| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: wgsdgsdgdsgsd.exe eingefangen, GVU-Trojaner?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
07.09.2012, 18:35
| #1 |
 |  wgsdgsdgdsgsd.exe eingefangen, GVU-Trojaner? Hallo Trojaner-Board, Gestern Abend beim surfen mit Firefox erschien aufeinmal in meinen Taskmanager "wgsdgsdgdsgsd.exe", die dann aber kurze Zeit später von selbst abschmierte und ich die übliche Fehlermeldung von Windows erhielt "wgsdgsdgdsgsd.exe ist abgestürtzt - Problembericht senden oder nicht senden" Habe zunächst ne Systemwiderherstellung gemacht, und anschließend mit Malwarebytes einen komplett scan gestartet... Hab dann den Schädling wgsdgsdgdsgsd.exe gefunden und in Quarantäne verschoben. Anschließend habe ich einen erneuten Scan mit Malwarebytes gestartet, der keine Viren fand. wgsdgsdgdsgsd.exe erscheint zwar nun nicht mehr im taskmanager, aber Malwarebytes zeigt immer wieder an, auch wenn der Browser geschlossen ist, "Zugang zu einer potenziell gefährlichen webseite erfolgreich gestoppt + Ip-Addresse" Nachdem ich nun mal hier im forum rumgeschaut habe, hab ich gesehen, dass bei manchen Leuten, die den GVU-Trojaner hatten, auch diese exe-Datei im Logfile angezeigt wurde. Bin momentan nur ratlos was ich nun machen soll, da der Laptop anscheinend noch nicht völlig sauber ist. bitte um Hilfe und Danke, Coon Malwarebytes Logfile von heute morgen: PHP-Code: OTL Logfile: Code:
ATTFilter OTL logfile created on: 07.09.2012 10:36:31 - Run 1 OTL by OldTimer - Version 3.2.61.1 Folder = C:\Dokumente und Einstellungen\user1\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 6.0.2900.5512) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1014,36 Mb Total Physical Memory | 82,91 Mb Available Physical Memory | 8,17% Memory free 2,39 Gb Paging File | 1,56 Gb Available in Paging File | 65,50% Paging File free Paging file location(s): C:\pagefile.sys 1524 3048 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 30,04 Gb Total Space | 18,97 Gb Free Space | 63,13% Space Free | Partition Type: NTFS Drive D: | 113,00 Gb Total Space | 110,77 Gb Free Space | 98,03% Space Free | Partition Type: NTFS Computer Name: NC10 | User Name: user1 | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\user1\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation) PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) PRC - C:\Programme\Spyware Terminator\st_rsser.exe (Crawler.com) PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) PRC - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) PRC - C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe () PRC - C:\Programme\Samsung\Easy Display Manager\dmhkcore.exe (SAMSUNG Electronics) PRC - C:\Programme\Samsung\MagicKBD\PerformanceManager.exe (Samsung Electronics Co., Ltd.) PRC - C:\Programme\Samsung\MagicKBD\MagicKBD.exe (SAMSUNG Electronics Co., Ltd.) PRC - C:\Programme\Samsung\Samsung Update Plus\SLUTrayNotifier.exe () PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - C:\Programme\Samsung\Samsung EDS\EDSAgent.exe (Samsung Electronics,.LTD) PRC - C:\Programme\EmvSmartCardReader\BePCSC.exe () PRC - C:\Programme\EmvSmartCardReader\SmartMON.exe () ========== Modules (No Company Name) ========== MOD - C:\Programme\Mozilla Firefox\mozjs.dll () MOD - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () MOD - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll () MOD - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll () MOD - C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe () MOD - C:\Programme\Samsung\Samsung Update Plus\SLUTrayNotifier.exe () MOD - C:\Programme\Samsung\Easy Display Manager\HookDllPS2.dll () MOD - C:\Programme\EmvSmartCardReader\BePCSC.exe () MOD - C:\Programme\EmvSmartCardReader\SmartMON.exe () MOD - C:\Programme\Samsung\MagicKBD\EasyBoxDll.dll () ========== Services (SafeList) ========== SRV - (HidServ) -- %SystemRoot%\System32\hidserv.dll File not found SRV - (AppMgmt) -- %SystemRoot%\System32\appmgmts.dll File not found SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation) SRV - (SkypeUpdate) -- C:\Programme\Skype\Updater\Updater.exe (Skype Technologies) SRV - (MBAMService) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation) SRV - (ST2012_Svc) -- C:\Programme\Spyware Terminator\st_rsser.exe (Crawler.com) SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) SRV - (Samsung Update Plus) -- C:\Programme\Samsung\Samsung Update Plus\SLUBackgroundService.exe () SRV - (Pml Driver HPZ12) -- C:\WINDOWS\system32\HPZipm12.exe (HP) ========== Driver Services (SafeList) ========== DRV - (WDICA) -- File not found DRV - (PDRFRAME) -- File not found DRV - (PDRELI) -- File not found DRV - (PDFRAME) -- File not found DRV - (PDCOMP) -- File not found DRV - (PCIDump) -- File not found DRV - (lbrtfdc) -- File not found DRV - (i2omgmt) -- File not found DRV - (Changer) -- File not found DRV - (MBAMProtector) -- C:\WINDOWS\system32\drivers\mbam.sys (Malwarebytes Corporation) DRV - (sp_rsdrv2) -- C:\WINDOWS\system32\drivers\sp_rsdrv2.sys () DRV - (vcdc) -- C:\WINDOWS\system32\drivers\vcdc.sys (Siemens Enterprise Communications GmbH & Co. KG) DRV - (yukonwxp) -- C:\WINDOWS\system32\drivers\yk51x86.sys (Marvell) DRV - (hspamdm) -- C:\WINDOWS\system32\drivers\hspamdm.sys (MCCI Corporation) DRV - (hspaserd) -- C:\WINDOWS\system32\drivers\hspaserd.sys (MCCI Corporation) DRV - (hspamdfl) -- C:\WINDOWS\system32\drivers\hspamdfl.sys (MCCI Corporation) DRV - (hspabus) -- C:\WINDOWS\system32\drivers\hspabus.sys (MCCI Corporation) DRV - (AR5416) -- C:\WINDOWS\system32\drivers\athw.sys (Atheros Communications, Inc.) DRV - (VMC326) -- C:\WINDOWS\system32\drivers\VMC326.sys (Vimicro Corporation) DRV - (IntcAzAudAddService) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.) DRV - (BTWUSB) -- C:\WINDOWS\system32\drivers\btwusb.sys (Broadcom Corporation.) DRV - (DNSeFilter) -- C:\WINDOWS\system32\drivers\SamsungEDS.SYS (Samsung Electronics,.LTD) DRV - (EMVSCARD) -- C:\WINDOWS\system32\drivers\EMVSCARD.sys (USB Smart Card Reader) DRV - (DOSMEMIO) -- C:\WINDOWS\system32\MEMIO.SYS () ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=SMSN&bmod=SMSN IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=SMSN&bmod=SMSN IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie IE - HKLM\..\SearchScopes,DefaultScope = {67A2568C-7A0A-4EED-AECC-B5405DE63B64} IE - HKLM\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7SMSN IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-270994945-1051775987-4261810275-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=SMSN&bmod=SMSN IE - HKU\S-1-5-21-270994945-1051775987-4261810275-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie IE - HKU\S-1-5-21-270994945-1051775987-4261810275-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com IE - HKU\S-1-5-21-270994945-1051775987-4261810275-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ig/redirectdomain?brand=SMSN&bmod=SMSN IE - HKU\S-1-5-21-270994945-1051775987-4261810275-1005\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie IE - HKU\S-1-5-21-270994945-1051775987-4261810275-1005\..\SearchScopes,DefaultScope = {67A2568C-7A0A-4EED-AECC-B5405DE63B64} IE - HKU\S-1-5-21-270994945-1051775987-4261810275-1005\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7SMSN IE - HKU\S-1-5-21-270994945-1051775987-4261810275-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-270994945-1051775987-4261810275-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..browser.startup.homepage: "www.google.de" FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.10 FF - user.js - File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll () FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Dokumente und Einstellungen\user1\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Dokumente und Einstellungen\user1\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.08.08 13:12:17 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.08.07 01:49:14 | 000,000,000 | ---D | M] [2009.10.07 09:51:51 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\user1\Anwendungsdaten\Mozilla\Extensions [2012.08.07 13:53:29 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\user1\Anwendungsdaten\Mozilla\Firefox\Profiles\b8ttftez.default\extensions [2012.08.05 15:37:12 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Dokumente und Einstellungen\user1\Anwendungsdaten\Mozilla\Firefox\Profiles\b8ttftez.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2009.10.07 09:51:35 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2012.08.08 13:12:16 | 000,136,672 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2012.08.07 01:48:53 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.08.07 01:48:53 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2012.08.07 01:48:53 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2012.08.07 01:48:52 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2012.08.07 01:48:52 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2012.08.07 01:48:52 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml ========== Chrome ========== CHR - homepage: CHR - default_search_provider: Google (Enabled) CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding} CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms} CHR - homepage: CHR - plugin: Shockwave Flash (Enabled) = C:\Dokumente und Einstellungen\user1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\21.0.1180.89\PepperFlash\pepflashplayer.dll CHR - plugin: Shockwave Flash (Enabled) = C:\Dokumente und Einstellungen\user1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\21.0.1180.89\gcswf32.dll CHR - plugin: Shockwave Flash (Enabled) = C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer CHR - plugin: Native Client (Enabled) = C:\Dokumente und Einstellungen\user1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\21.0.1180.89\ppGoogleNaClPluginChrome.dll CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Dokumente und Einstellungen\user1\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\21.0.1180.89\pdf.dll CHR - plugin: Adobe Acrobat (Enabled) = C:\Programme\Adobe\Reader 8.0\Reader\Browser\nppdf32.dll CHR - plugin: Java Deployment Toolkit 6.0.140.8 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npdeploytk.dll CHR - plugin: Java(TM) Platform SE 6 U14 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npdrmv2.dll CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npwmsdrm.dll CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = C:\Programme\Windows Media Player\npdsplay.dll CHR - plugin: Google Update (Enabled) = C:\Dokumente und Einstellungen\user1\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.111\npGoogleUpdate3.dll CHR - plugin: iTunes Application Detector (Enabled) = C:\Programme\iTunes\Mozilla Plugins\npitunes.dll O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.) O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.) O4 - HKLM..\Run: [BatteryManager] C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe () O4 - HKLM..\Run: [BePCSC] C:\Programme\EmvSmartCardReader\BePCSC.exe () O4 - HKLM..\Run: [DMHotKey] C:\Programme\Samsung\Easy Display Manager\DMLoader.exe (SAMSUNG Electronics) O4 - HKLM..\Run: [EDS] C:\Programme\Samsung\Samsung EDS\EDSAgent.exe (Samsung Electronics,.LTD) O4 - HKLM..\Run: [MagicKeyboard] C:\Programme\Samsung\MagicKBD\PreMKbd.exe () O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O4 - HKLM..\Run: [SmartMon] C:\Programme\EmvSmartCardReader\SmartMON.exe () O4 - HKLM..\Run: [SpywareTerminatorShield] C:\Programme\Spyware Terminator\SpywareTerminatorShield.exe (Crawler.com) O4 - HKLM..\Run: [SpywareTerminatorUpdater] C:\Programme\Spyware Terminator\SpywareTerminatorUpdate.exe (Crawler.com) O4 - HKU\S-1-5-21-270994945-1051775987-4261810275-1005..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) O4 - HKU\S-1-5-21-270994945-1051775987-4261810275-1005..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\System32\Macromed\Flash\FlashUtil10ze_Plugin.exe (Adobe Systems, Inc.) O4 - Startup: C:\Dokumente und Einstellungen\user1\Startmenü\Programme\Autostart\Dropbox.lnk = C:\Dokumente und Einstellungen\user1\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.) O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-270994945-1051775987-4261810275-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\user1\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm () O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_14-windows-i586.cab (Java Plug-in 1.6.0_14) O16 - DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab (Java Plug-in 1.5.0) O16 - DPF: {CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_14-windows-i586.cab (Java Plug-in 1.6.0_14) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_14-windows-i586.cab (Java Plug-in 1.6.0_14) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 10.2.40.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{B11E6315-64FC-4989-821B-50C892577F8C}: DhcpNameServer = 10.2.40.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\user1\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\user1\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.02.12 13:57:44 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2040.09.07 10:09:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user1\Startmenü\Programme\Google Chrome [2040.09.07 10:05:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user1\Lokale Einstellungen\Anwendungsdaten\Google [2040.09.07 00:24:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user1\Anwendungsdaten\Malwarebytes [2040.09.07 00:24:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware [2040.09.07 00:24:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2040.09.07 00:24:30 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2040.09.07 00:24:30 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2012.09.07 10:35:06 | 000,599,552 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\user1\Desktop\OTL.exe [2012.08.31 16:27:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user1\Desktop\Handy [2012.08.26 22:23:46 | 000,000,000 | ---D | C] -- C:\WINDOWS\Logs [2012.08.23 20:14:09 | 000,000,000 | ---D | C] -- C:\Programme\ASIO4ALL v2 [2012.08.23 20:14:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user1\Startmenü\Programme\ASIO4ALL v2 [2012.08.23 19:46:33 | 000,225,280 | ---- | C] (Propellerhead Software AB) -- C:\WINDOWS\System32\rewire.dll [2012.08.23 19:46:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user1\Eigene Dateien\Image-Line [2012.08.23 19:46:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user1\Startmenü\Programme\EzGenerator [2012.08.23 19:46:19 | 001,554,944 | ---- | C] (HMS hxxp://hp.vector.co.jp/authors/VA012897/) -- C:\WINDOWS\System32\vorbis.acm [2012.08.23 19:45:50 | 000,000,000 | ---D | C] -- C:\Programme\VstPlugins [2012.08.23 19:45:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user1\Startmenü\Programme\Image-Line [2012.08.23 19:45:44 | 000,000,000 | ---D | C] -- C:\Programme\Outsim [2012.08.23 19:45:22 | 000,000,000 | ---D | C] -- C:\Programme\EzGenerator3 [2012.08.23 19:42:22 | 000,000,000 | ---D | C] -- C:\Programme\Image-Line [2012.08.19 17:05:04 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ptpusb.dll [2012.08.19 17:05:03 | 000,159,232 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ptpusd.dll [2012.08.19 17:05:01 | 000,015,104 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbscan.sys [2012.08.19 00:33:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user1\Lokale Einstellungen\Anwendungsdaten\Identities [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2040.09.07 10:10:09 | 000,001,210 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-270994945-1051775987-4261810275-1005UA.job [2040.09.07 10:10:00 | 000,001,158 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-270994945-1051775987-4261810275-1005Core.job [2040.09.07 10:09:15 | 000,002,356 | ---- | M] () -- C:\Dokumente und Einstellungen\user1\Desktop\Google Chrome.lnk [2040.09.07 10:00:00 | 000,000,430 | ---- | M] () -- C:\WINDOWS\tasks\At35.job [2040.09.07 10:00:00 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At11.job [2040.09.07 09:00:00 | 000,000,430 | ---- | M] () -- C:\WINDOWS\tasks\At34.job [2040.09.07 09:00:00 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At10.job [2040.09.07 08:00:00 | 000,000,430 | ---- | M] () -- C:\WINDOWS\tasks\At33.job [2040.09.07 08:00:00 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At9.job [2040.09.07 07:00:00 | 000,000,430 | ---- | M] () -- C:\WINDOWS\tasks\At32.job [2040.09.07 07:00:00 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At8.job [2040.09.07 06:42:37 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2040.09.07 06:42:35 | 1063,702,528 | -HS- | M] () -- C:\hiberfil.sys [2040.09.07 06:00:00 | 000,000,430 | ---- | M] () -- C:\WINDOWS\tasks\At31.job [2040.09.07 06:00:00 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At7.job [2040.09.07 05:00:00 | 000,000,430 | ---- | M] () -- C:\WINDOWS\tasks\At30.job [2040.09.07 05:00:00 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At6.job [2040.09.07 04:00:00 | 000,000,430 | ---- | M] () -- C:\WINDOWS\tasks\At29.job [2040.09.07 04:00:00 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At5.job [2040.09.07 03:00:00 | 000,000,430 | ---- | M] () -- C:\WINDOWS\tasks\At28.job [2040.09.07 03:00:00 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At4.job [2040.09.07 02:00:00 | 000,000,430 | ---- | M] () -- C:\WINDOWS\tasks\At27.job [2040.09.07 02:00:00 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At3.job [2040.09.07 01:00:00 | 000,000,430 | ---- | M] () -- C:\WINDOWS\tasks\At26.job [2040.09.07 01:00:00 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At2.job [2040.09.07 00:24:33 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2040.09.07 00:16:41 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2012.09.07 10:35:07 | 000,599,552 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\user1\Desktop\OTL.exe [2012.09.06 23:00:32 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At24.job [2012.09.06 23:00:00 | 000,000,430 | ---- | M] () -- C:\WINDOWS\tasks\At48.job [2012.09.06 22:48:52 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\s2sXTe.dat [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\tasks\At47.job [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\tasks\At46.job [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\tasks\At45.job [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\tasks\At44.job [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\tasks\At43.job [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\tasks\At42.job [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\tasks\At41.job [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\tasks\At40.job [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\tasks\At39.job [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\tasks\At38.job [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\tasks\At37.job [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\tasks\At36.job [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\tasks\At25.job [2012.09.06 22:48:38 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At23.job [2012.09.06 22:48:38 | 000,000,001 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\g2Cu1dEw.exe_.b [2012.09.06 22:48:38 | 000,000,001 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\g2Cu1dEw.exe.b [2012.09.06 22:48:37 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At22.job [2012.09.06 22:48:37 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At21.job [2012.09.06 22:48:37 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At20.job [2012.09.06 22:48:37 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At19.job [2012.09.06 22:48:37 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At18.job [2012.09.06 22:48:37 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At17.job [2012.09.06 22:48:37 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At16.job [2012.09.06 22:48:37 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At15.job [2012.09.06 22:48:37 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At14.job [2012.09.06 22:48:37 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At13.job [2012.09.06 22:48:37 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At12.job [2012.09.06 22:48:37 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At1.job [2012.09.04 01:42:00 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat [2012.09.03 14:18:02 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job [2012.08.30 12:45:34 | 000,092,734 | ---- | M] () -- C:\Dokumente und Einstellungen\user1\Desktop\Abschlussarbeit Optimierung.pdf [2012.08.23 19:50:41 | 000,000,040 | ---- | M] () -- C:\WINDOWS\iltwain.ini [2012.08.12 11:04:57 | 000,411,392 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2012.08.12 11:04:57 | 000,397,394 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2012.08.12 11:04:57 | 000,072,526 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2012.08.12 11:04:57 | 000,059,866 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2040.09.07 10:09:15 | 000,002,356 | ---- | C] () -- C:\Dokumente und Einstellungen\user1\Desktop\Google Chrome.lnk [2040.09.07 10:05:44 | 000,001,210 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-270994945-1051775987-4261810275-1005UA.job [2040.09.07 10:05:42 | 000,001,158 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-270994945-1051775987-4261810275-1005Core.job [2040.09.07 00:24:33 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.09.06 22:48:52 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\s2sXTe.dat [2012.09.06 22:48:38 | 000,000,430 | ---- | C] () -- C:\WINDOWS\tasks\At48.job [2012.09.06 22:48:38 | 000,000,430 | ---- | C] () -- C:\WINDOWS\tasks\At47.job [2012.09.06 22:48:38 | 000,000,430 | ---- | C] () -- C:\WINDOWS\tasks\At46.job [2012.09.06 22:48:38 | 000,000,001 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\g2Cu1dEw.exe_.b [2012.09.06 22:48:38 | 000,000,001 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\g2Cu1dEw.exe.b [2012.09.06 22:48:37 | 000,000,430 | ---- | C] () -- C:\WINDOWS\tasks\At45.job [2012.09.06 22:48:37 | 000,000,430 | ---- | C] () -- C:\WINDOWS\tasks\At44.job [2012.09.06 22:48:37 | 000,000,430 | ---- | C] () -- C:\WINDOWS\tasks\At43.job [2012.09.06 22:48:37 | 000,000,430 | ---- | C] () -- C:\WINDOWS\tasks\At42.job [2012.09.06 22:48:37 | 000,000,430 | ---- | C] () -- C:\WINDOWS\tasks\At41.job [2012.09.06 22:48:37 | 000,000,430 | ---- | C] () -- C:\WINDOWS\tasks\At40.job [2012.09.06 22:48:37 | 000,000,430 | ---- | C] () -- C:\WINDOWS\tasks\At39.job [2012.09.06 22:48:37 | 000,000,430 | ---- | C] () -- C:\WINDOWS\tasks\At38.job [2012.09.06 22:48:37 | 000,000,430 | ---- | C] () -- C:\WINDOWS\tasks\At37.job [2012.09.06 22:48:37 | 000,000,430 | ---- | C] () -- C:\WINDOWS\tasks\At36.job [2012.09.06 22:48:37 | 000,000,430 | ---- | C] () -- C:\WINDOWS\tasks\At35.job [2012.09.06 22:48:37 | 000,000,430 | ---- | C] () -- C:\WINDOWS\tasks\At34.job [2012.09.06 22:48:37 | 000,000,430 | ---- | C] () -- C:\WINDOWS\tasks\At33.job [2012.09.06 22:48:37 | 000,000,430 | ---- | C] () -- C:\WINDOWS\tasks\At32.job [2012.09.06 22:48:37 | 000,000,430 | ---- | C] () -- C:\WINDOWS\tasks\At31.job [2012.09.06 22:48:37 | 000,000,430 | ---- | C] () -- C:\WINDOWS\tasks\At30.job [2012.09.06 22:48:37 | 000,000,430 | ---- | C] () -- C:\WINDOWS\tasks\At29.job [2012.09.06 22:48:37 | 000,000,430 | ---- | C] () -- C:\WINDOWS\tasks\At28.job [2012.09.06 22:48:37 | 000,000,430 | ---- | C] () -- C:\WINDOWS\tasks\At27.job [2012.09.06 22:48:37 | 000,000,430 | ---- | C] () -- C:\WINDOWS\tasks\At26.job [2012.09.06 22:48:37 | 000,000,430 | ---- | C] () -- C:\WINDOWS\tasks\At25.job [2012.09.06 22:48:37 | 000,000,428 | ---- | C] () -- C:\WINDOWS\tasks\At9.job [2012.09.06 22:48:37 | 000,000,428 | ---- | C] () -- C:\WINDOWS\tasks\At8.job [2012.09.06 22:48:37 | 000,000,428 | ---- | C] () -- C:\WINDOWS\tasks\At7.job [2012.09.06 22:48:37 | 000,000,428 | ---- | C] () -- C:\WINDOWS\tasks\At6.job [2012.09.06 22:48:37 | 000,000,428 | ---- | C] () -- C:\WINDOWS\tasks\At5.job [2012.09.06 22:48:37 | 000,000,428 | ---- | C] () -- C:\WINDOWS\tasks\At4.job [2012.09.06 22:48:37 | 000,000,428 | ---- | C] () -- C:\WINDOWS\tasks\At3.job [2012.09.06 22:48:37 | 000,000,428 | ---- | C] () -- C:\WINDOWS\tasks\At24.job [2012.09.06 22:48:37 | 000,000,428 | ---- | C] () -- C:\WINDOWS\tasks\At23.job [2012.09.06 22:48:37 | 000,000,428 | ---- | C] () -- C:\WINDOWS\tasks\At22.job [2012.09.06 22:48:37 | 000,000,428 | ---- | C] () -- C:\WINDOWS\tasks\At21.job [2012.09.06 22:48:37 | 000,000,428 | ---- | C] () -- C:\WINDOWS\tasks\At20.job [2012.09.06 22:48:37 | 000,000,428 | ---- | C] () -- C:\WINDOWS\tasks\At19.job [2012.09.06 22:48:37 | 000,000,428 | ---- | C] () -- C:\WINDOWS\tasks\At18.job [2012.09.06 22:48:37 | 000,000,428 | ---- | C] () -- C:\WINDOWS\tasks\At17.job [2012.09.06 22:48:37 | 000,000,428 | ---- | C] () -- C:\WINDOWS\tasks\At16.job [2012.09.06 22:48:37 | 000,000,428 | ---- | C] () -- C:\WINDOWS\tasks\At15.job [2012.09.06 22:48:37 | 000,000,428 | ---- | C] () -- C:\WINDOWS\tasks\At14.job [2012.09.06 22:48:37 | 000,000,428 | ---- | C] () -- C:\WINDOWS\tasks\At13.job [2012.09.06 22:48:37 | 000,000,428 | ---- | C] () -- C:\WINDOWS\tasks\At12.job [2012.09.06 22:48:37 | 000,000,428 | ---- | C] () -- C:\WINDOWS\tasks\At11.job [2012.09.06 22:48:37 | 000,000,428 | ---- | C] () -- C:\WINDOWS\tasks\At10.job [2012.09.06 22:48:36 | 000,000,428 | ---- | C] () -- C:\WINDOWS\tasks\At2.job [2012.09.06 22:48:36 | 000,000,428 | ---- | C] () -- C:\WINDOWS\tasks\At1.job [2012.09.04 01:42:00 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2012.08.30 12:45:33 | 000,092,734 | ---- | C] () -- C:\Dokumente und Einstellungen\user1\Desktop\Abschlussarbeit Optimierung.pdf [2012.08.23 19:50:41 | 000,000,040 | ---- | C] () -- C:\WINDOWS\iltwain.ini [2012.08.02 23:03:17 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\drivers\sp_rsdrv2.sys [2012.05.03 04:55:52 | 000,042,392 | ---- | C] () -- C:\WINDOWS\System32\xfcodec.dll ========== LOP Check ========== [2040.09.07 00:20:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spyware Terminator [2009.02.12 14:05:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WLAN [2012.08.03 15:10:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2040.09.07 06:43:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user1\Anwendungsdaten\Dropbox [2012.08.05 15:37:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user1\Anwendungsdaten\DVDVideoSoft [2012.08.05 15:37:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user1\Anwendungsdaten\DVDVideoSoftIEHelpers [2012.08.02 23:03:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user1\Anwendungsdaten\Spyware Terminator [2012.08.08 00:20:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user1\Anwendungsdaten\TS3Client [2012.09.06 22:48:37 | 000,000,428 | ---- | M] () -- C:\WINDOWS\Tasks\At1.job [2040.09.07 09:00:00 | 000,000,428 | ---- | M] () -- C:\WINDOWS\Tasks\At10.job [2040.09.07 10:00:00 | 000,000,428 | ---- | M] () -- C:\WINDOWS\Tasks\At11.job [2012.09.06 22:48:37 | 000,000,428 | ---- | M] () -- C:\WINDOWS\Tasks\At12.job [2012.09.06 22:48:37 | 000,000,428 | ---- | M] () -- C:\WINDOWS\Tasks\At13.job [2012.09.06 22:48:37 | 000,000,428 | ---- | M] () -- C:\WINDOWS\Tasks\At14.job [2012.09.06 22:48:37 | 000,000,428 | ---- | M] () -- C:\WINDOWS\Tasks\At15.job [2012.09.06 22:48:37 | 000,000,428 | ---- | M] () -- C:\WINDOWS\Tasks\At16.job [2012.09.06 22:48:37 | 000,000,428 | ---- | M] () -- C:\WINDOWS\Tasks\At17.job [2012.09.06 22:48:37 | 000,000,428 | ---- | M] () -- C:\WINDOWS\Tasks\At18.job [2012.09.06 22:48:37 | 000,000,428 | ---- | M] () -- C:\WINDOWS\Tasks\At19.job [2040.09.07 01:00:00 | 000,000,428 | ---- | M] () -- C:\WINDOWS\Tasks\At2.job [2012.09.06 22:48:37 | 000,000,428 | ---- | M] () -- C:\WINDOWS\Tasks\At20.job [2012.09.06 22:48:37 | 000,000,428 | ---- | M] () -- C:\WINDOWS\Tasks\At21.job [2012.09.06 22:48:37 | 000,000,428 | ---- | M] () -- C:\WINDOWS\Tasks\At22.job [2012.09.06 22:48:38 | 000,000,428 | ---- | M] () -- C:\WINDOWS\Tasks\At23.job [2012.09.06 23:00:32 | 000,000,428 | ---- | M] () -- C:\WINDOWS\Tasks\At24.job [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\Tasks\At25.job [2040.09.07 01:00:00 | 000,000,430 | ---- | M] () -- C:\WINDOWS\Tasks\At26.job [2040.09.07 02:00:00 | 000,000,430 | ---- | M] () -- C:\WINDOWS\Tasks\At27.job [2040.09.07 03:00:00 | 000,000,430 | ---- | M] () -- C:\WINDOWS\Tasks\At28.job [2040.09.07 04:00:00 | 000,000,430 | ---- | M] () -- C:\WINDOWS\Tasks\At29.job [2040.09.07 02:00:00 | 000,000,428 | ---- | M] () -- C:\WINDOWS\Tasks\At3.job [2040.09.07 05:00:00 | 000,000,430 | ---- | M] () -- C:\WINDOWS\Tasks\At30.job [2040.09.07 06:00:00 | 000,000,430 | ---- | M] () -- C:\WINDOWS\Tasks\At31.job [2040.09.07 07:00:00 | 000,000,430 | ---- | M] () -- C:\WINDOWS\Tasks\At32.job [2040.09.07 08:00:00 | 000,000,430 | ---- | M] () -- C:\WINDOWS\Tasks\At33.job [2040.09.07 09:00:00 | 000,000,430 | ---- | M] () -- C:\WINDOWS\Tasks\At34.job [2040.09.07 10:00:00 | 000,000,430 | ---- | M] () -- C:\WINDOWS\Tasks\At35.job [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\Tasks\At36.job [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\Tasks\At37.job [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\Tasks\At38.job [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\Tasks\At39.job [2040.09.07 03:00:00 | 000,000,428 | ---- | M] () -- C:\WINDOWS\Tasks\At4.job [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\Tasks\At40.job [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\Tasks\At41.job [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\Tasks\At42.job [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\Tasks\At43.job [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\Tasks\At44.job [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\Tasks\At45.job [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\Tasks\At46.job [2012.09.06 22:48:38 | 000,000,430 | ---- | M] () -- C:\WINDOWS\Tasks\At47.job [2012.09.06 23:00:00 | 000,000,430 | ---- | M] () -- C:\WINDOWS\Tasks\At48.job [2040.09.07 04:00:00 | 000,000,428 | ---- | M] () -- C:\WINDOWS\Tasks\At5.job [2040.09.07 05:00:00 | 000,000,428 | ---- | M] () -- C:\WINDOWS\Tasks\At6.job [2040.09.07 06:00:00 | 000,000,428 | ---- | M] () -- C:\WINDOWS\Tasks\At7.job [2040.09.07 07:00:00 | 000,000,428 | ---- | M] () -- C:\WINDOWS\Tasks\At8.job [2040.09.07 08:00:00 | 000,000,428 | ---- | M] () -- C:\WINDOWS\Tasks\At9.job ========== Purity Check ========== < End of report > OTL Extras: OTL Logfile: Code:
ATTFilter OTL Extras logfile created on: 07.09.2012 10:36:31 - Run 1
OTL by OldTimer - Version 3.2.61.1 Folder = C:\Dokumente und Einstellungen\user1\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
1014,36 Mb Total Physical Memory | 82,91 Mb Available Physical Memory | 8,17% Memory free
2,39 Gb Paging File | 1,56 Gb Available in Paging File | 65,50% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 30,04 Gb Total Space | 18,97 Gb Free Space | 63,13% Space Free | Partition Type: NTFS
Drive D: | 113,00 Gb Total Space | 110,77 Gb Free Space | 98,03% Space Free | Partition Type: NTFS
Computer Name: NC10 | User Name: user1 | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l
[HKEY_USERS\S-1-5-21-270994945-1051775987-4261810275-1005\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
========== System Restore Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\system32\dpvsetup.exe" = C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test -- (Microsoft Corporation)
"C:\Programme\Spyware Terminator\SpywareTerminator.exe" = C:\Programme\Spyware Terminator\SpywareTerminator.exe:*:Enabled:Spyware Terminator 2012 -- (Crawler.com)
"C:\Programme\Spyware Terminator\SpywareTerminatorUpdate.exe" = C:\Programme\Spyware Terminator\SpywareTerminatorUpdate.exe:*:Enabled:Spyware Terminator 2012 -- (Crawler.com)
"C:\Dokumente und Einstellungen\user1\Anwendungsdaten\Dropbox\bin\Dropbox.exe" = C:\Dokumente und Einstellungen\user1\Anwendungsdaten\Dropbox\bin\Dropbox.exe:*:Enabled:Dropbox -- (Dropbox, Inc.)
"C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe" = C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe:*:Enabled:WebKit -- (Apple Inc.)
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{09984AEC-6B9F-4ca7-B78D-CB44D4771DA3}" = Destinations
"{0F9DA620-7664-4E37-8F79-6D24A9E61609}" = CallBridge Collection
"{122ADF8C-DDA1-480C-9936-C88F2825B265}" = Apple Application Support
"{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}" = Samsung Recovery Solution III
"{15EE79F4-4ED1-4267-9B0F-351009325D7D}" = HP Software Update
"{17283B95-21A8-4996-97DA-547A48DB266F}" = Easy Display Manager
"{26A24AE4-039D-4CA4-87B4-2F83216014FF}" = Java(TM) 6 Update 14
"{30C19FF2-7FBA-4d09-B9DE-1659977F64F6}" = TrayApp
"{3248F0A8-6813-11D6-A77B-00B0D0150000}" = J2SE Runtime Environment 5.0
"{32D6A58F-9659-446C-BBFC-E6F2B41F24DC}" = Samsung Magic Doctor
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{56736259-613E-4A3B-B428-6235F2E76F44}_is1" = Spyware Terminator 2012
"{56F8AFC3-FA98-4ff1-9673-8A026CBF85BE}" = WebReg
"{5CBB720F-08E6-4043-B83F-76C277AF6DE7}" = Samsung Wallpaper
"{5F26311C-B135-4F7F-B11E-8E650F83651E}" = DeviceFunctionQFolder
"{66E6CE0C-5A1E-430C-B40A-0C90FF1804A8}" = eSupportQFolder
"{685707A4-911C-468D-BFC4-64A50E5E3A0C}" = Samsung Update Plus
"{6AD9F5F3-5BD0-4000-BD9C-B536CF86D988}" = iTunes
"{6F730513-8688-4C3C-90A3-6B9792CE2EF3}" = Samsung Battery Manager
"{716E0306-8318-4364-8B8F-0CC4E9376BAC}" = MSXML 4.0 SP2 Parser and SDK
"{71A51B59-E7D3-11DB-A386-005056C00008}" = Namuga 1.3M Webcam
"{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update
"{79155F2B-9895-49D7-8612-D92580E0DE5B}" = Bonjour
"{79546A5F-AE7C-4693-8670-A3401B43ABD2}" = HP Deskjet 5900 series
"{7B46F9CF-CF60-492E-816E-95EB1A9D1BB4}" = Play Camera
"{8E106A57-A17E-431D-B48F-175E42EB9F74}" = imagine digital freedom - Samsung
"{8F1ADE4D-EFAC-4F5A-B346-23C2687FAF50}" = Apple Mobile Device Support
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9CD6D175-052D-4D70-9467-C2F209012E7F}" = Siemens USB Driver V2 Management Center
"{A5222E5A-13CB-4C98-9F5C-21CF6896A25C}" = HPDeskjet5900Series
"{A7581D39-EA20-4883-A480-80C21047052B}" = Easy Network Manager
"{AB5D51AE-EBC3-438D-872C-705C7C2084B0}" = DeviceManagementQFolder
"{ABB14904-A11B-4F42-996C-80FD608A0F17}" = Samsung EDS
"{AC76BA86-7AD7-1031-7B44-A81200000003}" = Adobe Reader 8.1.2 - Deutsch
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{B996AE66-10DB-4ac5-B151-E8B4BFBC42FC}" = BufferChm
"{BAE68339-B0F6-4D33-9554-5A3DB2DFF5DA}" = User Guide
"{BD723E53-A42C-4702-AA04-1D74A0311590}" = Magic Keyboard
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C6D91586-9F98-4CFD-9BC3-FC0800911005}" = SmartCard Reader Driver Installation
"{E3F90083-80D4-4b5a-87C7-E97E12F5516D}" = HPProductAssistant
"{EA103B64-C0E4-4C0E-A506-751590E1653D}" = SolutionCenter
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.10
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F4C2E5F5-2970-45f4-ABD3-C180C4D961C4}" = Status
"{F4F41D14-E0DD-4FB4-AA09-A14225C769BD}" = Atheros WLAN Client
"Adobe Flash Player ActiveX" = Adobe Flash Player ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"ASIO4ALL" = ASIO4ALL
"EzGenerator Trial" = EzGenerator Trial 3.0
"FL Studio 9" = FL Studio 9
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.11.26.706
"Hardcore" = Hardcore
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"HP Imaging Device Functions" = HP Imaging Device Functions 5.0
"HP Solution Center & Imaging Support Tools" = HP Solution Center & Imaging Support Tools 5.0
"IL Download Manager" = IL Download Manager
"InstallShield_{685707A4-911C-468D-BFC4-64A50E5E3A0C}" = Samsung Update Plus
"InstallShield_{7B46F9CF-CF60-492E-816E-95EB1A9D1BB4}" = Play Camera
"InstallShield_{C6D91586-9F98-4CFD-9BC3-FC0800911005}" = SmartCard Reader Driver Installation
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.62.0.1300
"Marvell Miniport Driver" = Marvell Miniport Driver
"Mozilla Firefox 14.0.1 (x86 de)" = Mozilla Firefox 14.0.1 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"PoiZone" = PoiZone
"Sakura" = Sakura
"SAMSUNG HSPA Modem" = SAMSUNG HSPA Modem Software
"Sawer" = Sawer
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"Toxic Biohazard" = Toxic Biohazard
"WidgetServer Calculator" = WidgetServer Calculator
"WidgetServer HelloWorld" = WidgetServer HelloWorld
"Xfire" = Xfire (remove only)
========== HKEY_USERS Uninstall List ==========
[HKEY_USERS\S-1-5-21-270994945-1051775987-4261810275-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Dropbox" = Dropbox
"Google Chrome" = Google Chrome
========== Last 20 Event Log Errors ==========
[ Application Events ]
Error - 07.09.2040 04:09:25 | Computer Name = NC10 | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
in der signierten Datei. .
Error - 07.09.2040 04:09:25 | Computer Name = NC10 | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
in der signierten Datei. .
Error - 07.09.2040 04:09:26 | Computer Name = NC10 | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
in der signierten Datei. .
Error - 07.09.2040 04:09:26 | Computer Name = NC10 | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
in der signierten Datei. .
Error - 07.09.2040 04:09:26 | Computer Name = NC10 | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
in der signierten Datei. .
Error - 07.09.2040 04:09:27 | Computer Name = NC10 | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
in der signierten Datei. .
Error - 07.09.2040 04:09:28 | Computer Name = NC10 | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
in der signierten Datei. .
Error - 07.09.2040 04:09:28 | Computer Name = NC10 | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
in der signierten Datei. .
Error - 07.09.2040 04:09:29 | Computer Name = NC10 | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
in der signierten Datei. .
Error - 07.09.2040 04:09:29 | Computer Name = NC10 | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
in der signierten Datei. .
[ System Events ]
Error - 07.09.2040 | Computer Name = NC10 | Source = Schedule | ID = 7901
Description = Der Befehl "At7.job" konnte aufgrund folgenden Fehlers nicht ausgeführt
werden: %%2147942402
Error - 07.09.2040 00:42:52 | Computer Name = NC10 | Source = sr | ID = 1
Description = Beim Verarbeiten der Datei "" auf Volume "HarddiskVolume2" ist im
Wiederherstellungsfilter der unerwartete Fehler "0xC0000001" aufgetreten. Die Volumeüberwachung
wurde angehalten.
Error - 07.09.2040 01:00:00 | Computer Name = NC10 | Source = Schedule | ID = 7901
Description = Der Befehl "At32.job" konnte aufgrund folgenden Fehlers nicht ausgeführt
werden: %%2147942402
Error - 07.09.2040 01:00:00 | Computer Name = NC10 | Source = Schedule | ID = 7901
Description = Der Befehl "At8.job" konnte aufgrund folgenden Fehlers nicht ausgeführt
werden: %%2147942402
Error - 07.09.2040 02:00:00 | Computer Name = NC10 | Source = Schedule | ID = 7901
Description = Der Befehl "At33.job" konnte aufgrund folgenden Fehlers nicht ausgeführt
werden: %%2147942402
Error - 07.09.2040 02:00:00 | Computer Name = NC10 | Source = Schedule | ID = 7901
Description = Der Befehl "At9.job" konnte aufgrund folgenden Fehlers nicht ausgeführt
werden: %%2147942402
Error - 07.09.2040 03:00:00 | Computer Name = NC10 | Source = Schedule | ID = 7901
Description = Der Befehl "At10.job" konnte aufgrund folgenden Fehlers nicht ausgeführt
werden: %%2147942402
Error - 07.09.2040 03:00:00 | Computer Name = NC10 | Source = Schedule | ID = 7901
Description = Der Befehl "At34.job" konnte aufgrund folgenden Fehlers nicht ausgeführt
werden: %%2147942402
Error - 07.09.2040 04:00:00 | Computer Name = NC10 | Source = Schedule | ID = 7901
Description = Der Befehl "At11.job" konnte aufgrund folgenden Fehlers nicht ausgeführt
werden: %%2147942402
Error - 07.09.2040 04:00:00 | Computer Name = NC10 | Source = Schedule | ID = 7901
Description = Der Befehl "At35.job" konnte aufgrund folgenden Fehlers nicht ausgeführt
werden: %%2147942402
< End of report >
|
| Themen zu wgsdgsdgdsgsd.exe eingefangen, GVU-Trojaner? |
| 0xc0000001, bonjour, broken.opencommand, browser, calculator, converter, exploit.drop.gs, firefox, flash player, gen:variant.symmi, gvu-trojaner?, home, keine viren, logfile, plug-in, pum.disabled.securitycenter, realtek, regedit.exe "%1", registry, rundll, safer networking, schädling, security, software, spyware, taskmanager, teamspeak, trojaner-board, viren, wgsdgsdgdsgsd.exe, windows |
Baum-Darstellung