| |
| |||||||
Log-Analyse und Auswertung: Avira Free Antivir findet TR/PSW.Zbot.Y.46Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
15.07.2012, 11:41
| #1 |
 |  Avira Free Antivir findet TR/PSW.Zbot.Y.46 Hallo und schon mal vielen Dank im Voraus für das tolle Forum. Ich könnte eure Hilfe gebrauchen. Gestern Nacht hat mein Avira Free Antivir "plötzlich" den Trojaner TR/PSW.Zbot.Y.46 gefunden. Den habe ich löschen lassen. Bei einem einfachen Scan wurde der Trojaner noch einmal gefunden. Den habe ich dann nur in Quarantäne verschieben lassen. (Braucht Ihr die Antivir logs, ein Kompletscan hat dann noch ein paar Exploits und Downloader gefunden). Vorgeschichte: Zuvor war der Firefox nach den Ruhezustand des Rechners immer fast einferoren (Scrollen ging nicht, Tab-wechsel sehr langsam) und der FlashPlayer ist des öfteren abgestürzt (Fenster "Fehlerbericht senden?"). Auch hatte Antivir vorgestern schon was gefunden. Da das aber zeitgleich mit einem Windows-Update war und das Update, nachdem Antivir den "Schädling" in Quarantäne geschoben hat, eingefroren ist, dachte ich mir, dass es ein Fehlalarm war. Daher weiß ich auch den Namen nicht mehr. Danach ging der Update von Antivir allerdings nicht mehr und ich habe es neu installiert. Der Quick-Scan nach der Installation verlief ohne Funde. Zweitage zuvor meinte mein Bitdefender Firefox-PlugIn, es müsse mal wieder scannen. Hat aber nichts gefunden. Zwischendurch hat Spybot-S&D die Adware Zango gefunden. Das alles ist evtl. nicht im Zusammenhang zu sehen, aber ich schreibe es trotzdem mal. Reaktion: Nach dem Fund und googeln zu zbot habe ich sofort den LAN-Stecker gezogen und mein Bank und PayPal Passwort über meinen zweiten Rechner geändert. (Diese Seite hält den Trojaner übrigens für nicht so gefährlich: hxxp://home.mcafee.com/virusinfo/virusprofile.aspx?key=829984#none). Dazu gleich ne Frage: ich verwende KeePass 1.x. Kann der Trojaner Passwörter aus der geöffneten Datenbank lesen, wenn diese nicht von mir in irgendeine Eingabemaske kopiert wurden? Und zweite Frage: wie hoch ist das Risiko, dass mein zweiter Rechner (auch WinXP) übers Heimnetz auch infiziert wurde? Antivir hat dort bei einem kompletscan einige Exploits und Agents gefunden, MalwareBytes (Quickscan) meint aber, das da nichts ist. Könnte ich die OTR-logs von dem zweiten Rechner hier anhängen oder sollte ich einen neuen Thread eröffnen? So und nun die OTR-logs:OTL Logfile: Code:
ATTFilter OTL logfile created on: 15.07.2012 11:35:59 - Run 1 OTL by OldTimer - Version 3.2.54.0 Folder = C:\Dokumente und Einstellungen\jgeisler\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1,99 Gb Total Physical Memory | 1,13 Gb Available Physical Memory | 56,97% Memory free 3,33 Gb Paging File | 2,55 Gb Available in Paging File | 76,47% Paging File free Paging file location(s): C:\pagefile.sys 1524 3048 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 72,06 Gb Total Space | 1,15 Gb Free Space | 1,60% Space Free | Partition Type: NTFS Drive D: | 72,05 Gb Total Space | 0,57 Gb Free Space | 0,79% Space Free | Partition Type: NTFS Computer Name: JENS-EEE | User Name: jgeisler | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.07.15 11:35:41 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\jgeisler\Desktop\OTL.exe PRC - [2012.05.02 01:42:28 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2012.05.02 00:34:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2012.05.02 00:31:35 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2012.04.24 02:11:55 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2012.01.18 14:02:04 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe PRC - [2010.11.23 18:49:24 | 001,540,096 | ---- | M] (Nokia) -- C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer.exe PRC - [2010.07.04 21:51:26 | 000,017,408 | ---- | M] () -- C:\Programme\Unlocker\UnlockerAssistant.exe PRC - [2010.01.22 21:36:00 | 000,621,320 | ---- | M] (hxxp://tortoisesvn.net) -- C:\Programme\TortoiseSVN\bin\TSVNCache.exe PRC - [2009.03.05 17:07:20 | 002,260,480 | RHS- | M] (Safer-Networking Ltd.) -- C:\Programme\Spybot - Search & Destroy\TeaTimer.exe PRC - [2009.01.23 09:49:53 | 000,416,768 | ---- | M] (ELANTECH Devices Corp.) -- C:\Programme\Elantech\ETDCtrl.exe PRC - [2008.12.17 20:59:50 | 000,622,592 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Programme\EeePC\ACPI\AsAcpiSvr.exe PRC - [2008.12.04 14:38:06 | 000,114,688 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Programme\EeePC\ACPI\AsTray.exe PRC - [2008.11.14 15:55:56 | 000,376,832 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe PRC - [2008.09.02 08:26:16 | 000,604,776 | ---- | M] (Broadcom Corporation.) -- C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe PRC - [2008.05.21 02:56:24 | 000,094,208 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Programme\EeePC\ACPI\AsEPCMon.exe PRC - [2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2007.01.04 20:48:50 | 000,112,152 | ---- | M] (InterVideo) -- C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe ========== Modules (No Company Name) ========== MOD - [2012.04.16 23:11:02 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll MOD - [2011.08.08 14:30:10 | 000,065,024 | ---- | M] () -- C:\Programme\TortoiseGit\bin\zlib132.dll MOD - [2011.02.04 11:46:54 | 000,320,064 | ---- | M] () -- C:\Programme\Git\git-cheetah\git_shell_ext.dll MOD - [2010.07.04 23:32:36 | 000,004,608 | ---- | M] () -- C:\Programme\Unlocker\UnlockerHook.dll MOD - [2010.07.04 21:51:26 | 000,017,408 | ---- | M] () -- C:\Programme\Unlocker\UnlockerAssistant.exe MOD - [2008.09.02 08:25:26 | 002,854,912 | ---- | M] () -- C:\WINDOWS\system32\btwicons.dll MOD - [2008.09.02 08:23:22 | 000,040,960 | ---- | M] () -- C:\Programme\WIDCOMM\Bluetooth Software\BTKeyInd.dll MOD - [2008.04.14 14:00:00 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll ========== Win32 Services (SafeList) ========== SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt) SRV - [2012.07.12 21:59:40 | 000,250,056 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2012.06.16 12:35:29 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2012.05.02 01:42:28 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2012.05.02 00:34:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2012.02.29 08:50:48 | 000,158,856 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate) SRV - [2010.12.08 15:31:06 | 000,628,736 | ---- | M] (Nokia) [On_Demand | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer) SRV - [2007.01.04 20:48:50 | 000,112,152 | ---- | M] (InterVideo) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe -- (IviRegMgr) SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) DRV - File not found [Kernel | System | Stopped] -- -- (Changer) DRV - [2012.04.27 10:20:04 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2012.04.25 00:32:27 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2012.04.16 21:17:40 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr) DRV - [2011.03.18 14:46:00 | 000,073,096 | ---- | M] (FTDI Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ftser2k.sys -- (FTSER2K) DRV - [2011.03.18 14:46:00 | 000,061,704 | ---- | M] (FTDI Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ftdibus.sys -- (FTDIBUS) DRV - [2010.07.30 15:16:46 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys -- (UsbserFilt) DRV - [2010.07.30 15:16:44 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbser_lowerflt.sys -- (upperdev) DRV - [2010.07.30 15:16:42 | 000,023,040 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmbo.sys -- (nmwcdc) DRV - [2010.07.30 15:16:38 | 000,018,048 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmb.sys -- (nmwcd) DRV - [2010.07.04 21:51:26 | 000,004,096 | ---- | M] () [Kernel | Unavailable | Unknown] -- C:\Programme\Unlocker\UnlockerDriver5.sys -- (UnlockerDriver5) DRV - [2010.06.17 15:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2010.02.16 21:46:34 | 000,223,424 | ---- | M] (TrueCrypt Foundation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\truecrypt.sys -- (truecrypt) DRV - [2009.11.12 11:34:40 | 000,025,984 | ---- | M] (The OpenVPN Project) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\tap0901.sys -- (tap0901) DRV - [2009.09.11 16:29:48 | 000,002,944 | -H-- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\dciiodrv.sys -- (dciiodrv) DRV - [2009.06.30 09:37:16 | 000,028,552 | ---- | M] (Panda Security, S.L.) [File_System | Boot | Running] -- C:\WINDOWS\system32\drivers\pavboot.sys -- (pavboot) DRV - [2009.02.13 10:49:30 | 005,029,376 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM) DRV - [2008.12.08 18:01:56 | 000,055,136 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\fssfltr_tdi.sys -- (fssfltr) DRV - [2008.09.23 19:15:00 | 000,038,400 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\l1e51x86.sys -- (L1e) DRV - [2008.09.18 20:44:38 | 001,326,528 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\athw.sys -- (AR5416) DRV - [2008.08.26 10:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd) DRV - [2008.08.19 16:16:36 | 000,991,656 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btkrnl.sys -- (BTKRNL) DRV - [2008.08.19 16:16:28 | 000,047,272 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btwusb.sys -- (BTWUSB) DRV - [2008.08.05 14:10:12 | 001,684,736 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt) DRV - [2008.07.24 11:37:10 | 000,156,816 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btwdndis.sys -- (BTWDNDIS) DRV - [2008.05.30 05:46:12 | 000,534,568 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btaudio.sys -- (btaudio) DRV - [2008.04.08 16:59:28 | 000,010,752 | ---- | M] (ASUSTeK Computer Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASUSACPI.SYS -- (AsusACPI) DRV - [2008.03.10 12:18:42 | 000,057,384 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btwhid.sys -- (btwhid) DRV - [2008.02.04 11:57:44 | 000,037,160 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btport.sys -- (BTDriver) DRV - [2007.04.17 21:09:28 | 000,011,032 | ---- | M] (InterVideo) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\regi.sys -- (regi) DRV - [2006.01.04 09:41:48 | 001,389,056 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://eeepc.asus.com/global IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = proxy.inter.rsag.site:8080 ========== FireFox ========== FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..extensions.enabledItems: autofillForms@blueimp.net:0.9.8.2 FF - prefs.js..extensions.enabledItems: {ca0849e8-2c76-42ae-9abe-34e14d337acf}:1.96 FF - prefs.js..extensions.enabledItems: {e001c731-5e37-4538-a5cb-8168736a2360}:0.9.9.99 FF - prefs.js..extensions.enabledItems: {91aa5abe-9de4-4347-b7b5-322c38dd9271}:3.1.7 FF - prefs.js..extensions.enabledItems: de-DE@dictionaries.addons.mozilla.org:2.0.2 FF - prefs.js..extensions.enabledItems: {6F0976E6-26F3-4AFE-BBEC-9E99E27E4DF3}:1.4.14 FF - prefs.js..extensions.enabledItems: {340c2bbc-ce74-4362-90b5-7c26312808ef}:1.7 FF - prefs.js..extensions.enabledItems: {5546F97E-11A5-46b0-9082-32AD74AAA920}:0.6.3 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20 FF - prefs.js..extensions.enabledItems: moveplayer@movenetworks.com:1.0.0.071303000004 FF - prefs.js..extensions.enabledItems: {79898015-E980-457c-BDE0-D2ECCAF4B654}:0.4.4 FF - prefs.js..extensions.enabledItems: {3e270ac3-8936-43fb-ad20-b4685172a83d}:2.4.2 FF - prefs.js..extensions.enabledItems: en-US@dictionaries.addons.mozilla.org:5.0.1 FF - prefs.js..extensions.enabledItems: zotero@chnm.gmu.edu:2.1.10 FF - prefs.js..extensions.enabledItems: siphon@siphon.ian-halpern.com:0.9.0 FF - prefs.js..extensions.enabledItems: {A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}:7.3.4.48 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}:6.0.26 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}:6.0.29 FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_265.dll () FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc) FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8051.1204: C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@movenetworks.com/Quantum Media Player: File not found FF - HKLM\Software\MozillaPlugins\@pandasecurity.com/activescan: C:\Programme\Panda Security\ActiveScan 2.0\npwrapper.dll (Panda Security) FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.12.69: C:\Programme\K-Lite Codec Pack\Real\browser\plugins\nppl3260.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.69: C:\Programme\K-Lite Codec Pack\Real\browser\plugins\nprpjplug.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found FF - HKCU\Software\MozillaPlugins\@movenetworks.com/Quantum Media Player: File not found FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}: C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\ [2010.12.30 17:13:23 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.06.16 12:35:31 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.12.20 21:52:10 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}: C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\ [2010.12.30 17:13:23 | 000,000,000 | ---D | M] [2010.06.26 21:32:48 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Extensions [2010.06.26 21:32:48 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2012.07.05 16:06:11 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions [2010.04.29 21:34:22 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2011.03.14 22:33:33 | 000,000,000 | ---D | M] (Firefox Sync) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\{340c2bbc-ce74-4362-90b5-7c26312808ef} [2011.10.18 19:03:25 | 000,000,000 | ---D | M] (InFormEnter) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\{5546F97E-11A5-46b0-9082-32AD74AAA920} [2011.04.15 20:13:06 | 000,000,000 | ---D | M] (Fire.fm) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\{6F0976E6-26F3-4AFE-BBEC-9E99E27E4DF3} [2011.10.18 19:03:26 | 000,000,000 | ---D | M] ("SearchWith") -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\{79898015-E980-457c-BDE0-D2ECCAF4B654} [2011.10.18 19:03:24 | 000,000,000 | ---D | M] (Clippings) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\{91aa5abe-9de4-4347-b7b5-322c38dd9271} [2011.06.28 20:39:43 | 000,000,000 | ---D | M] ("BabelFish") -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\{ca0849e8-2c76-42ae-9abe-34e14d337acf} [2012.06.28 20:53:40 | 000,000,000 | ---D | M] (Bitdefender QuickScan) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360} [2010.12.20 23:30:15 | 000,000,000 | ---D | M] (German Dictionary) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\de-DE@dictionaries.addons.mozilla.org [2012.05.28 13:56:16 | 000,000,000 | ---D | M] (United States English Spellchecker) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\en-US@dictionaries.addons.mozilla.org [2010.02.04 22:42:06 | 000,000,000 | ---D | M] (Move Media Player) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\moveplayer@movenetworks.com [2009.12.27 19:30:49 | 000,000,000 | ---D | M] (Veoh Video Compass) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\searchrecs@veoh.com [2010.06.15 21:56:44 | 000,000,000 | ---D | M] (Vodafone DRM Plugin for Firefox) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\vodafone_drm_plugin@vodafone.com [2012.07.05 16:06:11 | 000,000,000 | ---D | M] (Zotero) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\zotero@chnm.gmu.edu [2012.06.29 21:41:17 | 000,001,398 | ---- | M] () -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\searchplugins\dictcc-en-de.xml [2012.05.12 19:03:34 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2012.05.03 06:53:12 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2011.12.20 21:53:06 | 000,055,512 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\JGEISLER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\1YP24AA8.DEFAULT\EXTENSIONS\{3E270AC3-8936-43FB-AD20-B4685172A83D}.XPI [2011.12.20 21:53:03 | 000,148,816 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\JGEISLER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\1YP24AA8.DEFAULT\EXTENSIONS\AUTOFILLFORMS@BLUEIMP.NET.XPI [2011.12.20 21:53:05 | 000,067,981 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\JGEISLER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\1YP24AA8.DEFAULT\EXTENSIONS\SIPHON@SIPHON.IAN-HALPERN.COM.XPI [2012.05.28 13:55:03 | 000,042,919 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\JGEISLER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\1YP24AA8.DEFAULT\EXTENSIONS\STSTUSSCICALC@SUNNY.XPI [2012.06.16 12:35:30 | 000,085,472 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2012.04.23 06:16:39 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll [2009.09.11 15:24:36 | 000,072,960 | ---- | M] (Foxit Software Company) -- C:\Programme\mozilla firefox\plugins\npFoxitReaderPlugin.dll [2012.06.16 12:35:23 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.06.16 12:35:23 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2012.06.16 12:35:23 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2012.06.16 12:35:23 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2012.06.16 12:35:23 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2012.06.16 12:35:23 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2010.02.16 23:11:12 | 000,378,533 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 www.007guard.com O1 - Hosts: 127.0.0.1 007guard.com O1 - Hosts: 127.0.0.1 008i.com O1 - Hosts: 127.0.0.1 www.008k.com O1 - Hosts: 127.0.0.1 008k.com O1 - Hosts: 127.0.0.1 www.00hq.com O1 - Hosts: 127.0.0.1 00hq.com O1 - Hosts: 127.0.0.1 010402.com O1 - Hosts: 127.0.0.1 www.032439.com O1 - Hosts: 127.0.0.1 032439.com O1 - Hosts: 127.0.0.1 www.0scan.com O1 - Hosts: 127.0.0.1 0scan.com O1 - Hosts: 127.0.0.1 www.1000gratisproben.com O1 - Hosts: 127.0.0.1 1000gratisproben.com O1 - Hosts: 127.0.0.1 www.1001namen.com O1 - Hosts: 127.0.0.1 1001namen.com O1 - Hosts: 127.0.0.1 www.100888290cs.com O1 - Hosts: 127.0.0.1 100888290cs.com O1 - Hosts: 127.0.0.1 www.100sexlinks.com O1 - Hosts: 127.0.0.1 100sexlinks.com O1 - Hosts: 127.0.0.1 10sek.com O1 - Hosts: 127.0.0.1 www.10sek.com O1 - Hosts: 127.0.0.1 1-2005-search.com O1 - Hosts: 127.0.0.1 www.1-2005-search.com O1 - Hosts: 13042 more lines... O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - No CLSID value found. O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O2 - BHO: (no name) - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - No CLSID value found. O3 - HKLM\..\Toolbar: (Foxit Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com) O3 - HKLM\..\Toolbar: (StExBar) - {367D8B32-F9FD-474b-8E65-9E521F35DE99} - C:\Programme\StExBar\StExBar.dll (tools.tortoisesvn.net) O3 - HKCU\..\Toolbar\ShellBrowser: (StExBar) - {367D8B32-F9FD-474B-8E65-9E521F35DE99} - C:\Programme\StExBar\StExBar.dll (tools.tortoisesvn.net) O3 - HKCU\..\Toolbar\WebBrowser: (Foxit Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com) O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.) O4 - HKLM..\Run: [ApplyEsf-eDocPrintPro] C:\Programme\Gemeinsame Dateien\MAYComputer\eDocPrintPro\ApplyEsf.exe (May Software) O4 - HKLM..\Run: [AsusACPIServer] C:\Programme\EeePC\ACPI\AsAcpiSvr.exe (ASUSTeK Computer Inc.) O4 - HKLM..\Run: [AsusEPCMonitor] C:\Programme\EeePC\ACPI\AsEPCMon.exe (ASUSTeK Computer Inc.) O4 - HKLM..\Run: [AsusTray] C:\Programme\EeePC\ACPI\AsTray.exe (ASUSTeK Computer Inc.) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [ETDWare] C:\Programme\Elantech\ETDCtrl.exe (ELANTECH Devices Corp.) O4 - HKLM..\Run: [ISUSPM Startup] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe (InstallShield Software Corporation) O4 - HKLM..\Run: [ISUSScheduler] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe (InstallShield Software Corporation) O4 - HKLM..\Run: [NokiaMServer] C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer.exe (Nokia) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [UnlockerAssistant] C:\Programme\Unlocker\UnlockerAssistant.exe () O4 - HKCU..\Run: [] File not found O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk = C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\SuperHybridEngine.lnk = C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe (ASUSTeK Computer Inc.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.) O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm () O8 - Extra context menu item: Senden an Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm () O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm () O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm () O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1252611023666 (WUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\jgeisler\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\jgeisler\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2010.03.02 10:12:14 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2012.07.15 11:35:39 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\jgeisler\Desktop\OTL.exe [2012.07.13 22:30:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Avira [2012.07.13 22:24:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira [2012.07.13 22:24:20 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys [2012.07.13 22:24:17 | 000,137,928 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys [2012.07.13 22:24:17 | 000,036,000 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avkmgr.sys [2012.07.13 22:24:16 | 000,083,392 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys [2012.07.13 22:23:11 | 000,000,000 | ---D | C] -- C:\Programme\Avira [2012.07.13 22:23:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira [2012.07.13 20:47:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Yhovv [2012.07.13 20:47:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Odun [2012.07.13 20:47:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Efek [2012.06.20 20:42:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\jgeisler\Startmenü\Programme\Notepad++ [2011.06.22 17:57:33 | 000,454,656 | ---- | C] (Simon Tatham) -- C:\Programme\putty.exe [2009.03.02 10:49:30 | 015,523,560 | ---- | C] (Macrovision Corporation) -- C:\Programme\U1 Setup.exe [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.07.15 11:35:41 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\jgeisler\Desktop\OTL.exe [2012.07.15 11:33:19 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\jgeisler\defogger_reenable [2012.07.15 11:32:48 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\jgeisler\Desktop\Defogger.exe [2012.07.15 10:59:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job [2012.07.14 21:00:30 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2012.07.14 21:00:27 | 2138,296,320 | -HS- | M] () -- C:\hiberfil.sys [2012.07.13 21:55:34 | 000,216,064 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2012.07.13 21:06:54 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2012.07.05 18:33:49 | 000,072,704 | ---- | M] () -- C:\Dokumente und Einstellungen\jgeisler\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.07.15 11:33:19 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\defogger_reenable [2012.07.15 11:32:45 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\Desktop\Defogger.exe [2012.05.12 22:13:43 | 000,823,296 | ---- | C] () -- C:\WINDOWS\j3dcore-d3d.dll [2012.05.12 22:13:43 | 000,163,840 | ---- | C] () -- C:\WINDOWS\j3dcore-ogl.dll [2012.05.12 22:13:43 | 000,049,152 | ---- | C] () -- C:\WINDOWS\j3dcore-ogl-chk.dll [2012.05.12 22:13:43 | 000,040,960 | ---- | C] () -- C:\WINDOWS\j3dcore-ogl-cg.dll [2012.05.08 18:15:07 | 000,000,036 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\.org.eclipse.epp.usagedata.recording.userId [2012.04.21 15:00:36 | 000,001,776 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\gdbtk.ini [2012.02.16 21:35:12 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll [2011.11.07 22:44:07 | 000,000,778 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\.recently-used.xbel [2011.11.07 22:40:41 | 000,000,629 | ---- | C] () -- C:\WINDOWS\KMotion.INI [2011.08.11 22:05:48 | 000,000,242 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\.gitconfig [2011.07.19 22:16:44 | 000,000,395 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\cademia.ini [2011.06.09 22:29:47 | 000,000,647 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\.bash_history [2011.02.23 18:33:06 | 000,001,389 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\.archerrc [2010.05.09 22:03:58 | 000,000,457 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\clipdat2.rdf [2010.01.31 18:33:24 | 000,000,600 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\Lokale Einstellungen\Anwendungsdaten\PUTTY.RND [2009.09.15 21:04:13 | 000,027,281 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Persönliches Adressbuch.ADR [2009.09.12 16:41:52 | 000,741,376 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\Lokale Einstellungen\Anwendungsdaten\filesync.metadata [2009.09.12 12:39:52 | 000,011,231 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\gsview32.ini [2009.09.11 15:54:21 | 000,072,704 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2009.09.11 15:42:47 | 000,000,032 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ezsid.dat [2009.09.10 22:09:17 | 000,000,600 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\winscp.rnd [2009.09.10 18:00:23 | 000,000,141 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat ========== LOP Check ========== [2012.04.22 19:32:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CamBam plus 0.9.8 [2010.07.04 11:22:08 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ [2010.02.16 21:57:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eDocPrintPro [2010.11.11 23:36:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations [2010.11.23 21:38:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nokia [2010.11.23 21:00:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaInstallerCache [2010.11.11 23:40:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite [2011.08.18 22:14:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\AquaSoft [2011.04.04 20:59:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Arduino [2012.05.16 21:56:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\CadSoft [2011.01.24 22:39:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\CloneSpy [2012.07.14 20:51:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Efek [2011.01.20 19:19:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\FFSJ [2009.09.11 15:15:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Foxit [2009.12.01 13:51:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Foxit Software [2010.08.18 21:39:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\inkscape [2009.11.29 16:52:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\InterVideo [2009.09.11 11:28:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\KeePass [2011.11.07 22:59:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\MacGen Programming www.cncedit.com [2011.01.05 22:56:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mp3tag [2010.03.12 18:03:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\MuPAD Pro [2010.12.30 17:31:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Nokia [2010.12.30 17:31:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Nokia Ovi Suite [2012.06.20 20:42:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Notepad++ [2012.07.14 23:32:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Odun [2010.11.23 20:47:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\PC Suite [2012.07.13 21:04:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\QuickScan [2010.02.04 21:24:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\StExBar [2009.09.11 16:01:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Subversion [2010.01.19 22:19:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\SumatraPDF [2011.11.07 23:04:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\TechniSoft [2010.06.26 21:32:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Thunderbird [2010.02.16 21:46:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\TrueCrypt [2012.07.13 20:47:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Yhovv ========== Purity Check ========== < End of report > OTL Logfile: Code:
ATTFilter OTL Extras logfile created on: 15.07.2012 11:35:59 - Run 1 OTL by OldTimer - Version 3.2.54.0 Folder = C:\Dokumente und Einstellungen\jgeisler\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1,99 Gb Total Physical Memory | 1,13 Gb Available Physical Memory | 56,97% Memory free 3,33 Gb Paging File | 2,55 Gb Available in Paging File | 76,47% Paging File free Paging file location(s): C:\pagefile.sys 1524 3048 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 72,06 Gb Total Space | 1,15 Gb Free Space | 1,60% Space Free | Partition Type: NTFS Drive D: | 72,05 Gb Total Space | 0,57 Gb Free Space | 0,79% Space Free | Partition Type: NTFS Computer Name: MEIN-EEE | User Name: jgeisler | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* .ini [@ = Notepad++_file] -- C:\Programme\Notepad++\notepad++.exe (Don HO don.h@free.fr) .txt [@ = Notepad++_file] -- C:\Programme\Notepad++\notepad++.exe (Don HO don.h@free.fr) [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* exefile [open] -- "%1" %* piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [Winamp.Bookmark] -- "C:\Programme\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft, Inc.) Directory [Winamp.Enqueue] -- "C:\Programme\Winamp\winamp.exe" /ADD "%1" (Nullsoft, Inc.) Directory [Winamp.Play] -- "C:\Programme\Winamp\winamp.exe" "%1" (Nullsoft, Inc.) Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] ========== System Restore Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] "Start" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] "Start" = 2 ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] "139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008 "139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002 ========== Authorized Applications List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Programme\MATLAB704\bin\win32\MATLAB.exe" = C:\Programme\MATLAB704\bin\win32\MATLAB.exe:*:Enabled:MATLAB -- (The MathWorks Inc.) "C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe" = C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe:*:Enabled:Veoh Web Player "C:\Programme\Skype\Plugin Manager\skypePM.exe" = C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager "C:\Programme\OpenVPN\bin\openvpn.exe" = C:\Programme\OpenVPN\bin\openvpn.exe:*:Enabled:openvpn "C:\Programme\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe" = C:\Programme\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe:*:Enabled:Nokia Ovi Suite 2 -- (Nokia) "C:\Programme\Gemeinsame Dateien\Nokia\Service Layer\A\nsl_host_process.exe" = C:\Programme\Gemeinsame Dateien\Nokia\Service Layer\A\nsl_host_process.exe:*:Enabled:Nokia Service Layer Host Process -- (Nokia Corporation) "C:\Programme\Winamp\winamp.exe" = C:\Programme\Winamp\winamp.exe:*:Enabled:Winamp -- (Nullsoft, Inc.) "C:\WINDOWS\explorer.exe" = C:\WINDOWS\explorer.exe:*:Disabled:Windows Explorer -- (Microsoft Corporation) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 "{03CAB33F-D1C2-48C6-8766-DAE84DFC25FE}" = Microsoft Sync Framework Services v1.0 (x86) "{08600005-5228-4BF6-845E-E9A957AFDCB4}" = OviMPlatform "{130D6C62-8CDD-4FA0-9767-264576163A90}" = SourceGear DiffMerge "{13F3917B56CD4C25848BDC69916971BB}" = DivX Converter "{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate "{19F5658D-92E8-4A08-8657-D38ABB1574B2}" = Asus ACPI Driver "{20471B27-D702-4FE8-8DEC-0702CC8C0A85}" = InterVideo WinDVD 8 "{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool "{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT "{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java(TM) 6 Update 31 "{28006915-2739-4EBE-B5E8-49B25D32EB33}" = Atheros Client Installation Program "{3108C217-BE83-42E4-AE9E-A56A2A92E549}" = Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver "{32A9C5B3-D166-4C6D-A11E-A54473151000}" = Java 3D 1.5.1 "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{3553E875-F00E-4031-BDEC-75FB1DFEB093}" = Nokia Ovi Suite Software Updater "{36ABE32F-D7D4-4A5E-AADD-589F506B1B50}" = Nokia Ovi Suite "{38B8A047-233C-4D7C-ADDB-435C327A57D6}" = TortoiseGit 1.7.2.0 (32 bit) "{3A608351-5980-4A47-AE08-3742C55B4016}" = Windows Live Family Safety "{3FC7CBBC4C1E11DCA1A752EA55D89593}" = DivX Version Checker "{4216D328-0FE8-48B8-85B8-BD300E6F080F}" = Nokia Connectivity Cable Driver "{45B8441A-0346-4D6C-88A8-01821DA28D04}" = eDocPrintPro v3.15.2 "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{4AB8B41B-3AF1-46BE-99B0-0ACD3B300C0A}" = Junk Mail filter update "{505AFDC0-5E72-4928-8368-5DEA385E3647}" = CorelDRAW Graphics Suite 12 "{587178E7-B1DF-494E-9838-FA4DD36E873C}" = ASUSUpdate for Eee PC "{5A166C0B-9557-4364-A057-F946D674E6AC}" = Windows Live Mail "{5DC6B387-DCD5-4B66-B866-434020FF2ECC}" = TortoiseSVN 1.6.7.18415 (32 bit) "{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053 "{602A58C3-BDF2-4B8A-B9D3-B6D9BACA386A}" = Dir-It! "{69916AD2-3710-4C86-895E-8F475290AA64}" = Ovi Desktop Sync Engine "{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin "{6AB6CBD4-ED44-4EAA-8496-228395B1C1D0}" = gs_x86 "{6B96DADA-1A27-4A04-8CB2-CC45168D05FA}" = Windows Live Fotogalerie "{6C90FA2E-B5E7-4AFB-BDFB-87AB65FC78E5}" = Basic CNC Viewer "{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}" = MSVC80_x86_v2 "{6E4DAE31-7CF3-441A-B6E5-B014D63C80CD}" = Eee Instant Key "{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable "{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 "{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec "{7E20EFE6-E604-48C6-8B39-BA4742F2CDB4}" = Zune Desktop Theme "{81821BF8-DA20-4F8C-AA87-F70A274828D4}" = Windows Live Writer "{835686C5-8650-49EB-8CA0-4528B4035495}" = Windows Live Call "{837B6259-6FF5-4E66-87C1-A5A15ED36FF4}" = Windows Live Messenger "{84814E6B-2581-46EC-926A-823BD1C670F6}" = WIDCOMM Bluetooth Software "{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 "{86F4F32B-77C7-4951-B33C-05D41A8190C1}" = Microsoft RichCopy 4.0 "{88F08F98-12BC-4613-81A2-8F9B88CFC73E}" = Super Hybrid Engine "{88FAB18C-3CBF-45B5-969D-1E8199C8B1B9}" = CamBam plus 0.9.8 "{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight "{8A74E887-8F0F-4017-AF53-CBA42211AAA5}" = Microsoft Sync Framework Runtime Native v1.0 (x86) "{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player "{8C1E2925-14F8-45AA-B999-1E2A74BF5607}" = Windows Live Sync "{8E3830B3-FDB5-4272-844B-B822D8FDD456}" = StExBar "{8FC4F1DD-F7FD-4766-804D-3C8FF1D309AF}" = Azurewave Wireless LAN "{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}" = Choice Guard "{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003 "{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In "{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 "{A066194B-DC8F-449A-8E0F-B57BDD3A2072}" = SyncToy 2.1 (x86) "{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{A8BD5A60-E843-46DC-8271-ABF20756BE0F}" = Microsoft Sync Framework Runtime v1.0 (x86) "{A96E97134CA649888820BCDE5E300BBD}" = H.264 Decoder "{AAC389499AEF40428987B3D30CFC76C9}" = MKV Splitter "{AEF9DC35ADDF4825B049ACBFD1C6EB37}" = AAC Decoder "{AF111648-99A1-453E-81DD-80DBBF6DAD0D}" = MSVC90_x86 "{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter "{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy "{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call "{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Plus Web Player "{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}" = Microsoft Sync Framework Services Native v1.0 (x86) "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{C0C31BCC-56FB-42a7-8766-D29E1BD74C7C}" = Python 2.7.3 "{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1 "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{D3A80508-CD83-4CA3-8671-914A1BC78B61}" = Microsoft Sync Framework 2.0 Provider Services (x86) ENU "{D4AEC53C-1720-41D9-B6D7-6A60DE62D444}" = PC Connectivity Solution "{DF5F687F-8018-4542-9F98-7084E9022917}" = Windows Live Essentials "{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.8 "{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}" = Microsoft Office Live Add-in 1.5 "{F69E83CF-B440-43F8-89E6-6EA80712109B}" = Windows Live Communications Platform "{FF63121D-91C6-42CC-B341-F1AA729728E7}" = Microsoft Sync Framework 2.0 Core Components (x86) ENU "504244733D18C8F63FF584AEB290E3904E791693" = Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0) "7-Zip" = 7-Zip 4.65 "ActiveScan 2.0" = Panda ActiveScan 2.0 "Adobe Flash Player ActiveX" = Adobe Flash Player ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin "Agent Ransack_is1" = Agent Ransack Version 1.7.3 "Ask Toolbar_is1" = Foxit Toolbar "Avira AntiVir Desktop" = Avira Free Antivirus "B991B020-2968-11D8-AF23-444553540000_is1" = FreeMind "CncSimulator_5.3b" = CncSimulator 4.52f "CrystalDiskInfo_is1" = CrystalDiskInfo 3.0.0 Alpha5 "DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters "Duplicate Cleaner" = Duplicate Cleaner 2.0 "EAGLE 6.2.0" = EAGLE 6.2.0 "Elantech" = ETDWare PS/2-x86 7.0.4.3 WHQL "File Splitter and Joiner_is1" = File Splitter and Joiner (FFSJ v3.2) "Foxit Reader" = Foxit Reader "FreeFileSync" = FreeFileSync v3.13 "Git_is1" = Git version 1.7.4-preview20110204 "GPL Ghostscript 8.60" = GPL Ghostscript 8.60 "GPL Ghostscript Fonts" = GPL Ghostscript Fonts "GSview 4.9" = GSview 4.9 "HDMI" = Intel(R) Graphics Media Accelerator Driver "IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs "ie7" = Windows Internet Explorer 7 "ie8" = Windows Internet Explorer 8 "ImageMagick 6.6.6 Q16_is1" = ImageMagick 6.6.6-10 Q16 (2011-01-01) "ImagePrinter" = ImagePrinter 2.0 "Inkscape" = Inkscape 0.48.2 "InstallShield_{20471B27-D702-4FE8-8DEC-0702CC8C0A85}" = InterVideo WinDVD 8 "IrfanView" = IrfanView (remove only) "JabRef 2.5" = JabRef 2.5 "KeePass Password Safe_is1" = KeePass Password Safe 1.16 "KLiteCodecPack_is1" = K-Lite Mega Codec Pack 5.1.2 "MatlabR14SP2" = MATLAB 7.0.4 "Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1 "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "MiKTeX 2.8" = MiKTeX 2.8 "Mozilla Firefox 13.0.1 (x86 de)" = Mozilla Firefox 13.0.1 (x86 de) "MozillaMaintenanceService" = Mozilla Maintenance Service "Mp3tag" = Mp3tag v2.47b "MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP "MuPAD Pro 4.0_is1" = MuPAD Pro 4.0.6 "NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs "Nokia Ovi Suite" = Nokia Ovi Suite "Notepad++" = Notepad++ "PhotoFilmStrip_is1" = PhotoFilmStrip 1.4.4 "Picasa 3" = Picasa 3 "QCad" = QCad "Recovery Toolbox for Outlook_is1" = Recovery Toolbox for Outlook 1.4 "SafeDelete" = SafeDelete 2.1 "Smart NTFS Recovery_is1" = Smart NTFS Recovery v3.91 "SumatraPDF" = SumatraPDF "TeXnicCenter_is1" = TeXnicCenter Version 1.0 Stable RC1 "TortoiseCVS_is1" = TortoiseCVS 1.10.10 "TrueCrypt" = TrueCrypt "Unlocker" = Unlocker 1.9.1 "VCam 3.1_is1" = VCam 3.1.1 "Wdf01009" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.9 "Winamp" = Winamp "WinAVR-20100110" = WinAVR 20100110 (remove only) "Windows Media Format Runtime" = Windows Media Format 11 runtime "Windows Media Player" = Windows Media Player 11 "WinLiveSuite_Wave3" = Windows Live Essentials "winscp3_is1" = WinSCP 4.1.9 "WMFDist11" = Windows Media Format 11 runtime "wmp11" = Windows Media Player 11 "WpcView_is1" = WpcView V5.4w "Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0 ========== HKEY_CURRENT_USER Uninstall List ========== [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "WinDirStat" = WinDirStat 1.1.2 ========== Last 20 Event Log Errors ========== [ Application Events ] Error - 08.06.2011 01:10:27 | Computer Name = MEIN-EEE | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung skype.exe, Version 5.1.0.112, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb. Error - 25.06.2011 14:31:55 | Computer Name = MEIN-EEE | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung skype.exe, Version 5.3.0.111, fehlgeschlagenes Modul , Version 0.0.0.0, Fehleradresse 0x00000000. Error - 12.08.2011 12:13:29 | Computer Name = MEIN-EEE | Source = WmiAdapter | ID = 4099 Description = Dienst konnte nicht geöffnet werden. Error - 15.04.2012 15:07:22 | Computer Name = MEIN-EEE | Source = MsiInstaller | ID = 11500 Description = Produkt: Java(TM) 6 Update 31 -- Fehler 1500. Im Augenblick wird eine weitere Installation ausgeführt. Sie müssen erst die zweite Installation abschließen, bevor Sie mit dieser Installation fortfahren können. Error - 15.04.2012 15:07:33 | Computer Name = MEIN-EEE | Source = MsiInstaller | ID = 11500 Description = Produkt: Java(TM) 6 Update 31 -- Fehler 1500. Im Augenblick wird eine weitere Installation ausgeführt. Sie müssen erst die zweite Installation abschließen, bevor Sie mit dieser Installation fortfahren können. Error - 15.04.2012 15:19:19 | Computer Name = MEIN-EEE | Source = MsiInstaller | ID = 11500 Description = Produkt: Java(TM) 6 Update 31 -- Fehler 1500. Im Augenblick wird eine weitere Installation ausgeführt. Sie müssen erst die zweite Installation abschließen, bevor Sie mit dieser Installation fortfahren können. Error - 20.04.2012 16:14:33 | Computer Name = MEIN-EEE | Source = WmiAdapter | ID = 4099 Description = Dienst konnte nicht geöffnet werden. Error - 21.04.2012 13:34:11 | Computer Name = MEIN-EEE | Source = .NET Runtime 2.0 Error Reporting | ID = 5000 Description = EventType clr20r3, P1 cambam.exe, P2 0.9.4339.27541, P3 4ec67751, P4 cambam, P5 0.9.4339.27541, P6 4ec67751, P7 24, P8 67, P9 system.indexoutofrangeexception, P10 NIL. Error - 12.05.2012 13:24:22 | Computer Name = MEIN-EEE | Source = Application Hang | ID = 1002 Description = Stillstehende Anwendung firefox.exe, Version 11.0.0.4454, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error - 14.07.2012 17:59:49 | Computer Name = MEIN-EEE | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung FlashPlayerUpdateService.exe, Version 11.3.300.265, fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x000113c0. [ System Events ] Error - 13.07.2012 15:42:17 | Computer Name = MEIN-EEE | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 13.07.2012 15:42:17 | Computer Name = MEIN-EEE | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 13.07.2012 15:42:17 | Computer Name = MEIN-EEE | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 13.07.2012 15:42:17 | Computer Name = MEIN-EEE | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 13.07.2012 15:42:17 | Computer Name = MEIN-EEE | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 13.07.2012 15:42:17 | Computer Name = MEIN-EEE | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 13.07.2012 15:42:17 | Computer Name = MEIN-EEE | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 13.07.2012 15:42:17 | Computer Name = MEIN-EEE | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 14.07.2012 14:50:00 | Computer Name = MEIN-EEE | Source = Service Control Manager | ID = 7011 Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst Dnscache. Error - 14.07.2012 18:20:13 | Computer Name = MEIN-EEE | Source = VolSnap | ID = 393240 Description = Es steht nicht genügend Speicherplatz auf Volume "C:" zur Verfügung, um die Schattenkopie von Volume "C:" beizubehalten. Die Vergrößerung der Vergleichsbereichdatei ist fehlgeschlagen. < End of report > Ich hoffe, ich habe nichts vergessen, bin etwas nervös. Bis bald CU Geändert von jgeisler (15.07.2012 um 11:46 Uhr) |
| Themen zu Avira Free Antivir findet TR/PSW.Zbot.Y.46 |
| 32 bit, 7-zip, antivir, askbar, avira, bho, crystaldiskinfo, eingefroren, error, fehlalarm, firefox, flash player, frage, helper, home, homepage, hängen, installation, langsam, locker, logfile, mozilla, mp3, msiinstaller, ntdll.dll, plug-in, realtek, registry, schädling, searchscopes, security, sehr langsam, senden, software, super, tr/psw.zbot.y.46, trojaner, vodafone, windows internet |
Baum-Darstellung