| |
| |||||||
Log-Analyse und Auswertung: Firefox öffnet beim Start heute 40 leere tabs, werden jedes mal mehr !Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
08.08.2011, 07:33
| #1 |
 |  Firefox öffnet beim Start heute 40 leere tabs, werden jedes mal mehr ! Hallo, vor 2 Tagen hat das ganze angefangen. Beim öffnen von firefox öffnen sich gleichzeitig mehrere Fenster/tabs. Es werden jedes mal mehr. Im fox hatte ich immer ohne Probleme "beim Starten tabs aus der alten Sitzung herstellen" aktiviert. Jetzt geht es nicht mehr und wie gesagt öffnen sich lauter leere Fenster/tabs. Bei jedem Start werden es mehr. Heute sind wir bei 40 angekommen. Wenn ich die einstellungen auf "beim start leere seite anzeigen" einstelle passiert erst mal nichts. Habe schon im mozilla forum geschaut. Finde nichts, ausser den Hinweis, dass es sich evtl um ein backdoor handelt. Malwarebytes -> nix gefunden Superantispyware -> nix gefunden tts -> nix gefunden Was kann ich tun?OTL Logfile: Code:
ATTFilter OTL logfile created on: 08.08.2011 08:03:29 - Run 6 OTL by OldTimer - Version 3.2.23.0 Folder = C:\Dokumente und Einstellungen\Bernd\Desktop\Anwendungen Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 959,17 Mb Total Physical Memory | 685,54 Mb Available Physical Memory | 71,47% Memory free 2,26 Gb Paging File | 1,88 Gb Available in Paging File | 82,98% Paging File free Paging file location(s): C:\pagefile.sys 1440 2880 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 232,88 Gb Total Space | 159,40 Gb Free Space | 68,45% Space Free | Partition Type: NTFS Computer Name: PCOBEN | User Name: Bernd | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2011.07.08 08:49:23 | 000,399,536 | ---- | M] (Mozilla Messaging) -- C:\Dokumente und Einstellungen\Bernd\Desktop\alle sticks\Kopie von ThunderbirdPortable\App\Thunderbird\thunderbird.exe PRC - [2011.07.04 13:43:51 | 000,042,184 | ---- | M] (AVAST Software) -- C:\Programme\Alwil Software\Avast5\AvastSvc.exe PRC - [2011.06.17 06:47:14 | 000,107,000 | ---- | M] (Siber Systems) -- C:\Programme\Siber Systems\AI RoboForm\robotaskbaricon.exe PRC - [2011.05.26 12:39:39 | 000,580,096 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Bernd\Desktop\Anwendungen\OTL.exe PRC - [2011.04.08 12:59:52 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe PRC - [2010.11.26 16:52:38 | 000,064,512 | ---- | M] (Nalpeiron Ltd.) -- C:\WINDOWS\system32\nlssrv32.exe PRC - [2010.07.29 12:11:32 | 000,222,496 | ---- | M] (Acresso Corporation) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet\Connect\11\ISUSPM.exe PRC - [2010.07.29 07:44:26 | 000,296,808 | ---- | M] (Nuance Communications, Inc.) -- C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe PRC - [2010.03.04 23:38:00 | 000,071,096 | ---- | M] () -- C:\Programme\CDBurnerXP\NMSAccessU.exe PRC - [2010.01.13 13:24:53 | 000,686,344 | ---- | M] (Tobit.Software) -- C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe PRC - [2009.12.09 18:35:56 | 000,057,344 | ---- | M] (Nalpeiron Ltd.) -- C:\WINDOWS\system32\ASTSRV.EXE PRC - [2009.11.24 07:58:21 | 000,308,688 | ---- | M] () -- C:\Programme\Verbindungsassistent\WTGService.exe PRC - [2008.12.31 23:14:32 | 000,149,200 | ---- | M] (PortableApps.com) -- C:\Dokumente und Einstellungen\Bernd\Desktop\alle sticks\Kopie von ThunderbirdPortable\ThunderbirdPortable.exe PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2003.06.19 23:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE ========== Modules (SafeList) ========== MOD - [2011.07.04 13:43:51 | 000,199,792 | ---- | M] (AVAST Software) -- C:\Programme\Alwil Software\Avast5\snxhk.dll MOD - [2011.05.26 12:39:39 | 000,580,096 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Bernd\Desktop\Anwendungen\OTL.exe MOD - [2010.08.23 18:11:46 | 001,054,208 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll ========== Win32 Services (SafeList) ========== SRV - File not found [On_Demand | Stopped] -- -- (AppMgmt) SRV - [2011.07.04 13:43:51 | 000,042,184 | ---- | M] (AVAST Software) [Auto | Running] -- C:\Programme\Alwil Software\Avast5\AvastSvc.exe -- (avast! Antivirus) SRV - [2011.06.24 16:19:10 | 003,627,352 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\Tobit Radio.fx\Server\rfx-server.exe -- (Radio.fx) SRV - [2010.11.26 16:52:38 | 000,064,512 | ---- | M] (Nalpeiron Ltd.) [Auto | Running] -- C:\WINDOWS\system32\nlssrv32.exe -- (nlsX86cc) SRV - [2010.07.29 07:44:26 | 000,296,808 | ---- | M] (Nuance Communications, Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe -- (DragonSvc) SRV - [2010.03.04 23:38:00 | 000,071,096 | ---- | M] () [Auto | Running] -- C:\Programme\CDBurnerXP\NMSAccessU.exe -- (NMSAccess) SRV - [2010.01.26 13:41:08 | 000,652,800 | ---- | M] (Nokia) [On_Demand | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer) SRV - [2009.12.09 18:35:56 | 000,057,344 | ---- | M] (Nalpeiron Ltd.) [Auto | Running] -- C:\WINDOWS\system32\ASTSRV.EXE -- (astcc) SRV - [2009.11.24 07:58:21 | 000,308,688 | ---- | M] () [Auto | Running] -- C:\Programme\Verbindungsassistent\WTGService.exe -- (WTGService) SRV - [2004.02.20 15:04:24 | 000,421,888 | ---- | M] (Lexmark International, Inc.) [On_Demand | Stopped] -- C:\WINDOWS\System32\lxbscoms.exe -- (lxbs_device) SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) SRV - [2003.06.19 23:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM) ========== Driver Services (SafeList) ========== DRV - [2011.07.04 13:36:43 | 000,441,176 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\WINDOWS\System32\drivers\aswSnx.sys -- (aswSnx) DRV - [2011.07.04 13:36:32 | 000,309,848 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswSP.sys -- (aswSP) DRV - [2011.07.04 13:35:23 | 000,043,608 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswTdi.sys -- (aswTdi) DRV - [2011.07.04 13:35:12 | 000,102,616 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswmon2.sys -- (aswMon2) DRV - [2011.07.04 13:32:32 | 000,025,432 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswRdr.sys -- (aswRdr) DRV - [2011.07.04 13:32:13 | 000,030,808 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aavmker4.sys -- (Aavmker4) DRV - [2011.07.04 13:32:12 | 000,019,544 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswFsBlk.sys -- (aswFsBlk) DRV - [2010.05.10 20:41:30 | 000,067,656 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS -- (SASKUTIL) DRV - [2010.02.17 20:25:48 | 000,012,872 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Programme\SUPERAntiSpyware\sasdifsv.sys -- (SASDIFSV) DRV - [2010.01.21 15:53:16 | 000,018,048 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmb.sys -- (nmwcd) DRV - [2009.12.30 12:30:56 | 000,007,936 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys -- (UsbserFilt) DRV - [2009.12.30 12:30:48 | 000,022,016 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmbo.sys -- (nmwcdc) DRV - [2009.12.30 12:30:48 | 000,007,936 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbser_lowerflt.sys -- (upperdev) DRV - [2009.11.12 14:48:56 | 000,007,168 | ---- | M] () [File_System | On_Demand | Stopped] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen) DRV - [2009.03.12 11:25:12 | 005,051,904 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM) DRV - [2008.11.12 10:58:38 | 000,145,952 | R--- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\nvgts.sys -- (nvgts) DRV - [2008.08.26 10:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd) DRV - [2008.08.24 20:22:40 | 000,014,208 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvsmu.sys -- (nvsmu) DRV - [2008.08.05 14:10:12 | 001,684,736 | R--- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt) DRV - [2008.08.01 04:36:26 | 000,022,016 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus) DRV - [2008.08.01 04:36:20 | 000,054,784 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD) DRV - [2008.07.24 12:03:56 | 000,101,760 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ewusbmdm.sys -- (hwdatacard) DRV - [2006.11.10 16:05:00 | 000,018,688 | ---- | M] (Arcsoft, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\afc.sys -- (Afc) DRV - [2006.07.31 07:44:00 | 000,580,992 | ---- | M] (Omnivision Technologies, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ov550i.sys -- (APL531) DRV - [2006.01.04 09:41:48 | 001,389,056 | R--- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt) DRV - [2003.02.18 10:38:04 | 000,017,504 | ---- | M] ( ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\gt680x.sys -- (GT680x) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://etter24.de/ IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = ;<local> ========== FireFox ========== FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=971163" FF - prefs.js..browser.search.selectedEngine: "" FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/" FF - prefs.js..extension.gacela.network.proxy.autoconfig_url: "" FF - prefs.js..extension.gacela.network.proxy.type: 5 FF - HKLM\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2010.03.23 16:17:59 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Firefox\Extensions\\{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}: C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\ [2010.03.12 11:38:00 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Firefox\Extensions\\bkmrksync@nokia.com: C:\Programme\Nokia\Nokia PC Suite 7\bkmrksync\ [2010.03.12 12:26:49 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Firefox\Extensions\\{22119944-ED35-4ab1-910B-E619EA06A115}: C:\Programme\Siber Systems\AI RoboForm\Firefox [2011.06.17 06:47:43 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 5.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.08.07 13:27:31 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 5.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.06.01 06:18:43 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 2.0.0.24\extensions\\Components: F:\Kopie von ThunderbirdPortable\App\Thunderbird\components FF - HKLM\software\mozilla\Mozilla Thunderbird 2.0.0.24\extensions\\Plugins: F:\Kopie von ThunderbirdPortable\App\Thunderbird\plugins FF - HKLM\software\mozilla\Thunderbird\Extensions\\{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}: C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\ [2010.03.12 11:38:01 | 000,000,000 | ---D | M] [2010.09.19 08:18:45 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\Mozilla\Extensions [2010.09.19 08:18:45 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2011.08.05 20:32:30 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\Mozilla\Firefox\Profiles\g85i3t9g.default\extensions [2010.03.26 21:47:42 | 000,000,000 | ---D | M] (Screengrab) -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\Mozilla\Firefox\Profiles\g85i3t9g.default\extensions\{02450954-cdd9-410f-b1da-db804e18c671} [2010.04.28 13:04:00 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\Mozilla\Firefox\Profiles\g85i3t9g.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010.02.26 23:25:44 | 000,000,000 | ---D | M] (Noia 2.0 eXtreme OPT) -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\Mozilla\Firefox\Profiles\g85i3t9g.default\extensions\noia2_option@kk.noia [2011.07.19 13:30:41 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2010.05.12 09:17:41 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} [2010.08.06 17:20:46 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} [2010.11.10 20:10:27 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} [2011.05.31 12:33:30 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA} [2011.07.19 13:30:41 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} File not found (No name found) -- () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\BERND\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G85I3T9G.DEFAULT\EXTENSIONS\{9AA46F4F-4DC7-4C06-97AF-5035170634FE}.XPI () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\BERND\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G85I3T9G.DEFAULT\EXTENSIONS\FIREBUG@SOFTWARE.JOEHEWITT.COM.XPI () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\BERND\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G85I3T9G.DEFAULT\EXTENSIONS\NOIA4OPTIONS@ARIST2.XPI () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\BERND\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\G85I3T9G.DEFAULT\EXTENSIONS\PERSONAS@CHRISTOPHER.BEARD.XPI [2011.05.31 12:33:17 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2011.06.17 06:47:43 | 000,000,000 | ---D | M] (Roboform Toolbar for Firefox) -- C:\PROGRAMME\SIBER SYSTEMS\AI ROBOFORM\FIREFOX [2011.07.08 09:31:38 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\browsercomps.dll [2011.05.04 04:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll [2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\bing.xml [2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2011.06.01 16:02:38 | 000,000,098 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\Hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: ::1 localhost O2 - BHO: (Octh Class) - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Programme\Orbitdownloader\orbitcth.dll (Orbitdownloader.com) O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\roboform.dll (Siber Systems Inc.) O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O3 - HKLM\..\Toolbar: (&RoboForm) - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\roboform.dll (Siber Systems Inc.) O3 - HKCU\..\Toolbar\WebBrowser: (&RoboForm) - {724D43A0-0D85-11D4-9908-00400523E39A} - C:\Programme\Siber Systems\AI RoboForm\roboform.dll (Siber Systems Inc.) O4 - HKLM..\Run: [DNS7reminder] C:\Programme\Nuance\NaturallySpeaking11\Ereg\Ereg.exe (Nuance Communications, Inc.) O4 - HKLM..\Run: [LXBSCATS] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBStime.DLL (Lexmark International, Inc.) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe () O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKCU..\Run: [ISUSPM] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet\Connect\11\ISUSPM.exe (Acresso Corporation) O4 - HKCU..\Run: [RfxSrvTray] C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe (Tobit.Software) O4 - HKCU..\Run: [RoboForm] C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe (Siber Systems) O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O8 - Extra context menu item: &Download by Orbit - C:\Programme\Orbitdownloader\orbitmxt.dll (Orbitdownloader.com) O8 - Extra context menu item: &Grab video by Orbit - C:\Programme\Orbitdownloader\orbitmxt.dll (Orbitdownloader.com) O8 - Extra context menu item: add to &BOM - C:\\PROGRA~1\\BIET-O~1\\\\AddToBOM.hta () O8 - Extra context menu item: Do&wnload selected by Orbit - C:\Programme\Orbitdownloader\orbitmxt.dll (Orbitdownloader.com) O8 - Extra context menu item: Down&load all by Orbit - C:\Programme\Orbitdownloader\orbitmxt.dll (Orbitdownloader.com) O8 - Extra context menu item: RF - Formular ausfüllen - C:\Programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html () O8 - Extra context menu item: RF - Formular speichern - C:\Programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html () O8 - Extra context menu item: RF - Menü anpassen - C:\Programme\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html () O8 - Extra context menu item: RF - RoboForm-Leiste ein/aus - C:\Programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html () O9 - Extra Button: Ausfüllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - C:\Programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html () O9 - Extra 'Tools' menuitem : RF - Formular ausfüllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - C:\Programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html () O9 - Extra Button: Speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - C:\Programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html () O9 - Extra 'Tools' menuitem : RF - Formular speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - C:\Programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html () O9 - Extra Button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html () O9 - Extra 'Tools' menuitem : RF - RoboForm-Leiste ein/aus - {724d43aa-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html () O15 - HKCU\..Trusted Domains: com.tw ([asia.msi] http in Trusted sites) O15 - HKCU\..Trusted Domains: com.tw ([global.msi] http in Trusted sites) O15 - HKCU\..Trusted Domains: com.tw ([www.msi] http in Trusted sites) O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} hxxp://liveupdate.msi.com.tw/autobios/LOnline/install.cab (WebSDev Control) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\!SASWinLogon: DllName - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL (SUPERAntiSpyware.com) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Bernd\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Bernd\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Programme\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com) O32 - HKLM CDRom: AutoRun - 1 O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = ComFile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011.08.07 08:55:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\SUPERAntiSpyware.com [2011.08.07 08:55:34 | 000,000,000 | ---D | C] -- C:\Programme\SUPERAntiSpyware [2011.08.04 15:46:22 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Bernd\Recent [2011.07.19 13:31:05 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java [2011.07.14 16:21:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Bernd\Desktop\womo [2009.11.18 09:16:41 | 000,017,504 | ---- | C] ( ) -- C:\WINDOWS\System32\drivers\gt680x.sys [2009.09.04 18:01:10 | 000,525,656 | ---- | C] (Microsoft Corporation) -- C:\Programme\DXSETUP.exe [2009.09.04 18:01:08 | 001,691,464 | ---- | C] (Microsoft Corporation) -- C:\Programme\dsetup32.dll [2009.09.04 18:01:08 | 000,094,024 | ---- | C] (Microsoft Corporation) -- C:\Programme\DSETUP.dll [2007.10.14 20:35:00 | 000,040,960 | ---- | C] ( ) -- C:\WINDOWS\OMNIUNS.EXE [6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.08.08 08:02:56 | 000,000,278 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1004336348-606747145-839522115-1004.job [2011.08.08 08:02:56 | 000,000,270 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1004336348-606747145-839522115-1004.job [2011.08.08 07:13:01 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2011.08.08 06:41:07 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2011.08.08 06:41:01 | 000,199,710 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml [2011.08.08 06:40:46 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011.08.08 06:40:43 | 1005,834,240 | -HS- | M] () -- C:\hiberfil.sys [2011.08.07 13:27:34 | 000,000,696 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2011.08.07 08:55:36 | 000,001,642 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SUPERAntiSpyware Free Edition.lnk [2011.08.06 15:28:03 | 001,221,839 | ---- | M] () -- C:\Dokumente und Einstellungen\Bernd\Eigene Dateien\der_weg_raus.pdf [2011.08.03 19:38:58 | 000,002,509 | ---- | M] () -- C:\Dokumente und Einstellungen\Bernd\Desktop\Microsoft Office Word 2003.lnk [2011.07.28 08:19:52 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011.07.14 07:50:57 | 000,198,552 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011.07.10 16:04:11 | 000,473,575 | ---- | M] () -- C:\Dokumente und Einstellungen\Bernd\Desktop\Express-Report.pdf [6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.08.06 15:28:44 | 001,221,839 | ---- | C] () -- C:\Dokumente und Einstellungen\Bernd\Eigene Dateien\der_weg_raus.pdf [2011.07.10 22:12:51 | 054,718,946 | ---- | C] () -- C:\Dokumente und Einstellungen\Bernd\Desktop\die_reise_zum_eigenen_entspannungsort.mp3 [2011.07.10 16:05:51 | 000,473,575 | ---- | C] () -- C:\Dokumente und Einstellungen\Bernd\Desktop\Express-Report.pdf [2011.05.31 14:10:40 | 000,098,304 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll [2011.05.27 17:07:39 | 000,256,512 | ---- | C] () -- C:\WINDOWS\PEV.exe [2011.05.27 17:07:39 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe [2011.05.27 17:07:39 | 000,089,088 | ---- | C] () -- C:\WINDOWS\MBR.exe [2011.05.27 17:07:39 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe [2011.05.27 17:07:39 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe [2011.04.05 17:48:30 | 000,294,912 | ---- | C] () -- C:\WINDOWS\System32\lxbsih.exe [2011.04.05 17:48:30 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\lxbsvs.dll [2011.04.05 17:48:30 | 000,001,456 | ---- | C] () -- C:\WINDOWS\System32\lxbsprod.ini [2011.02.26 19:47:57 | 000,001,994 | ---- | C] () -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\SAS7_000.DAT [2010.12.24 10:00:12 | 000,007,168 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys [2010.11.21 09:26:42 | 000,000,000 | ---- | C] () -- C:\WINDOWS\WATCH.INI [2010.11.18 11:02:12 | 000,015,873 | ---- | C] () -- C:\WINDOWS\System32\Inetde.dll [2010.06.28 08:53:55 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\tregsvr.exe [2010.06.28 08:43:54 | 000,000,503 | ---- | C] () -- C:\WINDOWS\System32\FeMakro.ini [2010.06.28 08:43:54 | 000,000,497 | ---- | C] () -- C:\WINDOWS\System32\FeAnim.ini [2010.04.24 13:27:44 | 000,554,496 | ---- | C] () -- C:\WINDOWS\System32\dvmsg.dll [2010.01.09 00:26:20 | 000,000,000 | ---- | C] () -- C:\WINDOWS\PhEdit.INI [2010.01.08 13:41:04 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini [2010.01.08 13:41:03 | 000,111,932 | ---- | C] () -- C:\WINDOWS\System32\EPPICPrinterDB.dat [2010.01.08 13:41:03 | 000,031,053 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern131.dat [2010.01.08 13:41:03 | 000,027,417 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern121.dat [2010.01.08 13:41:03 | 000,026,154 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern1.dat [2010.01.08 13:41:03 | 000,024,903 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern3.dat [2010.01.08 13:41:03 | 000,021,390 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern5.dat [2010.01.08 13:41:03 | 000,020,148 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern2.dat [2010.01.08 13:41:03 | 000,011,811 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern4.dat [2010.01.08 13:41:03 | 000,004,943 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern6.dat [2010.01.08 13:41:03 | 000,001,146 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_DU.dat [2010.01.08 13:41:03 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_PT.dat [2010.01.08 13:41:03 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_BP.dat [2010.01.08 13:41:03 | 000,001,136 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_ES.dat [2010.01.08 13:41:03 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_FR.dat [2010.01.08 13:41:03 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_CF.dat [2010.01.08 13:41:03 | 000,001,120 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_IT.dat [2010.01.08 13:41:03 | 000,001,107 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_GE.dat [2010.01.08 13:41:03 | 000,001,104 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_EN.dat [2009.11.18 09:16:41 | 000,118,784 | ---- | C] () -- C:\WINDOWS\System32\MKCoInstaller.dll [2009.10.31 16:13:23 | 000,000,030 | ---- | C] () -- C:\WINDOWS\Iedit_.INI [2009.10.15 10:00:01 | 000,000,049 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2009.10.07 08:57:34 | 000,120,200 | ---- | C] () -- C:\WINDOWS\System32\DLLDEV32i.dll [2009.10.07 08:57:08 | 000,006,768 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini [2009.09.23 14:58:36 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat [2009.09.20 18:38:22 | 000,039,095 | ---- | C] () -- C:\WINDOWS\iccsigs.dat [2009.09.20 18:38:21 | 000,112,688 | ---- | C] () -- C:\WINDOWS\System32\shw32.dll [2009.09.13 20:11:19 | 000,026,112 | ---- | C] () -- C:\Dokumente und Einstellungen\Bernd\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2009.09.12 12:16:54 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll [2009.09.10 20:25:56 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2009.09.10 20:25:04 | 000,198,552 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2009.09.10 16:21:33 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2009.09.10 15:35:28 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat [2009.09.10 14:44:12 | 000,003,948 | R--- | C] () -- C:\WINDOWS\System32\drivers\nvphy.bin [2009.09.10 13:37:07 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2009.09.10 13:33:57 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2009.09.04 18:01:20 | 001,550,796 | ---- | C] () -- C:\Programme\Nov2008_d3dx9_40_x86.cab [2009.09.04 18:01:20 | 001,412,894 | ---- | C] () -- C:\Programme\OCT2006_d3dx9_31_x64.cab [2009.09.04 18:01:20 | 001,127,209 | ---- | C] () -- C:\Programme\OCT2006_d3dx9_31_x86.cab [2009.09.04 18:01:20 | 000,994,154 | ---- | C] () -- C:\Programme\Nov2008_d3dx10_40_x64.cab [2009.09.04 18:01:20 | 000,273,960 | ---- | C] () -- C:\Programme\Nov2008_XAudio_x64.cab [2009.09.04 18:01:20 | 000,272,603 | ---- | C] () -- C:\Programme\Nov2008_XAudio_x86.cab [2009.09.04 18:01:20 | 000,182,361 | ---- | C] () -- C:\Programme\OCT2006_XACT_x64.cab [2009.09.04 18:01:20 | 000,138,009 | ---- | C] () -- C:\Programme\OCT2006_XACT_x86.cab [2009.09.04 18:01:20 | 000,121,786 | ---- | C] () -- C:\Programme\Nov2008_XACT_x64.cab [2009.09.04 18:01:20 | 000,092,676 | ---- | C] () -- C:\Programme\Nov2008_XACT_x86.cab [2009.09.04 18:01:20 | 000,086,029 | ---- | C] () -- C:\Programme\Oct2005_xinput_x64.cab [2009.09.04 18:01:20 | 000,054,522 | ---- | C] () -- C:\Programme\Nov2008_X3DAudio_x64.cab [2009.09.04 18:01:20 | 000,045,351 | ---- | C] () -- C:\Programme\Oct2005_xinput_x86.cab [2009.09.04 18:01:20 | 000,021,843 | ---- | C] () -- C:\Programme\Nov2008_X3DAudio_x86.cab [2009.09.04 18:01:18 | 001,906,870 | ---- | C] () -- C:\Programme\Nov2008_d3dx9_40_x64.cab [2009.09.04 18:01:18 | 001,802,058 | ---- | C] () -- C:\Programme\Nov2007_d3dx9_36_x64.cab [2009.09.04 18:01:18 | 001,709,360 | ---- | C] () -- C:\Programme\Nov2007_d3dx9_36_x86.cab [2009.09.04 18:01:18 | 000,965,421 | ---- | C] () -- C:\Programme\Nov2008_d3dx10_40_x86.cab [2009.09.04 18:01:18 | 000,803,876 | ---- | C] () -- C:\Programme\Nov2007_d3dx10_36_x86.cab [2009.09.04 18:01:18 | 000,196,754 | ---- | C] () -- C:\Programme\NOV2007_XACT_x64.cab [2009.09.04 18:01:18 | 000,148,264 | ---- | C] () -- C:\Programme\NOV2007_XACT_x86.cab [2009.09.04 18:01:18 | 000,046,144 | ---- | C] () -- C:\Programme\NOV2007_X3DAudio_x64.cab [2009.09.04 18:01:18 | 000,018,496 | ---- | C] () -- C:\Programme\NOV2007_X3DAudio_x86.cab [2009.09.04 18:01:14 | 001,973,702 | ---- | C] () -- C:\Programme\Mar2009_d3dx9_41_x64.cab [2009.09.04 18:01:14 | 001,612,446 | ---- | C] () -- C:\Programme\Mar2009_d3dx9_41_x86.cab [2009.09.04 18:01:14 | 001,067,160 | ---- | C] () -- C:\Programme\Mar2009_d3dx10_41_x64.cab [2009.09.04 18:01:14 | 001,040,737 | ---- | C] () -- C:\Programme\Mar2009_d3dx10_41_x86.cab [2009.09.04 18:01:14 | 000,864,600 | ---- | C] () -- C:\Programme\Nov2007_d3dx10_36_x64.cab [2009.09.04 18:01:14 | 000,275,036 | ---- | C] () -- C:\Programme\Mar2009_XAudio_x64.cab [2009.09.04 18:01:14 | 000,273,010 | ---- | C] () -- C:\Programme\Mar2009_XAudio_x86.cab [2009.09.04 18:01:14 | 000,251,186 | ---- | C] () -- C:\Programme\Mar2008_XAudio_x64.cab [2009.09.04 18:01:14 | 000,226,242 | ---- | C] () -- C:\Programme\Mar2008_XAudio_x86.cab [2009.09.04 18:01:14 | 000,122,336 | ---- | C] () -- C:\Programme\Mar2008_XACT_x64.cab [2009.09.04 18:01:14 | 000,121,506 | ---- | C] () -- C:\Programme\Mar2009_XACT_x64.cab [2009.09.04 18:01:14 | 000,093,726 | ---- | C] () -- C:\Programme\Mar2008_XACT_x86.cab [2009.09.04 18:01:14 | 000,092,732 | ---- | C] () -- C:\Programme\Mar2009_XACT_x86.cab [2009.09.04 18:01:14 | 000,054,600 | ---- | C] () -- C:\Programme\Mar2009_X3DAudio_x64.cab [2009.09.04 18:01:14 | 000,021,867 | ---- | C] () -- C:\Programme\Mar2008_X3DAudio_x86.cab [2009.09.04 18:01:14 | 000,021,298 | ---- | C] () -- C:\Programme\Mar2009_X3DAudio_x86.cab [2009.09.04 18:01:12 | 001,769,862 | ---- | C] () -- C:\Programme\Mar2008_d3dx9_37_x64.cab [2009.09.04 18:01:12 | 001,443,274 | ---- | C] () -- C:\Programme\Mar2008_d3dx9_37_x86.cab [2009.09.04 18:01:12 | 000,844,884 | ---- | C] () -- C:\Programme\Mar2008_d3dx10_37_x64.cab [2009.09.04 18:01:12 | 000,818,260 | ---- | C] () -- C:\Programme\Mar2008_d3dx10_37_x86.cab [2009.09.04 18:01:12 | 000,269,620 | ---- | C] () -- C:\Programme\JUN2008_XAudio_x64.cab [2009.09.04 18:01:12 | 000,269,016 | ---- | C] () -- C:\Programme\JUN2008_XAudio_x86.cab [2009.09.04 18:01:12 | 000,121,054 | ---- | C] () -- C:\Programme\JUN2008_XACT_x64.cab [2009.09.04 18:01:12 | 000,093,128 | ---- | C] () -- C:\Programme\JUN2008_XACT_x86.cab [2009.09.04 18:01:12 | 000,055,050 | ---- | C] () -- C:\Programme\Mar2008_X3DAudio_x64.cab [2009.09.04 18:01:12 | 000,021,905 | ---- | C] () -- C:\Programme\JUN2008_X3DAudio_x86.cab [2009.09.04 18:01:10 | 001,792,600 | ---- | C] () -- C:\Programme\JUN2008_d3dx9_38_x64.cab [2009.09.04 18:01:10 | 001,607,766 | ---- | C] () -- C:\Programme\JUN2007_d3dx9_34_x64.cab [2009.09.04 18:01:10 | 001,607,278 | ---- | C] () -- C:\Programme\JUN2007_d3dx9_34_x86.cab [2009.09.04 18:01:10 | 001,463,878 | ---- | C] () -- C:\Programme\JUN2008_d3dx9_38_x86.cab [2009.09.04 18:01:10 | 001,362,796 | ---- | C] () -- C:\Programme\Feb2006_d3dx9_29_x64.cab [2009.09.04 18:01:10 | 001,336,002 | ---- | C] () -- C:\Programme\Jun2005_d3dx9_26_x64.cab [2009.09.04 18:01:10 | 001,064,925 | ---- | C] () -- C:\Programme\Jun2005_d3dx9_26_x86.cab [2009.09.04 18:01:10 | 000,867,828 | ---- | C] () -- C:\Programme\JUN2008_d3dx10_38_x64.cab [2009.09.04 18:01:10 | 000,849,919 | ---- | C] () -- C:\Programme\JUN2008_d3dx10_38_x86.cab [2009.09.04 18:01:10 | 000,699,044 | ---- | C] () -- C:\Programme\JUN2007_d3dx10_34_x64.cab [2009.09.04 18:01:10 | 000,698,464 | ---- | C] () -- C:\Programme\JUN2007_d3dx10_34_x86.cab [2009.09.04 18:01:10 | 000,197,114 | ---- | C] () -- C:\Programme\JUN2007_XACT_x64.cab [2009.09.04 18:01:10 | 000,178,359 | ---- | C] () -- C:\Programme\Feb2006_XACT_x64.cab [2009.09.04 18:01:10 | 000,152,901 | ---- | C] () -- C:\Programme\JUN2007_XACT_x86.cab [2009.09.04 18:01:10 | 000,055,154 | ---- | C] () -- C:\Programme\JUN2008_X3DAudio_x64.cab [2009.09.04 18:01:08 | 013,264,168 | ---- | C] () -- C:\Programme\dxnt.cab [2009.09.04 18:01:08 | 001,247,499 | ---- | C] () -- C:\Programme\Feb2005_d3dx9_24_x64.cab [2009.09.04 18:01:08 | 001,084,712 | ---- | C] () -- C:\Programme\Feb2006_d3dx9_29_x86.cab [2009.09.04 18:01:08 | 001,013,225 | ---- | C] () -- C:\Programme\Feb2005_d3dx9_24_x86.cab [2009.09.04 18:01:08 | 000,194,667 | ---- | C] () -- C:\Programme\FEB2007_XACT_x64.cab [2009.09.04 18:01:08 | 000,180,777 | ---- | C] () -- C:\Programme\JUN2006_XACT_x64.cab [2009.09.04 18:01:08 | 000,147,983 | ---- | C] () -- C:\Programme\FEB2007_XACT_x86.cab [2009.09.04 18:01:08 | 000,133,663 | ---- | C] () -- C:\Programme\JUN2006_XACT_x86.cab [2009.09.04 18:01:08 | 000,132,409 | ---- | C] () -- C:\Programme\Feb2006_XACT_x86.cab [2009.09.04 18:01:08 | 000,095,637 | ---- | C] () -- C:\Programme\dxupdate.cab [2009.09.04 18:01:08 | 000,044,440 | ---- | C] () -- C:\Programme\dxdllreg_x86.cab [2009.09.04 18:01:06 | 000,145,591 | ---- | C] () -- C:\Programme\DEC2006_XACT_x86.cab [2009.09.04 18:01:04 | 003,319,732 | ---- | C] () -- C:\Programme\Aug2009_d3dcsx_42_x86.cab [2009.09.04 18:01:04 | 003,112,103 | ---- | C] () -- C:\Programme\Aug2009_d3dcsx_42_x64.cab [2009.09.04 18:01:04 | 001,574,376 | ---- | C] () -- C:\Programme\DEC2006_d3dx9_32_x86.cab [2009.09.04 18:01:04 | 001,571,154 | ---- | C] () -- C:\Programme\DEC2006_d3dx9_32_x64.cab [2009.09.04 18:01:04 | 001,357,968 | ---- | C] () -- C:\Programme\Dec2005_d3dx9_28_x64.cab [2009.09.04 18:01:04 | 001,155,483 | ---- | C] () -- C:\Programme\BDANT.cab [2009.09.04 18:01:04 | 001,079,448 | ---- | C] () -- C:\Programme\Dec2005_d3dx9_28_x86.cab [2009.09.04 18:01:04 | 000,975,148 | ---- | C] () -- C:\Programme\BDAXP.cab [2009.09.04 18:01:04 | 000,930,108 | ---- | C] () -- C:\Programme\Aug2009_d3dx9_42_x64.cab [2009.09.04 18:01:04 | 000,919,036 | ---- | C] () -- C:\Programme\Aug2009_D3DCompiler_42_x64.cab [2009.09.04 18:01:04 | 000,900,598 | ---- | C] () -- C:\Programme\Aug2009_D3DCompiler_42_x86.cab [2009.09.04 18:01:04 | 000,728,456 | ---- | C] () -- C:\Programme\Aug2009_d3dx9_42_x86.cab [2009.09.04 18:01:04 | 000,273,264 | ---- | C] () -- C:\Programme\Aug2009_XAudio_x64.cab [2009.09.04 18:01:04 | 000,272,634 | ---- | C] () -- C:\Programme\Aug2009_XAudio_x86.cab [2009.09.04 18:01:04 | 000,271,404 | ---- | C] () -- C:\Programme\Aug2008_XAudio_x64.cab [2009.09.04 18:01:04 | 000,271,038 | ---- | C] () -- C:\Programme\Aug2008_XAudio_x86.cab [2009.09.04 18:01:04 | 000,232,635 | ---- | C] () -- C:\Programme\Aug2009_d3dx10_42_x64.cab [2009.09.04 18:01:04 | 000,212,799 | ---- | C] () -- C:\Programme\DEC2006_d3dx10_00_x64.cab [2009.09.04 18:01:04 | 000,192,467 | ---- | C] () -- C:\Programme\DEC2006_XACT_x64.cab [2009.09.04 18:01:04 | 000,192,131 | ---- | C] () -- C:\Programme\Aug2009_d3dx10_42_x86.cab [2009.09.04 18:01:04 | 000,191,712 | ---- | C] () -- C:\Programme\DEC2006_d3dx10_00_x86.cab [2009.09.04 18:01:04 | 000,136,301 | ---- | C] () -- C:\Programme\Aug2009_d3dx11_42_x64.cab [2009.09.04 18:01:04 | 000,122,408 | ---- | C] () -- C:\Programme\Aug2009_XACT_x64.cab [2009.09.04 18:01:04 | 000,121,764 | ---- | C] () -- C:\Programme\Aug2008_XACT_x64.cab [2009.09.04 18:01:04 | 000,105,036 | ---- | C] () -- C:\Programme\Aug2009_d3dx11_42_x86.cab [2009.09.04 18:01:04 | 000,093,098 | ---- | C] () -- C:\Programme\Aug2009_XACT_x86.cab [2009.09.04 18:01:04 | 000,092,996 | ---- | C] () -- C:\Programme\Aug2008_XACT_x86.cab [2009.09.04 18:01:02 | 001,464,664 | ---- | C] () -- C:\Programme\Aug2008_d3dx9_39_x86.cab [2009.09.04 18:01:00 | 001,800,152 | ---- | C] () -- C:\Programme\AUG2007_d3dx9_35_x64.cab [2009.09.04 18:01:00 | 001,794,076 | ---- | C] () -- C:\Programme\Aug2008_d3dx9_39_x64.cab [2009.09.04 18:01:00 | 001,708,144 | ---- | C] () -- C:\Programme\AUG2007_d3dx9_35_x86.cab [2009.09.04 18:01:00 | 001,350,534 | ---- | C] () -- C:\Programme\Aug2005_d3dx9_27_x64.cab [2009.09.04 18:01:00 | 001,077,644 | ---- | C] () -- C:\Programme\Aug2005_d3dx9_27_x86.cab [2009.09.04 18:01:00 | 000,867,604 | ---- | C] () -- C:\Programme\Aug2008_d3dx10_39_x64.cab [2009.09.04 18:01:00 | 000,852,286 | ---- | C] () -- C:\Programme\AUG2007_d3dx10_35_x64.cab [2009.09.04 18:01:00 | 000,849,167 | ---- | C] () -- C:\Programme\Aug2008_d3dx10_39_x86.cab [2009.09.04 18:01:00 | 000,796,859 | ---- | C] () -- C:\Programme\AUG2007_d3dx10_35_x86.cab [2009.09.04 18:01:00 | 000,198,088 | ---- | C] () -- C:\Programme\AUG2007_XACT_x64.cab [2009.09.04 18:01:00 | 000,182,903 | ---- | C] () -- C:\Programme\AUG2006_XACT_x64.cab [2009.09.04 18:01:00 | 000,153,004 | ---- | C] () -- C:\Programme\AUG2007_XACT_x86.cab [2009.09.04 18:01:00 | 000,137,235 | ---- | C] () -- C:\Programme\AUG2006_XACT_x86.cab [2009.09.04 18:01:00 | 000,096,817 | ---- | C] () -- C:\Programme\APR2007_xinput_x64.cab [2009.09.04 18:01:00 | 000,087,142 | ---- | C] () -- C:\Programme\AUG2006_xinput_x64.cab [2009.09.04 18:01:00 | 000,053,294 | ---- | C] () -- C:\Programme\APR2007_xinput_x86.cab [2009.09.04 18:01:00 | 000,046,058 | ---- | C] () -- C:\Programme\AUG2006_xinput_x86.cab [2009.09.04 18:00:58 | 004,162,630 | ---- | C] () -- C:\Programme\Apr2006_MDX1_x86_Archive.cab [2009.09.04 18:00:58 | 001,607,358 | ---- | C] () -- C:\Programme\APR2007_d3dx9_33_x64.cab [2009.09.04 18:00:58 | 001,606,031 | ---- | C] () -- C:\Programme\APR2007_d3dx9_33_x86.cab [2009.09.04 18:00:58 | 000,916,430 | ---- | C] () -- C:\Programme\Apr2006_MDX1_x86.cab [2009.09.04 18:00:58 | 000,698,612 | ---- | C] () -- C:\Programme\APR2007_d3dx10_33_x64.cab [2009.09.04 18:00:58 | 000,695,857 | ---- | C] () -- C:\Programme\APR2007_d3dx10_33_x86.cab [2009.09.04 18:00:58 | 000,195,758 | ---- | C] () -- C:\Programme\APR2007_XACT_x64.cab [2009.09.04 18:00:58 | 000,179,125 | ---- | C] () -- C:\Programme\Apr2006_XACT_x64.cab [2009.09.04 18:00:58 | 000,151,225 | ---- | C] () -- C:\Programme\APR2007_XACT_x86.cab [2009.09.04 18:00:58 | 000,133,095 | ---- | C] () -- C:\Programme\Apr2006_XACT_x86.cab [2009.09.04 18:00:58 | 000,087,101 | ---- | C] () -- C:\Programme\Apr2006_xinput_x64.cab [2009.09.04 18:00:58 | 000,046,002 | ---- | C] () -- C:\Programme\Apr2006_xinput_x86.cab [2009.09.04 18:00:56 | 001,397,822 | ---- | C] () -- C:\Programme\Apr2006_d3dx9_30_x64.cab [2009.09.04 18:00:56 | 001,347,354 | ---- | C] () -- C:\Programme\Apr2005_d3dx9_25_x64.cab [2009.09.04 18:00:56 | 001,115,221 | ---- | C] () -- C:\Programme\Apr2006_d3dx9_30_x86.cab [2009.09.04 18:00:56 | 001,078,954 | ---- | C] () -- C:\Programme\Apr2005_d3dx9_25_x86.cab [2008.02.25 12:29:00 | 001,724,416 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll [2008.02.25 12:29:00 | 001,657,376 | ---- | C] () -- C:\WINDOWS\System32\nwiz.exe [2008.02.25 12:29:00 | 001,507,328 | ---- | C] () -- C:\WINDOWS\System32\nview.dll [2008.02.25 12:29:00 | 001,346,080 | ---- | C] () -- C:\WINDOWS\System32\nvdspsch.exe [2008.02.25 12:29:00 | 001,101,824 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll [2008.02.25 12:29:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll [2008.02.25 12:29:00 | 000,449,056 | ---- | C] () -- C:\WINDOWS\System32\nvappbar.exe [2008.02.25 12:29:00 | 000,436,768 | ---- | C] () -- C:\WINDOWS\System32\keystone.exe [2008.02.25 12:29:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll [2008.02.01 08:18:14 | 000,009,216 | ---- | C] () -- C:\WINDOWS\System32\drivers\FlashSys.sys [2006.02.28 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2006.02.28 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2006.02.28 14:00:00 | 000,452,390 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2006.02.28 14:00:00 | 000,435,680 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2006.02.28 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2006.02.28 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2006.02.28 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2006.02.28 14:00:00 | 000,081,348 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2006.02.28 14:00:00 | 000,068,576 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2006.02.28 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [2006.02.28 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2006.02.28 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2006.02.28 14:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2006.02.28 14:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat [2006.02.28 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin [2006.02.28 14:00:00 | 000,001,024 | ---- | C] () -- C:\WINDOWS\System32\grcauth2.dll [2006.02.28 14:00:00 | 000,001,024 | ---- | C] () -- C:\WINDOWS\System32\grcauth1.dll [2006.02.28 14:00:00 | 000,001,024 | ---- | C] () -- C:\WINDOWS\System32\e2xjasp.dll [2006.02.28 14:00:00 | 000,001,024 | ---- | C] () -- C:\WINDOWS\System32\clauth2.dll [2006.02.28 14:00:00 | 000,001,024 | ---- | C] () -- C:\WINDOWS\System32\clauth1.dll [2006.02.28 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat [2006.02.28 14:00:00 | 000,000,340 | ---- | C] () -- C:\WINDOWS\System32\z0sdy2y.dll [2006.02.28 14:00:00 | 000,000,100 | ---- | C] () -- C:\WINDOWS\System32\prsgrc.dll [2006.02.28 14:00:00 | 000,000,072 | ---- | C] () -- C:\WINDOWS\System32\ssprs.dll [2006.02.28 14:00:00 | 000,000,016 | -H-- | C] () -- C:\WINDOWS\System32\a7vs2m7.dll [2003.02.20 17:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI ========== LOP Check ========== [2010.09.05 15:03:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Alwil Software [2010.12.24 10:00:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited [2011.04.11 13:36:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON [2010.03.12 12:26:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations [2009.11.09 21:29:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX [2010.03.12 13:51:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nokia [2011.02.26 18:34:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nuance [2010.03.12 11:36:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\OviInstallerCache [2010.03.12 11:48:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite [2011.04.18 19:44:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\POIbase [2009.09.10 17:03:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RoboForm [2011.06.27 22:30:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2009.09.10 16:30:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems [2009.10.05 16:35:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VertusTech [2010.12.31 20:48:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom [2011.02.27 21:51:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\BOM [2010.12.24 10:00:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\Canneverbe Limited [2011.01.11 12:52:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\congstar WebRadio [2009.11.24 21:13:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\CoSoSys [2011.01.19 11:57:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\FileZilla [2011.05.10 17:22:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\Fuehrerschein-Fragen [2011.02.18 19:14:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\GrabPro [2009.10.05 16:24:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\gtk-2.0 [2009.09.20 18:42:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\LogoMaker [2011.04.07 18:53:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\Naviextras [2010.03.12 13:48:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\Nokia [2010.03.12 13:48:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\Nokia Ovi Suite [2011.02.26 18:45:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\Nuance [2009.11.15 19:34:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\Nvu [2009.09.20 16:42:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\OpenOffice.org [2011.08.04 16:17:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\Orbit [2010.01.09 00:12:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\Panasonic [2010.03.12 11:51:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\PC Suite [2011.03.05 08:27:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\pdfforge [2010.03.13 16:02:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\pokerth [2011.02.18 19:06:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\ProgSense [2011.06.01 07:07:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\RoboForm [2009.11.18 09:33:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\Scan2PDF [2011.03.04 18:30:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\Search Settings [2011.05.31 14:15:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\SumatraPDF [2009.09.21 17:47:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\TeamViewer [2010.12.21 17:38:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\Thunderbird [2010.04.24 13:28:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\Tobit [2009.09.10 16:32:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\Ulead Systems [2010.12.24 10:01:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Bernd\Anwendungsdaten\Uniblue ========== Purity Check ========== ========== Alternate Data Streams ========== @Alternate Data Stream - 249 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0FF263E8 < End of report > Geändert von better (08.08.2011 um 07:42 Uhr) |
|
09.08.2011, 20:41
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Firefox öffnet beim Start heute 40 leere tabs, werden jedes mal mehr ! Bitte trotzdem alle Logs von Malwarebytes posten
__________________
__________________ |
|
10.08.2011, 07:10
| #3 |
| | Firefox öffnet beim Start heute 40 leere tabs, werden jedes mal mehr ! Malwarebytes' Anti-Malware 1.51.1.1800
__________________www.malwarebytes.org Datenbank Version: 7374 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 08.08.2011 06:48:38 mbam-log-2011-08-08 (06-48-38).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 1 Laufzeit: 38 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
|
10.08.2011, 07:11
| #4 |
| | Firefox öffnet beim Start heute 40 leere tabs, werden jedes mal mehr ! GMER 1.0.15.15641 - hxxp://www.gmer.net Rootkit scan 2011-08-08 10:34:37 Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Scsi\nvgts1Port2Path1Target1Lun0 STM32503 rev.CC35 Running: ebox3ld2.exe; Driver: C:\DOKUME~1\Bernd\LOKALE~1\Temp\uxtdapog.sys ---- System - GMER 1.0.15 ---- SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwAddBootEntry [0xEE2DA202] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software) ZwAllocateVirtualMemory [0xEE368D8C] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwClose [0xEE2FE6C1] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwCreateEvent [0xEE2DC7F0] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwCreateEventPair [0xEE2DC848] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwCreateIoCompletion [0xEE2DC95E] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwCreateKey [0xEE2FE075] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwCreateMutant [0xEE2DC746] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwCreateSection [0xEE2DC898] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwCreateSemaphore [0xEE2DC79A] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwCreateTimer [0xEE2DC90C] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwDeleteBootEntry [0xEE2DA226] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwDeleteKey [0xEE2FED87] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwDeleteValueKey [0xEE2FF03D] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwDuplicateObject [0xEE2DCBE2] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwEnumerateKey [0xEE2FEBF2] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwEnumerateValueKey [0xEE2FEA5D] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software) ZwFreeVirtualMemory [0xEE368E3C] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwLoadDriver [0xEE2D9FF0] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwModifyBootEntry [0xEE2DA24A] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwNotifyChangeKey [0xEE2DCD56] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwNotifyChangeMultipleKeys [0xEE2DACDA] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwOpenEvent [0xEE2DC820] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwOpenEventPair [0xEE2DC870] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwOpenIoCompletion [0xEE2DC988] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwOpenKey [0xEE2FE3D1] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwOpenMutant [0xEE2DC772] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwOpenProcess [0xEE2DCA1A] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwOpenSection [0xEE2DC8D8] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwOpenSemaphore [0xEE2DC7C8] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwOpenThread [0xEE2DCAFE] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwOpenTimer [0xEE2DC936] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software) ZwProtectVirtualMemory [0xEE368ED4] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwQueryKey [0xEE2FE8D8] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwQueryObject [0xEE2DABA0] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwQueryValueKey [0xEE2FE72A] SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software) ZwRenameKey [0xEE37110E] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwRestoreKey [0xEE2FD6E8] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwSetBootEntryOrder [0xEE2DA26E] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwSetBootOptions [0xEE2DA292] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwSetSystemInformation [0xEE2DA04A] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwSetSystemPowerState [0xEE2DA186] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwSetValueKey [0xEE2FEE8E] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwShutdownSystem [0xEE2DA162] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwSystemDebugControl [0xEE2DA1AA] SSDT \??\C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS (SASKUTIL.SYS/SUPERAdBlocker.com and SUPERAntiSpyware.com) ZwTerminateProcess [0xB9BE0620] SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ZwVdmControl [0xEE2DA2B6] Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software) ZwCreateProcessEx [0xEE37E398] Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software) ObInsertObject Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software) ObMakeTemporaryObject ---- Kernel code sections - GMER 1.0.15 ---- .text ntkrnlpa.exe!ZwCallbackReturn + 2D08 805045A4 4 Bytes [5D, EA, 2F, EE] .text ntkrnlpa.exe!ZwCallbackReturn + 2E64 80504700 4 Bytes CALL B28F3534 .text ntkrnlpa.exe!ZwCallbackReturn + 2F14 805047B0 4 Bytes [E8, D6, 2F, EE] PAGE ntkrnlpa.exe!ZwReplyWaitReceivePortEx + 5EC 805A64A8 4 Bytes CALL EE2DB335 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) PAGE ntkrnlpa.exe!ObMakeTemporaryObject 805BC556 5 Bytes JMP EE379D4C \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software) PAGE ntkrnlpa.exe!ObInsertObject 805C2FDA 5 Bytes JMP EE37B7F2 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software) PAGE ntkrnlpa.exe!ZwCreateProcessEx 805D117A 7 Bytes JMP EE37E39C \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software) .text C:\WINDOWS\system32\DRIVERS\nv4_mini.sys section is writeable [0xF1172360, 0x3541AF, 0xE8000020] .text win32k.sys!EngFreeUserMem + 674 BF809962 5 Bytes JMP EE2DDCA2 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) .text win32k.sys!EngDeleteSurface + 45 BF813956 5 Bytes JMP EE2DDBAE \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) .text win32k.sys!EngSetLastError + 79A8 BF824309 5 Bytes JMP EE2DCF34 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) .text win32k.sys!EngCreateBitmap + F9C BF828C73 5 Bytes JMP EE2DDE0C \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) .text win32k.sys!EngUnmapFontFileFD + 2C50 BF8316BE 5 Bytes JMP EE2DE014 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) .text win32k.sys!EngUnmapFontFileFD + B68E BF83A0FC 5 Bytes JMP EE2DDB1E \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) .text win32k.sys!FONTOBJ_pxoGetXform + 84ED BF8519C5 5 Bytes JMP EE2DCE70 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) .text win32k.sys!XLATEOBJ_iXlate + 3581 BF85E554 5 Bytes JMP EE2DD180 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) .text win32k.sys!XLATEOBJ_iXlate + 360C BF85E5DF 5 Bytes JMP EE2DD326 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) .text win32k.sys!EngCreatePalette + 88 BF85F852 5 Bytes JMP EE2DCE58 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) .text win32k.sys!EngCreatePalette + 5454 BF864C1E 5 Bytes JMP EE2DDBD8 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) .text win32k.sys!EngGetCurrentCodePage + 411E BF873F63 5 Bytes JMP EE2DD2FE \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) .text win32k.sys!EngGradientFill + 26EE BF8947C0 5 Bytes JMP EE2DDD54 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) .text win32k.sys!EngStretchBltROP + 583 BF895298 5 Bytes JMP EE2DDF72 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) .text win32k.sys!EngCopyBits + 4DEC BF89DBD8 5 Bytes JMP EE2DCFA4 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) .text win32k.sys!EngEraseSurface + A9E0 BF8C2150 5 Bytes JMP EE2DD03E \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) .text win32k.sys!EngFillPath + 1517 BF8CA5B2 5 Bytes JMP EE2DD0AE \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) .text win32k.sys!EngFillPath + 1797 BF8CA832 5 Bytes JMP EE2DD0E8 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) .text win32k.sys!EngDeleteSemaphore + 3B3E BF8EC2A7 5 Bytes JMP EE2DCD8C \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) .text win32k.sys!EngCreateClip + 19DF BF9133E5 5 Bytes JMP EE2DCEF0 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) .text win32k.sys!EngCreateClip + 25B3 BF913FB9 5 Bytes JMP EE2DD008 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) .text win32k.sys!EngCreateClip + 4F12 BF916918 5 Bytes JMP EE2DD440 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) .text win32k.sys!EngPlgBlt + 18FC BF94638A 5 Bytes JMP EE2DDECA \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software) ---- User code sections - GMER 1.0.15 ---- .text C:\WINDOWS\system32\spoolsv.exe[388] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 000901F8 .text C:\WINDOWS\system32\spoolsv.exe[388] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\WINDOWS\system32\spoolsv.exe[388] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 000903FC .text C:\WINDOWS\system32\spoolsv.exe[388] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\WINDOWS\system32\spoolsv.exe[388] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 002B1014 .text C:\WINDOWS\system32\spoolsv.exe[388] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 002B0804 .text C:\WINDOWS\system32\spoolsv.exe[388] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 002B0A08 .text C:\WINDOWS\system32\spoolsv.exe[388] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 002B0C0C .text C:\WINDOWS\system32\spoolsv.exe[388] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 002B0E10 .text C:\WINDOWS\system32\spoolsv.exe[388] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 002B01F8 .text C:\WINDOWS\system32\spoolsv.exe[388] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 002B03FC .text C:\WINDOWS\system32\spoolsv.exe[388] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 002B0600 .text C:\WINDOWS\system32\spoolsv.exe[388] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 002C0804 .text C:\WINDOWS\system32\spoolsv.exe[388] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 002C0A08 .text C:\WINDOWS\system32\spoolsv.exe[388] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 002C0600 .text C:\WINDOWS\system32\spoolsv.exe[388] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 002C01F8 .text C:\WINDOWS\system32\spoolsv.exe[388] USER32.dll!UnhookWinEvent 7E3818AC 5 Bytes JMP 002C03FC .text C:\WINDOWS\System32\smss.exe[620] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\WINDOWS\system32\csrss.exe[672] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\WINDOWS\system32\csrss.exe[672] KERNEL32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\WINDOWS\system32\winlogon.exe[696] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 000701F8 .text C:\WINDOWS\system32\winlogon.exe[696] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\WINDOWS\system32\winlogon.exe[696] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 000703FC .text C:\WINDOWS\system32\winlogon.exe[696] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\WINDOWS\system32\winlogon.exe[696] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 002B1014 .text C:\WINDOWS\system32\winlogon.exe[696] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 002B0804 .text C:\WINDOWS\system32\winlogon.exe[696] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 002B0A08 .text C:\WINDOWS\system32\winlogon.exe[696] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 002B0C0C .text C:\WINDOWS\system32\winlogon.exe[696] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 002B0E10 .text C:\WINDOWS\system32\winlogon.exe[696] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 002B01F8 .text C:\WINDOWS\system32\winlogon.exe[696] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 002B03FC .text C:\WINDOWS\system32\winlogon.exe[696] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 002B0600 .text C:\WINDOWS\system32\winlogon.exe[696] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 002C0804 .text C:\WINDOWS\system32\winlogon.exe[696] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 002C0A08 .text C:\WINDOWS\system32\winlogon.exe[696] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 002C0600 .text C:\WINDOWS\system32\winlogon.exe[696] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 002C01F8 .text C:\WINDOWS\system32\winlogon.exe[696] USER32.dll!UnhookWinEvent 7E3818AC 5 Bytes JMP 002C03FC .text C:\WINDOWS\system32\services.exe[748] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 000901F8 .text C:\WINDOWS\system32\services.exe[748] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\WINDOWS\system32\services.exe[748] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 000903FC .text C:\WINDOWS\system32\services.exe[748] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\WINDOWS\system32\services.exe[748] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 002B1014 .text C:\WINDOWS\system32\services.exe[748] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 002B0804 .text C:\WINDOWS\system32\services.exe[748] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 002B0A08 .text C:\WINDOWS\system32\services.exe[748] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 002B0C0C .text C:\WINDOWS\system32\services.exe[748] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 002B0E10 .text C:\WINDOWS\system32\services.exe[748] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 002B01F8 .text C:\WINDOWS\system32\services.exe[748] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 002B03FC .text C:\WINDOWS\system32\services.exe[748] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 002B0600 .text C:\WINDOWS\system32\services.exe[748] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 002C0804 .text C:\WINDOWS\system32\services.exe[748] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 002C0A08 .text C:\WINDOWS\system32\services.exe[748] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 002C0600 .text C:\WINDOWS\system32\services.exe[748] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 002C01F8 .text C:\WINDOWS\system32\services.exe[748] USER32.dll!UnhookWinEvent 7E3818AC 5 Bytes JMP 002C03FC |
|
10.08.2011, 07:12
| #5 |
| | Firefox öffnet beim Start heute 40 leere tabs, werden jedes mal mehr ! .text C:\WINDOWS\system32\lsass.exe[760] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 000901F8 .text C:\WINDOWS\system32\lsass.exe[760] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\WINDOWS\system32\lsass.exe[760] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 000903FC .text C:\WINDOWS\system32\lsass.exe[760] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\WINDOWS\system32\lsass.exe[760] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 002B1014 .text C:\WINDOWS\system32\lsass.exe[760] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 002B0804 .text C:\WINDOWS\system32\lsass.exe[760] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 002B0A08 .text C:\WINDOWS\system32\lsass.exe[760] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 002B0C0C .text C:\WINDOWS\system32\lsass.exe[760] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 002B0E10 .text C:\WINDOWS\system32\lsass.exe[760] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 002B01F8 .text C:\WINDOWS\system32\lsass.exe[760] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 002B03FC .text C:\WINDOWS\system32\lsass.exe[760] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 002B0600 .text C:\WINDOWS\system32\lsass.exe[760] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 002C0804 .text C:\WINDOWS\system32\lsass.exe[760] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 002C0A08 .text C:\WINDOWS\system32\lsass.exe[760] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 002C0600 .text C:\WINDOWS\system32\lsass.exe[760] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 002C01F8 .text C:\WINDOWS\system32\lsass.exe[760] USER32.dll!UnhookWinEvent 7E3818AC 5 Bytes JMP 002C03FC .text C:\WINDOWS\system32\svchost.exe[932] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 000901F8 .text C:\WINDOWS\system32\svchost.exe[932] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\WINDOWS\system32\svchost.exe[932] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 000903FC .text C:\WINDOWS\system32\svchost.exe[932] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\WINDOWS\system32\svchost.exe[932] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 002B1014 .text C:\WINDOWS\system32\svchost.exe[932] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 002B0804 .text C:\WINDOWS\system32\svchost.exe[932] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 002B0A08 .text C:\WINDOWS\system32\svchost.exe[932] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 002B0C0C .text C:\WINDOWS\system32\svchost.exe[932] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 002B0E10 .text C:\WINDOWS\system32\svchost.exe[932] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 002B01F8 .text C:\WINDOWS\system32\svchost.exe[932] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 002B03FC .text C:\WINDOWS\system32\svchost.exe[932] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 002B0600 .text C:\WINDOWS\system32\svchost.exe[932] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 002C0804 .text C:\WINDOWS\system32\svchost.exe[932] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 002C0A08 .text C:\WINDOWS\system32\svchost.exe[932] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 002C0600 .text C:\WINDOWS\system32\svchost.exe[932] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 002C01F8 .text C:\WINDOWS\system32\svchost.exe[932] USER32.dll!UnhookWinEvent 7E3818AC 5 Bytes JMP 002C03FC .text C:\WINDOWS\system32\svchost.exe[984] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 000901F8 .text C:\WINDOWS\system32\svchost.exe[984] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\WINDOWS\system32\svchost.exe[984] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 000903FC .text C:\WINDOWS\system32\svchost.exe[984] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\WINDOWS\system32\svchost.exe[984] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 002B1014 .text C:\WINDOWS\system32\svchost.exe[984] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 002B0804 .text C:\WINDOWS\system32\svchost.exe[984] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 002B0A08 .text C:\WINDOWS\system32\svchost.exe[984] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 002B0C0C .text C:\WINDOWS\system32\svchost.exe[984] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 002B0E10 .text C:\WINDOWS\system32\svchost.exe[984] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 002B01F8 .text C:\WINDOWS\system32\svchost.exe[984] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 002B03FC .text C:\WINDOWS\system32\svchost.exe[984] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 002B0600 .text C:\WINDOWS\system32\svchost.exe[984] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 002C0804 .text C:\WINDOWS\system32\svchost.exe[984] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 002C0A08 .text C:\WINDOWS\system32\svchost.exe[984] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 002C0600 .text C:\WINDOWS\system32\svchost.exe[984] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 002C01F8 .text C:\WINDOWS\system32\svchost.exe[984] USER32.dll!UnhookWinEvent 7E3818AC 5 Bytes JMP 002C03FC .text C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE[1072] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 001401F8 .text C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE[1072] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE[1072] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 001403FC .text C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE[1072] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE[1072] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 00381014 .text C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE[1072] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 00380804 .text C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE[1072] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 00380A08 .text C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE[1072] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 00380C0C .text C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE[1072] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 00380E10 .text C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE[1072] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 003801F8 .text C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE[1072] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 003803FC .text C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE[1072] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 00380600 .text C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE[1072] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 00390804 .text C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE[1072] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 00390A08 .text C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE[1072] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 00390600 .text C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE[1072] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 003901F8 .text C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE[1072] USER32.dll!UnhookWinEvent 7E3818AC 3 Bytes JMP 003903FC .text C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE[1072] USER32.dll!UnhookWinEvent + 4 7E3818B0 1 Byte [82] .text C:\WINDOWS\System32\svchost.exe[1080] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 000901F8 .text C:\WINDOWS\System32\svchost.exe[1080] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\WINDOWS\System32\svchost.exe[1080] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 000903FC .text C:\WINDOWS\System32\svchost.exe[1080] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\WINDOWS\System32\svchost.exe[1080] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 002B1014 .text C:\WINDOWS\System32\svchost.exe[1080] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 002B0804 .text C:\WINDOWS\System32\svchost.exe[1080] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 002B0A08 .text C:\WINDOWS\System32\svchost.exe[1080] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 002B0C0C .text C:\WINDOWS\System32\svchost.exe[1080] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 002B0E10 .text C:\WINDOWS\System32\svchost.exe[1080] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 002B01F8 .text C:\WINDOWS\System32\svchost.exe[1080] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 002B03FC .text C:\WINDOWS\System32\svchost.exe[1080] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 002B0600 .text C:\WINDOWS\System32\svchost.exe[1080] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 002C0804 .text C:\WINDOWS\System32\svchost.exe[1080] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 002C0A08 .text C:\WINDOWS\System32\svchost.exe[1080] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 002C0600 .text C:\WINDOWS\System32\svchost.exe[1080] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 002C01F8 .text C:\WINDOWS\System32\svchost.exe[1080] USER32.dll!UnhookWinEvent 7E3818AC 5 Bytes JMP 002C03FC .text C:\WINDOWS\system32\svchost.exe[1140] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 000901F8 .text C:\WINDOWS\system32\svchost.exe[1140] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\WINDOWS\system32\svchost.exe[1140] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 000903FC .text C:\WINDOWS\system32\svchost.exe[1140] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\WINDOWS\system32\svchost.exe[1140] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 002B1014 .text C:\WINDOWS\system32\svchost.exe[1140] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 002B0804 .text C:\WINDOWS\system32\svchost.exe[1140] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 002B0A08 .text C:\WINDOWS\system32\svchost.exe[1140] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 002B0C0C .text C:\WINDOWS\system32\svchost.exe[1140] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 002B0E10 .text C:\WINDOWS\system32\svchost.exe[1140] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 002B01F8 .text C:\WINDOWS\system32\svchost.exe[1140] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 002B03FC .text C:\WINDOWS\system32\svchost.exe[1140] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 002B0600 .text C:\WINDOWS\system32\svchost.exe[1140] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 002C0804 .text C:\WINDOWS\system32\svchost.exe[1140] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 002C0A08 .text C:\WINDOWS\system32\svchost.exe[1140] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 002C0600 .text C:\WINDOWS\system32\svchost.exe[1140] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 002C01F8 .text C:\WINDOWS\system32\svchost.exe[1140] USER32.dll!UnhookWinEvent 7E3818AC 5 Bytes JMP 002C03FC .text C:\Programme\Verbindungsassistent\wtgservice.exe[1160] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 001501F8 .text C:\Programme\Verbindungsassistent\wtgservice.exe[1160] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\Programme\Verbindungsassistent\wtgservice.exe[1160] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 001503FC .text C:\Programme\Verbindungsassistent\wtgservice.exe[1160] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\Programme\Verbindungsassistent\wtgservice.exe[1160] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 003A1014 .text C:\Programme\Verbindungsassistent\wtgservice.exe[1160] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 003A0804 .text C:\Programme\Verbindungsassistent\wtgservice.exe[1160] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 003A0A08 .text C:\Programme\Verbindungsassistent\wtgservice.exe[1160] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 003A0C0C .text C:\Programme\Verbindungsassistent\wtgservice.exe[1160] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 003A0E10 .text C:\Programme\Verbindungsassistent\wtgservice.exe[1160] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 003A01F8 .text C:\Programme\Verbindungsassistent\wtgservice.exe[1160] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 003A03FC .text C:\Programme\Verbindungsassistent\wtgservice.exe[1160] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 003A0600 .text C:\Programme\Verbindungsassistent\wtgservice.exe[1160] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 003B0804 .text C:\Programme\Verbindungsassistent\wtgservice.exe[1160] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 003B0A08 .text C:\Programme\Verbindungsassistent\wtgservice.exe[1160] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 003B0600 .text C:\Programme\Verbindungsassistent\wtgservice.exe[1160] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 003B01F8 .text C:\Programme\Verbindungsassistent\wtgservice.exe[1160] USER32.dll!UnhookWinEvent 7E3818AC 5 Bytes JMP 003B03FC .text C:\WINDOWS\system32\svchost.exe[1224] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 000901F8 .text C:\WINDOWS\system32\svchost.exe[1224] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\WINDOWS\system32\svchost.exe[1224] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 000903FC .text C:\WINDOWS\system32\svchost.exe[1224] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\WINDOWS\system32\svchost.exe[1224] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 002B1014 .text C:\WINDOWS\system32\svchost.exe[1224] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 002B0804 .text C:\WINDOWS\system32\svchost.exe[1224] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 002B0A08 .text C:\WINDOWS\system32\svchost.exe[1224] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 002B0C0C .text C:\WINDOWS\system32\svchost.exe[1224] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 002B0E10 .text C:\WINDOWS\system32\svchost.exe[1224] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 002B01F8 .text C:\WINDOWS\system32\svchost.exe[1224] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 002B03FC .text C:\WINDOWS\system32\svchost.exe[1224] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 002B0600 .text C:\WINDOWS\system32\svchost.exe[1224] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 002C0804 .text C:\WINDOWS\system32\svchost.exe[1224] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 002C0A08 .text C:\WINDOWS\system32\svchost.exe[1224] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 002C0600 .text C:\WINDOWS\system32\svchost.exe[1224] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 002C01F8 .text C:\WINDOWS\system32\svchost.exe[1224] USER32.dll!UnhookWinEvent 7E3818AC 5 Bytes JMP 002C03FC .text C:\WINDOWS\system32\nlssrv32.exe[1228] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 001501F8 .text C:\WINDOWS\system32\nlssrv32.exe[1228] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\WINDOWS\system32\nlssrv32.exe[1228] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 001503FC .text C:\WINDOWS\system32\nlssrv32.exe[1228] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\WINDOWS\system32\nlssrv32.exe[1228] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 3 Bytes JMP 00391014 .text C:\WINDOWS\system32\nlssrv32.exe[1228] ADVAPI32.dll!SetServiceObjectSecurity + 4 77E06D85 1 Byte [88] .text C:\WINDOWS\system32\nlssrv32.exe[1228] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 00390804 .text C:\WINDOWS\system32\nlssrv32.exe[1228] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 00390A08 .text C:\WINDOWS\system32\nlssrv32.exe[1228] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 00390C0C .text C:\WINDOWS\system32\nlssrv32.exe[1228] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 00390E10 .text C:\WINDOWS\system32\nlssrv32.exe[1228] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 003901F8 .text C:\WINDOWS\system32\nlssrv32.exe[1228] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 003903FC .text C:\WINDOWS\system32\nlssrv32.exe[1228] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 00390600 .text C:\WINDOWS\system32\svchost.exe[1232] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 000901F8 .text C:\WINDOWS\system32\svchost.exe[1232] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\WINDOWS\system32\svchost.exe[1232] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 000903FC .text C:\WINDOWS\system32\svchost.exe[1232] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\WINDOWS\system32\svchost.exe[1232] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 002B1014 .text C:\WINDOWS\system32\svchost.exe[1232] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 002B0804 .text C:\WINDOWS\system32\svchost.exe[1232] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 002B0A08 .text C:\WINDOWS\system32\svchost.exe[1232] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 002B0C0C .text C:\WINDOWS\system32\svchost.exe[1232] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 002B0E10 .text C:\WINDOWS\system32\svchost.exe[1232] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 002B01F8 .text C:\WINDOWS\system32\svchost.exe[1232] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 002B03FC .text C:\WINDOWS\system32\svchost.exe[1232] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 002B0600 .text C:\WINDOWS\system32\svchost.exe[1232] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 002C0804 .text C:\WINDOWS\system32\svchost.exe[1232] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 002C0A08 .text C:\WINDOWS\system32\svchost.exe[1232] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 002C0600 .text C:\WINDOWS\system32\svchost.exe[1232] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 002C01F8 .text C:\WINDOWS\system32\svchost.exe[1232] USER32.dll!UnhookWinEvent 7E3818AC 5 Bytes JMP 002C03FC .text C:\WINDOWS\system32\svchost.exe[1336] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 000901F8 .text C:\WINDOWS\system32\svchost.exe[1336] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\WINDOWS\system32\svchost.exe[1336] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 000903FC .text C:\WINDOWS\system32\svchost.exe[1336] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\WINDOWS\system32\svchost.exe[1336] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 002B1014 .text C:\WINDOWS\system32\svchost.exe[1336] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 002B0804 .text C:\WINDOWS\system32\svchost.exe[1336] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 002B0A08 .text C:\WINDOWS\system32\svchost.exe[1336] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 002B0C0C .text C:\WINDOWS\system32\svchost.exe[1336] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 002B0E10 .text C:\WINDOWS\system32\svchost.exe[1336] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 002B01F8 .text C:\WINDOWS\system32\svchost.exe[1336] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 002B03FC .text C:\WINDOWS\system32\svchost.exe[1336] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 002B0600 .text C:\WINDOWS\system32\svchost.exe[1336] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 002C0804 .text C:\WINDOWS\system32\svchost.exe[1336] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 002C0A08 .text C:\WINDOWS\system32\svchost.exe[1336] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 002C0600 .text C:\WINDOWS\system32\svchost.exe[1336] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 002C01F8 .text C:\WINDOWS\system32\svchost.exe[1336] USER32.dll!UnhookWinEvent 7E3818AC 5 Bytes JMP 002C03FC .text C:\Programme\CDBurnerXP\NMSAccessU.exe[1344] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 001501F8 .text C:\Programme\CDBurnerXP\NMSAccessU.exe[1344] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\Programme\CDBurnerXP\NMSAccessU.exe[1344] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 001503FC .text C:\Programme\CDBurnerXP\NMSAccessU.exe[1344] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\Programme\CDBurnerXP\NMSAccessU.exe[1344] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 3 Bytes JMP 00391014 .text C:\Programme\CDBurnerXP\NMSAccessU.exe[1344] ADVAPI32.dll!SetServiceObjectSecurity + 4 77E06D85 1 Byte [88] .text C:\Programme\CDBurnerXP\NMSAccessU.exe[1344] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 00390804 .text C:\Programme\CDBurnerXP\NMSAccessU.exe[1344] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 00390A08 .text C:\Programme\CDBurnerXP\NMSAccessU.exe[1344] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 00390C0C .text C:\Programme\CDBurnerXP\NMSAccessU.exe[1344] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 00390E10 .text C:\Programme\CDBurnerXP\NMSAccessU.exe[1344] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 003901F8 .text C:\Programme\CDBurnerXP\NMSAccessU.exe[1344] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 003903FC .text C:\Programme\CDBurnerXP\NMSAccessU.exe[1344] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 00390600 .text C:\Programme\CDBurnerXP\NMSAccessU.exe[1344] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 003A0804 .text C:\Programme\CDBurnerXP\NMSAccessU.exe[1344] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 003A0A08 .text C:\Programme\CDBurnerXP\NMSAccessU.exe[1344] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 003A0600 .text C:\Programme\CDBurnerXP\NMSAccessU.exe[1344] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 003A01F8 .text C:\Programme\CDBurnerXP\NMSAccessU.exe[1344] USER32.dll!UnhookWinEvent 7E3818AC 5 Bytes JMP 003A03FC .text C:\Programme\Alwil Software\Avast5\AvastSvc.exe[1460] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\Programme\Alwil Software\Avast5\AvastSvc.exe[1460] kernel32.dll!SetUnhandledExceptionFilter 7C84495D 4 Bytes [C2, 04, 00, 90] {RET 0x4; NOP } .text C:\Programme\Alwil Software\Avast5\AvastSvc.exe[1460] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\WINDOWS\system32\nvsvc32.exe[1508] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 001401F8 .text C:\WINDOWS\system32\nvsvc32.exe[1508] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\WINDOWS\system32\nvsvc32.exe[1508] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 001403FC .text C:\WINDOWS\system32\nvsvc32.exe[1508] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\WINDOWS\system32\nvsvc32.exe[1508] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 00380804 .text C:\WINDOWS\system32\nvsvc32.exe[1508] USER32.dll!UnhookWindowsHookEx 7E37D5F3 3 Bytes JMP 00380A08 .text C:\WINDOWS\system32\nvsvc32.exe[1508] USER32.dll!UnhookWindowsHookEx + 4 7E37D5F7 1 Byte [82] .text C:\WINDOWS\system32\nvsvc32.exe[1508] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 00380600 .text C:\WINDOWS\system32\nvsvc32.exe[1508] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 003801F8 .text C:\WINDOWS\system32\nvsvc32.exe[1508] USER32.dll!UnhookWinEvent 7E3818AC 5 Bytes JMP 003803FC .text C:\WINDOWS\system32\nvsvc32.exe[1508] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 3 Bytes JMP 00391014 .text C:\WINDOWS\system32\nvsvc32.exe[1508] ADVAPI32.dll!SetServiceObjectSecurity + 4 77E06D85 1 Byte [88] .text C:\WINDOWS\system32\nvsvc32.exe[1508] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 00390804 .text C:\WINDOWS\system32\nvsvc32.exe[1508] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 00390A08 .text C:\WINDOWS\system32\nvsvc32.exe[1508] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 00390C0C .text C:\WINDOWS\system32\nvsvc32.exe[1508] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 00390E10 .text C:\WINDOWS\system32\nvsvc32.exe[1508] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 003901F8 .text C:\WINDOWS\system32\nvsvc32.exe[1508] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 003903FC .text C:\WINDOWS\system32\nvsvc32.exe[1508] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 00390600 .text C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe[1604] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 001501F8 .text C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe[1604] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe[1604] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 001503FC .text C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe[1604] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe[1604] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 00390804 .text C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe[1604] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 00390A08 .text C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe[1604] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 00390600 .text C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe[1604] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 003901F8 .text C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe[1604] USER32.dll!UnhookWinEvent 7E3818AC 3 Bytes JMP 003903FC .text C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe[1604] USER32.dll!UnhookWinEvent + 4 7E3818B0 1 Byte [82] .text C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe[1604] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 003A1014 .text C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe[1604] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 003A0804 .text C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe[1604] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 003A0A08 .text C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe[1604] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 003A0C0C .text C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe[1604] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 003A0E10 .text C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe[1604] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 003A01F8 .text C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe[1604] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 003A03FC .text C:\Programme\Gemeinsame Dateien\Nuance\dgnsvc.exe[1604] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 003A0600 .text C:\WINDOWS\Explorer.EXE[1616] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 000901F8 .text C:\WINDOWS\Explorer.EXE[1616] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\WINDOWS\Explorer.EXE[1616] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 000903FC .text C:\WINDOWS\Explorer.EXE[1616] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\WINDOWS\Explorer.EXE[1616] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 002C1014 .text C:\WINDOWS\Explorer.EXE[1616] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 002C0804 .text C:\WINDOWS\Explorer.EXE[1616] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 002C0A08 .text C:\WINDOWS\Explorer.EXE[1616] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 002C0C0C .text C:\WINDOWS\Explorer.EXE[1616] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 002C0E10 .text C:\WINDOWS\Explorer.EXE[1616] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 002C01F8 .text C:\WINDOWS\Explorer.EXE[1616] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 002C03FC .text C:\WINDOWS\Explorer.EXE[1616] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 002C0600 .text C:\WINDOWS\Explorer.EXE[1616] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 002D0804 .text C:\WINDOWS\Explorer.EXE[1616] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 002D0A08 .text C:\WINDOWS\Explorer.EXE[1616] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 002D0600 .text C:\WINDOWS\Explorer.EXE[1616] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 002D01F8 .text C:\WINDOWS\Explorer.EXE[1616] USER32.dll!UnhookWinEvent 7E3818AC 5 Bytes JMP 002D03FC .text C:\WINDOWS\system32\ASTSRV.EXE[1720] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 001401F8 .text C:\WINDOWS\system32\ASTSRV.EXE[1720] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\WINDOWS\system32\ASTSRV.EXE[1720] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 001403FC .text C:\WINDOWS\system32\ASTSRV.EXE[1720] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\WINDOWS\system32\ASTSRV.EXE[1720] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 00381014 .text C:\WINDOWS\system32\ASTSRV.EXE[1720] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 00380804 .text C:\WINDOWS\system32\ASTSRV.EXE[1720] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 00380A08 .text C:\WINDOWS\system32\ASTSRV.EXE[1720] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 00380C0C .text C:\WINDOWS\system32\ASTSRV.EXE[1720] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 00380E10 .text C:\WINDOWS\system32\ASTSRV.EXE[1720] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 003801F8 .text C:\WINDOWS\system32\ASTSRV.EXE[1720] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 003803FC .text C:\WINDOWS\system32\ASTSRV.EXE[1720] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 00380600 .text C:\Programme\Java\jre6\bin\jqs.exe[1732] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 001501F8 .text C:\Programme\Java\jre6\bin\jqs.exe[1732] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\Programme\Java\jre6\bin\jqs.exe[1732] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 001503FC .text C:\Programme\Java\jre6\bin\jqs.exe[1732] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\Programme\Java\jre6\bin\jqs.exe[1732] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 3 Bytes JMP 00391014 .text C:\Programme\Java\jre6\bin\jqs.exe[1732] ADVAPI32.dll!SetServiceObjectSecurity + 4 77E06D85 1 Byte [88] .text C:\Programme\Java\jre6\bin\jqs.exe[1732] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 00390804 .text C:\Programme\Java\jre6\bin\jqs.exe[1732] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 00390A08 .text C:\Programme\Java\jre6\bin\jqs.exe[1732] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 00390C0C .text C:\Programme\Java\jre6\bin\jqs.exe[1732] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 00390E10 .text C:\Programme\Java\jre6\bin\jqs.exe[1732] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 003901F8 .text C:\Programme\Java\jre6\bin\jqs.exe[1732] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 003903FC .text C:\Programme\Java\jre6\bin\jqs.exe[1732] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 00390600 .text C:\Programme\Java\jre6\bin\jqs.exe[1732] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 003A0804 .text C:\Programme\Java\jre6\bin\jqs.exe[1732] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 003A0A08 .text C:\Programme\Java\jre6\bin\jqs.exe[1732] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 003A0600 .text C:\Programme\Java\jre6\bin\jqs.exe[1732] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 003A01F8 .text C:\Programme\Java\jre6\bin\jqs.exe[1732] USER32.dll!UnhookWinEvent 7E3818AC 5 Bytes JMP 003A03FC .text C:\WINDOWS\RTHDCPL.EXE[1736] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 001401F8 .text C:\WINDOWS\RTHDCPL.EXE[1736] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\WINDOWS\RTHDCPL.EXE[1736] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 001403FC .text C:\WINDOWS\RTHDCPL.EXE[1736] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\WINDOWS\RTHDCPL.EXE[1736] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 00381014 .text C:\WINDOWS\RTHDCPL.EXE[1736] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 00380804 .text C:\WINDOWS\RTHDCPL.EXE[1736] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 00380A08 .text C:\WINDOWS\RTHDCPL.EXE[1736] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 00380C0C .text C:\WINDOWS\RTHDCPL.EXE[1736] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 00380E10 .text C:\WINDOWS\RTHDCPL.EXE[1736] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 003801F8 .text C:\WINDOWS\RTHDCPL.EXE[1736] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 003803FC .text C:\WINDOWS\RTHDCPL.EXE[1736] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 00380600 .text C:\WINDOWS\RTHDCPL.EXE[1736] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 00390804 .text C:\WINDOWS\RTHDCPL.EXE[1736] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 00390A08 .text C:\WINDOWS\RTHDCPL.EXE[1736] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 00390600 .text C:\WINDOWS\RTHDCPL.EXE[1736] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 003901F8 .text C:\WINDOWS\RTHDCPL.EXE[1736] USER32.dll!UnhookWinEvent 7E3818AC 3 Bytes JMP 003903FC .text C:\WINDOWS\RTHDCPL.EXE[1736] USER32.dll!UnhookWinEvent + 4 7E3818B0 1 Byte [82] .text C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[1752] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 001501F8 .text C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[1752] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[1752] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 001503FC .text C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[1752] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[1752] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 003A1014 .text C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[1752] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 003A0804 .text C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[1752] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 003A0A08 .text C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[1752] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 003A0C0C .text C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[1752] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 003A0E10 .text C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[1752] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 003A01F8 .text C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[1752] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 003A03FC .text C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[1752] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 003A0600 .text C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[1752] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 003B0804 .text C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[1752] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 003B0A08 .text C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[1752] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 003B0600 .text C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[1752] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 003B01F8 .text C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[1752] USER32.dll!UnhookWinEvent 7E3818AC 5 Bytes JMP 003B03FC .text C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet\Connect\11\ISUSPM.exe[1816] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 001501F8 .text C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet\Connect\11\ISUSPM.exe[1816] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet\Connect\11\ISUSPM.exe[1816] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 001503FC .text C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet\Connect\11\ISUSPM.exe[1816] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet\Connect\11\ISUSPM.exe[1816] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 00390804 .text C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet\Connect\11\ISUSPM.exe[1816] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 00390A08 .text C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet\Connect\11\ISUSPM.exe[1816] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 00390600 .text C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet\Connect\11\ISUSPM.exe[1816] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 003901F8 .text C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet\Connect\11\ISUSPM.exe[1816] USER32.dll!UnhookWinEvent 7E3818AC 3 Bytes JMP 003903FC .text C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet\Connect\11\ISUSPM.exe[1816] USER32.dll!UnhookWinEvent + 4 7E3818B0 1 Byte [82] .text C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet\Connect\11\ISUSPM.exe[1816] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 003A1014 .text C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet\Connect\11\ISUSPM.exe[1816] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 003A0804 .text C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet\Connect\11\ISUSPM.exe[1816] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 003A0A08 .text C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet\Connect\11\ISUSPM.exe[1816] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 003A0C0C .text C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet\Connect\11\ISUSPM.exe[1816] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 003A0E10 .text C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet\Connect\11\ISUSPM.exe[1816] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 003A01F8 .text C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet\Connect\11\ISUSPM.exe[1816] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 003A03FC .text C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet\Connect\11\ISUSPM.exe[1816] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 003A0600 .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 001501F8 .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 001503FC .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] USER32.dll!GetSysColor 7E368E78 5 Bytes JMP 10060250 C:\Programme\Tobit Radio.fx\Client\TOBITCLT.dll .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] USER32.dll!GetSysColorBrush 7E368EAB 5 Bytes JMP 10060290 C:\Programme\Tobit Radio.fx\Client\TOBITCLT.dll .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] USER32.dll!SetScrollInfo 7E369056 7 Bytes JMP 1006DB50 C:\Programme\Tobit Radio.fx\Client\TOBITCLT.dll .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] USER32.dll!EndDialog 7E374A4E 5 Bytes JMP 10035EC0 C:\Programme\Tobit Radio.fx\Client\TOBITCLT.dll .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 003A0804 .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] USER32.dll!DefWindowProcA 7E37C17E 7 Bytes JMP 10035EE0 C:\Programme\Tobit Radio.fx\Client\TOBITCLT.dll .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 003A0A08 .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] USER32.dll!GetScrollInfo 7E37DFE2 7 Bytes JMP 1006DAA0 C:\Programme\Tobit Radio.fx\Client\TOBITCLT.dll .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] USER32.dll!ShowScrollBar 7E37F2F2 5 Bytes JMP 1006DC20 C:\Programme\Tobit Radio.fx\Client\TOBITCLT.dll .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] USER32.dll!GetScrollPos 7E37F704 5 Bytes JMP 1006DAE0 C:\Programme\Tobit Radio.fx\Client\TOBITCLT.dll .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] USER32.dll!SetScrollPos 7E37F750 5 Bytes JMP 1006DB90 C:\Programme\Tobit Radio.fx\Client\TOBITCLT.dll .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] USER32.dll!GetScrollRange 7E37F787 5 Bytes JMP 1006DB10 C:\Programme\Tobit Radio.fx\Client\TOBITCLT.dll .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] USER32.dll!SetScrollRange 7E37F99B 5 Bytes JMP 1006DBD0 C:\Programme\Tobit Radio.fx\Client\TOBITCLT.dll .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 003A0600 .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 003A01F8 .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] USER32.dll!UnhookWinEvent 7E3818AC 5 Bytes JMP 003A03FC .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] USER32.dll!DrawFrameControl 7E38E940 7 Bytes JMP 1005DE10 C:\Programme\Tobit Radio.fx\Client\TOBITCLT.dll .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] USER32.dll!EnableScrollBar 7E3B8005 7 Bytes JMP 1006DA60 C:\Programme\Tobit Radio.fx\Client\TOBITCLT.dll .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 003B1014 .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 003B0804 .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 003B0A08 .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 003B0C0C .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 003B0E10 .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 003B01F8 .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 003B03FC .text C:\Programme\Tobit Radio.fx\Client\rfx-tray.exe[1880] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 003B0600 .text C:\WINDOWS\system32\svchost.exe[1908] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 000901F8 .text C:\WINDOWS\system32\svchost.exe[1908] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\WINDOWS\system32\svchost.exe[1908] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 000903FC .text C:\WINDOWS\system32\svchost.exe[1908] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\WINDOWS\system32\svchost.exe[1908] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 002B1014 .text C:\WINDOWS\system32\svchost.exe[1908] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 002B0804 .text C:\WINDOWS\system32\svchost.exe[1908] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 002B0A08 .text C:\WINDOWS\system32\svchost.exe[1908] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 002B0C0C .text C:\WINDOWS\system32\svchost.exe[1908] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 002B0E10 .text C:\WINDOWS\system32\svchost.exe[1908] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 002B01F8 .text C:\WINDOWS\system32\svchost.exe[1908] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 002B03FC .text C:\WINDOWS\system32\svchost.exe[1908] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 002B0600 .text C:\WINDOWS\system32\svchost.exe[1908] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 002C0804 .text C:\WINDOWS\system32\svchost.exe[1908] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 002C0A08 .text C:\WINDOWS\system32\svchost.exe[1908] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 002C0600 .text C:\WINDOWS\system32\svchost.exe[1908] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 002C01F8 .text C:\WINDOWS\system32\svchost.exe[1908] USER32.dll!UnhookWinEvent 7E3818AC 5 Bytes JMP 002C03FC .text C:\WINDOWS\system32\ctfmon.exe[1912] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 000A01F8 .text C:\WINDOWS\system32\ctfmon.exe[1912] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\WINDOWS\system32\ctfmon.exe[1912] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 000A03FC .text C:\WINDOWS\system32\ctfmon.exe[1912] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\WINDOWS\system32\ctfmon.exe[1912] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 002C1014 .text C:\WINDOWS\system32\ctfmon.exe[1912] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 002C0804 .text C:\WINDOWS\system32\ctfmon.exe[1912] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 002C0A08 .text C:\WINDOWS\system32\ctfmon.exe[1912] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 002C0C0C .text C:\WINDOWS\system32\ctfmon.exe[1912] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 002C0E10 .text C:\WINDOWS\system32\ctfmon.exe[1912] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 002C01F8 .text C:\WINDOWS\system32\ctfmon.exe[1912] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 002C03FC .text C:\WINDOWS\system32\ctfmon.exe[1912] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 002C0600 .text C:\WINDOWS\system32\ctfmon.exe[1912] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 002D0804 .text C:\WINDOWS\system32\ctfmon.exe[1912] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 002D0A08 .text C:\WINDOWS\system32\ctfmon.exe[1912] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 002D0600 .text C:\WINDOWS\system32\ctfmon.exe[1912] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 002D01F8 .text C:\WINDOWS\system32\ctfmon.exe[1912] USER32.dll!UnhookWinEvent 7E3818AC 5 Bytes JMP 002D03FC .text C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe[1920] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 001501F8 .text C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe[1920] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe[1920] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 001503FC .text C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe[1920] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe[1920] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 003B0804 .text C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe[1920] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 003B0A08 .text C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe[1920] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 003B0600 .text C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe[1920] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 003B01F8 .text C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe[1920] USER32.dll!UnhookWinEvent 7E3818AC 5 Bytes JMP 003B03FC .text C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe[1920] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 003C1014 .text C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe[1920] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 003C0804 .text C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe[1920] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 003C0A08 .text C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe[1920] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 003C0C0C .text C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe[1920] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 003C0E10 .text C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe[1920] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 003C01F8 .text C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe[1920] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 003C03FC .text C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe[1920] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 003C0600 .text C:\Programme\Alwil Software\Avast5\AvastUI.exe[2612] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\Programme\Alwil Software\Avast5\AvastUI.exe[2612] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\WINDOWS\System32\alg.exe[3492] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 000901F8 .text C:\WINDOWS\System32\alg.exe[3492] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\WINDOWS\System32\alg.exe[3492] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 000903FC .text C:\WINDOWS\System32\alg.exe[3492] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\WINDOWS\System32\alg.exe[3492] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 002B0804 .text C:\WINDOWS\System32\alg.exe[3492] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 002B0A08 .text C:\WINDOWS\System32\alg.exe[3492] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 002B0600 .text C:\WINDOWS\System32\alg.exe[3492] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 002B01F8 .text C:\WINDOWS\System32\alg.exe[3492] USER32.dll!UnhookWinEvent 7E3818AC 5 Bytes JMP 002B03FC .text C:\WINDOWS\System32\alg.exe[3492] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 002C1014 .text C:\WINDOWS\System32\alg.exe[3492] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 002C0804 .text C:\WINDOWS\System32\alg.exe[3492] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 002C0A08 .text C:\WINDOWS\System32\alg.exe[3492] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 002C0C0C .text C:\WINDOWS\System32\alg.exe[3492] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 002C0E10 .text C:\WINDOWS\System32\alg.exe[3492] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 002C01F8 .text C:\WINDOWS\System32\alg.exe[3492] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 002C03FC .text C:\WINDOWS\System32\alg.exe[3492] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 002C0600 .text C:\Dokumente und Einstellungen\Bernd\Eigene Dateien\Downloads\ebox3ld2.exe[3660] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 001501F8 .text C:\Dokumente und Einstellungen\Bernd\Eigene Dateien\Downloads\ebox3ld2.exe[3660] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\Dokumente und Einstellungen\Bernd\Eigene Dateien\Downloads\ebox3ld2.exe[3660] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 001503FC .text C:\Dokumente und Einstellungen\Bernd\Eigene Dateien\Downloads\ebox3ld2.exe[3660] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\Dokumente und Einstellungen\Bernd\Eigene Dateien\Downloads\ebox3ld2.exe[3660] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 003E1014 .text C:\Dokumente und Einstellungen\Bernd\Eigene Dateien\Downloads\ebox3ld2.exe[3660] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 003E0804 .text C:\Dokumente und Einstellungen\Bernd\Eigene Dateien\Downloads\ebox3ld2.exe[3660] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 003E0A08 .text C:\Dokumente und Einstellungen\Bernd\Eigene Dateien\Downloads\ebox3ld2.exe[3660] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 003E0C0C .text C:\Dokumente und Einstellungen\Bernd\Eigene Dateien\Downloads\ebox3ld2.exe[3660] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 003E0E10 .text C:\Dokumente und Einstellungen\Bernd\Eigene Dateien\Downloads\ebox3ld2.exe[3660] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 003E01F8 .text C:\Dokumente und Einstellungen\Bernd\Eigene Dateien\Downloads\ebox3ld2.exe[3660] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 003E03FC .text C:\Dokumente und Einstellungen\Bernd\Eigene Dateien\Downloads\ebox3ld2.exe[3660] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 003E0600 .text C:\Dokumente und Einstellungen\Bernd\Eigene Dateien\Downloads\ebox3ld2.exe[3660] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 003F0804 .text C:\Dokumente und Einstellungen\Bernd\Eigene Dateien\Downloads\ebox3ld2.exe[3660] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 003F0A08 .text C:\Dokumente und Einstellungen\Bernd\Eigene Dateien\Downloads\ebox3ld2.exe[3660] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 003F0600 .text C:\Dokumente und Einstellungen\Bernd\Eigene Dateien\Downloads\ebox3ld2.exe[3660] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 003F01F8 .text C:\Dokumente und Einstellungen\Bernd\Eigene Dateien\Downloads\ebox3ld2.exe[3660] USER32.dll!UnhookWinEvent 7E3818AC 5 Bytes JMP 003F03FC .text C:\Programme\Mozilla Firefox\firefox.exe[5180] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 001501F8 .text C:\Programme\Mozilla Firefox\firefox.exe[5180] ntdll.dll!RtlDosSearchPath_U + 186 7C926865 1 Byte [62] .text C:\Programme\Mozilla Firefox\firefox.exe[5180] ntdll.dll!LdrUnloadDll 7C9271CD 5 Bytes JMP 001503FC .text C:\Programme\Mozilla Firefox\firefox.exe[5180] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62] .text C:\Programme\Mozilla Firefox\firefox.exe[5180] ADVAPI32.dll!SetServiceObjectSecurity 77E06D81 5 Bytes JMP 007D1014 .text C:\Programme\Mozilla Firefox\firefox.exe[5180] ADVAPI32.dll!ChangeServiceConfigA 77E06E69 5 Bytes JMP 007D0804 .text C:\Programme\Mozilla Firefox\firefox.exe[5180] ADVAPI32.dll!ChangeServiceConfigW 77E07001 5 Bytes JMP 007D0A08 .text C:\Programme\Mozilla Firefox\firefox.exe[5180] ADVAPI32.dll!ChangeServiceConfig2A 77E07101 5 Bytes JMP 007D0C0C .text C:\Programme\Mozilla Firefox\firefox.exe[5180] ADVAPI32.dll!ChangeServiceConfig2W 77E07189 5 Bytes JMP 007D0E10 .text C:\Programme\Mozilla Firefox\firefox.exe[5180] ADVAPI32.dll!CreateServiceA 77E07211 5 Bytes JMP 007D01F8 .text C:\Programme\Mozilla Firefox\firefox.exe[5180] ADVAPI32.dll!CreateServiceW 77E073A9 5 Bytes JMP 007D03FC .text C:\Programme\Mozilla Firefox\firefox.exe[5180] ADVAPI32.dll!DeleteService 77E074B1 5 Bytes JMP 007D0600 .text C:\Programme\Mozilla Firefox\firefox.exe[5180] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 007E0804 .text C:\Programme\Mozilla Firefox\firefox.exe[5180] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 007E0A08 .text C:\Programme\Mozilla Firefox\firefox.exe[5180] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 007E0600 .text C:\Programme\Mozilla Firefox\firefox.exe[5180] USER32.dll!SetWinEventHook 7E3817F7 5 Bytes JMP 007E01F8 .text C:\Programme\Mozilla Firefox\firefox.exe[5180] USER32.dll!UnhookWinEvent 7E3818AC 5 Bytes JMP 007E03FC ---- Devices - GMER 1.0.15 ---- Device \FileSystem\Ntfs \Ntfs aswSP.SYS (avast! self protection module/AVAST Software) AttachedDevice \FileSystem\Ntfs \Ntfs aswMon2.SYS (avast! File System Filter Driver for Windows XP/AVAST Software) AttachedDevice \Driver\Tcpip \Device\Ip aswTdi.SYS (avast! TDI Filter Driver/AVAST Software) ---- Files - GMER 1.0.15 ---- File C:\## aswSnx private storage 0 bytes File C:\## aswSnx private storage\r154 0 bytes File C:\## aswSnx private storage\snx_rhive 262144 bytes File C:\## aswSnx private storage\snx_rhive.LOG 1024 bytes ---- EOF - GMER 1.0.15 ---- |
|
10.08.2011, 10:19
| #7 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Firefox öffnet beim Start heute 40 leere tabs, werden jedes mal mehr ! Du hast Malwarebytes vorher nicht aktualisiert. Bitte updaten und einen Vollscan machen.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
10.08.2011, 12:01
| #8 |
| | Firefox öffnet beim Start heute 40 leere tabs, werden jedes mal mehr ! Malwarebytes' Anti-Malware 1.51.1.1800 www.malwarebytes.org Datenbank Version: 7425 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 10.08.2011 13:00:27 mbam-log-2011-08-10 (13-00-27).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|) Durchsuchte Objekte: 298558 Laufzeit: 1 Stunde(n), 32 Minute(n), 12 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\_OTL\movedfiles\05262011_212358\c_programme\pdfforge toolbar\IE\4.3\pdfforgetoolbarie.dll (PUP.Dealio.TB) -> Quarantined and deleted successfully. |
|
10.08.2011, 13:17
| #9 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Firefox öffnet beim Start heute 40 leere tabs, werden jedes mal mehr ! Öffnet der FF immer noch 40 Tabs?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
10.08.2011, 15:05
| #10 |
| | Firefox öffnet beim Start heute 40 leere tabs, werden jedes mal mehr ! Nein bis jetzt mal nicht mehr, nur weis ich jetzt nicht mit was es zu tun hatte. Habe zwischenzeitlich den Fox deinstaliert und auch ein zusätzliches Addon zum ändern des Verhaltens der Tabs und Fenster |
|
10.08.2011, 18:24
| #11 | |
| | Firefox öffnet beim Start heute 40 leere tabs, werden jedes mal mehr !Zitat:
|
|
| Themen zu Firefox öffnet beim Start heute 40 leere tabs, werden jedes mal mehr ! |
| 0x00000001, alten, alternate, anzeige, anzeigen, ausser, backdoor, beim starten, cdburnerxp, einstellungen, firefox, forum, gleichzeitig, herstellen, heute, hinweis, lauter, leere, microsoft office word, mozilla, mozilla thunderbird, nicht mehr, nodrives, plug-in, probleme, seite, start, starte, starten, tagen, öffnen, öffnet |
Linear-Darstellung
