] () -- C:\Users\\Desktop\ERUNT.lnk
[2010.11.24 12:17:07 | 000,000,514 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.11.24 12:15:37 | 000,050,477 | ---- | C] () -- C:\Users\\Desktop\defogger.exe
[2010.11.24 12:15:36 | 000,288,107 | ---- | C] () -- C:\Users\\Desktop\Gmer.zip
[2010.11.24 12:12:42 | 000,471,560 | ---- | C] () -- C:\Users\\Desktop\Load.exe
[2010.11.22 11:09:04 | 000,147,456 | ---- | C] () -- C:\Users\\Desktop\Digitinal.doc
[2010.11.16 13:51:59 | 000,017,920 | ---- | C] () -- C:\Users\\Desktop\T3.XLS
[2010.11.16 13:43:54 | 000,017,408 | ---- | C] () -- C:\Users\\Desktop\T8.XLS
[2010.11.15 01:12:10 | 000,033,792 | ---- | C] () -- C:\Users\\Desktop\Anagk.doc
[2010.11.15 00:15:16 | 000,001,848 | ---- | C] () -- C:\Users\Public\Desktop\Java Web Start.lnk
[2010.11.11 10:41:15 | 000,024,064 | ---- | C] () -- d:\\Documents\info.doc
[2010.11.11 02:19:57 | 004,839,936 | ---- | C] () -- d:\\Documents\prevs.doc
[2010.11.10 16:23:31 | 000,017,920 | ---- | C] () -- C:\Users\\Desktop\hised2.XLS
[2010.11.10 13:32:50 | 000,017,408 | ---- | C] () -- C:\Users\\Desktop\smalposal.XLS
[2010.11.09 09:13:33 | 000,022,528 | ---- | C] () -- C:\Users\\Desktop\SPECIFICATIOearch.doc
[2010.11.02 23:02:35 | 000,039,424 | ---- | C] () -- C:\Users\rch.doc
[2010.10.28 19:14:17 | 000,024,064 | ---- | C] () -- d:\\Documents\Dok1.doc
[2010.10.27 11:36:30 | 000,001,853 | ---- | C] () -- C:\Users\Public\Desktop\Avira AntiVir Control Center.lnk
[2010.10.08 07:30:54 | 000,000,032 | ---- | C] () -- C:\Users\\AppData\Roaming\ldcpfk.dat
[2010.10.07 08:00:06 | 000,000,120 | ---- | C] () -- C:\Users\\AppData\Local\Cvuqiwareheg.dat
[2010.10.07 08:00:06 | 000,000,000 | ---- | C] () -- C:\Users\\AppData\Local\Mhujipipadax.bin
[2010.10.07 07:57:09 | 000,000,020 | ---- | C] () -- C:\Users\\AppData\Roaming\oidzga.dat
[2010.07.06 11:04:25 | 000,004,096 | -H-- | C] () -- C:\Users\\AppData\Local\keyfile3.drm
[2010.04.25 11:46:34 | 000,581,632 | ---- | C] () -- C:\Users\\AppData\Roaming\plugin.dat
[2009.11.18 13:04:32 | 000,000,680 | ---- | C] () -- C:\Users\\AppData\Local\d3d9caps.dat
[2009.08.03 14:07:42 | 000,403,816 | ---- | C] () -- C:\Windows\System32\OGACheckControl.dll
[2009.06.14 09:36:54 | 000,000,173 | -HS- | C] () -- C:\ProgramData\.zreglib
[2009.06.14 09:23:49 | 000,000,014 | ---- | C] () -- C:\Windows\System32\systeminfo3.dll
[2009.06.14 09:23:10 | 000,000,033 | ---- | C] () -- C:\Users\AppData\Roaming\pcouffin.log
[2009.06.14 09:22:00 | 000,007,887 | ---- | C] () -- C:\Users\\AppData\Roaming\pcouffin.cat
[2009.06.14 09:21:59 | 000,001,144 | ---- | C] () -- C:\Users\\AppData\Roaming\pcouffin.inf
[2009.05.06 18:51:42 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat
[2009.04.24 09:31:50 | 000,000,187 | ---- | C] () -- C:\Windows\Crypkey.ini
[2009.04.24 09:31:36 | 000,031,846 | ---- | C] () -- C:\Windows\System32\Ckldrv.sys
[2009.04.24 09:31:36 | 000,018,432 | ---- | C] () -- C:\Windows\Setup_ck.dll
[2009.02.01 11:11:35 | 000,016,432 | ---- | C] () -- C:\Users\\AppData\Roaming\mdb.bin
[2009.01.24 20:44:34 | 000,027,617 | ---- | C] () -- C:\Users\\AppData\Roaming\UserTile.png
[2008.12.11 15:12:15 | 000,055,865 | ---- | C] () -- C:\Users\\AppData\Roaming\mdbu.bin
[2008.06.21 15:23:46 | 000,028,672 | ---- | C] () -- C:\Windows\System32\drivers\spc1300c.sys
[2008.06.21 15:23:45 | 003,033,856 | ---- | C] () -- C:\Windows\System32\drivers\spc1300.sys
[2008.02.06 18:13:38 | 000,116,224 | ---- | C] () -- C:\Windows\System32\redmonnt.dll
[2007.11.28 17:40:09 | 000,000,032 | ---- | C] () -- C:\ProgramData\ezsid.dat
[2007.11.17 20:53:10 | 000,044,544 | ---- | C] () -- C:\Users\\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2007.11.14 18:42:27 | 000,237,568 | ---- | C] () -- C:\Windows\System32\lame_enc.dll
[2007.11.09 12:01:59 | 000,000,164 | ---- | C] () -- C:\Windows\System32\psyswin32.dll
[2007.11.08 14:27:15 | 000,000,432 | ---- | C] () -- C:\Windows\BRWMARK.INI
[2007.11.08 14:18:58 | 000,000,093 | ---- | C] () -- C:\Windows\brpcfx.ini
[2007.11.08 14:18:57 | 000,000,225 | ---- | C] () -- C:\Windows\Brpfx04a.ini
[2007.11.08 14:14:07 | 000,000,066 | ---- | C] () -- C:\Windows\Brfaxrx.ini
[2007.11.08 14:14:05 | 000,106,496 | ---- | C] () -- C:\Windows\System32\BrMuSNMP.dll
[2007.11.08 14:10:44 | 000,031,664 | ---- | C] () -- C:\Windows\maxlink.ini
[2007.10.08 21:50:10 | 000,000,400 | ---- | C] () -- C:\Windows\ODBC.INI
[2007.07.23 07:54:50 | 000,910,304 | ---- | C] () -- C:\Windows\System32\igmedkrn.dll
[2007.07.23 07:54:49 | 000,249,856 | ---- | C] () -- C:\Windows\System32\igfxTMM.dll
[2007.07.23 07:54:49 | 000,204,800 | ---- | C] () -- C:\Windows\System32\igfxCoIn_v1244.dll
[2007.06.19 13:05:02 | 000,040,448 | ---- | C] () -- C:\Windows\REGOBJ.DLL
[2006.11.02 11:25:25 | 001,197,056 | ---- | C] () -- C:\Windows\System32\hpotiop1.dll
[2006.11.02 08:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini
[2003.02.20 16:53:42 | 000,005,702 | ---- | C] () -- C:\Windows\System32\OUTLPERF.INI
 
========== LOP Check ==========
 
[2009.06.23 09:32:55 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\Audacity
[2010.06.18 20:15:49 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\Blueberry
[2007.10.23 10:34:06 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\CD-LabelPrint
[2009.06.11 16:36:33 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\DonationCoder
[2010.10.27 14:41:32 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\download
[2008.09.30 12:54:11 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\Elluminate
[2010.10.27 10:05:25 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\gnupg
[2010.04.03 23:18:16 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\gtk-2.0
[2010.11.13 17:17:40 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\ICQ
[2010.06.28 13:01:49 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\InfraRecorder
[2009.03.21 14:33:13 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\LogSys
[2010.07.11 15:29:55 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\Music Editor Free
[2009.05.17 15:44:01 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\ooVoo Details
[2009.06.12 14:28:14 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\Opera
[2009.09.16 00:27:48 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\Orbit
[2009.01.24 20:44:33 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\PeerNetworking
[2008.11.07 10:07:47 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\ScanSoft
[2009.06.20 08:25:28 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\SuperMailer
[2010.08.13 09:55:34 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\TrueCrypt
[2010.10.30 15:55:12 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\uTorrent
[2009.06.14 09:33:26 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\Vso
[2009.08.25 13:32:40 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\webex
[2010.11.15 00:19:51 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\Western Digital
[2010.10.27 14:41:30 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\zweitgeist
[2010.11.24 13:00:39 | 000,032,530 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
[2010.11.23 19:19:28 | 000,000,418 | -H-- | M] () -- C:\Windows\Tasks\User_Feed_Synchronization-{DC6ACBFC-DEC8-43EA-8549-CA8085A1B80D}.job
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 143 bytes -> C:\ProgramData\TEMP:63238B95

< End of report >
--- --- ---

Boutrous 24.11.2010 14:38
Den Extras.txt kann ich leider nicht posten, weil die folgende Funktion nicht ging

Klicke nun in die Custom Scans/ Fixes Box.

Nun wirst Du gefragt ob du eine Datei einfügen willst.

Wähle nun die Scan.txt aus dem Ordner MFTools.

das funktionierte leider bei mir nicht :-((


Das war alles glaub ich...

Viele Grüße und danke an das Kompetenzteam!!!
Boutrous

markusg 24.11.2010 14:49
was ist mit dem avira log? woher soll ich wissen was gefunden wurde wenn ichs net sehen kann :-)

Boutrous 24.11.2010 15:01
Sorry Markus, musste noch die Logfile bereinigen, hier ist sie ;-))
Danke fürs Nachhaken!
Viele Grüße Boutrous

_____________________________________


Avira AntiVir Premium
Erstellungsdatum der Reportdatei: Mittwoch, 24. November 2010 09:11

Es wird nach 3083695 Virenstämmen gesucht.

Das Programm läuft als voll funktionsfähige Evaluationsversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer :
Seriennummer : 2210896597-PEPWE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 1) [6.0.6001]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername :

Versionsinformationen:
BUILD.DAT : 10.0.0.628 35935 Bytes 16.11.2010 14:56:00
AVSCAN.EXE : 10.0.3.1 434344 Bytes 02.11.2010 11:46:46
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:17
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:33:55
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:57:42
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 11:08:59
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 11:09:01
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 11:09:03
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 11:09:05
VBASE009.VDF : 7.10.13.80 2265600 Bytes 02.11.2010 15:48:33
VBASE010.VDF : 7.10.13.81 2048 Bytes 02.11.2010 15:48:33
VBASE011.VDF : 7.10.13.82 2048 Bytes 02.11.2010 15:48:33
VBASE012.VDF : 7.10.13.83 2048 Bytes 02.11.2010 15:48:33
VBASE013.VDF : 7.10.13.116 147968 Bytes 04.11.2010 09:48:46
VBASE014.VDF : 7.10.13.147 146944 Bytes 07.11.2010 18:15:05
VBASE015.VDF : 7.10.13.180 123904 Bytes 09.11.2010 17:14:38
VBASE016.VDF : 7.10.13.211 122368 Bytes 11.11.2010 17:16:15
VBASE017.VDF : 7.10.13.243 147456 Bytes 15.11.2010 14:26:20
VBASE018.VDF : 7.10.14.15 142848 Bytes 17.11.2010 11:19:58
VBASE019.VDF : 7.10.14.41 134144 Bytes 19.11.2010 12:40:03
VBASE020.VDF : 7.10.14.63 128000 Bytes 22.11.2010 16:11:23
VBASE021.VDF : 7.10.14.64 2048 Bytes 22.11.2010 16:11:23
VBASE022.VDF : 7.10.14.65 2048 Bytes 22.11.2010 16:11:23
VBASE023.VDF : 7.10.14.66 2048 Bytes 22.11.2010 16:11:23
VBASE024.VDF : 7.10.14.67 2048 Bytes 22.11.2010 16:11:23
VBASE025.VDF : 7.10.14.68 2048 Bytes 22.11.2010 16:11:23
VBASE026.VDF : 7.10.14.69 2048 Bytes 22.11.2010 16:11:23
VBASE027.VDF : 7.10.14.70 2048 Bytes 22.11.2010 16:11:23
VBASE028.VDF : 7.10.14.71 2048 Bytes 22.11.2010 16:11:23
VBASE029.VDF : 7.10.14.72 2048 Bytes 22.11.2010 16:11:23
VBASE030.VDF : 7.10.14.73 2048 Bytes 22.11.2010 16:11:24
VBASE031.VDF : 7.10.14.82 85504 Bytes 23.11.2010 18:11:35
Engineversion : 8.2.4.112
AEVDF.DLL : 8.1.2.1 106868 Bytes 27.10.2010 11:09:11
AESCRIPT.DLL : 8.1.3.47 1294716 Bytes 22.11.2010 12:11:44
AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 12:11:40
AESBX.DLL : 8.1.3.2 254324 Bytes 22.11.2010 12:11:45
AERDL.DLL : 8.1.9.2 635252 Bytes 27.10.2010 11:09:10
AEPACK.DLL : 8.2.3.11 471416 Bytes 27.10.2010 11:09:10
AEOFFICE.DLL : 8.1.1.10 201084 Bytes 22.11.2010 12:11:39
AEHEUR.DLL : 8.1.2.44 3076471 Bytes 22.11.2010 12:11:38
AEHELP.DLL : 8.1.14.0 246134 Bytes 27.10.2010 11:09:09
AEGEN.DLL : 8.1.4.2 401781 Bytes 22.11.2010 12:11:27
AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 12:11:26
AECORE.DLL : 8.1.18.1 196984 Bytes 22.11.2010 12:11:26
AEBB.DLL : 8.1.1.0 53618 Bytes 27.10.2010 11:09:08
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:56:59
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:56:55
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.2 53096 Bytes 02.11.2010 11:46:46
AVSCPLR.DLL : 10.0.3.1 83816 Bytes 02.11.2010 11:46:46
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:36
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:54:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 12:00:40
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:39:11
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:41:51
RCIMAGE.DLL : 10.0.0.32 2631528 Bytes 01.04.2010 11:57:40
RCTEXT.DLL : 10.0.58.0 98152 Bytes 02.11.2010 11:46:45

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Mittwoch, 24. November 2010 09:11

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\windows\system32\sndvol.exe
c:\Windows\System32\SndVol.exe
[HINWEIS] Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'OUTLOOK.EXE' - '149' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'brccMCtl.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'fpassist.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'WSUService.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrayManager.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'DispSwitchLauncher.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSUService.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'BtnHnd.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'MDM.EXE' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'QuickTouch.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'IndicatorUty.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'FUJ02E3.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'crypserv.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '162' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '128' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '407' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <System>
C:\Users\\AppData\Local\Temp\cbqk1ExS.7z.part
[WARNUNG] Die Datei konnte nicht gelesen werden!
C:\Users\\AppData\Local\VirtualStore\Program Files\gs\gs8.61\doc\Details8.htm
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
C:\Users\\AppData\Local\VirtualStore\Program Files\gs\gs8.61\doc\History8.htm
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
C:\Users\\AppData\Local\VirtualStore\Program Files\Microsoft Office\OFFICE11\SAMPLES\Employees CS.htm
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
C:\Users\\AppData\Local\VirtualStore\Program Files\Microsoft Office\OFFICE11\SAMPLES\Personal.htm
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
C:\Users\\AppData\Local\VirtualStore\Program Files\Mozilla Firefox\defaults\profile\bookmarks.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
C:\Users\\AppData\Local\VirtualStore\Program Files\ScanSoft\PaperPort\Ereg\form-ger.htm
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
C:\Users\\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32\774dcea0-4cfb8cd2
[0] Archivtyp: ZIP
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2009-3867.GM
--> vmain.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2009-3867.GM
C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\xlvgr0yh.default\bookmarks.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\xlvgr0yh.default\Yahoo! Inc\ytoolbar\43384i27b42a@oc08b^2ec_o\app.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\xlvgr0yh.default\Yahoo! Inc\ytoolbar\default\app.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
C:\Users\\FirefoxPortable\App\DefaultData\profile\bookmarks.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
C:\Users\\FirefoxPortable\App\firefox\defaults\profile\bookmarks.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
C:\Users\\FirefoxPortable\App\firefox_en\defaults\profile\bookmarks.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
C:\Users\\FirefoxPortable\Data\profile\bookmarks.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
C:\Users\\FirefoxPortable\Data\profile\bookmarks_en.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
C:\Users\\FirefoxPortable\Data\profile\bookmarkbackups\bookmarks-2007-11-16.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
C:\Users\\FirefoxPortable\Data\profile\bookmarkbackups\bookmarks-2007-12-11.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
C:\Users\\FirefoxPortable\Data\profile\bookmarkbackups\bookmarks-2007-12-12.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
C:\Users\\FirefoxPortable\Data\profile\bookmarkbackups\bookmarks-2007-12-19.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
C:\Users\\FirefoxPortable\Data\profile\bookmarkbackups\bookmarks-2007-12-20.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
Beginne mit der Suche in 'D:\' <Data>
D:\Backup\Neuer Ordner\WEiteres Backup\Abericht 2002.htm
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
D:\Backup\Neuer Ordner\WEiteres Backup\Übersetzungsproblematik\Sprecuistik.htm
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
D:\\DE\outps1.htm
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
D:\\Projekte\RCTsearch\1198.htm
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
D:\\Projekte\RCHTML.htm
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

Beginne mit der Desinfektion:
D:\\Projeanscript in HTML.htm
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d24144.qua' verschoben!
D:\Research\1198.htm
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '512d6ea2.qua' verschoben!
D:\ers1.htm
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '03373416.qua' verschoben!
D:\Backup\Neuer Ordner\WEiteres Backup\Übersetzungsproblematikinguistik.htm
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '653e7bc8.qua' verschoben!
D:\Backup\Neuerricht 2002.htm
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '20a156dd.qua' verschoben!
C:\Users\Portable\Data\profile\bookmarkbackups\bookmarks-2007-12-20.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5fa46494.qua' verschoben!
C:\Users\\FirefoxPortable\Data\profile\bookmarkbackups\bookmarks-2007-12-19.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '131c48de.qua' verschoben!
C:\Users\\FirefoxPortable\Data\profile\bookmarkbackups\bookmarks-2007-12-12.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6f04088e.qua' verschoben!
C:\Users\FirefoxPortable\Data\profile\bookmarkbackups\bookmarks-2007-12-11.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '425e27c3.qua' verschoben!
C:\Users\\FirefoxPortable\Data\profile\bookmarkbackups\bookmarks-2007-11-16.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5b361c59.qua' verschoben!
C:\Users\\FirefoxPortable\Data\profile\bookmarks_en.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '376a3069.qua' verschoben!
C:\Users\\FirefoxPortable\Data\profile\bookmarks.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46d309fc.qua' verschoben!
C:\Users\\FirefoxPortable\App\firefox_en\defaults\profile\bookmarks.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48c93938.qua' verschoben!
C:\Users\\FirefoxPortable\App\firefox\defaults\profile\bookmarks.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0de0407a.qua' verschoben!
C:\Users\\FirefoxPortable\App\DefaultData\profile\bookmarks.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '04eb44d1.qua' verschoben!
C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\xlvgr0yh.default\Yahoo! Inc\ytoolbar\default\app.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5cad5db9.qua' verschoben!
C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\xlvgr0yh.default\Yahoo! Inc\ytoolbar\43384i27b42a@oc08b^2ec_o\app.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '70592475.qua' verschoben!
C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\xlvgr0yh.default\bookmarks.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ea044ae.qua' verschoben!
C:\Users\\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32\774dcea0-4cfb8cd2
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2009-3867.GM
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2dd56f84.qua' verschoben!
C:\Users\\AppData\Local\VirtualStore\Program Files\ScanSoft\PaperPort\Ereg\form-ger.htm
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0b632fc1.qua' verschoben!
C:\Users\PAppData\Local\VirtualStore\Program Files\Mozilla Firefox\defaults\profile\bookmarks.html
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '39f25464.qua' verschoben!
C:\Users\\AppData\Local\VirtualStore\Program Files\Microsoft Office\OFFICE11\SAMPLES\Personal.htm
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '33b27f13.qua' verschoben!
C:\Users\\AppData\Local\VirtualStore\Program Files\Microsoft Office\OFFICE11\SAMPLES\Employees CS.htm
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0ce31b5e.qua' verschoben!
C:\Users\\AppData\Local\VirtualStore\Program Files\gs\gs8.61\doc\History8.htm
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '72cc177d.qua' verschoben!
C:\Users\\AppData\Local\VirtualStore\Program Files\gs\gs8.61\doc\Details8.htm
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '278b13bb.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 24. November 2010 11:14
Benötigte Zeit: 2:01:45 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

24331 Verzeichnisse wurden überprüft
664124 Dateien wurden geprüft
25 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
25 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
664099 Dateien ohne Befall
3274 Archive wurden durchsucht
1 Warnungen
25 Hinweise
564362 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden

markusg 24.11.2010 17:26
erstelle mal auf deinem desktop nen ordner namens fehlalarm.
rechtsklick avira schirm, guard deaktivieren.
avira öffnen, verwaltung, quarantäne.
wähle die heutigen funde, wiederherstellen in, fehlalarm.
Submit your sample
hier mit verdacht auf fehlalarm hochladen, dateien wieder in die quarantäne, guard einschalten, avira ergebniss posten.


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:53 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131