| |
| |||||||
Log-Analyse und Auswertung: XP-Rechner nach "System care antivirus" Befall neu aufgesetztWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
28.04.2013, 20:08
| #1 |
| |  XP-Rechner nach "System care antivirus" Befall neu aufgesetzt Guten Abend, gestern Abend wurde mein Windows Xp- Rechner von der Malware "System care antivirus" befallen. Es gingen im Sekundentakt die bekannten gefakten Nachrichten von der Schadsoftware über einen Virenbefall ein. Zusätzlich sollte ich noch ein Programm käuflich erwerben. Das habe ich natürlich nicht gemacht. Das von mir eingesetzte "Avira Antivirus Premiun" hat die Malware nicht erkannt. Ich habe den Rechner vom Netz getrennt und auch sämtliche externen Festplatten abgekoppelt. Einige Dateien habe ich im abgesicherten Modus auf einen USB-Stick gesichert. U.a. auch die Profile von Firefox und Thunderbird. Danach habe ich mit Hilfe der Recovery- DVD die Festplatte mit dem Betriebssystem formatiert und das System neu aufgesetzt. Firefox und Thunderbird neu installiert, aber noch nicht die gesicherten Profile übernommen. Bin mir nicht sicher, ob das sinnvoll ist. Danach habe ich Noscript, Adblock plus und WOT installiert. Zusätzlich habe ich noch ein eingeschränktes Nutzerkonto erstellt und mit mtsvcfg.de die Dienste konfiguriert. Danach habe ich dann die folgenden Logfiles erstellt. Ich bin völlig unsicher, ob mein System jetzt sauber ist und wie ich zukünftig das Risiko eines neuen Befalls minimieren kann. Ist es erforderlich sämtliche vorhandenen Passwörter zu ändern und die Kreditkarte zu sperren? Ich danke Euch für jede Hilfe und bitte um Nachsicht, falls ich eine Board-Regel versehntlich missachtet habe. LG Jürgen defogger: Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 14:24 on 28/04/2013 (JM)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
Code:
ATTFilter OTL logfile created on: 28.04.2013 14:26:30 - Run 1 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Dokumente und Einstellungen\JM\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1022,42 Mb Total Physical Memory | 487,13 Mb Available Physical Memory | 47,64% Memory free 2,40 Gb Paging File | 1,84 Gb Available in Paging File | 76,60% Paging File free Paging file location(s): C:\pagefile.sys 1536 3072 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 92,97 Gb Total Space | 83,08 Gb Free Space | 89,36% Space Free | Partition Type: NTFS Drive E: | 7,46 Gb Total Space | 2,09 Gb Free Space | 28,10% Space Free | Partition Type: FAT32 Computer Name: ALTER-MANN | User Name: JM | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2013.04.28 12:15:03 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe PRC - [2013.04.28 12:15:03 | 000,375,760 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe PRC - [2013.04.28 12:15:03 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2013.04.28 12:15:03 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2013.04.28 12:15:03 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2013.04.28 12:15:03 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2013.04.28 10:54:27 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\JM\Desktop\OTL.exe PRC - [2013.04.10 08:56:41 | 000,920,472 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe PRC - [2010.03.25 04:50:00 | 002,516,296 | ---- | M] (CANON INC.) -- C:\Programme\Canon\MyPrinter\BJMYPRT.EXE PRC - [2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2006.12.26 17:08:48 | 000,053,248 | ---- | M] () -- C:\Programme\MMEDIA\TV Jukebox 3.0\tvjbMonitor.exe PRC - [2005.05.17 16:02:30 | 000,184,320 | ---- | M] (TOSHIBA Corporation) -- C:\Programme\TOSHIBA\TOSHIBA Controls\TFncKy.exe PRC - [2005.05.13 11:01:30 | 000,118,784 | ---- | M] (TOSHIBA Corporation) -- C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe PRC - [2005.04.28 20:08:34 | 000,675,840 | ---- | M] (COMPAL ELECTRONIC INC.) -- C:\Programme\TOSHIBA\E-KEY\CeEKey.exe PRC - [2005.04.22 11:54:14 | 000,962,560 | ---- | M] (TOSHIBA CORPORATION) -- C:\Programme\TOSHIBA\ConfigFree\NDSTray.exe PRC - [2005.04.20 15:56:58 | 000,028,672 | ---- | M] (TOSHIBA) -- C:\WINDOWS\system32\TCtrlIOHook.exe PRC - [2005.04.12 22:54:38 | 000,794,624 | ---- | M] (TOSHIBA CORPORATION) -- C:\Programme\TOSHIBA\ConfigFree\CFSServ.exe PRC - [2005.04.12 10:05:26 | 000,065,536 | ---- | M] (TOSHIBA) -- C:\Programme\TOSHIBA\TOSCDSPD\TOSCDSPD.exe PRC - [2005.04.05 16:25:34 | 000,073,728 | ---- | M] (TOSHIBA Corporation) -- C:\Programme\TOSHIBA\Tvs\TvsTray.exe PRC - [2005.03.08 15:27:50 | 000,024,576 | ---- | M] (TOSHIBA) -- C:\Programme\TOSHIBA\Accessibility\FnKeyHook.exe PRC - [2005.01.21 14:04:48 | 000,266,240 | ---- | M] (TOSHIBA Corporation) -- C:\WINDOWS\system32\TPSMain.exe PRC - [2005.01.21 14:04:34 | 000,040,960 | ---- | M] (TOSHIBA Corporation) -- C:\WINDOWS\system32\TPSBattM.exe PRC - [2005.01.17 16:38:38 | 000,040,960 | ---- | M] (TOSHIBA CORPORATION) -- C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe PRC - [2004.11.30 13:06:26 | 000,053,248 | ---- | M] (COMPAL ELECTRONIC INC.) -- C:\Programme\TOSHIBA\TouchPad\TPTray.exe PRC - [2004.11.17 10:56:10 | 001,077,327 | ---- | M] (TOSHIBA) -- C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe PRC - [2004.07.14 16:07:32 | 000,024,576 | ---- | M] (TOSHIBA) -- C:\WINDOWS\system32\ZoomingHook.exe ========== Modules (No Company Name) ========== MOD - [2013.04.28 12:15:03 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll MOD - [2013.04.10 08:56:55 | 003,133,336 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll MOD - [2008.04.14 07:52:18 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll MOD - [2006.12.26 17:08:48 | 000,053,248 | ---- | M] () -- C:\Programme\MMEDIA\TV Jukebox 3.0\tvjbMonitor.exe MOD - [2005.04.25 11:51:32 | 000,028,672 | ---- | M] () -- C:\WINDOWS\system32\TPeculiarity.dll MOD - [2005.04.20 15:59:06 | 000,028,672 | ---- | M] () -- C:\WINDOWS\system32\TCtrlIO.dll MOD - [2005.04.01 15:39:56 | 000,024,576 | ---- | M] () -- C:\WINDOWS\system32\EKECioCtl.dll MOD - [2005.04.01 15:39:14 | 000,024,576 | ---- | M] () -- C:\Programme\TOSHIBA\TouchPad\TPECioctl.dll MOD - [2005.04.01 15:37:28 | 000,028,672 | ---- | M] () -- C:\WINDOWS\system32\EBLib.DLL MOD - [2004.07.20 17:04:02 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\TosBtHcrpAPI.dll ========== Services (SafeList) ========== SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ) SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt) SRV - [2013.04.28 12:15:03 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe -- (AntiVirWebService) SRV - [2013.04.28 12:15:03 | 000,375,760 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe -- (AntiVirMailService) SRV - [2013.04.28 12:15:03 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2013.04.28 12:15:03 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2013.04.28 11:13:09 | 000,256,904 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2013.04.10 08:56:49 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2005.01.17 16:38:38 | 000,040,960 | ---- | M] (TOSHIBA CORPORATION) [Auto | Running] -- C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe -- (CFSvcs) SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) DRV - File not found [Kernel | System | Stopped] -- C:\Programme\TOSHIBA\Accessibility\StickyMesger.sys -- (StickyMesger) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) DRV - File not found [Kernel | System | Stopped] -- -- (Changer) DRV - [2013.04.28 12:15:04 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2013.04.28 12:15:04 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2011.09.16 16:26:20 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr) DRV - [2010.06.17 14:30:17 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2008.04.14 00:16:24 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\MPE.sys -- (MPE) DRV - [2007.03.20 15:13:38 | 000,300,544 | ---- | M] (AfaTech ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AF15BDA.sys -- (AF15BDA) DRV - [2005.04.28 16:26:48 | 000,037,248 | ---- | M] (ENE Technology Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ESD7SK.sys -- (ESDCR) DRV - [2005.04.27 10:53:06 | 000,074,112 | ---- | M] (ENE Technology Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ESM7SK.sys -- (ESMCR) DRV - [2005.04.19 10:40:52 | 002,317,504 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS -- (ALCXWDM) DRV - [2005.04.15 13:46:04 | 000,029,056 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Tvs.sys -- (Tvs) DRV - [2005.04.12 15:30:12 | 001,066,278 | ---- | M] (Agere Systems) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AGRSM.sys -- (AgereSoftModem) DRV - [2005.03.30 12:42:54 | 000,047,230 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Tosporte.sys -- (tosporte) DRV - [2005.03.24 16:36:54 | 000,008,192 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Tosrfec.sys -- (tosrfec) DRV - [2005.03.22 23:00:58 | 001,034,752 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag) DRV - [2005.03.09 09:14:34 | 000,008,704 | ---- | M] (TOSHIBA ) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\TPwSav.sys -- (TPwSav) DRV - [2005.03.08 20:33:26 | 000,098,560 | ---- | M] (TOSHIBA CORPORATION) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\TosRfbd.sys -- (Tosrfbd) DRV - [2005.03.04 11:10:26 | 000,074,496 | ---- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtlnicxp.sys -- (RTL8023xp) DRV - [2005.01.13 10:04:18 | 000,057,984 | ---- | M] (ENE Technology Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\EMS7SK.sys -- (EMSCR) DRV - [2005.01.06 13:42:42 | 000,018,612 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\tosrfnds.sys -- (tosrfnds) DRV - [2004.12.21 11:38:12 | 000,034,816 | ---- | M] (TOSHIBA CORPORATION) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\tosrfusb.sys -- (Tosrfusb) DRV - [2004.11.15 22:51:54 | 000,050,048 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\TosRfhid.sys -- (Tosrfhid) DRV - [2004.10.30 10:48:10 | 003,222,784 | ---- | M] (Intel® Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\w29n51.sys -- (w29n51) DRV - [2004.10.04 10:33:02 | 000,062,799 | ---- | M] (TOSHIBA Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\tosrfcom.sys -- (Tosrfcom) DRV - [2004.08.03 23:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) DRV - [2004.07.30 15:05:08 | 000,006,400 | ---- | M] (COMPAL ELECTRONIC INC.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\SSIOMngr.sys -- (SrvcSSIOMngr) DRV - [2004.07.30 15:05:04 | 000,006,400 | ---- | M] (COMPAL ELECTRONIC INC.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\EKIOMngr.sys -- (SrvcEKIOMngr) DRV - [2004.07.30 15:05:04 | 000,006,400 | ---- | M] (COMPAL ELECTRONIC INC.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\EPIOMngr.sys -- (SerTVOutCtlr) DRV - [2004.07.08 17:07:34 | 000,036,531 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\tosrfbnp.sys -- (Tosrfbnp) DRV - [2004.05.08 20:38:06 | 000,101,833 | ---- | M] (Alps Electric Co., Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Apfiltr.sys -- (ApfiltrService) DRV - [2003.01.29 14:35:00 | 000,012,032 | ---- | M] (TOSHIBA Corporation.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\Netdevio.sys -- (Netdevio) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..extensions.enabledAddons: %7B73a6fe31-595d-460b-a920-fcc0f8843232%7D:2.6.6 FF - prefs.js..extensions.enabledAddons: %7Ba0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7%7D:20130402 FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:20.0.1 FF - user.js - File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_169.dll () FF - HKLM\Software\MozillaPlugins\@canon.com/EPPEX: C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2013.04.28 10:31:52 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0.5\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2013.04.28 10:56:58 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0.5\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2013.04.28 10:32:35 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\JM\Anwendungsdaten\Mozilla\Extensions [2013.04.28 12:10:49 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\JM\Anwendungsdaten\Mozilla\Firefox\Profiles\zc4ew0t3.default\extensions [2013.04.28 12:10:49 | 000,000,000 | ---D | M] (WOT) -- C:\Dokumente und Einstellungen\JM\Anwendungsdaten\Mozilla\Firefox\Profiles\zc4ew0t3.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2013.04.28 12:03:52 | 000,532,430 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\JM\Anwendungsdaten\Mozilla\Firefox\Profiles\zc4ew0t3.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2013.04.28 12:07:36 | 000,817,280 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\JM\Anwendungsdaten\Mozilla\Firefox\Profiles\zc4ew0t3.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013.04.28 10:31:52 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2013.04.10 08:57:39 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2013.04.10 10:18:46 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2013.04.10 10:18:46 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2013.04.10 10:18:46 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2013.04.10 10:18:46 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2013.04.10 10:18:46 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2013.04.10 10:18:46 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (DriveLetterAccess) - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll (Sonic Solutions) O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found. O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe (CANON INC.) O4 - HKLM..\Run: [CeEKEY] C:\Programme\TOSHIBA\E-KEY\CeEKey.exe (COMPAL ELECTRONIC INC.) O4 - HKLM..\Run: [CFSServ.exe] CFSServ.exe -NoClient File not found O4 - HKLM..\Run: [HWSetup] C:\Programme\TOSHIBA\TOSHIBA Applet\HWSetup.exe (TOSHIBA CO.,LTD.) O4 - HKLM..\Run: [NDSTray.exe] NDSTray.exe File not found O4 - HKLM..\Run: [PadTouch] C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe (TOSHIBA) O4 - HKLM..\Run: [SmoothView] C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe (TOSHIBA Corporation) O4 - HKLM..\Run: [SVPWUTIL] C:\Programme\Toshiba\Windows Utilities\SVPWUTIL.exe (TOSHIBA) O4 - HKLM..\Run: [TCtryIOHook] C:\WINDOWS\System32\TCtrlIOHook.exe (TOSHIBA) O4 - HKLM..\Run: [TFncKy] TFncKy.exe File not found O4 - HKLM..\Run: [TOSHIBA Accessibility] C:\Programme\TOSHIBA\Accessibility\FnKeyHook.exe (TOSHIBA) O4 - HKLM..\Run: [TPNF] C:\Programme\TOSHIBA\TouchPad\TPTray.exe (COMPAL ELECTRONIC INC.) O4 - HKLM..\Run: [TPSMain] C:\WINDOWS\System32\TPSMain.exe (TOSHIBA Corporation) O4 - HKLM..\Run: [tvjbmonitor] C:\Programme\MMEDIA\TV Jukebox 3.0\tvjbMonitor.exe () O4 - HKLM..\Run: [Tvs] C:\Programme\TOSHIBA\Tvs\TvsTray.exe (TOSHIBA Corporation) O4 - HKLM..\Run: [Zooming] C:\WINDOWS\System32\ZoomingHook.exe (TOSHIBA) O4 - HKCU..\Run: [TOSCDSPD] C:\Programme\TOSHIBA\TOSCDSPD\TOSCDSPD.exe (TOSHIBA) O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 36 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = FF FF FF FF [binary data] O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1367125872656 (WUWebControl Class) O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1367126175062 (MUWebControl Class) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{D76E9BD8-8665-42F6-8F2E-2CEDE26CED06}: DhcpNameServer = 192.168.1.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\WINDOWS\TOSHIBA SATELLITE.bmp O24 - Desktop BackupWallPaper: C:\WINDOWS\TOSHIBA SATELLITE.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2005.05.23 08:37:31 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2013.04.28 12:49:09 | 000,000,000 | RHSD | M] - C:\autorun.inf -- [ NTFS ] O32 - AutoRun File - [2013.04.28 12:51:10 | 000,000,000 | RHSD | M] - E:\autorun.inf -- [ FAT32 ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2013.04.28 14:17:07 | 000,000,000 | ---D | C] -- C:\Programme\MSECache [2013.04.28 13:39:51 | 000,028,672 | ---- | C] (afa) -- C:\WINDOWS\System32\AF15BDAEX.dll [2013.04.28 13:39:48 | 000,151,552 | ---- | C] (Meta Media Inc.) -- C:\WINDOWS\System32\MPEG2VideoDMO.dll [2013.04.28 13:39:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TV Jukebox 3.0 [2013.04.28 13:38:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\JM\Anwendungsdaten\InstallShield [2013.04.28 13:23:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\JM\Eigene Dateien\TV Jukebox [2013.04.28 13:22:38 | 000,300,544 | ---- | C] (AfaTech ) -- C:\WINDOWS\System32\drivers\AF15BDA.sys [2013.04.28 13:22:38 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\DRVSTORE [2013.04.28 13:22:23 | 000,000,000 | ---D | C] -- C:\Programme\MMEDIA [2013.04.28 13:11:51 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJMyPrinter [2013.04.28 13:08:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJMSetup [2013.04.28 13:08:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MG5100 series Benutzerregistrierung [2013.04.28 13:08:20 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\CANON [2013.04.28 13:05:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon Utilities [2013.04.28 13:05:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MG5100 series [2013.04.28 13:05:20 | 000,000,000 | -H-D | C] -- C:\Programme\CanonBJ [2013.04.28 13:02:49 | 000,000,000 | ---D | C] -- C:\Programme\Canon [2013.04.28 13:01:27 | 000,000,000 | -H-D | C] -- C:\WINDOWS\System32\CanonIJ Uninstaller Information [2013.04.28 13:01:16 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ [2013.04.28 12:49:09 | 000,000,000 | RHSD | C] -- C:\autorun.inf [2013.04.28 12:37:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Powertoys for Windows XP [2013.04.28 11:45:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\JM\ntsvcfg [2013.04.28 11:45:11 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip [2013.04.28 11:45:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip [2013.04.28 11:10:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe [2013.04.28 10:57:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\JM\Lokale Einstellungen\Anwendungsdaten\Thunderbird [2013.04.28 10:57:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\JM\Anwendungsdaten\Thunderbird [2013.04.28 10:56:55 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Thunderbird [2013.04.28 10:54:26 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\JM\Desktop\OTL.exe [2013.04.28 10:40:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\JM\Eigene Dateien\Downloads [2013.04.28 10:32:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\JM\Lokale Einstellungen\Anwendungsdaten\Mozilla [2013.04.28 10:32:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\JM\Anwendungsdaten\Mozilla [2013.04.28 10:31:54 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Maintenance Service [2013.04.28 10:31:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla [2013.04.28 10:31:47 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox [2013.04.28 10:25:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\JM\Anwendungsdaten\Sun [2013.04.28 10:17:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\JM\Anwendungsdaten\Avira [2013.04.28 10:12:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira [2013.04.28 10:11:58 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys [2013.04.28 10:11:55 | 000,137,928 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys [2013.04.28 10:11:55 | 000,083,392 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys [2013.04.28 10:11:55 | 000,036,000 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avkmgr.sys [2013.04.28 10:11:54 | 000,000,000 | ---D | C] -- C:\Programme\Avira [2013.04.28 10:11:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira [2013.04.28 09:54:32 | 000,000,000 | ---D | C] -- C:\WINDOWS\ie8updates [2013.04.28 09:35:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Windows Genuine Advantage [2013.04.28 09:35:02 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\PreInstall [2013.04.28 09:32:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\SoftwareDistribution [2013.04.28 09:29:14 | 000,000,000 | ---D | C] -- C:\WINDOWS\Prefetch [2013.04.28 08:56:03 | 000,000,000 | ---D | C] -- C:\WINDOWS\l2schemas [2013.04.28 08:56:03 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de [2013.04.28 08:56:03 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\bits [2013.04.28 08:54:40 | 000,000,000 | ---D | C] -- C:\WINDOWS\ServicePackFiles [2013.04.28 08:53:02 | 000,000,000 | ---D | C] -- C:\WINDOWS\network diagnostic [2013.04.28 08:50:09 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$NtServicePackUninstall$ [2013.04.28 08:50:08 | 000,000,000 | ---D | C] -- C:\WINDOWS\EHome [2013.04.28 08:34:04 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\LogFiles [2013.04.28 08:06:22 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\JM\PrivacIE [2013.04.28 08:04:26 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\JM\IETldCache [2013.04.28 08:03:09 | 000,000,000 | ---D | C] -- C:\WINDOWS\WBEM [2013.04.28 08:02:01 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie8 [2013.04.28 08:02:01 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de-DE [2013.04.28 07:32:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\JM\Anwendungsdaten\Macromedia [2013.04.28 01:16:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\JM\Netzwerkumgebung [2013.04.28 01:15:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\JM\Anwendungsdaten\Identities [2013.04.28 01:15:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\JM\Anwendungsdaten\Adobe [2013.04.28 01:15:37 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\JM\Anwendungsdaten\Microsoft [2013.04.28 01:15:37 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\JM\SendTo [2013.04.28 01:15:37 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\JM\Recent [2013.04.28 01:15:37 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\JM\Anwendungsdaten [2013.04.28 01:15:37 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\JM\Startmenü\Programme\Zubehör [2013.04.28 01:15:37 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\JM\Startmenü [2013.04.28 01:15:37 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\JM\Favoriten [2013.04.28 01:15:37 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\JM\Eigene Dateien\Eigene Musik [2013.04.28 01:15:37 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\JM\Eigene Dateien [2013.04.28 01:15:37 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\JM\Eigene Dateien\Eigene Bilder [2013.04.28 01:15:37 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\JM\Startmenü\Programme\Autostart [2013.04.28 01:15:37 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\JM\Cookies [2013.04.28 01:15:37 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\JM\Vorlagen [2013.04.28 01:15:37 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\JM\Lokale Einstellungen [2013.04.28 01:15:37 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\JM\Druckumgebung [2013.04.28 01:15:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\JM\WINDOWS [2013.04.28 01:15:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\JM\Lokale Einstellungen\Anwendungsdaten\Toshiba [2013.04.28 01:15:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\JM\Anwendungsdaten\toshiba [2013.04.28 01:15:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\JM\Anwendungsdaten\Symantec [2013.04.28 01:15:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\JM\Anwendungsdaten\Sonic [2013.04.28 01:15:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\JM\Lokale Einstellungen\Anwendungsdaten\Microsoft [2013.04.28 01:15:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\JM\Desktop [2013.04.28 01:15:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\JM\Eigene Dateien\Bluetooth [2013.04.28 01:15:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\JM\Lokale Einstellungen\Anwendungsdaten\ApplicationHistory [2013.04.28 01:15:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\JM\Lokale Einstellungen\Anwendungsdaten\Adobe [2013.04.28 01:15:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\JM\Lokale Einstellungen\Anwendungsdaten\{3248F0A6-6813-11D6-A77B-00B0D0150010} [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2013.04.28 14:24:23 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\JM\defogger_reenable [2013.04.28 14:23:35 | 000,377,856 | ---- | M] () -- C:\Dokumente und Einstellungen\JM\Desktop\gmer_2.1.19163.exe [2013.04.28 14:22:11 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\JM\Desktop\Defogger.exe [2013.04.28 13:39:37 | 000,001,517 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TV Jukebox.lnk [2013.04.28 13:39:15 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job [2013.04.28 13:31:29 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2013.04.28 13:31:21 | 1072,156,672 | -HS- | M] () -- C:\hiberfil.sys [2013.04.28 12:51:36 | 000,003,584 | ---- | M] () -- C:\Dokumente und Einstellungen\JM\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2013.04.28 12:43:52 | 000,132,597 | ---- | M] () -- C:\Dokumente und Einstellungen\JM\Desktop\Flash_Disinfector.exe [2013.04.28 12:15:04 | 000,137,928 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys [2013.04.28 12:15:04 | 000,083,392 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys [2013.04.28 10:57:00 | 000,001,632 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Thunderbird.lnk [2013.04.28 10:54:27 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\JM\Desktop\OTL.exe [2013.04.28 10:31:55 | 000,000,696 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2013.04.28 10:12:16 | 000,001,671 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk [2013.04.28 10:06:45 | 000,391,574 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2013.04.28 10:06:45 | 000,380,684 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2013.04.28 10:06:45 | 000,063,976 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2013.04.28 10:06:45 | 000,053,098 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2013.04.28 10:02:32 | 000,001,503 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Browserwahl.lnk [2013.04.28 10:02:21 | 000,103,824 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2013.04.28 09:59:26 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2013.04.28 09:58:39 | 000,000,135 | ---- | M] () -- C:\Dokumente und Einstellungen\JM\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2013.04.28 09:35:21 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2013.04.28 09:29:36 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx [2013.04.28 08:52:45 | 000,251,712 | RHS- | M] () -- C:\ntldr [2013.04.28 01:16:11 | 000,000,766 | ---- | M] () -- C:\Dokumente und Einstellungen\JM\Desktop\Windows Media Player.lnk [2013.04.28 01:15:58 | 000,000,000 | RHS- | M] () -- C:\WINDOWS\System32\drivers\TOSHIBA_Satellite M60_03030000-GR_PSM60E-0C801.MRK [2013.04.28 01:14:36 | 000,000,300 | ---- | M] () -- C:\WINDOWS\System32\$winnt$.inf [2013.04.28 01:14:02 | 000,000,595 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Zusätzliche Software.lnk [2013.04.28 01:14:01 | 000,000,211 | RHS- | M] () -- C:\boot.ini [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files Created - No Company Name ========== [2013.04.28 14:24:23 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\JM\defogger_reenable [2013.04.28 14:23:34 | 000,377,856 | ---- | C] () -- C:\Dokumente und Einstellungen\JM\Desktop\gmer_2.1.19163.exe [2013.04.28 14:22:10 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\JM\Desktop\Defogger.exe [2013.04.28 14:17:43 | 000,001,934 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office Excel Viewer.lnk [2013.04.28 13:39:51 | 000,000,196 | ---- | C] () -- C:\WINDOWS\System32\af15irtbl.bin [2013.04.28 13:39:37 | 000,001,517 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TV Jukebox.lnk [2013.04.28 13:22:44 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\PsisDecd.dll [2013.04.28 13:22:44 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\dllcache\psisdecd.dll [2013.04.28 13:22:44 | 000,056,832 | ---- | C] () -- C:\WINDOWS\System32\MSDvbNP.ax [2013.04.28 13:22:44 | 000,056,832 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msdvbnp.ax [2013.04.28 13:22:43 | 000,033,280 | ---- | C] () -- C:\WINDOWS\System32\PsisRndr.ax [2013.04.28 13:22:43 | 000,033,280 | ---- | C] () -- C:\WINDOWS\System32\dllcache\psisrndr.ax [2013.04.28 12:55:54 | 000,012,800 | ---- | C] () -- C:\WINDOWS\System32\CNC1748D.TBL [2013.04.28 12:51:34 | 000,003,584 | ---- | C] () -- C:\Dokumente und Einstellungen\JM\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2013.04.28 12:43:52 | 000,132,597 | ---- | C] () -- C:\Dokumente und Einstellungen\JM\Desktop\Flash_Disinfector.exe [2013.04.28 12:37:19 | 000,160,217 | ---- | C] () -- C:\WINDOWS\System32\PowerToysLicense.rtf [2013.04.28 10:57:00 | 000,001,638 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Thunderbird.lnk [2013.04.28 10:57:00 | 000,001,632 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Thunderbird.lnk [2013.04.28 10:31:55 | 000,000,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk [2013.04.28 10:31:55 | 000,000,696 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2013.04.28 10:12:16 | 000,001,671 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk [2013.04.28 10:02:32 | 000,001,503 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Browserwahl.lnk [2013.04.28 09:45:27 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll [2013.04.28 09:45:27 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\dllcache\iacenc.dll [2013.04.28 08:53:01 | 000,129,045 | ---- | C] () -- C:\WINDOWS\System32\drivers\cxthsfs2.cty [2013.04.28 08:53:01 | 000,064,352 | ---- | C] () -- C:\WINDOWS\System32\drivers\ativmc20.cod [2013.04.28 08:52:59 | 000,067,866 | ---- | C] () -- C:\WINDOWS\System32\drivers\netwlan5.img [2013.04.28 07:39:21 | 000,000,884 | ---- | C] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job [2013.04.28 01:16:11 | 000,000,766 | ---- | C] () -- C:\Dokumente und Einstellungen\JM\Desktop\Windows Media Player.lnk [2013.04.28 01:15:58 | 000,000,000 | RHS- | C] () -- C:\WINDOWS\System32\drivers\TOSHIBA_Satellite M60_03030000-GR_PSM60E-0C801.MRK [2013.04.28 01:15:38 | 000,001,599 | ---- | C] () -- C:\Dokumente und Einstellungen\JM\Startmenü\Programme\Remoteunterstützung.lnk [2013.04.28 01:15:38 | 000,000,783 | ---- | C] () -- C:\Dokumente und Einstellungen\JM\Startmenü\Programme\Internet Explorer.lnk [2013.04.28 01:15:38 | 000,000,772 | ---- | C] () -- C:\Dokumente und Einstellungen\JM\Startmenü\Programme\Windows Media Player.lnk [2013.04.28 01:15:38 | 000,000,718 | ---- | C] () -- C:\Dokumente und Einstellungen\JM\Startmenü\Programme\Outlook Express.lnk [2013.04.28 01:15:38 | 000,000,135 | ---- | C] () -- C:\Dokumente und Einstellungen\JM\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2013.04.28 01:15:26 | 1072,156,672 | -HS- | C] () -- C:\hiberfil.sys [2013.04.28 01:14:05 | 000,000,013 | ---- | C] () -- C:\WINDOWS\System32\drivers\verfile.tic [2013.04.28 01:14:02 | 000,000,595 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Zusätzliche Software.lnk ========== ZeroAccess Check ========== [2005.05.23 08:45:30 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shdocvw.dll -- [2008.04.14 07:52:26 | 001,499,136 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = C:\WINDOWS\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] "" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2008.04.14 07:52:34 | 000,273,920 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both ========== LOP Check ========== [2013.04.28 13:01:16 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ [2013.04.28 13:08:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJMSetup [2013.04.28 13:11:51 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJMyPrinter [2013.04.28 10:57:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\JM\Anwendungsdaten\Thunderbird [2005.05.23 10:57:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\JM\Anwendungsdaten\toshiba ========== Purity Check ========== < End of report > Code:
ATTFilter OTL Extras logfile created on: 28.04.2013 14:26:30 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Dokumente und Einstellungen\JM\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
1022,42 Mb Total Physical Memory | 487,13 Mb Available Physical Memory | 47,64% Memory free
2,40 Gb Paging File | 1,84 Gb Available in Paging File | 76,60% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 92,97 Gb Total Space | 83,08 Gb Free Space | 89,36% Space Free | Partition Type: NTFS
Drive E: | 7,46 Gb Total Space | 2,09 Gb Free Space | 28,10% Space Free | Partition Type: FAT32
Computer Name: ALTER-MANN | User Name: JM | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
========== System Restore Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0456ebd7-5f67-4ab6-852e-63781e3f389c}" = Macromedia Flash Player
"{0BEDBD4E-2D34-47B5-9973-57E62B29307C}" = ATI Control Panel
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5100_series" = Canon MG5100 series MP Drivers
"{1206EF92-2E83-4859-ACCB-2048C3CB7DA6}" = Sonic DLA
"{12688FD7-CB92-4A5B-BEE4-5C8E0574434F}" = Utility Common Driver
"{12B3A009-A080-4619-9A2A-C6DB151D8D67}" = TOSHIBA Assist
"{188BA1CC-F3A1-49B0-A34D-8C861C64E1AE}" = TOSHIBA Benutzerhandbücher
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3A57482F-BEBC-47E4-ADA1-6302403C7E50}" = TOSHIBA Accessibility
"{48CF9A66-5F03-4025-ABD0-B3A3FA095A59}" = TOSHIBA SD-Speicherkarten-Formatierung
"{51B4E156-14A5-4904-9AE4-B1AA2A0E46BE}" = TOSHIBA Supervisor Password
"{5279374D-87FE-4879-9385-F17278EBB9D3}" = TOSHIBA Hardware Setup
"{59FDFDFB-52FE-45B1-8A2A-A00079B07FF0}" = TOSHIBA Power Saver Driver
"{5BCA8D15-BCB6-421E-9654-238B43456A4F}" = TOSHIBA Controls Driver
"{5D96E2B1-D9AC-46E0-9073-425C5F63E338}" = Touch and Launch
"{64212898-097F-4F3F-AECA-6D34A7EF82DF}" = TOSHIBA Zoom-Dienstprogramm
"{7900D3A6-A9E8-4954-ACCB-AB15867978BF}" = TOSHIBA Hotkey Utility
"{80977342-27E8-4FF7-8B6A-D8D89461DA7F}" = TouchPad On/Off Utility
"{8B12BA86-ADAC-4BA6-B441-FFC591087252}" = TOSHIBA Virtual Sound
"{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}" = InterVideo WinDVD for TOSHIBA
"{91A10407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office OneNote 2003
"{94FB906A-CF42-4128-A509-D353026A607E}" = REALTEK Gigabit and Fast Ethernet NIC Driver
"{95120000-003F-0407-0000-0000000FF1CE}" = Microsoft Office Excel Viewer
"{9541FED0-327F-4DF0-8B96-EF57EF622F19}" = Sonic RecordNow!
"{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}" = ALPS Touch Pad Driver
"{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}" = CD/DVD Drive Acoustic Silencer
"{A6690C0E-B96E-4F0F-A8EB-D5B332454AC6}" = TOSHIBA Controls
"{BDD83DC9-BEE9-4654-A5DA-CC46C250088D}" = TOSHIBA ConfigFree
"{C45F4811-31D5-4786-801D-F79CD06EDD85}" = SD Secure Module
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}" = Bluetooth Stack for Windows by Toshiba
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
"{F3F1D08D-ABEF-4528-8383-54C46369EBB6}" = TV Jukebox 3.0
"{FB08F381-6533-4108-B7DD-039E11FBC27E}" = Realtek AC'97 Audio
"{FCE19796-1ADF-42DF-81D8-3563867FC2C2}" = TOSHIBA Zooming Hook
"7-Zip" = 7-Zip 9.20
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"All ATI Software" = ATI - Dienstprogramm zur Deinstallation der Software
"ATI Display Driver" = ATI Display Driver
"Avira AntiVir Desktop" = Avira Antivirus Premium 2012
"Canon MG5100 series Benutzerregistrierung" = Canon MG5100 series Benutzerregistrierung
"CanonMyPrinter" = Canon My Printer
"Easy-PhotoPrint EX" = Canon Easy-PhotoPrint EX
"ie8" = Windows Internet Explorer 8
"InstallShield_{3A57482F-BEBC-47E4-ADA1-6302403C7E50}" = TOSHIBA Accessibility
"InstallShield_{51B4E156-14A5-4904-9AE4-B1AA2A0E46BE}" = TOSHIBA Supervisorkennwort
"InstallShield_{5279374D-87FE-4879-9385-F17278EBB9D3}" = TOSHIBA Hardware Setup
"InstallShield_{7900D3A6-A9E8-4954-ACCB-AB15867978BF}" = TOSHIBA Hotkey-Dienstprogramm
"InstallShield_{80977342-27E8-4FF7-8B6A-D8D89461DA7F}" = Touchpad EIN/AUS-Utility
"Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1
"Mozilla Firefox 20.0.1 (x86 de)" = Mozilla Firefox 20.0.1 (x86 de)
"Mozilla Thunderbird 17.0.5 (x86 de)" = Mozilla Thunderbird 17.0.5 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"MP Navigator EX 4.0" = Canon MP Navigator EX 4.0
"PC-Diagnose-Tool" = TOSHIBA PC-Diagnose-Tool
"Power Saver" = TOSHIBA Power Saver
"TOSHIBA Software Modem" = TOSHIBA Software Modem
"Tweak UI 2.10" = Tweak UI
"Windows Media Format Runtime" = Windows Media Format Runtime
"Windows Media Player" = Windows Media Player 10
"Windows XP Service Pack" = Windows XP Service Pack 3
========== Last 20 Event Log Errors ==========
[ Application Events ]
Error - 28.04.2013 01:54:14 | Computer Name = ALTER-MANN | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung IEXPLORE.EXE, Version 6.0.2900.2180, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error - 28.04.2013 01:54:16 | Computer Name = ALTER-MANN | Source = Application Hang | ID = 1001
Description = Fehlerhafter Speicherbereich 126637809.
Error - 28.04.2013 02:08:46 | Computer Name = ALTER-MANN | Source = crypt32 | ID = 131077
Description = Der automatische Aktualisierungsabruf des Drittanbieterstammzertifikats
von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5.crt>
ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung
zurückgegeben. .
Error - 28.04.2013 02:12:02 | Computer Name = ALTER-MANN | Source = crypt32 | ID = 131077
Description = Der automatische Aktualisierungsabruf des Drittanbieterstammzertifikats
von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5.crt>
ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung
zurückgegeben. .
Error - 28.04.2013 02:12:02 | Computer Name = ALTER-MANN | Source = crypt32 | ID = 131077
Description = Der automatische Aktualisierungsabruf des Drittanbieterstammzertifikats
von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5.crt>
ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten
Vorgang nicht ausführen. .
Error - 28.04.2013 02:12:02 | Computer Name = ALTER-MANN | Source = crypt32 | ID = 131077
Description = Der automatische Aktualisierungsabruf des Drittanbieterstammzertifikats
von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5.crt>
ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten
Vorgang nicht ausführen. .
Error - 28.04.2013 04:47:33 | Computer Name = ALTER-MANN | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung avwebgrd.exe, Version 12.1.6.17, fehlgeschlagenes
Modul msvcr100.dll, Version 10.0.40219.1, Fehleradresse 0x0008af3e.
Error - 28.04.2013 04:47:51 | Computer Name = ALTER-MANN | Source = Application Error | ID = 1001
Description = Fehlerhafter Speicherbereich -1656783461.
Error - 28.04.2013 06:07:57 | Computer Name = ALTER-MANN | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung avwebgrd.exe, Version 12.1.6.17, fehlgeschlagenes
Modul msvcr100.dll, Version 10.0.40219.1, Fehleradresse 0x0008af3e.
Error - 28.04.2013 06:08:31 | Computer Name = ALTER-MANN | Source = Application Error | ID = 1001
Description = Fehlerhafter Speicherbereich -1656783461.
[ System Events ]
Error - 28.04.2013 04:34:55 | Computer Name = ALTER-MANN | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
%%126
Error - 28.04.2013 04:34:55 | Computer Name = ALTER-MANN | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
%%126
Error - 28.04.2013 04:34:56 | Computer Name = ALTER-MANN | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
%%126
Error - 28.04.2013 04:47:55 | Computer Name = ALTER-MANN | Source = Service Control Manager | ID = 7031
Description = Der Dienst "Avira Browser Schutz" wurde unerwartet beendet. Dies ist
bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden
durchgeführt: Starten Sie den Dienst neu..
Error - 28.04.2013 05:12:45 | Computer Name = ALTER-MANN | Source = SideBySide | ID = 16842784
Description = Abhängige Assemblierung "Microsoft.VC90.CRT" konnte nicht gefunden
werden. "Last Error": Die referenzierte Assemblierung ist nicht auf dem Computer
installiert.
Error - 28.04.2013 05:12:45 | Computer Name = ALTER-MANN | Source = SideBySide | ID = 16842811
Description = Resolve Partial Assembly ist für Microsoft.VC90.CRT fehlgeschlagen.
Referenzfehlermeldung:
Die referenzierte Assemblierung ist nicht auf dem Computer installiert. .
Error - 28.04.2013 05:12:45 | Computer Name = ALTER-MANN | Source = SideBySide | ID = 16842811
Description = Generate Activation Context ist für C:\Dokumente und Einstellungen\All
Users\Anwendungsdaten\Adobe\AIH.84f3602b78443ab1f67f3c4575577a5bebbf23c9\gdrcheck.exe
fehlgeschlagen. Referenzfehlermeldung: Der Vorgang wurde erfolgreich beendet. .
Error - 28.04.2013 06:08:56 | Computer Name = ALTER-MANN | Source = Service Control Manager | ID = 7031
Description = Der Dienst "Avira Browser Schutz" wurde unerwartet beendet. Dies ist
bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden
durchgeführt: Starten Sie den Dienst neu..
Error - 28.04.2013 06:16:33 | Computer Name = ALTER-MANN | Source = Service Control Manager | ID = 7006
Description = Der Aufruf "ScRegSetValueExW" ist für "Type" aufgrund folgenden Fehlers
fehlgeschlagen: %%5
Error - 28.04.2013 06:16:33 | Computer Name = ALTER-MANN | Source = Service Control Manager | ID = 7006
Description = Der Aufruf "ScRegSetValueExW" ist für "Type" aufgrund folgenden Fehlers
fehlgeschlagen: %%5
< End of report >
Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-04-28 19:45:57
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 TOSHIBA_MK1032GAX rev.AB211A 92,97GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\JM\LOKALE~1\Temp\kgddrpow.sys
---- System - GMER 2.1 ----
SSDT F7ED6254 ZwClose
SSDT F7ED620E ZwCreateKey
SSDT F7ED625E ZwCreateSection
SSDT F7ED6236 ZwCreateSymbolicLinkObject
SSDT F7ED6204 ZwCreateThread
SSDT F7ED6213 ZwDeleteKey
SSDT F7ED621D ZwDeleteValueKey
SSDT F7ED624F ZwDuplicateObject
SSDT F7ED623B ZwLoadDriver
SSDT F7ED6222 ZwLoadKey
SSDT F7ED61F0 ZwOpenProcess
SSDT F7ED6231 ZwOpenSection
SSDT F7ED61F5 ZwOpenThread
SSDT F7ED6277 ZwQueryValueKey
SSDT F7ED622C ZwReplaceKey
SSDT F7ED6268 ZwRequestWaitReplyPort
SSDT F7ED6227 ZwRestoreKey
SSDT F7ED6263 ZwSetContextThread
SSDT F7ED626D ZwSetSecurityObject
SSDT F7ED6240 ZwSetSystemInformation
SSDT F7ED6218 ZwSetValueKey
SSDT F7ED6272 ZwSystemDebugControl
SSDT F7ED61FF ZwTerminateProcess
SSDT F7ED61FA ZwWriteVirtualMemory
---- Devices - GMER 2.1 ----
AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys
Device \FileSystem\Fs_Rec \FileSystem\UdfsCdRomRecognizer tfsnifs.sys
Device \FileSystem\Fs_Rec \FileSystem\FatCdRomRecognizer tfsnifs.sys
Device \FileSystem\Fs_Rec \FileSystem\CdfsRecognizer tfsnifs.sys
Device \FileSystem\Fs_Rec \FileSystem\FatDiskRecognizer tfsnifs.sys
Device \FileSystem\Fs_Rec \FileSystem\UdfsDiskRecognizer tfsnifs.sys
Device \FileSystem\Cdfs \Cdfs tfsnifs.sys
---- Disk sectors - GMER 2.1 ----
Disk \Device\Harddisk0\DR0 unknown MBR code
---- EOF - GMER 2.1 ----
|
| Themen zu XP-Rechner nach "System care antivirus" Befall neu aufgesetzt |
| adblock, antivirus, avira, bho, canon, error, excel, festplatte, firefox, flash player, home, homepage, iexplore.exe, karte, kreditkarte, launch, malware, mozilla, programm, realtek, registry, rundll, scan, security, sekunden, starten, system, system care, system care antivirus, system neu, windows, windows internet, xp-rechner, ändern |
Baum-Darstellung