| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...)Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
22.08.2011, 06:01
| #1 |
 |  Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...) Guten Morgen, habe mir anscheinend einen Virus o.ä. eingefangen. Firefox baut die Internetseiten nur sehr sehr langsam auf. Zwischendurch kommt dann immer mal die Meldung, das ein Skript beschädigt ist, oder nicht richtig funktioniert. Hier die Ergebnisse der Scans: Defogger defogger_disable by jpshortstuff (23.02.10.1) Log created at 22:13 on 20/08/2011 (Karina) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... -=E.O.F=- otl OTL logfile created on: 20.08.2011 22:34:36 - Run 4 OTL by OldTimer - Version 3.2.26.5 Folder = C:\Dokumente und Einstellungen\xxx\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000xxx | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1014,11 Mb Total Physical Memory | 411,22 Mb Available Physical Memory | 40,55% Memory free 2,38 Gb Paging File | 1,78 Gb Available in Paging File | 74,70% Paging File free Paging file location(s): C:\pagefile.sys 1524 3048 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 39,06 Gb Total Space | 3,95 Gb Free Space | 10,12% Space Free | Partition Type: NTFS Drive D: | 47,67 Gb Total Space | 13,91 Gb Free Space | 29,18% Space Free | Partition Type: NTFS Unable to calculate disk information. Drive F: | 25,05 Gb Total Space | 24,98 Gb Free Space | 99,72% Space Free | Partition Type: NTFS Computer Name: xxx-NOTEBOOK | User Name: xxx| Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\xxx\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.) PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe (Sun Microsystems, Inc.) PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (TOSHIBA CORPORATION) PRC - C:\Programme\Intel\Wireless\Bin\ZCfgSvc.exe (Intel Corporation) PRC - C:\Programme\Intel\Wireless\Bin\iFrmewrk.exe (Intel Corporation) PRC - C:\Programme\Intel\Wireless\Bin\Dot1XCfg.exe (Intel Corporation) PRC - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe (Cisco Systems, Inc.) PRC - C:\Programme\Adobe\Adobe Version Cue CS2\data\database\bin\mysqld-nt.exe () PRC - C:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe (Adobe Sytems Incorporated) PRC - C:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe (Adobe Systems Incorporated) PRC - C:\Programme\Adobe\Adobe Acrobat 7.0\Distillr\acrotray.exe (Adobe Systems Inc.) ========== Modules (No Company Name) ========== MOD - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Chrome\Hook\rpchromebrowserrecordhelper.dll () MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll () MOD - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll () MOD - C:\WINDOWS\system32\TosBtHcrpAPI.dll () MOD - C:\Programme\Intel\Wireless\Bin\iWMSProv.dll () MOD - C:\Programme\Intel\Wireless\Bin\IntStngs.dll () MOD - C:\Programme\Intel\Wireless\Bin\acAuth.dll () MOD - C:\Programme\Adobe\Adobe Version Cue CS2\bin\ps-vc-v8_58.dll () MOD - C:\Programme\Adobe\Adobe Version Cue CS2\bin\ps-rw-vc-v8_58.dll () MOD - C:\Programme\Adobe\Adobe Version Cue CS2\jre\bin\zip.dll () MOD - C:\Programme\Adobe\Adobe Version Cue CS2\jre\bin\net.dll () MOD - C:\Programme\Adobe\Adobe Version Cue CS2\jre\bin\verify.dll () MOD - C:\Programme\Adobe\Adobe Version Cue CS2\data\database\bin\mysqld-nt.exe () MOD - C:\Programme\Adobe\Adobe Version Cue CS2\jre\bin\java.dll () MOD - C:\Programme\Adobe\Adobe Version Cue CS2\jre\bin\nio.dll () MOD - C:\Programme\Adobe\Adobe Version Cue CS2\jre\bin\hpi.dll () MOD - C:\Programme\Adobe\Adobe Acrobat 7.0\Distillr\AdistRes.DEU () ========== Win32 Services (SafeList) ========== SRV - (HidServ) -- File not found SRV - (getPlus(R) Helper) getPlus(R) -- File not found SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) SRV - (McComponentHostService) -- C:\Programme\McAfee Security Scan\2.0.181\McCHSvc.exe (McAfee, Inc.) SRV - (Autodesk Licensing Service) -- C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe (Autodesk) SRV - (Adobe LM Service) -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe (Adobe Systems) SRV - (TOSHIBA Bluetooth Service) -- C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (TOSHIBA CORPORATION) SRV - (CVPND) -- C:\Programme\Cisco Systems\VPN Client\cvpnd.exe (Cisco Systems, Inc.) SRV - (Adobe Version Cue CS2) -- C:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe (Adobe Systems Incorporated) ========== Driver Services (SafeList) ========== DRV - (xpsec) -- File not found DRV - (xcpip) -- File not found DRV - (MBAMSwissArmy) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys (Malwarebytes Corporation) DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (yukonwxp) -- C:\WINDOWS\system32\drivers\yk51x86.sys (Marvell) DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.) DRV - (hardlock) -- C:\WINDOWS\system32\drivers\hardlock.sys (Aladdin Knowledge Systems) DRV - (Haspnt) -- C:\WINDOWS\system32\drivers\Haspnt.sys (Aladdin Knowledge Systems) DRV - (whfltr2k) -- C:\WINDOWS\system32\drivers\whfltr2k.sys () DRV - (PDNMp50) -- C:\WINDOWS\system32\drivers\PDNMp50.sys (Printing Communications Assoc., Inc. (PCAUSA)) DRV - (PDNSp50) -- C:\WINDOWS\system32\drivers\PDNSp50.sys (Printing Communications Assoc., Inc. (PCAUSA)) DRV - (tosrfbd) -- C:\WINDOWS\system32\drivers\tosrfbd.sys (TOSHIBA CORPORATION) DRV - (tosrfbnp) -- C:\WINDOWS\system32\drivers\tosrfbnp.sys (TOSHIBA Corporation) DRV - (ti21sony) -- C:\WINDOWS\system32\drivers\ti21sony.sys (Texas Instruments) DRV - (TosRfSnd) -- C:\WINDOWS\system32\drivers\TosRfSnd.sys (TOSHIBA Corporation) DRV - (Tosrfusb) -- C:\WINDOWS\system32\drivers\tosrfusb.sys (TOSHIBA CORPORATION) DRV - (tosporte) -- C:\WINDOWS\system32\drivers\tosporte.sys (TOSHIBA Corporation) DRV - (Tosrfhid) -- C:\WINDOWS\system32\drivers\Tosrfhid.sys (TOSHIBA Corporation.) DRV - (XAudio) -- C:\WINDOWS\system32\drivers\XAudio.sys (Conexant Systems, Inc.) DRV - (s24trans) -- C:\WINDOWS\system32\drivers\s24trans.sys (Intel Corporation) DRV - (CVPNDRVA) -- C:\WINDOWS\system32\drivers\CVPNDRVA.sys (Cisco Systems, Inc.) DRV - (Tosrfcom) -- C:\WINDOWS\system32\drivers\tosrfcom.sys (TOSHIBA Corporation) DRV - (toshidpt) -- C:\WINDOWS\system32\drivers\Toshidpt.sys (TOSHIBA Corporation.) DRV - (DNE) -- C:\WINDOWS\system32\drivers\dne2000.sys (Deterministic Networks, Inc.) DRV - (CVirtA) -- C:\WINDOWS\system32\drivers\CVirtA.sys (Cisco Systems, Inc.) DRV - (vsdatant) -- C:\WINDOWS\system32\vsdatant.sys (Zone Labs LLC) DRV - (tosrfnds) -- C:\WINDOWS\system32\drivers\tosrfnds.sys (TOSHIBA Corporation.) DRV - (ZD1211U(ZyDAS)) ZyDAS ZD1211 IEEE 802.11b+g Wireless LAN Driver (USB)(ZyDAS) -- C:\WINDOWS\system32\drivers\ZD1211U.sys (ZyDAS Technology Corporation) DRV - (ZDPNDIS5) -- C:\WINDOWS\system32\ZDPNDIS5.sys (Printing Communications Assoc., Inc. (PCAUSA)) DRV - (SNC) -- C:\WINDOWS\system32\drivers\SonyNC.sys (Sony Corporation) DRV - (MicroGuard) -- C:\WINDOWS\system32\drivers\mgnt.sys () ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.t-online.de/ IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.defaultthis.engineName: "Search" FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}" FF - prefs.js..browser.startup.homepage: "hxxp://www.t-online.de" FF - prefs.js..extensions.enabledItems: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f}:2.5.6.0 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.1.5 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21 FF - prefs.js..extensions.enabledItems: {872b5b88-9db5-4310-bdd0-ac189557e5f5}:2.7.2.0 FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1 FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@fluxdvd.com/NPAPIX: C:\Programme\Gemeinsame Dateien\fluxDVD\APIX\NPAPIX.dll File not found FF - HKLM\Software\MozillaPlugins\@fluxdvd.com/NPFluxBrowserHelper: C:\Programme\Gemeinsame Dateien\fluxDVD\BrowserIntegration\NPFluxBrowserHelper.dll File not found FF - HKLM\Software\MozillaPlugins\@fluxdvd.com/NPWMDRMWrapper: C:\Programme\Videoload Manager\NPWMDRMWrapper.dll ( ) FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.0.60531.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@protectdisc.com/NPMPDRM: C:\Programme\Gemeinsame Dateien\mpDRM\NPMPDRM.dll ( ) FF - HKLM\Software\MozillaPlugins\@protectdisc.com/NPWMDRMWrapper: C:\Programme\Gemeinsame Dateien\mpDRM\NPWMDRMWrapper.dll File not found FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.12.775: c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.3.775: c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=1.0.0.0: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.775: c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=1.1.4: C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{400F0BDB-6C49-43A4-BE1F-76D7327A604D}: C:\Programme\Gemeinsame Dateien\fluxDVD\Download Manager\Mozilla [2008.07.11 20:19:29 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2010.08.02 20:35:33 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.18\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.07.07 18:04:32 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.18\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.06.24 21:28:42 | 000,000,000 | ---D | M] [2009.06.01 20:32:08 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Extensions [2011.08.20 21:58:22 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\kqldlv8a.default\extensions [2010.10.23 08:27:22 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\kqldlv8a.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010.10.07 20:05:38 | 000,000,000 | ---D | M] (DVDVideoSoftTB Toolbar) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\kqldlv8a.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} [2010.10.07 20:05:38 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\kqldlv8a.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2009.06.01 21:30:31 | 000,000,000 | ---D | M] (Adobe DLM (powered by getPlus(R))) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\kqldlv8a.default\extensions\{CF40ACC5-E1BB-4aff-AC72-04C2F616BCA7} [2011.02.05 23:02:55 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\kqldlv8a.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7} [2010.02.25 21:43:05 | 000,000,000 | ---D | M] (DVDVideoSoft Toolbar) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\kqldlv8a.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f} [2010.02.26 21:20:40 | 000,000,873 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\kqldlv8a.default\searchplugins\conduit.xml [2011.08.20 21:58:22 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2010.10.02 11:55:45 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} [2010.08.02 20:35:33 | 000,000,000 | ---D | M] (RealPlayer Browser Record Plugin) -- C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\REAL\REALPLAYER\BROWSERRECORDPLUGIN\FIREFOX\EXT [2009.06.12 21:20:33 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2010.07.17 05:00:04 | 000,423,656 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll [2010.08.25 02:44:54 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2010.08.25 02:44:54 | 000,002,344 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2010.08.25 02:44:54 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2010.08.25 02:44:54 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2010.08.25 02:44:54 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2010.09.09 00:20:06 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) O2 - BHO: (Download Manager Browser Helper Object) - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\Programme\Gemeinsame Dateien\fluxDVD\Download Manager\XEBDLHelper.dll (Protect Software GmbH) O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer) O2 - BHO: (AcroIEToolbarHelper Class) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O2 - BHO: (Skype add-on for Internet Explorer) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll (Google Inc.) O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O3 - HKCU\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O4 - HKLM..\Run: [Acrobat Assistant 7.0] C:\Programme\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe (Adobe Systems Inc.) O4 - HKLM..\Run: [Adobe Version Cue CS2] C:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe (Adobe Sytems Incorporated) O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe (Apple Inc.) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [IntelWireless] C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe (Intel Corporation) O4 - HKLM..\Run: [IntelZeroConfig] C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe (Intel Corporation) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.) O4 - HKLM..\Run: [WheelMouse] C:\Trust Presenter Mouse 14832\wh_exec.exe () O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk = C:\Programme\McAfee Security Scan\2.0.181\SSScheduler.exe (McAfee, Inc.) O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\Karina\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm () O8 - Extra context menu item: Google Sidewiki... - C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll (Google Inc.) O8 - Extra context menu item: In Adobe PDF konvertieren - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O9 - Extra Button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra 'Tools' menuitem : Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} file://C:\Programme\AutoCAD 2002 Deu\InstFred.ocx (InstaFred) O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} hxxp://static.pe.meinvz.net/photouploader/ImageUploader5.cab?nocache=1223413164 (Image Uploader Control) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1200483752031 (WUWebControl Class) O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} file://C:\Programme\AutoCAD 2002 Deu\AcDcToday.ocx (AcDcToday-Steuerung) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21) O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.) O16 - DPF: {AE563724-B4F5-11D4-A415-00108302FDFD} file://C:\Programme\AutoCAD 2002 Deu\InstBanr.ocx (NOXLATE-BANR) O16 - DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21) O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} file://C:\Programme\AutoCAD 2002 Deu\AcPreview.ocx (AcPreview-Steuerung) O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation) O18 - Protocol\Handler\fluxhttp {8E2D00A0-82C6-4821-90BC-07F290841BB6} - C:\Programme\Gemeinsame Dateien\fluxDVD\Lib\XEB\xebnavigation.ax () O18 - Protocol\Handler\fluxhttp\0x00000007 {8E2D00A0-82C6-4821-90BC-07F290841BB6} - C:\Programme\Gemeinsame Dateien\fluxDVD\Lib\XEB\xebnavigation.ax () O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Karina\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Karina\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - Reg Error: Key error. File not found O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2007.04.20 11:15:08 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = ComFile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ActiveX: {06DFE15B-FB46-D61E-B8C2-B35E47249B71} - DirectX ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {0fde1f56-0d59-4fd7-9624-e3df6b419d0e} - Internet Explorer ReadMe ActiveX: {0fde1f56-0d59-4fd7-9624-e3df6b419d0f} - IEEX ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - VML (Vector Graphics Rendering) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906) ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {2F6EFCE6-10DF-49F9-9E64-9AE3775B2588} - Microsoft .NET Framework 1.1 Security Update (KB2416447) ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8 ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner ActiveX: {76E70390-AA4A-17EC-89E9-27FE26D722A8} - NetShow ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {7E364B24-DA34-B483-E9CE-1BB0DBE0D356} - Microsoft Windows Media Player 6.4 ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {9EF0045A-CDD9-438e-95E6-02B9AFEC8E11} - %SystemRoot%\System32\updcrl.exe -e -u %SystemRoot%\System32\verisignpub1.crl ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: {ECD292A0-0347-4244-8C24-5DBCE990FB40} - Hotfix for Microsoft .NET Framework 3.0 (KB932471) ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate ActiveX: {F16E593F-1EC7-53EA-9AD5-1BE262AFFA1E} - Themes Setup ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE ActiveX: Microsoft Base Smart Card Crypto Provider Package - NetSvcs: 6to4 - File not found NetSvcs: HidServ - File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found CREATERESTOREPOINT Restore point Set: OTL Restore Point ========== Files/Folders - Created Within 30 Days ========== [2011.08.20 22:28:19 | 000,580,096 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\xxx\Desktop\OTL.exe [2011.08.04 05:37:14 | 000,000,000 | -HSD | C] -- C:\Config.Msi [2011.08.03 23:25:48 | 009,466,208 | ---- | C] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\xxx\Desktop\mbam-setup-1.51.1.1800.exe [2007.10.30 16:55:59 | 051,422,520 | ---- | C] (Apple Inc.) -- C:\Programme\iTunes743Setup.exe [2007.10.30 11:41:43 | 000,496,888 | ---- | C] (Microsoft Corporation) -- C:\Programme\ie6setup.exe [6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [3 C:\Dokumente und Einstellungen\xxx\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\xxx\Desktop\*.tmp -> ] [12 C:\Dokumente und Einstellungen\xxx\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\xxx\Eigene Dateien\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.08.20 22:33:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2011.08.20 22:31:23 | 000,000,272 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1659004503-1770027372-839522115-1003.job [2011.08.20 22:31:22 | 000,000,280 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1659004503-1770027372-839522115-1003.job [2011.08.20 22:28:20 | 000,580,096 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\xxx\Desktop\OTL.exe [2011.08.20 22:17:06 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2011.08.20 22:16:59 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011.08.20 22:13:40 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\defogger_reenable [2011.08.20 22:12:14 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\Defogger.exe [2011.08.20 21:28:16 | 000,028,672 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\WebpageIcons.db [2011.08.20 21:19:29 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011.08.04 00:18:58 | 000,000,762 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2011.08.03 23:25:59 | 009,466,208 | ---- | M] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\xxx\Desktop\mbam-setup-1.51.1.1800.exe [2011.07.31 13:27:56 | 000,256,405 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\Hinweise-Hilfen-Existenzgruendung.pdf [2011.07.24 20:46:42 | 000,042,673 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\Flug hh-muc.pdf [2011.07.23 22:15:10 | 000,414,574 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\logo5.psd [2011.07.23 22:05:19 | 000,127,381 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\logo5.jpg [2011.07.23 20:48:52 | 000,129,671 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\logo4.jpg [2011.07.23 20:45:05 | 000,145,826 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\logo3.jpg [2011.07.23 20:43:45 | 001,288,589 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\logo3.psd [2011.07.22 21:43:41 | 000,023,497 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\1&1 Internet AG - Hosting, Domain, Server, Mail, Webspace, Shop.pdf [2011.07.22 18:10:59 | 000,136,292 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\Logo K2.jpg [2011.07.22 07:40:06 | 001,478,691 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\logo2.psd [6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [3 C:\Dokumente und Einstellungen\xxx\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\xxx\Desktop\*.tmp -> ] [12 C:\Dokumente und Einstellungen\xxx\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\xxx\Eigene Dateien\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.08.20 22:13:40 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\defogger_reenable [2011.08.20 22:12:13 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\Defogger.exe [2011.08.04 00:18:58 | 000,000,762 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2011.07.31 13:27:52 | 000,256,405 | ---- | C] () -- C:\Dokumente und [2011.07.23 22:05:16 | 000,127,381 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\logo5.jpg [2011.07.23 20:48:49 | 000,129,671 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\logo4.jpg [2011.07.23 20:45:03 | 000,145,826 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\logo3.jpg [2011.07.23 20:43:43 | 001,288,589 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\logo3.psd [2011.07.22 21:43:41 | 000,023,497 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\1&1 Internet AG - Hosting, Domain, Server, Mail, Webspace, Shop.pdf [2011.07.22 18:10:56 | 000,136,292 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\Logo K2.jpg [2011.07.22 07:40:04 | 001,478,691 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\logo2.psd [2010.09.08 23:06:36 | 000,256,512 | ---- | C] () -- C:\WINDOWS\PEV.exe [2010.09.08 23:06:36 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe [2010.09.08 23:06:36 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe [2010.09.08 23:06:36 | 000,077,312 | ---- | C] () -- C:\WINDOWS\MBR.exe [2010.09.08 23:06:36 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe [2010.09.05 10:30:25 | 000,000,167 | ---- | C] () -- C:\WINDOWS\cdplayer.ini [2010.06.20 11:21:52 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\AVSMediaPlayer.m3u [2010.06.11 16:43:38 | 000,110,080 | ---- | C] () -- C:\WINDOWS\System32\advd.dll [2010.06.11 16:43:38 | 000,023,040 | ---- | C] () -- C:\WINDOWS\System32\auth.dll [2010.06.11 16:43:37 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\lame_enc.dll [2010.03.07 19:23:01 | 000,028,672 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\WebpageIcons.db [2010.01.21 22:23:50 | 000,063,688 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat [2009.11.13 21:39:03 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\$_hpcst$.hpc [2009.07.18 17:50:35 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\AVSDVDPlayer.m3u [2009.07.18 17:47:09 | 000,524,288 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll [2009.07.18 17:47:09 | 000,139,264 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll [2009.06.01 20:32:11 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat [2008.11.21 22:21:47 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\$_hpcst$.hpc [2008.07.02 19:23:03 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat [2008.04.19 14:30:14 | 000,001,787 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache [2008.04.09 19:19:32 | 000,000,111 | ---- | C] () -- C:\WINDOWS\telephon.ini [2008.01.16 16:31:14 | 000,000,000 | ---- | C] () -- C:\WINDOWS\tosOBEX.INI [2008.01.16 13:02:58 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html [2008.01.16 12:39:50 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4864.dll [2008.01.16 12:21:37 | 000,204,800 | R--- | C] () -- C:\WINDOWS\System32\igfxCoIn_v1114.dll [2008.01.16 12:21:29 | 000,053,248 | R--- | C] () -- C:\WINDOWS\System32\oemdspif.dll [2008.01.16 12:21:28 | 000,061,440 | R--- | C] () -- C:\WINDOWS\System32\igfxTMM.dll [2007.11.22 17:32:18 | 000,079,360 | ---- | C] () -- C:\WINDOWS\System32\acdbres.dll [2007.10.30 21:03:12 | 000,000,552 | ---- | C] () -- C:\WINDOWS\System32\d3d8caps.dat [2007.10.30 14:17:12 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2007.10.30 13:48:19 | 017,820,592 | ---- | C] () -- C:\Programme\antivir_workstation_win7u_de_h270.exe [2007.10.29 17:09:28 | 000,197,672 | ---- | C] () -- C:\WINDOWS\System32\vpnapi.dll [2007.10.29 17:09:26 | 000,189,480 | ---- | C] () -- C:\WINDOWS\System32\CSGina.dll [2007.10.29 17:08:32 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\InsDrvZD.dll [2007.10.29 17:08:32 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\ZyDelReg.exe [2007.06.26 12:16:10 | 000,000,064 | ---- | C] () -- C:\WINDOWS\System32\SysAPref.dll [2007.06.26 12:15:35 | 000,000,624 | ---- | C] () -- C:\Programme\Art-lantis 4.5.lnk [2007.05.15 09:14:43 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2007.05.15 09:01:13 | 000,040,288 | ---- | C] () -- C:\WINDOWS\System32\drivers\mgnt.sys [2007.05.15 09:01:02 | 000,000,383 | ---- | C] () -- C:\WINDOWS\System32\haspdos.sys [2007.04.27 13:51:30 | 000,035,328 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2007.04.20 13:29:06 | 000,015,840 | ---- | C] () -- C:\WINDOWS\System32\Machnm1.exe [2007.04.20 11:59:45 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2007.04.20 11:58:26 | 000,346,608 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2007.04.20 11:52:21 | 000,016,384 | ---- | C] () -- C:\WINDOWS\System32\FileOps.exe [2007.04.20 11:17:28 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2007.04.20 11:11:37 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2007.01.26 01:45:02 | 000,006,784 | ---- | C] () -- C:\WINDOWS\System32\drivers\whfltr2k.sys [2006.10.31 18:37:00 | 000,114,688 | ---- | C] () -- C:\WINDOWS\System32\TosBtAcc.dll [2006.08.10 16:00:52 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\TosBtHcrpAPI.dll [2005.07.22 22:30:20 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\TosCommAPI.dll [2004.08.02 15:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2001.08.23 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2001.08.23 14:00:00 | 001,073,388 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2001.08.23 14:00:00 | 000,904,592 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2001.08.23 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2001.08.23 14:00:00 | 000,400,638 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2001.08.23 14:00:00 | 000,340,734 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2001.08.23 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2001.08.23 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2001.08.23 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2001.08.23 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [2001.08.23 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2001.08.23 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2001.08.23 14:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat [2001.08.23 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin [2001.08.23 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat [2001.04.30 11:36:36 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\mtstack.exe [2000.09.19 02:50:28 | 000,202,752 | ---- | C] () -- C:\WINDOWS\System32\zlib.dll ========== LOP Check ========== [2007.05.24 18:44:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Abvent [2007.10.30 15:31:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Autodesk [2010.12.05 12:53:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular [2008.07.11 20:19:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fluxDVD [2010.10.24 19:36:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mpDRM [2009.03.23 22:20:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3} [2010.11.03 23:34:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2009.10.23 18:49:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD} [2009.08.20 21:12:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} [2010.09.06 21:45:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\1B3BE7C64B4ACA98CC39B3BEB52BA7F7 [2007.05.24 18:46:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Abvent [2007.11.22 17:42:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Autodesk [2010.09.07 07:25:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\concept design [2011.03.27 11:56:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\DVDVideoSoftIEHelpers [2010.12.05 12:53:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\elsterformular [2010.07.06 03:55:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Fipo [2010.07.04 10:19:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Ishy [2007.11.04 18:21:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Opera ========== Purity Check ========== ========== Custom Scans ========== < %SYSTEMDRIVE%\*. > [2010.09.17 18:10:08 | 000,000,000 | R--D | M] -- C:\cmdcons [2011.08.04 05:37:20 | 000,000,000 | -HSD | M] -- C:\Config.Msi [2007.04.20 11:19:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen [2009.07.24 21:48:03 | 000,000,000 | ---D | M] -- C:\DVDVideoSoft [2010.09.11 20:53:50 | 000,000,000 | -HSD | M] -- C:\found.000 [2008.01.16 13:07:08 | 000,000,000 | ---D | M] -- C:\Intel [2011.08.04 05:37:20 | 000,000,000 | R--D | M] -- C:\Programme [2010.09.09 00:23:42 | 000,000,000 | ---D | M] -- C:\Qoobox [2010.09.09 18:36:42 | 000,000,000 | -HSD | M] -- C:\RECYCLER [2010.09.16 19:31:19 | 000,000,000 | -HSD | M] -- C:\System Volume Information [2010.09.08 21:18:30 | 000,000,000 | ---D | M] -- C:\T-Online [2008.01.23 22:38:59 | 000,000,000 | ---D | M] -- C:\Trust Presenter Mouse 14832 [2011.07.17 16:36:13 | 000,000,000 | ---D | M] -- C:\WINDOWS < %PROGRAMFILES%\*.exe > [2007.10.30 14:06:51 | 017,820,592 | ---- | M] () -- C:\Programme\antivir_workstation_win7u_de_h270.exe [2007.10.30 11:41:43 | 000,496,888 | ---- | M] (Microsoft Corporation) -- C:\Programme\ie6setup.exe [2007.10.30 16:55:59 | 051,422,520 | ---- | M] (Apple Inc.) -- C:\Programme\iTunes743Setup.exe Invalid Environment Variable: LOCALAPPDATA < %systemroot%\*. /mp /s > < MD5 for: EXPLORER.EXE > [2004.08.04 01:57:54 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtUninstallKB938828$\explorer.exe [2007.06.13 15:10:08 | 001,036,288 | ---- | M] (Microsoft Corporation) MD5=331ED93570BAF3CFE30340298762CD56 -- C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe [2007.06.13 15:21:45 | 001,036,288 | ---- | M] (Microsoft Corporation) MD5=64D320C0E301EEDC5A4ADBBDC5024F7F -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe [2007.06.13 15:21:45 | 001,036,288 | ---- | M] (Microsoft Corporation) MD5=64D320C0E301EEDC5A4ADBBDC5024F7F -- C:\WINDOWS\ERDNT\cache\explorer.exe < MD5 for: REGEDIT.EXE > [2004.08.04 01:58:10 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=8193CE5FB09E83F2699FD65BBCBE2FD2 -- C:\WINDOWS\$NtServicePackUninstall$\regedit.exe [2008.04.14 04:22:58 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINDOWS\regedit.exe [2008.04.14 04:22:58 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINDOWS\ServicePackFiles\i386\regedit.exe < MD5 for: USERINIT.EXE > [2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe [2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe [2004.08.04 01:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe [2004.08.04 01:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\ERDNT\cache\userinit.exe < MD5 for: WINLOGON.EXE > [2004.08.04 01:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe [2004.08.04 01:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\ERDNT\cache\winlogon.exe [2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe [2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe < HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU > < HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs > HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2011-07-15 20:31:12 < > < End of report > Ach ja, ich habe noch so nen Ordner der nnn heißt auf dem Desktop - gehört der zu OTL? Vielen Dank schonmal im Voraus für Eure Hilfe. Gruß Nina |
|
22.08.2011, 11:07
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...) Hallo und
__________________ Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!
__________________ |
|
22.08.2011, 21:35
| #3 |
| | Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...) Hallo,
__________________vielen Dank für die schnelle Antwort!!!  Hier die Malwarebytes Ergebnisse: Malwarebytes' Anti-Malware 1.51.1.1800 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Datenbank Version: 7537 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 22.08.2011 22:30:44 mbam-log-2011-08-22 (22-30-43).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|) Durchsuchte Objekte: 290998 Laufzeit: 1 Stunde(n), 50 Minute(n), 14 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Außerdem hat mein Antivir Scan folgende Dateien gemeldet: 31.07. EXP.Agent.34699 31.07. JAVA/Dldr.Tharra.F 07.08. TR/swisyn.bsgf.1 (gefunden in C/.../OTL.exe!!!) Gerade gefunden: TR/Agent.6672.1 Komisch war gerade auch, dass da ausser meinem Benutzerprofil plötzlich noch ein Administrator mit zwei laufenden Programmen war...  ???Gruß Nina |
|
23.08.2011, 10:03
| #4 | ||
| /// Winkelfunktion /// TB-Süch-Tiger™ | Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...)Zitat:
Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
23.08.2011, 20:31
| #5 |
| | Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...) Hallo Arne, ...naja, das muss man ja erstmal wissen...  Avira AntiVir Personal Erstellungsdatum der Reportdatei: Sonntag, 31. Juli 2011 09:45 Es wird nach 3305182 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : XXX-NOTEBOOK Versionsinformationen: BUILD.DAT : 10.2.0.696 35934 Bytes 29.06.2011 17:26:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 06.07.2011 11:18:41 AVSCAN.DLL : 10.0.5.0 57192 Bytes 06.07.2011 11:18:41 LUKE.DLL : 10.3.0.5 45416 Bytes 06.07.2011 11:18:41 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 06.07.2011 11:18:42 AVREG.DLL : 10.3.0.9 88833 Bytes 31.07.2011 07:31:27 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 15:54:16 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 17:42:28 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 16:24:12 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 21:01:27 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 17:29:31 VBASE006.VDF : 7.11.10.252 2048 Bytes 07.07.2011 17:29:31 VBASE007.VDF : 7.11.10.253 2048 Bytes 07.07.2011 17:29:31 VBASE008.VDF : 7.11.10.254 2048 Bytes 07.07.2011 17:29:31 VBASE009.VDF : 7.11.10.255 2048 Bytes 07.07.2011 17:29:32 VBASE010.VDF : 7.11.11.0 2048 Bytes 07.07.2011 17:29:32 VBASE011.VDF : 7.11.11.1 2048 Bytes 07.07.2011 17:29:32 VBASE012.VDF : 7.11.11.2 2048 Bytes 07.07.2011 17:29:32 VBASE013.VDF : 7.11.11.75 688128 Bytes 12.07.2011 07:31:07 VBASE014.VDF : 7.11.11.104 978944 Bytes 13.07.2011 07:31:09 VBASE015.VDF : 7.11.11.137 655360 Bytes 14.07.2011 07:31:10 VBASE016.VDF : 7.11.11.184 699392 Bytes 18.07.2011 07:31:11 VBASE017.VDF : 7.11.11.214 414208 Bytes 19.07.2011 07:31:12 VBASE018.VDF : 7.11.11.242 772096 Bytes 20.07.2011 07:31:14 VBASE019.VDF : 7.11.12.3 1291776 Bytes 20.07.2011 07:31:16 VBASE020.VDF : 7.11.12.30 844288 Bytes 21.07.2011 07:31:17 VBASE021.VDF : 7.11.12.67 149504 Bytes 24.07.2011 07:31:17 VBASE022.VDF : 7.11.12.93 195072 Bytes 25.07.2011 07:31:18 VBASE023.VDF : 7.11.12.113 150528 Bytes 26.07.2011 07:31:18 VBASE024.VDF : 7.11.12.152 182784 Bytes 28.07.2011 07:31:19 VBASE025.VDF : 7.11.12.153 2048 Bytes 28.07.2011 07:31:19 VBASE026.VDF : 7.11.12.154 2048 Bytes 28.07.2011 07:31:19 VBASE027.VDF : 7.11.12.155 2048 Bytes 28.07.2011 07:31:19 VBASE028.VDF : 7.11.12.156 2048 Bytes 28.07.2011 07:31:19 VBASE029.VDF : 7.11.12.157 2048 Bytes 28.07.2011 07:31:19 VBASE030.VDF : 7.11.12.158 2048 Bytes 28.07.2011 07:31:19 VBASE031.VDF : 7.11.12.167 34304 Bytes 29.07.2011 07:31:19 Engineversion : 8.2.6.22 AEVDF.DLL : 8.1.2.1 106868 Bytes 09.09.2010 05:26:09 AESCRIPT.DLL : 8.1.3.73 1622395 Bytes 31.07.2011 07:31:26 AESCN.DLL : 8.1.7.2 127349 Bytes 24.11.2010 18:43:59 AESBX.DLL : 8.2.1.34 323957 Bytes 09.06.2011 21:01:38 AERDL.DLL : 8.1.9.13 639349 Bytes 31.07.2011 07:31:25 AEPACK.DLL : 8.2.9.5 676214 Bytes 31.07.2011 07:31:24 AEOFFICE.DLL : 8.1.2.13 201083 Bytes 31.07.2011 07:31:23 AEHEUR.DLL : 8.1.2.148 3576184 Bytes 31.07.2011 07:31:23 AEHELP.DLL : 8.1.17.7 254327 Bytes 31.07.2011 07:31:20 AEGEN.DLL : 8.1.5.6 401780 Bytes 19.05.2011 17:33:53 AEEMU.DLL : 8.1.3.0 393589 Bytes 24.11.2010 18:43:56 AECORE.DLL : 8.1.22.4 196983 Bytes 31.07.2011 07:31:20 AEBB.DLL : 8.1.1.0 53618 Bytes 09.09.2010 05:26:01 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 06.07.2011 11:18:41 AVREP.DLL : 10.0.0.10 174120 Bytes 19.05.2011 17:35:43 AVARKT.DLL : 10.0.26.1 255336 Bytes 06.07.2011 11:18:40 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 06.07.2011 11:18:40 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 06.07.2011 11:18:39 RCTEXT.DLL : 10.0.64.0 98664 Bytes 06.07.2011 11:18:39 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, F:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Sonntag, 31. Juli 2011 09:45 Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_LOCAL_MACHINE\Software\DeterministicNetworks\DNE\Parameters\symboliclinkvalue [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '99' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'Dot1XCfg.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'rapimgr.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '124' Modul(e) wurden durchsucht Durchsuche Prozess 'wcescomm.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'ifrmewrk.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'ZCfgSvc.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxsrvc.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'Acrotray.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'VersionCueCS2Tray.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'mysqld-nt.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'TosBtSrv.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '90' Modul(e) wurden durchsucht Durchsuche Prozess 'cvpnd.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'VersionCueCS2.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'S24EvMon.exe' - '99' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '106' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '166' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'F:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1143' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <System> C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\44\3b21af6c-24c25821 [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Tharra.F C:\WINDOWS\system32\hlp.dat [FUND] Enthält Erkennungsmuster des Exploits EXP/Agent.34699 Beginne mit der Suche in 'D:\' <Daten> Beginne mit der Suche in 'F:\' <Sicherung> Beginne mit der Desinfektion: C:\WINDOWS\system32\hlp.dat [FUND] Enthält Erkennungsmuster des Exploits EXP/Agent.34699 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '44468902.qua' verschoben! C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\44\3b21af6c-24c25821 [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Tharra.F [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5c13a6bb.qua' verschoben! Ende des Suchlaufs: Sonntag, 31. Juli 2011 12:23 Benötigte Zeit: 1:39:45 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 14417 Verzeichnisse wurden überprüft 413611 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 413609 Dateien ohne Befall 1412 Archive wurden durchsucht 0 Warnungen 3 Hinweise 475536 Objekte wurden beim Rootkitscan durchsucht 1 Versteckte Objekte wurden gefunden Avira AntiVir Personal Erstellungsdatum der Reportdatei: Sonntag, 21. August 2011 19:13 Es wird nach 3273812 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : xxx-NOTEBOOK Versionsinformationen: BUILD.DAT : 10.2.0.700 35934 Bytes 21.07.2011 16:49:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 06.07.2011 11:18:41 AVSCAN.DLL : 10.0.5.0 57192 Bytes 06.07.2011 11:18:41 LUKE.DLL : 10.3.0.5 45416 Bytes 06.07.2011 11:18:41 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 06.07.2011 11:18:42 AVREG.DLL : 10.3.0.9 88833 Bytes 31.07.2011 07:31:27 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 15:54:16 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 17:42:28 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 16:24:12 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 21:01:27 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 17:29:31 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 17:10:10 VBASE007.VDF : 7.11.13.61 2048 Bytes 16.08.2011 17:10:10 VBASE008.VDF : 7.11.13.62 2048 Bytes 16.08.2011 17:10:10 VBASE009.VDF : 7.11.13.63 2048 Bytes 16.08.2011 17:10:10 VBASE010.VDF : 7.11.13.64 2048 Bytes 16.08.2011 17:10:10 VBASE011.VDF : 7.11.13.65 2048 Bytes 16.08.2011 17:10:10 VBASE012.VDF : 7.11.13.66 2048 Bytes 16.08.2011 17:10:10 VBASE013.VDF : 7.11.13.95 166400 Bytes 17.08.2011 17:10:10 VBASE014.VDF : 7.11.13.125 209920 Bytes 18.08.2011 17:10:11 VBASE015.VDF : 7.11.13.126 2048 Bytes 18.08.2011 17:10:11 VBASE016.VDF : 7.11.13.127 2048 Bytes 18.08.2011 17:10:11 VBASE017.VDF : 7.11.13.128 2048 Bytes 18.08.2011 17:10:11 VBASE018.VDF : 7.11.13.129 2048 Bytes 18.08.2011 17:10:11 VBASE019.VDF : 7.11.13.130 2048 Bytes 18.08.2011 17:10:12 VBASE020.VDF : 7.11.13.131 2048 Bytes 18.08.2011 17:10:12 VBASE021.VDF : 7.11.13.132 2048 Bytes 18.08.2011 17:10:12 VBASE022.VDF : 7.11.13.133 2048 Bytes 18.08.2011 17:10:12 VBASE023.VDF : 7.11.13.134 2048 Bytes 18.08.2011 17:10:12 VBASE024.VDF : 7.11.13.135 2048 Bytes 18.08.2011 17:10:12 VBASE025.VDF : 7.11.13.136 2048 Bytes 18.08.2011 17:10:12 VBASE026.VDF : 7.11.13.137 2048 Bytes 18.08.2011 17:10:12 VBASE027.VDF : 7.11.13.138 2048 Bytes 18.08.2011 17:10:12 VBASE028.VDF : 7.11.13.139 2048 Bytes 18.08.2011 17:10:12 VBASE029.VDF : 7.11.13.140 2048 Bytes 18.08.2011 17:10:12 VBASE030.VDF : 7.11.13.141 2048 Bytes 18.08.2011 17:10:13 VBASE031.VDF : 7.11.13.154 71680 Bytes 19.08.2011 17:10:13 Engineversion : 8.2.6.32 AEVDF.DLL : 8.1.2.1 106868 Bytes 09.09.2010 05:26:09 AESCRIPT.DLL : 8.1.3.74 1622393 Bytes 21.08.2011 17:10:17 AESCN.DLL : 8.1.7.2 127349 Bytes 24.11.2010 18:43:59 AESBX.DLL : 8.2.1.34 323957 Bytes 09.06.2011 21:01:38 AERDL.DLL : 8.1.9.13 639349 Bytes 31.07.2011 07:31:25 AEPACK.DLL : 8.2.9.5 676214 Bytes 31.07.2011 07:31:24 AEOFFICE.DLL : 8.1.2.13 201083 Bytes 31.07.2011 07:31:23 AEHEUR.DLL : 8.1.2.155 3617144 Bytes 21.08.2011 17:10:16 AEHELP.DLL : 8.1.17.7 254327 Bytes 31.07.2011 07:31:20 AEGEN.DLL : 8.1.5.7 401778 Bytes 21.08.2011 17:10:14 AEEMU.DLL : 8.1.3.0 393589 Bytes 24.11.2010 18:43:56 AECORE.DLL : 8.1.22.4 196983 Bytes 31.07.2011 07:31:20 AEBB.DLL : 8.1.1.0 53618 Bytes 09.09.2010 05:26:01 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 06.07.2011 11:18:41 AVREP.DLL : 10.0.0.10 174120 Bytes 19.05.2011 17:35:43 AVARKT.DLL : 10.0.26.1 255336 Bytes 06.07.2011 11:18:40 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 06.07.2011 11:18:40 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 06.07.2011 11:18:39 RCTEXT.DLL : 10.0.64.0 98664 Bytes 06.07.2011 11:18:39 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, F:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Sonntag, 21. August 2011 19:13 Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_LOCAL_MACHINE\Software\DeterministicNetworks\DNE\Parameters\symboliclinkvalue [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'msdtc.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'Zattoo.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '119' Modul(e) wurden durchsucht Durchsuche Prozess 'jucheck.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '124' Modul(e) wurden durchsucht Durchsuche Prozess 'rapimgr.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'Dot1XCfg.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'wcescomm.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'ifrmewrk.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'ZCfgSvc.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxsrvc.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'Acrotray.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'VersionCueCS2Tray.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'mysqld-nt.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'TosBtSrv.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '87' Modul(e) wurden durchsucht Durchsuche Prozess 'cvpnd.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'VersionCueCS2.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'S24EvMon.exe' - '99' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '109' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '165' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'F:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1142' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <System> C:\Dokumente und Einstellungen\Karina\Desktop\OTL.exe [FUND] Ist das Trojanische Pferd TR/Swisyn.bsgf.1 Beginne mit der Suche in 'D:\' <Daten> Beginne mit der Suche in 'F:\' <Sicherung> Beginne mit der Desinfektion: C:\Dokumente und Einstellungen\xxx\Desktop\OTL.exe [FUND] Ist das Trojanische Pferd TR/Swisyn.bsgf.1 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4445d796.qua' verschoben! Ende des Suchlaufs: Sonntag, 21. August 2011 23:03 Benötigte Zeit: 3:40:55 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 14458 Verzeichnisse wurden überprüft 414301 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 414300 Dateien ohne Befall 1403 Archive wurden durchsucht 0 Warnungen 2 Hinweise 475487 Objekte wurden beim Rootkitscan durchsucht 1 Versteckte Objekte wurden gefunden Avira AntiVir Personal Erstellungsdatum der Reportdatei: Sonntag, 21. August 2011 19:13 Es wird nach 3273812 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : xxx-NOTEBOOK Versionsinformationen: BUILD.DAT : 10.2.0.700 Bytes 21.07.2011 16:49:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 06.07.2011 11:18:41 AVSCAN.DLL : 10.0.5.0 57192 Bytes 06.07.2011 11:18:41 LUKE.DLL : 10.3.0.5 45416 Bytes 06.07.2011 11:18:41 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 06.07.2011 11:18:42 AVREG.DLL : 10.3.0.9 88833 Bytes 31.07.2011 07:31:27 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 15:54:16 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 17:42:28 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 16:24:12 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 21:01:27 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 17:29:31 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 17:10:10 VBASE007.VDF : 7.11.13.61 2048 Bytes 16.08.2011 17:10:10 VBASE008.VDF : 7.11.13.62 2048 Bytes 16.08.2011 17:10:10 VBASE009.VDF : 7.11.13.63 2048 Bytes 16.08.2011 17:10:10 VBASE010.VDF : 7.11.13.64 2048 Bytes 16.08.2011 17:10:10 VBASE011.VDF : 7.11.13.65 2048 Bytes 16.08.2011 17:10:10 VBASE012.VDF : 7.11.13.66 2048 Bytes 16.08.2011 17:10:10 VBASE013.VDF : 7.11.13.95 166400 Bytes 17.08.2011 17:10:10 VBASE014.VDF : 7.11.13.125 209920 Bytes 18.08.2011 17:10:11 VBASE015.VDF : 7.11.13.126 2048 Bytes 18.08.2011 17:10:11 VBASE016.VDF : 7.11.13.127 2048 Bytes 18.08.2011 17:10:11 VBASE017.VDF : 7.11.13.128 2048 Bytes 18.08.2011 17:10:11 VBASE018.VDF : 7.11.13.129 2048 Bytes 18.08.2011 17:10:11 VBASE019.VDF : 7.11.13.130 2048 Bytes 18.08.2011 17:10:12 VBASE020.VDF : 7.11.13.131 2048 Bytes 18.08.2011 17:10:12 VBASE021.VDF : 7.11.13.132 2048 Bytes 18.08.2011 17:10:12 VBASE022.VDF : 7.11.13.133 2048 Bytes 18.08.2011 17:10:12 VBASE023.VDF : 7.11.13.134 2048 Bytes 18.08.2011 17:10:12 VBASE024.VDF : 7.11.13.135 2048 Bytes 18.08.2011 17:10:12 VBASE025.VDF : 7.11.13.136 2048 Bytes 18.08.2011 17:10:12 VBASE026.VDF : 7.11.13.137 2048 Bytes 18.08.2011 17:10:12 VBASE027.VDF : 7.11.13.138 2048 Bytes 18.08.2011 17:10:12 VBASE028.VDF : 7.11.13.139 2048 Bytes 18.08.2011 17:10:12 VBASE029.VDF : 7.11.13.140 2048 Bytes 18.08.2011 17:10:12 VBASE030.VDF : 7.11.13.141 2048 Bytes 18.08.2011 17:10:13 VBASE031.VDF : 7.11.13.154 71680 Bytes 19.08.2011 17:10:13 Engineversion : 8.2.6.32 AEVDF.DLL : 8.1.2.1 106868 Bytes 09.09.2010 05:26:09 AESCRIPT.DLL : 8.1.3.74 1622393 Bytes 21.08.2011 17:10:17 AESCN.DLL : 8.1.7.2 127349 Bytes 24.11.2010 18:43:59 AESBX.DLL : 8.2.1.34 323957 Bytes 09.06.2011 21:01:38 AERDL.DLL : 8.1.9.13 639349 Bytes 31.07.2011 07:31:25 AEPACK.DLL : 8.2.9.5 676214 Bytes 31.07.2011 07:31:24 AEOFFICE.DLL : 8.1.2.13 201083 Bytes 31.07.2011 07:31:23 AEHEUR.DLL : 8.1.2.155 3617144 Bytes 21.08.2011 17:10:16 AEHELP.DLL : 8.1.17.7 254327 Bytes 31.07.2011 07:31:20 AEGEN.DLL : 8.1.5.7 401778 Bytes 21.08.2011 17:10:14 AEEMU.DLL : 8.1.3.0 393589 Bytes 24.11.2010 18:43:56 AECORE.DLL : 8.1.22.4 196983 Bytes 31.07.2011 07:31:20 AEBB.DLL : 8.1.1.0 53618 Bytes 09.09.2010 05:26:01 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 06.07.2011 11:18:41 AVREP.DLL : 10.0.0.10 174120 Bytes 19.05.2011 17:35:43 AVARKT.DLL : 10.0.26.1 255336 Bytes 06.07.2011 11:18:40 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 06.07.2011 11:18:40 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 06.07.2011 11:18:39 RCTEXT.DLL : 10.0.64.0 98664 Bytes 06.07.2011 11:18:39 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, F:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Sonntag, 21. August 2011 19:13 Der Suchlauf nach versteckten Objekten wird begonnen. Eine Instanz der ARK Library läuft bereits. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'Zattoo.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '119' Modul(e) wurden durchsucht Durchsuche Prozess 'jucheck.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '124' Modul(e) wurden durchsucht Durchsuche Prozess 'rapimgr.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'iPodService.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'Dot1XCfg.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'wcescomm.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'ifrmewrk.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'ZCfgSvc.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxsrvc.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'Acrotray.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'VersionCueCS2Tray.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'mysqld-nt.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'TosBtSrv.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '87' Modul(e) wurden durchsucht Durchsuche Prozess 'cvpnd.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'VersionCueCS2.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'S24EvMon.exe' - '99' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '109' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '161' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'F:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1142' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <System> C:\Dokumente und Einstellungen\xxx\Desktop\OTL.exe [FUND] Ist das Trojanische Pferd TR/Swisyn.bsgf.1 Beginne mit der Suche in 'D:\' <Daten> Beginne mit der Suche in 'F:\' <Sicherung> Beginne mit der Desinfektion: C:\Dokumente und Einstellungen\xxx\Desktop\OTL.exe [FUND] Ist das Trojanische Pferd TR/Swisyn.bsgf.1 [WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! [WARNUNG] Eine Exception wurde abgefangen! [HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert. [HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet. Ende des Suchlaufs: Sonntag, 21. August 2011 23:04 Benötigte Zeit: 3:15:37 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 14458 Verzeichnisse wurden überprüft 413408 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 413407 Dateien ohne Befall 1412 Archive wurden durchsucht 1 Warnungen 1 Hinweise Wie erkläre ich das nur mit dem Administrator... Man kann ja auf einem PC mehrere Benutzer anlegen und zwischen den Benutzern wechseln (Benutzer abmelden, anderen Benutzer anmelden etc.) Ich habe niemals ein Administratorprofil angelegt sondern der PC lief nur auf einen Benutzer, auf mich. Gestern öffnete sich aber plötzlich ein Fenster, in welchem ich die Benutzerprofile Administrator (2 Programme laufen noch) und meinen Namen (3 Programme laufen noch). Das ist deswegen komisch, weil wirklich nur drei Programme liefen... Kann man das so verstehen? Bin nicht so der Crack... Gruß Nina |
|
23.08.2011, 20:54
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...) 1.) Der Fund zu OTL ist ein Fehlalarm 2.) Warum derAdministrator angezeigt weiß ich nicht, also die Ursache der Aktivierung der Anzeige - den User "Administrator" hat standardmäßig jedes Windows, nur wird dieser Benutzer beim Willkommensbildschirm ausgeblendet. 3.) Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!
__________________ --> Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...) |
|
| Themen zu Firefox benötigt ewig um die Seiten zu laden ("Skript ist beschädigt"...) |
| 0x00000001, adobe, antivir, avira, bho, c:\windows\system32\rundll32.exe, converter, crypto, einstellungen, error, explorer, firefox, format, google earth, hook, langsam, logfile, mp3, nodrives, object, pdf, plug-in, realtek, registry, rundll, sched.exe, security, security scan, security update, sehr langsam, seiten, server, skript beschädigt, software, version=1.0, virus, winlogon.exe |
Linear-Darstellung
