| |
| |||||||
Log-Analyse und Auswertung: Trojaner auf meinem Notebook Toshibo von 2008Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
04.05.2013, 21:40
| #1 |
 |  Trojaner auf meinem Notebook Toshibo von 2008 Hallo an das Team, hier sind die von mir erstellten Logdaten: 1) mein AVIRA Scan vom 13. 04. 2013 Avira Free Antivirus Erstellungsdatum der Reportdatei: Samstag, 13. April 2013 04:44 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows Vista (TM) Home Premium Windowsversion : (Service Pack 2) [6.0.6002] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : GIOVANNI-PC Versionsinformationen: BUILD.DAT : 13.0.0.3499 49286 Bytes 19.03.2013 16:29:00 AVSCAN.EXE : 13.6.0.986 639712 Bytes 11.04.2013 22:04:08 AVSCANRC.DLL : 13.4.0.360 64800 Bytes 28.01.2013 16:58:48 LUKE.DLL : 13.6.0.902 67808 Bytes 11.04.2013 22:04:21 AVSCPLR.DLL : 13.6.0.986 94944 Bytes 29.03.2013 12:05:33 AVREG.DLL : 13.6.0.940 250592 Bytes 29.03.2013 12:05:33 avlode.dll : 13.6.2.940 434912 Bytes 11.04.2013 22:04:07 avlode.rdf : 13.0.0.46 15591 Bytes 29.03.2013 12:05:33 VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 23:56:30 VBASE001.VDF : 7.11.70.1 2048 Bytes 04.04.2013 23:56:30 VBASE002.VDF : 7.11.70.2 2048 Bytes 04.04.2013 23:56:30 VBASE003.VDF : 7.11.70.3 2048 Bytes 04.04.2013 23:56:30 VBASE004.VDF : 7.11.70.4 2048 Bytes 04.04.2013 23:56:30 VBASE005.VDF : 7.11.70.5 2048 Bytes 04.04.2013 23:56:30 VBASE006.VDF : 7.11.70.6 2048 Bytes 04.04.2013 23:56:30 VBASE007.VDF : 7.11.70.7 2048 Bytes 04.04.2013 23:56:30 VBASE008.VDF : 7.11.70.8 2048 Bytes 04.04.2013 23:56:31 VBASE009.VDF : 7.11.70.9 2048 Bytes 04.04.2013 23:56:31 VBASE010.VDF : 7.11.70.10 2048 Bytes 04.04.2013 23:56:31 VBASE011.VDF : 7.11.70.11 2048 Bytes 04.04.2013 23:56:31 VBASE012.VDF : 7.11.70.12 2048 Bytes 04.04.2013 23:56:31 VBASE013.VDF : 7.11.70.13 2048 Bytes 04.04.2013 23:56:31 VBASE014.VDF : 7.11.70.103 136192 Bytes 05.04.2013 23:56:32 VBASE015.VDF : 7.11.70.183 183808 Bytes 06.04.2013 23:56:32 VBASE016.VDF : 7.11.71.9 145920 Bytes 08.04.2013 23:56:32 VBASE017.VDF : 7.11.71.115 169472 Bytes 10.04.2013 23:56:32 VBASE018.VDF : 7.11.71.197 172544 Bytes 11.04.2013 22:03:57 VBASE019.VDF : 7.11.72.17 135168 Bytes 12.04.2013 02:40:52 VBASE020.VDF : 7.11.72.18 2048 Bytes 12.04.2013 02:40:52 VBASE021.VDF : 7.11.72.19 2048 Bytes 12.04.2013 02:40:52 VBASE022.VDF : 7.11.72.20 2048 Bytes 12.04.2013 02:40:52 VBASE023.VDF : 7.11.72.21 2048 Bytes 12.04.2013 02:40:52 VBASE024.VDF : 7.11.72.22 2048 Bytes 12.04.2013 02:40:53 VBASE025.VDF : 7.11.72.23 2048 Bytes 12.04.2013 02:40:53 VBASE026.VDF : 7.11.72.24 2048 Bytes 12.04.2013 02:40:53 VBASE027.VDF : 7.11.72.25 2048 Bytes 12.04.2013 02:40:53 VBASE028.VDF : 7.11.72.26 2048 Bytes 12.04.2013 02:40:53 VBASE029.VDF : 7.11.72.27 2048 Bytes 12.04.2013 02:40:53 VBASE030.VDF : 7.11.72.28 2048 Bytes 12.04.2013 02:40:53 VBASE031.VDF : 7.11.72.84 84480 Bytes 13.04.2013 02:40:53 Engineversion : 8.2.12.26 AEVDF.DLL : 8.1.2.10 102772 Bytes 19.09.2012 14:42:55 AESCRIPT.DLL : 8.1.4.106 483709 Bytes 11.04.2013 22:04:02 AESCN.DLL : 8.1.10.4 131446 Bytes 29.03.2013 12:05:31 AESBX.DLL : 8.2.5.12 606578 Bytes 28.08.2012 16:58:06 AERDL.DLL : 8.2.0.88 643444 Bytes 28.01.2013 16:58:45 AEPACK.DLL : 8.3.2.6 827767 Bytes 29.03.2013 12:05:31 AEOFFICE.DLL : 8.1.2.56 205180 Bytes 29.03.2013 12:05:30 AEHEUR.DLL : 8.1.4.286 5845369 Bytes 11.04.2013 22:04:02 AEHELP.DLL : 8.1.25.2 258423 Bytes 12.10.2012 15:52:32 AEGEN.DLL : 8.1.7.2 442741 Bytes 29.03.2013 12:05:28 AEEXP.DLL : 8.4.0.18 192886 Bytes 11.04.2013 22:04:03 AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 14:42:55 AECORE.DLL : 8.1.31.2 201080 Bytes 29.03.2013 12:05:28 AEBB.DLL : 8.1.1.4 53619 Bytes 06.11.2012 13:37:35 AVWINLL.DLL : 13.6.0.480 26480 Bytes 14.02.2013 22:56:45 AVPREF.DLL : 13.6.0.480 51056 Bytes 14.02.2013 22:56:53 AVREP.DLL : 13.6.0.480 178544 Bytes 05.02.2013 23:42:40 AVARKT.DLL : 13.6.0.902 260832 Bytes 11.04.2013 22:04:03 AVEVTLOG.DLL : 13.6.0.902 167648 Bytes 11.04.2013 22:04:05 SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.09.2012 18:17:40 AVSMTP.DLL : 13.6.0.480 62832 Bytes 14.02.2013 22:56:53 NETNT.DLL : 13.6.0.480 16240 Bytes 14.02.2013 22:57:05 RCIMAGE.DLL : 13.4.0.360 4780832 Bytes 28.01.2013 16:58:34 RCTEXT.DLL : 13.6.0.976 69344 Bytes 11.04.2013 22:03:57 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Samstag, 13. April 2013 04:44 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxsrvc.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '78' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'WinMail.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPHelper.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleDesktop.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'CFSwMgr.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'WrtProc.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'ehmsas.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'CEC_MAIN.exe' - '89' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '111' Modul(e) wurden durchsucht Durchsuche Prozess 'E_FATIHRE.EXE' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'Pmsb.exe' - '84' Modul(e) wurden durchsucht Durchsuche Prozess 'ehtray.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'TOSCDSPD.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'PMSpeed.exe' - '146' Modul(e) wurden durchsucht Durchsuche Prozess 'WrtMon.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'FUFAXSTM.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'FUFAXRCV.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'TCrdMain.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'TPwrMain.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'traybar.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'DesktopSMS.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleDesktop.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'TOPI.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'NDSTray.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'RtHDVCpl.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxtray.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '136' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'AVWEBGRD.EXE' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSvcM.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSVC.EXE' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht Durchsuche Prozess 'ULCDRSvr.exe' - '5' Modul(e) wurden durchsucht Durchsuche Prozess 'TosIPCSrv.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'TosCoSrv.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'TODDSrv.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'TNaviSrv.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'rndlresolversvc.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'NLSSRV32.EXE' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'NitroPDFDriverService8.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'mcsacore.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'cvpnd.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'CFSvcs.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '91' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '97' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '155' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '118' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'PresentationFontCache.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '3029' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <Vista> C:\Users\Giovanni\AppData\Local\Google\Chrome\Application\26.0.1410.43\My-Dirty-Hobby Online 10.04.2013 Rechnung.zip [0] Archivtyp: ZIP --> Rechnung 10.04.2013 MyDirtyHobby.zip [1] Archivtyp: ZIP --> Rechnung 10.04.2013 MyDirtyHobby.com [FUND] Ist das Trojanische Pferd TR/Fukjoor.B [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden C:\Users\Giovanni\AppData\Local\Google\Chrome\Application\26.0.1410.43\Rechnung My-Dirty-Hobby Online Nummer 355175089.zip [0] Archivtyp: ZIP --> My-Dirty-Hobby Online 10.04.2013 Rechnung.zip [1] Archivtyp: ZIP --> Rechnung 10.04.2013 MyDirtyHobby.zip [2] Archivtyp: ZIP --> Rechnung 10.04.2013 MyDirtyHobby.com [FUND] Ist das Trojanische Pferd TR/Fukjoor.B [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden [0] Archivtyp: Runtime Packed --> C:\Users\Giovanni\AppData\Local\Temp\jre-6u33-windows-i586-iftw.exe [1] Archivtyp: Runtime Packed --> C:\Users\Giovanni\AppData\Local\Temp\jre-6u35-windows-i586-iftw.exe [2] Archivtyp: Runtime Packed --> C:\Users\Giovanni\AppData\Local\Temp\jre-7u13-windows-i586-iftw.exe [3] Archivtyp: Runtime Packed --> C:\Users\Giovanni\AppData\Local\Temp\jre-7u9-windows-i586-iftw.exe [4] Archivtyp: Runtime Packed --> C:\Users\Giovanni\Desktop\Downloads\chromeinstall-7u7 (1).exe [5] Archivtyp: Runtime Packed --> C:\Users\Giovanni\Desktop\Downloads\chromeinstall-7u7 (2).exe [6] Archivtyp: Runtime Packed --> C:\Users\Giovanni\Desktop\Downloads\chromeinstall-7u7.exe [7] Archivtyp: Runtime Packed --> C:\Users\Giovanni\Desktop\Downloads\Firefox Setup 10.0.2.exe [8] Archivtyp: Runtime Packed --> Object [WARNUNG] Die Datei konnte nicht gelesen werden! C:\Users\Giovanni\Desktop\Downloads\Firefox Setup 10.0.2.exe [WARNUNG] Die Datei konnte nicht gelesen werden! Beginne mit der Suche in 'D:\' <Data> --> D:\GIO-PC\Backup Set 2010-03-26 124959\Backup Files 2010-03-26 124959\Backup files 14.zip [8] Archivtyp: ZIP --> C/Users/Giovanni Di Fabio/AppData/Local/Google/Chrome/User Data/Default/Cache/f_004262 [9] Archivtyp: NSIS --> [PluginsDir]/pantallacodigo [FUND] Ist das Trojanische Pferd TR/Hoax.E.16 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> object [FUND] Ist das Trojanische Pferd TR/SMSPay [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden D:\GIO-PC\Backup Set 2010-03-26 124959\Backup Files 2010-03-26 124959\Backup files 14.zip [FUND] Ist das Trojanische Pferd TR/SMSPay --> D:\GIO-PC\Backup Set 2010-03-26 124959\Backup Files 2011-03-27 221336\Backup files 2.zip [8] Archivtyp: ZIP --> C/Users/Giovanni Di Fabio/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/27/5b0c76db-6bb80faa [9] Archivtyp: ZIP --> gendalf/fire.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.AO [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> mordor/bilbo.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.AH [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> mordor/frodo.class [FUND] Ist das Trojanische Pferd TR/Java.Downloader.K.2 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> mordor/gorlum.class [FUND] Ist das Trojanische Pferd TR/Java.Downloader.K.3 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> mordor/saruman.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> C/Users/Giovanni Di Fabio/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/31/1d4e065f-2c869cde [9] Archivtyp: ZIP --> gendalf/fire.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.AO [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> mordor/bilbo.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Exdoer.AH [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> mordor/frodo.class [FUND] Ist das Trojanische Pferd TR/Java.Downloader.K.2 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> mordor/gorlum.class [FUND] Ist das Trojanische Pferd TR/Java.Downloader.K.3 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> mordor/saruman.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden D:\GIO-PC\Backup Set 2010-03-26 124959\Backup Files 2011-03-27 221336\Backup files 2.zip [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840 Beginne mit der Desinfektion: D:\GIO-PC\Backup Set 2010-03-26 124959\Backup Files 2011-03-27 221336\Backup files 2.zip [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56a2bd36.qua' verschoben! D:\GIO-PC\Backup Set 2010-03-26 124959\Backup Files 2010-03-26 124959\Backup files 14.zip [FUND] Ist das Trojanische Pferd TR/SMSPay [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e35928c.qua' verschoben! C:\Users\Giovanni\AppData\Local\Google\Chrome\Application\26.0.1410.43\Rechnung My-Dirty-Hobby Online Nummer 355175089.zip [FUND] Ist das Trojanische Pferd TR/Fukjoor.B [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1c6ac84c.qua' verschoben! C:\Users\Giovanni\AppData\Local\Google\Chrome\Application\26.0.1410.43\My-Dirty-Hobby Online 10.04.2013 Rechnung.zip [FUND] Ist das Trojanische Pferd TR/Fukjoor.B [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7a078672.qua' verschoben! Ende des Suchlaufs: Samstag, 13. April 2013 10:00 Benötigte Zeit: 2:45:17 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 24270 Verzeichnisse wurden überprüft 1240950 Dateien wurden geprüft 16 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 4 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 1240934 Dateien ohne Befall 27640 Archive wurden durchsucht 15 Warnungen 4 Hinweise 594939 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden 2) die Logdaten von AdwCleaner vom 21. 04. 2013: # AdwCleaner v2.200 - Datei am 21/04/2013 um 08:56:35 erstellt # Aktualisiert am 02/04/2013 von Xplode # Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits) # Benutzer : Giovanni - GIOVANNI-PC # Bootmodus : Normal # Ausgeführt unter : C:\Users\Giovanni\AppData\Local\Google\Chrome\Application\26.0.1410.64\adwcleaner.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** Ordner Gelöscht : C:\Program Files\AVG Secure Search Ordner Gelöscht : C:\Program Files\BabylonToolbar Ordner Gelöscht : C:\Program Files\Common Files\AVG Secure Search Ordner Gelöscht : C:\Program Files\Common Files\spigot Ordner Gelöscht : C:\Program Files\DealPly Ordner Gelöscht : C:\Program Files\Free Offers from Freeze.com Ordner Gelöscht : C:\Program Files\I Want This Ordner Gelöscht : C:\Program Files\IB Updater Ordner Gelöscht : C:\Program Files\YouTube Downloader Toolbar Ordner Gelöscht : C:\ProgramData\AVG Secure Search Ordner Gelöscht : C:\ProgramData\Babylon Ordner Gelöscht : C:\ProgramData\Tarma Installer Ordner Gelöscht : C:\Users\Giovanni\AppData\Local\APN Ordner Gelöscht : C:\Users\Giovanni\AppData\Local\AVG Secure Search Ordner Gelöscht : C:\Users\Giovanni\AppData\Local\I Want This Ordner Gelöscht : C:\Users\Giovanni\AppData\Local\Temp\AskSearch Ordner Gelöscht : C:\Users\Giovanni\AppData\Local\Wajam Ordner Gelöscht : C:\Users\Giovanni\AppData\LocalLow\AskToolbar Ordner Gelöscht : C:\Users\Giovanni\AppData\LocalLow\AVG Secure Search Ordner Gelöscht : C:\Users\Giovanni\AppData\LocalLow\Search Settings Ordner Gelöscht : C:\Windows\system32\WNLT ***** [Registrierungsdatenbank] ***** Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong Schlüssel Gelöscht : HKLM\Software\Freeze.com Schlüssel Gelöscht : HKLM\SOFTWARE\Software Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}] ***** [Internet Browser] ***** -\\ Internet Explorer v9.0.8112.16476 Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.avira.com/?l=dis&o=APN10395&gct=hp&dc=EU&locale=de_DE --> hxxp://www.google.com -\\ Google Chrome v26.0.1410.64 Datei : C:\Users\Giovanni\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Die Datei ist sauber. ************************* AdwCleaner[S1].txt - [2380 octets] - [21/04/2013 08:56:35] ########## EOF - C:\AdwCleaner[S1].txt - [2440 octets] ########## 3. JRT vom 21.04. 2013 Junkware Removal Tool (JRT) by Thisisu Version: 4.8.6 (04.19.2013:1) OS: Windows Vista (TM) Home Premium x86 Ran by Giovanni on 21.04.2013 at 9:09:32,17 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys ~~~ Files ~~~ Folders Successfully deleted: [Empty Folder] C:\Users\Giovanni\appdata\local\{1C5BB582-0059-4781-9594-18A424C2260B} Successfully deleted: [Empty Folder] C:\Users\Giovanni\appdata\local\{9912E644-B85A-4C0A-ADF2-E025DD72E144} Successfully deleted: [Empty Folder] C:\Users\Giovanni\appdata\local\{D6DF82D4-06F6-4513-A2F5-0FEB0A3D440F} Successfully deleted: [Empty Folder] C:\Users\Giovanni\appdata\local\{E1D58FC5-FF1B-4871-B35D-F3584EE7ED1F} ~~~ Event Viewer Logs were cleared |
|
05.05.2013, 12:01
| #2 |
| /// Helfer-Team  | Trojaner auf meinem Notebook Toshibo von 2008 Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers dann: Systemscan mit OTL (bebilderte Anleitung) Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)- Doppelklick auf die OTL.exe
__________________ |
|
06.05.2013, 13:06
| #3 |
| | Trojaner auf meinem Notebook Toshibo von 2008 Guten Morgen t'John,
__________________wie geht es dir? Ich bin am Verzweifeln mit meinem Toshiba-Notebook: Habe wie du mir beschrieben hast auf deinen Link geklickt und von Filepony.de die neueste Version von Malware Anti-Rootkit Beta (Größe ca. 12 MB) heruntergeladen, wenn ich ehrlich bin vielleicht bereits zehn Mal. Der Downloadordner ist allerdings danach leer und rechts-Klick auf das mba.exeDatei und "In Ordner anzeigen", es passiert aber nichts. dann links Doppelklick und es sollte starten, aber mein System macht nichts... dann "Rechtsklick" und öffnen und es erscheint eine mir unerklärliche Meldung von Adobe: "Adobe Reader konnte mbar_1.0.5.0.1001(1).zip nicht öffnen, da der Dateityp nicht unterstützt wird oder die Datei beschädigt ist (z.B. wenn sie als E-Mail-Anhang geschickt und nicht korrekt dekodiert wurde". Meine Fragen: 1) Wieso reagieren die Startbuttons (Dokumente bzw. Bilder) überhaupt nicht? 2) Was hat Adobe Reader (das im Übrigen nicht zu deinstallieren ist, beim Deinstallieren über die Systemsteuerung erscheint "Adobe Reader X (10.1.4) - Deutsch ungültiges Laufwerk F:\) damit zu tun? Vielen Dank im Voraus sendet dir aus Krefeld Giovanni |
|
06.05.2013, 13:45
| #4 |
| /// Helfer-Team | Trojaner auf meinem Notebook Toshibo von 2008 Noch keine Erfahrung mit Zippen? 7-Zip installieren: 7-Zip - Download - Filepony und dann die geladene ZIP Datei damit (Rechtsklick) entpacken. |
|
06.05.2013, 20:59
| #5 |
| | Trojaner auf meinem Notebook Toshibo von 2008 die mbar-log Malwarebytes Anti-Rootkit BETA 1.05.0.1001 www.malwarebytes.org Database version: v2013.03.22.01 Windows Vista Service Pack 2 x86 NTFS Internet Explorer 9.0.8112.16421 Giovanni :: GIOVANNI-PC [administrator] 06.05.2013 19:37:27 mbar-log-2013-05-06 (19-37-27).txt Scan type: Quick scan Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P Scan options disabled: Objects scanned: 29943 Time elapsed: 36 minute(s), Memory Processes Detected: 0 (No malicious items detected) Memory Modules Detected: 0 (No malicious items detected) Registry Keys Detected: 0 (No malicious items detected) Registry Values Detected: 0 (No malicious items detected) Registry Data Items Detected: 0 (No malicious items detected) Folders Detected: 0 (No malicious items detected) Files Detected: 0 (No malicious items detected) (end) MfG Giovanni die OTL-LogdateiOTL Logfile: Code:
ATTFilter OTL logfile created on: 06.05.2013 22:01:01 - Run 1 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\Giovanni\AppData\Local\Google\Chrome\Application\26.0.1410.64 Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1,99 Gb Total Physical Memory | 0,85 Gb Available Physical Memory | 42,91% Memory free 4,21 Gb Paging File | 2,81 Gb Available in Paging File | 66,78% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 116,37 Gb Total Space | 45,49 Gb Free Space | 39,09% Space Free | Partition Type: NTFS Drive D: | 115,05 Gb Total Space | 48,48 Gb Free Space | 42,14% Space Free | Partition Type: NTFS Computer Name: GIOVANNI-PC | User Name: Giovanni | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Users\Giovanni\AppData\Local\Google\Chrome\Application\26.0.1410.64\OTL.exe (OldTimer Tools) PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG) PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) PRC - C:\Programme\AVG Secure Search\vprot.exe () PRC - C:\Programme\Common Files\AVG Secure Search\vToolbarUpdater\15.0.0\ToolbarUpdater.exe () PRC - C:\Programme\Real\RealPlayer\Update\realsched.exe (RealNetworks, Inc.) PRC - C:\Programme\WinZip\WZQKPICK32.EXE (WinZip Computing, S.L.) PRC - c:\Programme\McAfee\SiteAdvisor\McSACore.exe (McAfee, Inc.) PRC - C:\Programme\RealNetworks\RealDownloader\rndlresolversvc.exe () PRC - C:\Windows\System32\NLSSRV32.EXE (Nalpeiron Ltd.) PRC - C:\Programme\Nitro\Pro 8\NitroPDFDriverService8.exe (Nitro PDF Software) PRC - C:\Windows\System32\spool\drivers\w32x86\3\E_FATIHRE.EXE (SEIKO EPSON CORPORATION) PRC - C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated) PRC - C:\Programme\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE (Microsoft Corp.) PRC - C:\Programme\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.) PRC - C:\Programme\NewSoft\Presto! PageManager 9.03\Pmsb.exe (NewSoft Technology Corporation) PRC - C:\Windows\System32\spool\drivers\w32x86\3\WrtProc.exe (NewSoft Technology Corporation) PRC - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe (Cisco Systems, Inc.) PRC - C:\Programme\NewSoft\Presto! PageManager 9.03\PMSpeed.exe (NewSoft Technology Corporation) PRC - C:\Windows\explorer.exe (Microsoft Corporation) PRC - C:\Windows\System32\conime.exe (Microsoft Corporation) PRC - C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe (Microsoft Corporation) PRC - C:\Windows\System32\spool\drivers\w32x86\3\WrtMon.exe (NewSoft Technology Corporation) PRC - C:\Windows\RtHDVCpl.exe (Realtek Semiconductor) PRC - C:\Programme\TOSHIBA\TOSCDSPD\TOSCDSPD.exe () PRC - C:\Programme\TOSHIBA\FlashCards\TCrdMain.exe (TOSHIBA Corporation) PRC - C:\Programme\Camera Assistant Software for Toshiba\CEC_MAIN.exe () PRC - C:\Programme\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe (TOSHIBA Corporation) PRC - C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation) PRC - C:\Programme\Windows Media Player\wmpnscfg.exe (Microsoft Corporation) PRC - C:\Programme\Windows Mail\WinMail.exe (Microsoft Corporation) PRC - C:\Programme\TOSHIBA\Power Saver\TPwrMain.exe (TOSHIBA Corporation) PRC - c:\Programme\TOSHIBA\Power Saver\TosCoSrv.exe (TOSHIBA Corporation) PRC - C:\Programme\TOSHIBA\ConfigFree\NDSTray.exe (TOSHIBA CORPORATION) PRC - C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe (TOSHIBA CORPORATION) PRC - C:\Programme\TOSHIBA\ConfigFree\CFSwMgr.exe (TOSHIBA CORPORATION) PRC - c:\Programme\TOSHIBA\SMARTLogService\TosIPCSrv.exe (TOSHIBA Corporation) PRC - C:\Windows\System32\TODDSrv.exe (TOSHIBA Corporation) PRC - C:\Programme\Camera Assistant Software for Toshiba\traybar.exe (Chicony) PRC - C:\Programme\TOSHIBA\Toshiba Online Product Information\TOPI.exe (TOSHIBA) PRC - C:\Programme\IDM\Desktop SMS\DesktopSMS.exe (Interactive Digital Media) PRC - C:\Programme\Common Files\Ulead Systems\DVD\ULCDRSvr.exe (Ulead Systems, Inc.) ========== Modules (No Company Name) ========== MOD - C:\Programme\AVG Secure Search\vprot.exe () MOD - C:\Programme\Common Files\AVG Secure Search\SiteSafetyInstaller\15.0.0\SiteSafety.dll () MOD - C:\Users\Giovanni\AppData\Local\Google\Chrome\Application\26.0.1410.64\ppGoogleNaClPluginChrome.dll () MOD - C:\Users\Giovanni\AppData\Local\Google\Chrome\Application\26.0.1410.64\pdf.dll () MOD - C:\Users\Giovanni\AppData\Local\Google\Chrome\Application\26.0.1410.64\ffmpegsumo.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\e64304962098e90f0d3f4c33c1b080a6\System.Windows.Forms.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\78157a494dc9a7e52be8840decfcd9cc\System.Drawing.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\System\cc149d08e75f8c53cd28ac926b38c370\System.ni.dll () MOD - C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\2227d1559f87943255069398608d5c56\mscorlib.ni.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\ScanModule.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\PMScnSet.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\PMDB_N.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\PMCommon.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\PMISM.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\CategoryManager.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\PMTree.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\PMImageSplitter.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\PMView.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\PMSave.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\PMSet.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\PMPageVW.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\PMImgVW.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\PMINSO.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\OutlookVBA.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\PMPDFView.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\SlideBarDLL.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\PMOffice.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\PMProp.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\PerformOcr.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\PMStatus.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\PMDocVW.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\PMAnoSet.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\PMAppBar.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\NetFun2K.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\PMANO.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\FT.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\PMApSet.dll () MOD - C:\Windows\assembly\GAC_MSIL\System.Windows.Forms.resources\2.0.0.0_de_b77a5c561934e089\System.Windows.Forms.resources.dll () MOD - C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\nsSign.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\PHooKDlg.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\PMIEVW.dll () MOD - C:\Programme\Google\Google Desktop Search\gzlib.dll () MOD - C:\Programme\TOSHIBA\TOSCDSPD\TOSCDSPD.exe () MOD - C:\Programme\Camera Assistant Software for Toshiba\CEC_MAIN.exe () MOD - C:\Programme\TOSHIBA\PCDiag\NotifyPCD.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\doccate.dll () MOD - C:\Programme\TOSHIBA\FlashCards\TWarnMsg\TWarnMsg.dll () MOD - C:\Programme\TOSHIBA\FlashCards\BlackPng.dll () MOD - C:\Windows\System32\igfxTMM.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\PMVoice.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\Qem.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\NsOEMKey.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\Import.dll () MOD - C:\Programme\NewSoft\Presto! PageManager 9.03\ComClass.dll () MOD - C:\Programme\IDM\Desktop SMS\oehook.dll () MOD - C:\Programme\TOSHIBA\TBS\NotifyTBS.dll () MOD - C:\Programme\TOSHIBA\TOSHIBA Assist\NotifyX.dll () MOD - c:\Programme\TOSHIBA\TOSHIBA Disc Creator\NotifyTDC.dll () ========== Services (SafeList) ========== SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) SRV - (vToolbarUpdater15.0.0) -- C:\Programme\Common Files\AVG Secure Search\vToolbarUpdater\15.0.0\ToolbarUpdater.exe () SRV - (SkypeUpdate) -- C:\Programme\Skype\Updater\Updater.exe (Skype Technologies) SRV - (McAfee SiteAdvisor Service) -- c:\Programme\McAfee\SiteAdvisor\McSACore.exe (McAfee, Inc.) SRV - (RealNetworks Downloader Resolver Service) -- C:\Programme\RealNetworks\RealDownloader\rndlresolversvc.exe () SRV - (nlsX86cc) -- C:\Windows\System32\NLSSRV32.EXE (Nalpeiron Ltd.) SRV - (NitroDriverReadSpool8) -- C:\Programme\Nitro\Pro 8\NitroPDFDriverService8.exe (Nitro PDF Software) SRV - (McComponentHostService) -- C:\Programme\McAfee Security Scan\3.0.285\McCHSvc.exe (McAfee, Inc.) SRV - (AdobeARMservice) -- C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated) SRV - (fsssvc) -- C:\Programme\Windows Live\Family Safety\fsssvc.exe (Microsoft Corporation) SRV - (odserv) -- C:\Programme\Common Files\microsoft shared\OFFICE12\ODSERV.EXE (Microsoft Corporation) SRV - (becldr3Service) -- C:\Programme\BCL Technologies\easyConverter SDK 3\Common\becldr.exe () SRV - (wlidsvc) -- C:\Programme\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.) SRV - (CVPND) -- C:\Programme\Cisco Systems\VPN Client\cvpnd.exe (Cisco Systems, Inc.) SRV - (Microsoft Office Groove Audit Service) -- C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe (Microsoft Corporation) SRV - (HsfXAudioService) -- C:\Windows\System32\XAudio32.dll (Conexant Systems, Inc.) SRV - (TNaviSrv) -- C:\Programme\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe (TOSHIBA Corporation) SRV - (WMPNetworkSvc) -- C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation) SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation) SRV - (TosCoSrv) -- c:\Programme\TOSHIBA\Power Saver\TosCoSrv.exe (TOSHIBA Corporation) SRV - (ConfigFree Service) -- C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe (TOSHIBA CORPORATION) SRV - (TOSHIBA SMART Log Service) -- c:\Programme\TOSHIBA\SMARTLogService\TosIPCSrv.exe (TOSHIBA Corporation) SRV - (TODDSrv) -- C:\Windows\System32\TODDSrv.exe (TOSHIBA Corporation) SRV - (ose) -- C:\Programme\Common Files\microsoft shared\Source Engine\OSE.EXE (Microsoft Corporation) SRV - (UleadBurningHelper) -- C:\Programme\Common Files\Ulead Systems\DVD\ULCDRSvr.exe (Ulead Systems, Inc.) SRV - (FirebirdServerMAGIXInstance) -- C:\Programme\MAGIX\Common\Database\bin\fbserver.exe (MAGIX®) ========== Driver Services (SafeList) ========== DRV - (NwlnkFwd) -- system32\DRIVERS\nwlnkfwd.sys File not found DRV - (NwlnkFlt) -- system32\DRIVERS\nwlnkflt.sys File not found DRV - (IpInIp) -- system32\DRIVERS\ipinip.sys File not found DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira Operations GmbH & Co. KG) DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira Operations GmbH & Co. KG) DRV - (avkmgr) -- C:\Windows\System32\drivers\avkmgr.sys (Avira Operations GmbH & Co. KG) DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH) DRV - (avgtp) -- C:\Windows\System32\drivers\avgtpx86.sys (AVG Technologies) DRV - (SSPORT) -- C:\Windows\System32\drivers\SSPORT.SYS (Samsung Electronics) DRV - (CVPNDRVA) -- C:\Windows\System32\drivers\CVPNDRVA.sys (Cisco Systems, Inc.) DRV - (RTL8169) -- C:\Windows\System32\drivers\Rtlh86.sys (Realtek ) DRV - (SCL01132) -- C:\Windows\System32\drivers\SCL01132.sys (SCM Microsystems Inc.) DRV - (USBCCID) -- C:\Windows\System32\drivers\usbccid.sys (Microsoft Corporation) DRV - (DNE) -- C:\Windows\System32\drivers\dne2000.sys (Deterministic Networks, Inc.) DRV - (XAudio) -- C:\Windows\System32\drivers\XAudio32.sys (Conexant Systems, Inc.) DRV - (tos_sps32) -- C:\Windows\System32\drivers\tos_sps32.sys (TOSHIBA Corporation) DRV - (NETw3v32) -- C:\Windows\System32\drivers\NETw3v32.sys (Intel Corporation) DRV - (RTL8187B) -- C:\Windows\System32\drivers\rtl8187B.sys (Realtek Semiconductor Corporation ) DRV - (UVCFTR) -- C:\Windows\System32\drivers\UVCFTR_S.SYS (Chicony Electronics Co., Ltd.) DRV - (TVALZ) -- C:\Windows\System32\drivers\TVALZ_O.SYS (TOSHIBA Corporation) DRV - (RtlProt) -- C:\Windows\System32\drivers\RtlProt.sys (Windows (R) Codename Longhorn DDK provider) DRV - (CVirtA) -- C:\Windows\System32\drivers\CVirtA.sys (Cisco Systems, Inc.) DRV - (FwLnk) -- C:\Windows\System32\drivers\FwLnk.sys (TOSHIBA Corporation) DRV - (tdcmdpst) -- C:\Windows\System32\drivers\tdcmdpst.sys (TOSHIBA Corporation.) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.de IE - HKLM\..\SearchScopes,DefaultScope = {B50E94F2-81CA-463C-9535-F0E0E98FA664} IE - HKLM\..\SearchScopes\{B50E94F2-81CA-463C-9535-F0E0E98FA664}: "URL" = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:*:IE-SearchBox&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7; IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = {B50E94F2-81CA-463C-9535-F0E0E98FA664} IE - HKU\.DEFAULT\..\SearchScopes\{B50E94F2-81CA-463C-9535-F0E0E98FA664}: "URL" = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:*:IE-SearchBox&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7; IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = {B50E94F2-81CA-463C-9535-F0E0E98FA664} IE - HKU\S-1-5-18\..\SearchScopes\{B50E94F2-81CA-463C-9535-F0E0E98FA664}: "URL" = hxxp://www.google.de/search?q={searchTerms}&rls=com.microsoft:*:IE-SearchBox&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7; IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-1021219321-983774353-292208127-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.de IE - HKU\S-1-5-21-1021219321-983774353-292208127-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie IE - HKU\S-1-5-21-1021219321-983774353-292208127-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com IE - HKU\S-1-5-21-1021219321-983774353-292208127-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE IE - HKU\S-1-5-21-1021219321-983774353-292208127-1000\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1 IE - HKU\S-1-5-21-1021219321-983774353-292208127-1000\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990} IE - HKU\S-1-5-21-1021219321-983774353-292208127-1000\..\SearchScopes\{2F609E96-3881-4FA5-917F-F60F8C7B253E}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10395&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=^ABT&apn_dtid=^YYYYYY^YY^DE&apn_uid=f6feb46d-321e-44dc-b55d-c90ae242e6c2&apn_sauid=3391ACEE-AF01-4898-9905-0899DF212ADD IE - HKU\S-1-5-21-1021219321-983774353-292208127-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7TSEA_deDE458 IE - HKU\S-1-5-21-1021219321-983774353-292208127-1000\..\SearchScopes\{B50E94F2-81CA-463C-9535-F0E0E98FA664}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7TSEA IE - HKU\S-1-5-21-1021219321-983774353-292208127-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - HKLM\Software\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin: C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\15.0.0\\npsitesafety.dll () FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Program Files\Picasa2\npPicasa3.dll (Google, Inc.) FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.13.2: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.13.2: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@mcafee.com/SAFFPlugin: C:\Program Files\McAfee\SiteAdvisor\npmcffplg32.dll (McAfee, Inc.) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3555.0308: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@nitropdf.com/NitroPDF: C:\Program Files\Nitro\Pro 8\npnitromozilla.dll (Nitro PDF) FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=16.0.0.282: c:\program files\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprndlchromebrowserrecordext;version=1.3.0: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprndlhtml5videoshim;version=1.3.0: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprndlpepperflashvideoshim;version=1.3.0: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprpplugin;version=16.0.0.282: c:\program files\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer) FF - HKLM\Software\MozillaPlugins\@realnetworks.com/npdlplugin;version=1: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll (RealDownloader) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Giovanni\AppData\Local\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Giovanni\AppData\Local\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{4ED1F68A-5463-4931-9384-8FFF5ED91D92}: C:\Program Files\McAfee\SiteAdvisor [2013.05.05 21:34:41 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{97E22097-9A2F-45b1-8DAF-36AD648C7EF4}: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{34712C68-7391-4c47-94F3-8F88D49AD632}: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext\ [2013.02.15 02:54:46 | 000,000,000 | ---D | M] ========== Chrome ========== CHR - default_search_provider: Google (Enabled) CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding} CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter} CHR - homepage: https://www.google.de/ CHR - plugin: Shockwave Flash (Enabled) = C:\Users\Giovanni\AppData\Local\Google\Chrome\Application\26.0.1410.64\PepperFlash\pepflashplayer.dll CHR - plugin: Chrome Remote Desktop Viewer (Enabled) = internal-remoting-viewer CHR - plugin: Native Client (Enabled) = C:\Users\Giovanni\AppData\Local\Google\Chrome\Application\26.0.1410.64\ppGoogleNaClPluginChrome.dll CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Users\Giovanni\AppData\Local\Google\Chrome\Application\26.0.1410.64\pdf.dll CHR - plugin: Adobe Acrobat (Enabled) = C:\Program Files\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll CHR - plugin: AVG SiteSafety plugin (Enabled) = C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\15.0.0\\npsitesafety.dll CHR - plugin: Google Update (Enabled) = C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll CHR - plugin: Java(TM) Platform SE 7 U13 (Enabled) = C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll CHR - plugin: McAfee SiteAdvisor (Enabled) = C:\Program Files\McAfee\SiteAdvisor\npmcffplg32.dll CHR - plugin: Nitro PDF plugin for Firefox and Chrome (Enabled) = C:\Program Files\Nitro\Pro 8\npnitromozilla.dll CHR - plugin: Picasa (Enabled) = C:\Program Files\Picasa2\npPicasa3.dll CHR - plugin: Windows Live\u0099 Photo Gallery (Enabled) = C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll CHR - plugin: RealNetworks(tm) RealDownloader Chrome Background Extension Plug-In (32-bit) (Enabled) = C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll CHR - plugin: RealNetworks(tm) RealDownloader HTML5VideoShim Plug-In (32-bit) (Enabled) = C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll CHR - plugin: RealNetworks(tm) RealDownloader PepperFlashVideoShim Plug-In (32-bit) (Enabled) = C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll CHR - plugin: RealDownloader Plugin (Enabled) = C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll CHR - plugin: Java Deployment Toolkit 7.0.130.20 (Enabled) = C:\Windows\system32\npDeployJava1.dll CHR - plugin: Silverlight Plug-In (Enabled) = c:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll CHR - plugin: Windows Presentation Foundation (Enabled) = c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll CHR - plugin: RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) (Enabled) = c:\program files\real\realplayer\Netscape6\nppl3260.dll CHR - plugin: RealPlayer Download Plugin (Enabled) = c:\program files\real\realplayer\Netscape6\nprpplugin.dll CHR - Extension: Google Drive = C:\Users\Giovanni\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\ CHR - Extension: YouTube = C:\Users\Giovanni\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\ CHR - Extension: Google-Suche = C:\Users\Giovanni\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\ CHR - Extension: AVG Security Toolbar = C:\Users\Giovanni\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof\14.2.0.1_0\ CHR - Extension: Google Mail = C:\Users\Giovanni\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\ O1 HOSTS File: ([2006.09.18 23:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: ::1 localhost O2 - BHO: (RealNetworks Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll (RealDownloader) O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) O2 - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) O2 - BHO: (Easy Photo Print) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION) O2 - BHO: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found. O2 - BHO: (Windows Live Messenger Companion Helper) - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Programme\Windows Live\Companion\companioncore.dll (Microsoft Corporation) O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O2 - BHO: (McAfee SiteAdvisor BHO) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.) O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O3 - HKLM\..\Toolbar: (McAfee SiteAdvisor Toolbar) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.) O3 - HKLM\..\Toolbar: (Easy Photo Print) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION) O3 - HKLM\..\Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found. O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O3 - HKU\S-1-5-21-1021219321-983774353-292208127-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O3 - HKU\S-1-5-21-1021219321-983774353-292208127-1000\..\Toolbar\WebBrowser: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No CLSID value found. O3 - HKU\S-1-5-21-1021219321-983774353-292208127-1000\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKLM..\Run: [00TCrdMain] C:\Programme\TOSHIBA\FlashCards\TCrdMain.exe (TOSHIBA Corporation) O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [Camera Assistant Software] C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe (Chicony) O4 - HKLM..\Run: [Desktop SMS] C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe (Interactive Digital Media) O4 - HKLM..\Run: [FUFAXRCV] C:\Program Files\Epson Software\FAX Utility\FUFAXRCV.exe (SEIKO EPSON CORPORATION) O4 - HKLM..\Run: [FUFAXSTM] C:\Program Files\Epson Software\FAX Utility\FUFAXSTM.exe (SEIKO EPSON CORPORATION) O4 - HKLM..\Run: [HSON] C:\Programme\TOSHIBA\TBS\HSON.exe (TOSHIBA Corporation) O4 - HKLM..\Run: [NDSTray.exe] NDSTray.exe File not found O4 - HKLM..\Run: [NeroCheck] C:\Windows\System32\NeroCheck.exe (Ahead Software Gmbh) O4 - HKLM..\Run: [PlusService] C:\Programme\Yuna Software\Messenger Plus!\PlusService.exe (Yuna Software) O4 - HKLM..\Run: [PMSpeed] C:\Programme\NewSoft\Presto! PageManager 9.03\PMSpeed.exe (NewSoft Technology Corporation) O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor) O4 - HKLM..\Run: [TkBellExe] c:\program files\real\realplayer\Update\realsched.exe (RealNetworks, Inc.) O4 - HKLM..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe (TOSHIBA) O4 - HKLM..\Run: [Toshiba Registration] C:\Programme\TOSHIBA\Registration\ToshibaRegistration.exe (Toshiba) O4 - HKLM..\Run: [TPwrMain] C:\Programme\TOSHIBA\Power Saver\TPwrMain.exe (TOSHIBA Corporation) O4 - HKLM..\Run: [vProt] C:\Program Files\AVG Secure Search\vprot.exe () O4 - HKLM..\Run: [WAHRIG.digital Launcher] C:\Programme\Bertelsmann\WAHRIG.digital\wahrig.exe () O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation) O4 - HKLM..\Run: [WrtMon.exe] C:\Windows\System32\spool\drivers\w32x86\3\WrtMon.exe (NewSoft Technology Corporation) O4 - HKU\S-1-5-19..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation) O4 - HKU\S-1-5-20..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation) O4 - HKU\S-1-5-21-1021219321-983774353-292208127-1000..\Run: [EPLTarget\P0000000000000000] C:\Windows\System32\spool\DRIVERS\W32X86\3\E_FATIHRE.EXE (SEIKO EPSON CORPORATION) O4 - HKU\S-1-5-21-1021219321-983774353-292208127-1000..\Run: [Scan Buttons] C:\Programme\NewSoft\Presto! PageManager 9.03\Pmsb.exe (NewSoft Technology Corporation) O4 - HKU\S-1-5-21-1021219321-983774353-292208127-1000..\Run: [TOSCDSPD] C:\Programme\TOSHIBA\TOSCDSPD\TOSCDSPD.exe () O4 - Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk = C:\Programme\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe) O4 - Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk = C:\Programme\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe) O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\System32\GPhotos.scr (Google Inc.) O8 - Extra context menu item: An vorhandene PDF-Datei anfügen - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html File not found O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html File not found O8 - Extra context menu item: Linkziel an vorhandene PDF-Datei anhängen - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html File not found O8 - Extra context menu item: Linkziel in Adobe PDF konvertieren - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html File not found O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation) O9 - Extra Button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Programme\Windows Live\Companion\companioncore.dll (Microsoft Corporation) O9 - Extra Button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation) O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: eBay - Der weltweite Online Marktplatz - {76577871-04EC-495E-A12B-91F7C3600AFA} - hxxp://rover.ebay.com/rover/1/707-44556-9400-3/4 File not found O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra Button: Amazon.de - {8A918C1D-E123-4E36-B562-5C1519E434CE} - hxxp://www.amazon.de/exec/obidos/redirect-home?tag=Toshibadebholink-21&site=home File not found O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation) O13 - gopher Prefix: missing O15 - HKU\S-1-5-21-1021219321-983774353-292208127-1000\..Trusted Ranges: GD ([http] in Lokales Intranet) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Reg Error: Value error.) O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Java Plug-in 1.6.0_03) O16 - DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 10.13.2) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{696716CB-8BC4-462B-A390-5D282B35D60B}: DhcpNameServer = 192.168.1.1 O18 - Protocol\Handler\dssrequest {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.) O18 - Protocol\Handler\grooveLocalGWS {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation) O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll File not found O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Programme\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation) O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.dll File not found O18 - Protocol\Handler\sacore {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O18 - Protocol\Handler\viprotocol {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Programme\Common Files\AVG Secure Search\ViProtocolInstaller\15.0.0\ViProtocol.dll () O18 - Protocol\Handler\wlpg {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Programme\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL) - C:\Programme\Google\Google Desktop Search\GoogleDesktopNetwork3.dll (Google) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation) O20 - Winlogon\Notify\ScCertProp: DllName - (wlnotify.dll) - File not found O24 - Desktop WallPaper: C:\Windows\Web\Wallpaper\img24.jpg O24 - Desktop BackupWallPaper: C:\Windows\Web\Wallpaper\img24.jpg O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] O33 - MountPoints2\{96a29da4-faa8-11e0-8638-001e3347f869}\Shell - "" = AutoRun O33 - MountPoints2\{96a29da4-faa8-11e0-8638-001e3347f869}\Shell\AutoRun\command - "" = F:\LaunchU3.exe O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2013.05.06 21:49:31 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip [2013.05.06 19:01:07 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes [2013.05.06 19:00:08 | 000,000,000 | ---D | C] -- C:\Users\Giovanni\Desktop\mbar [2013.05.06 07:27:06 | 000,000,000 | ---D | C] -- C:\Users\Giovanni\Desktop\Bereinigung,alt [2013.05.05 22:38:03 | 000,000,000 | ---D | C] -- C:\Users\Giovanni\AppData\Roaming\Avira [2013.05.05 22:32:22 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira [2013.05.05 22:31:54 | 000,000,000 | ---D | C] -- C:\Users\Giovanni\AppData\Local\APN [2013.05.05 22:31:41 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\ssmdrv.sys [2013.05.05 22:31:40 | 000,135,136 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avipbb.sys [2013.05.05 22:31:40 | 000,084,744 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avgntflt.sys [2013.05.05 22:31:40 | 000,037,352 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avkmgr.sys [2013.05.05 22:31:27 | 000,000,000 | ---D | C] -- C:\Program Files\Avira [2013.05.05 21:45:38 | 000,000,000 | ---D | C] -- C:\Users\Giovanni\AppData\Local\AVG Secure Search [2013.05.05 21:38:31 | 000,000,000 | ---D | C] -- C:\ProgramData\AVG Secure Search [2013.05.05 18:44:40 | 000,000,000 | ---D | C] -- C:\Users\Giovanni\Desktop\1.Runde [2013.05.04 01:28:20 | 000,000,000 | ---D | C] -- C:\Users\Giovanni\Desktop\WIN8 [2013.04.28 03:27:49 | 000,000,000 | ---D | C] -- C:\ESD [2013.04.21 09:09:16 | 000,000,000 | ---D | C] -- C:\JRT [2013.04.11 01:42:36 | 002,382,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb [2013.04.11 01:42:34 | 000,607,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll [2013.04.11 01:42:34 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll [2013.04.11 01:42:34 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieUnatt.exe [2013.04.11 01:42:34 | 000,065,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll [2013.04.11 01:42:33 | 001,800,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript9.dll [2013.04.11 01:42:32 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\url.dll [2013.04.11 01:42:31 | 001,427,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inetcpl.cpl [2013.04.11 01:31:46 | 003,603,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntkrnlpa.exe [2013.04.11 01:31:46 | 003,551,080 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntoskrnl.exe [2013.04.11 01:31:45 | 000,049,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\csrsrv.dll [2013.04.11 01:31:32 | 000,376,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winsrv.dll [2013.04.11 01:31:16 | 002,049,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys [2013.04.11 01:28:45 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZip [2013.04.11 01:27:41 | 000,000,000 | ---D | C] -- C:\ProgramData\WinZip [2013.04.11 01:27:37 | 000,000,000 | ---D | C] -- C:\Program Files\WinZip [2013.04.11 01:26:53 | 000,033,624 | ---- | C] (AVG Technologies) -- C:\Windows\System32\drivers\avgtpx86.sys [2013.04.11 01:26:37 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\AVG Secure Search [2013.04.11 01:26:32 | 000,000,000 | ---D | C] -- C:\Program Files\AVG Secure Search [2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] [2 C:\Program Files\*.tmp files -> C:\Program Files\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2013.05.06 21:51:04 | 000,001,132 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-1021219321-983774353-292208127-1000UA.job [2013.05.06 21:51:00 | 000,001,080 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-1021219321-983774353-292208127-1000Core.job [2013.05.06 21:49:40 | 000,628,992 | ---- | M] () -- C:\Windows\System32\perfh007.dat [2013.05.06 21:49:40 | 000,596,246 | ---- | M] () -- C:\Windows\System32\perfh009.dat [2013.05.06 21:49:40 | 000,126,704 | ---- | M] () -- C:\Windows\System32\perfc007.dat [2013.05.06 21:49:40 | 000,104,320 | ---- | M] () -- C:\Windows\System32\perfc009.dat [2013.05.06 21:46:51 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2013.05.06 21:37:00 | 000,001,098 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job [2013.05.06 21:14:18 | 000,001,094 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job [2013.05.06 21:11:23 | 000,003,616 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 [2013.05.06 21:11:23 | 000,003,616 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 [2013.05.06 21:11:07 | 2136,961,024 | -HS- | M] () -- C:\hiberfil.sys [2013.05.06 18:47:44 | 000,031,232 | ---- | M] () -- C:\Users\Giovanni\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2013.05.06 18:42:27 | 000,002,631 | ---- | M] () -- C:\Users\Giovanni\Desktop\Microsoft Office Word 2007.lnk [2013.05.06 07:08:07 | 000,002,062 | ---- | M] () -- C:\Users\Giovanni\Desktop\Google Chrome.lnk [2013.05.05 22:32:22 | 000,001,852 | ---- | M] () -- C:\Users\Public\Desktop\Avira Control Center.lnk [2013.05.05 22:28:21 | 000,135,136 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avipbb.sys [2013.05.05 22:28:21 | 000,084,744 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avgntflt.sys [2013.05.05 22:28:21 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avkmgr.sys [2013.05.05 22:28:21 | 000,028,520 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\ssmdrv.sys [2013.04.11 01:48:13 | 000,407,328 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT [2013.04.11 01:28:46 | 000,001,851 | ---- | M] () -- C:\Users\Public\Desktop\WinZip.lnk [2013.04.11 01:28:45 | 000,001,805 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WinZip Quick Pick.lnk [2013.04.11 01:26:14 | 000,033,624 | ---- | M] (AVG Technologies) -- C:\Windows\System32\drivers\avgtpx86.sys [2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] [2 C:\Program Files\*.tmp files -> C:\Program Files\*.tmp -> ] ========== Files Created - No Company Name ========== [2013.05.05 22:32:22 | 000,001,852 | ---- | C] () -- C:\Users\Public\Desktop\Avira Control Center.lnk [2013.04.11 01:28:46 | 000,001,851 | ---- | C] () -- C:\Users\Public\Desktop\WinZip.lnk [2013.04.11 01:28:40 | 000,001,805 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WinZip Quick Pick.lnk [2013.01.28 23:03:33 | 000,045,056 | ---- | C] () -- C:\Windows\System32\lexazdll32.dll [2012.10.27 11:49:44 | 000,000,040 | ---- | C] () -- C:\Windows\BRDIAG.INI [2012.10.27 11:49:41 | 000,026,624 | ---- | C] () -- C:\Windows\System32\BRGSRC32.DLL [2012.10.27 11:49:41 | 000,004,608 | ---- | C] () -- C:\Windows\System32\BRGSRC16.DLL [2012.07.19 08:47:03 | 000,000,034 | ---- | C] () -- C:\Windows\System32\BD2030.DAT [2012.07.19 08:46:54 | 000,077,824 | ---- | C] () -- C:\Windows\System32\BROSNMP.DLL [2012.07.19 08:46:54 | 000,000,145 | ---- | C] () -- C:\Windows\BRVIDEO.INI [2012.07.19 08:46:54 | 000,000,023 | ---- | C] () -- C:\Windows\Brownie.ini [2012.07.19 08:46:54 | 000,000,000 | ---- | C] () -- C:\Windows\brmx2001.ini [2012.07.19 08:46:53 | 000,000,114 | ---- | C] () -- C:\Windows\System32\brlmw03a.ini [2012.07.19 08:46:50 | 000,008,975 | ---- | C] () -- C:\Windows\HL-2030.INI [2012.06.18 15:39:48 | 000,000,416 | ---- | C] () -- C:\Windows\BRWMARK.INI [2011.11.18 03:19:24 | 000,000,016 | -H-- | C] () -- C:\ProgramData\mxfilerelatedcache.mxc2 [2011.11.18 01:33:56 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll [2011.11.18 01:33:56 | 000,107,612 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin [2011.11.16 00:14:37 | 000,000,796 | ---- | C] () -- C:\Users\Giovanni\AppData\Roaming\wklnhst.dat [2011.11.15 04:09:05 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin [2011.10.27 19:57:17 | 000,026,624 | ---- | C] () -- C:\Windows\System32\ssb7mlm.dll [2011.10.23 00:51:20 | 000,000,016 | -H-- | C] () -- C:\Users\Giovanni\AppData\Roaming\mxfilerelatedcache.mxc2 [2011.10.23 00:51:20 | 000,000,016 | -H-- | C] () -- C:\Users\Giovanni\AppData\Local\mxfilerelatedcache.mxc2 [2011.10.23 00:50:12 | 000,000,016 | -H-- | C] () -- C:\Users\Giovanni\mxfilerelatedcache.mxc2 [2011.10.19 23:43:50 | 000,031,232 | ---- | C] () -- C:\Users\Giovanni\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.10.19 23:30:20 | 000,131,072 | ---- | C] () -- C:\Windows\System32\EnumDevLib.dll ========== ZeroAccess Check ========== [2006.11.02 14:54:22 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shell32.dll -- [2012.06.08 19:47:00 | 011,586,048 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = %systemroot%\system32\wbem\fastprox.dll -- [2009.04.11 08:28:19 | 000,614,912 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] "" = %systemroot%\system32\wbem\wbemess.dll -- [2009.04.11 08:28:25 | 000,347,648 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both < End of report > die Extra.txt-DateiOTL Logfile: Code:
ATTFilter OTL Extras logfile created on: 06.05.2013 22:01:01 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\Giovanni\AppData\Local\Google\Chrome\Application\26.0.1410.64
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
1,99 Gb Total Physical Memory | 0,85 Gb Available Physical Memory | 42,91% Memory free
4,21 Gb Paging File | 2,81 Gb Available in Paging File | 66,78% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 116,37 Gb Total Space | 45,49 Gb Free Space | 39,09% Space Free | Partition Type: NTFS
Drive D: | 115,05 Gb Total Space | 48,48 Gb Free Space | 42,14% Space Free | Partition Type: NTFS
Computer Name: GIOVANNI-PC | User Name: Giovanni | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- "C:\Program Files\File Type Assistant\tsassist.exe" "%1" (Trusted Software ApS)
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [OneNote.Open] -- C:\PROGRA~1\MICROS~3\Office12\ONENOTE.EXE "%L" (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring" = 1
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"VistaSp2" = Reg Error: Unknown registry data type -- File not found
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
========== Authorized Applications List ==========
========== Vista Active Open Ports Exception List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{027B8662-B6A5-4058-A0BE-9CDEFC5C379B}" = lport=137 | protocol=17 | dir=in | app=system |
"{074549F3-4B3B-4ED0-BC90-D21ECCAB5EBE}" = lport=1900 | protocol=17 | dir=in | name=windows live communications platform (ssdp) |
"{13F3CF54-0869-485C-A299-F725D00AB89D}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 |
"{221126B6-AFEF-473F-8030-B6D9383203F0}" = rport=138 | protocol=17 | dir=out | app=system |
"{3D4552D1-2FFA-4242-872B-295796C68154}" = lport=6004 | protocol=17 | dir=in | app=c:\program files\microsoft office\office12\outlook.exe |
"{4003763C-A046-4B19-A75E-F433BFA8317D}" = rport=445 | protocol=6 | dir=out | app=system |
"{47868663-D466-4E84-A2A3-49C03B478E3F}" = lport=138 | protocol=17 | dir=in | app=system |
"{4CD349F9-C651-4AF3-9DC3-6FE7A3D45263}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe |
"{90139582-65B7-48FE-8117-6AF5A058F866}" = rport=137 | protocol=17 | dir=out | app=system |
"{C60E762B-16B6-4CC3-8BEF-9A6AB4E47521}" = rport=139 | protocol=6 | dir=out | app=system |
"{C798CA13-3B56-4FC1-8DA1-2416B6393C96}" = lport=445 | protocol=6 | dir=in | app=system |
"{D6C882C2-EC7D-4FA2-A0FB-778EB6D4E11C}" = lport=2869 | protocol=6 | dir=in | name=windows live communications platform (upnp) |
"{E86F4AEE-E9ED-425D-A3FF-C66F82230349}" = lport=139 | protocol=6 | dir=in | app=system |
========== Vista Active Application Exception List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{092CAB5E-36EB-430E-B975-083FFACB4BDB}" = protocol=17 | dir=in | app=c:\program files\samsung\easy printer manager\ordersupplies.exe |
"{27C83C9D-E3E7-4BF9-B0DF-3CA2F173FDEF}" = protocol=6 | dir=in | app=c:\program files\samsung\easy printer manager\cdas2pc\cdas2pc.exe |
"{285D6919-AC90-4CFC-BF93-B24A0E033063}" = protocol=17 | dir=in | app=c:\program files\samsung\easy printer manager\ids.application.exe |
"{2F284792-3007-4AB9-A231-B1E536AF09FE}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 |
"{45F8E2FA-72B7-47AF-AC38-F169963B7001}" = protocol=6 | dir=in | app=c:\program files\common files\common desktop agent\cdasrv.exe |
"{45FEA366-BDAA-4247-BCFA-D064955C0DA9}" = protocol=17 | dir=in | app=c:\program files\samsung\easy printer manager\cdas2pc\cdas2pc.exe |
"{4B438043-658D-4F74-A4B1-1C8623E42E20}" = protocol=17 | dir=in | app=c:\program files\microsoft office\office12\groove.exe |
"{4F93B109-7CB6-4435-8F00-3A2599394409}" = protocol=6 | dir=in | app=c:\program files\samsung\easy printer manager\ids.application.exe |
"{503EFFE7-E487-4AEB-87FF-9E0FA8A97F7B}" = protocol=17 | dir=in | app=c:\program files\microsoft office\office12\onenote.exe |
"{594CA88C-8A25-4421-8A70-F59CF1A8806E}" = protocol=17 | dir=in | app=e:\network\epsonnetsetup\eneasyapp.exe |
"{5C05B001-75A7-45C8-B83B-3C2126043682}" = dir=in | app=c:\program files\skype\phone\skype.exe |
"{639EF4E6-6B8C-4C26-9F85-917E9E47EDFE}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 |
"{65B77905-5099-45A0-84CE-2E62C3A4DA61}" = protocol=6 | dir=in | app=c:\program files\samsung\easy printer manager\idsalert.exe |
"{6E92D905-A38D-43D2-AA8E-19BA4125FFB1}" = protocol=17 | dir=in | app=c:\program files\microsoft office\office12\groove.exe |
"{6FCE829B-853C-439C-9FFE-E0F21CAA7682}" = protocol=6 | dir=in | app=c:\program files\newsoft\presto! pagemanager 9.03\licensecheck.exe |
"{77EA3867-ADF6-4B7B-B62A-4E9848B31672}" = protocol=17 | dir=in | app=c:\program files\microsoft office\office12\onenote.exe |
"{7F546E40-F3CF-4B27-B8BF-2535CC69E14B}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 |
"{7FC864D3-6108-40EE-B7AA-547EE0FC5AE3}" = protocol=6 | dir=in | app=e:\network\epsonnetsetup\eneasyapp.exe |
"{86EAC92A-6CF3-4428-9F2E-991EA287930A}" = protocol=6 | dir=in | app=c:\program files\microsoft office\office12\onenote.exe |
"{8B81BA2B-1861-4D77-849B-DF6C44E9C9BD}" = protocol=17 | dir=in | app=c:\program files\samsung\easy printer manager\idsalert.exe |
"{8CD550C9-CDE0-41B9-A7EE-35AF43AC450A}" = protocol=6 | dir=in | app=c:\program files\microsoft office\office12\onenote.exe |
"{8DFC7D5A-057D-41F8-B6E3-8D9486870F80}" = protocol=17 | dir=in | app=c:\program files\common files\common desktop agent\cdasrv.exe |
"{A5D7F5E6-60D6-4804-B128-03A45B0DD9D7}" = protocol=6 | dir=in | app=c:\program files\microsoft office\office12\groove.exe |
"{AAD1483E-1F92-4B08-8125-94601B6EA3F9}" = dir=in | app=c:\program files\windows live\contacts\wlcomm.exe |
"{C6F50772-0C4C-4DAB-B6F7-831C67C66F79}" = protocol=6 | dir=in | app=c:\program files\microsoft office\office12\groove.exe |
"{CC654263-4D57-489C-9CE4-9E25959AE13B}" = dir=in | app=c:\program files\windows live\messenger\msnmsgr.exe |
"{E3A7BA8E-BF7B-40B6-AAC4-C63AE3449760}" = protocol=17 | dir=in | app=c:\program files\newsoft\presto! pagemanager 9.03\licensecheck.exe |
"{EA235714-C7BB-4C89-A769-F709486F190D}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 |
"{F37FA180-029C-4689-91B5-BB1F3B9F065E}" = protocol=6 | dir=in | app=c:\program files\samsung\easy printer manager\ordersupplies.exe |
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{02CA24DD-C8B0-4280-BE53-7862869C2EB1}" = Realtek WiFi Protected Setup Library
"{0481A2EA-DA1D-4D10-A7C3-F8237948F6B5}" = Messenger Companion
"{04AF7536-446D-4F5A-8920-B4E885E4581B}" = Presto! PageManager 9.03 SE
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{0B0F231F-CE6A-483D-AA23-77B364F75917}" = Windows Live Installer
"{0CBE6C93-CB2E-4378-91EE-12BE6D4E2E4A}" = Epson FAX Utility
"{101A21B2-E102-4F64-A7FA-CEF7182D0E2D}" = SCL011 Contactless Reader
"{111225F7-13A9-4AD6-A759-C7923C8981E6}" = BCL easyConverter 3.0 RTF SDK Module
"{12B3A009-A080-4619-9A2A-C6DB151D8D67}" = TOSHIBA Assist
"{1a413f37-ed88-4fec-9666-5c48dc4b7bb7}" = YouTube Downloader 3.4
"{1BA1DBDC-5431-46FD-A66F-A17EB1C439EE}" = Windows Live Messenger
"{1CE60928-8325-49A8-8B06-633E48DD2B67}" = Cisco Systems VPN Client 5.0.07.0410
"{1D33BCF7-B5B6-4148-B888-9CC2EC208556}" = Konz 2012
"{1DDB95A4-FD7B-4517-B3F1-2BCAA96879E6}" = Windows Live Writer Resources
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{200FEC62-3C34-4D60-9CE8-EC372E01C08F}" = Windows Live SOXE Definitions
"{2290A680-4083-410A-ADCC-7092C67FC052}" = Toshiba Online Product Information
"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java(TM) 6 Update 35
"{26A24AE4-039D-4CA4-87B4-2F83217013FF}" = Java 7 Update 13
"{2883F6F5-0509-43F3-868C-D50330DD9DD3}" = TOSHIBA Hardware Setup
"{28C2DED6-325B-4CC7-983A-1777C8F7FBAB}" = RealUpgrade 1.1
"{2D6E3D97-1FDF-4993-AC75-72F59EC445C5}" = Windows Live Family Safety
"{3248F0A8-6813-11D6-A77B-00B0D0160030}" = Java(TM) 6 Update 3
"{3336F667-9049-4D46-98B6-4C743EEBC5B1}" = Windows Live Photo Gallery
"{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}" = McAfee SiteAdvisor
"{37B33B16-2535-49E7-8990-32668708A0A3}" = Windows Live UX Platform Language Pack
"{37C866E4-AA67-4725-9E95-A39968DD7960}" = Camera Assistant Software for Toshiba
"{39D0E034-1042-4905-BECB-5502909FCB7C}" = Microsoft Works
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{3DE5E7D4-7B88-403C-A3FD-2017A8240C5B}" = Google Earth
"{3E31400D-274E-4647-916C-2CACC3741799}" = EpsonNet Print
"{438134D3-0BD4-4C52-8575-5B2B63AD01C2}" = RUBICon
"{4785CED6-73B3-45FA-AFE6-EDEDFDE67842}" = Steuer 2011
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4B1E87C3-00DE-4898-8E39-E390AAEF2391}" = TOSHIBA Supervisor Password
"{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}" = Skype™ 6.1
"{5598FBEB-CEB5-41CE-BAA4-70128DF02FFB}" = BCL easyConverter 3.0 Licensing Module (BCL License)
"{56995235-B76E-44A6-BA17-8FF13D3F907A}" = TOSHIBA Benutzerhandbücher
"{5980B928-1C95-4B3E-957B-B02D8147FF9E}" = Desktop SMS
"{5DA0E02F-970B-424B-BF41-513A5018E4C0}" = TOSHIBA Disc Creator
"{5DD4FCBD-A3C1-4155-9E17-4161C70AAABA}" = Segoe UI
"{617C36FD-0CBE-4600-84B2-441CEB12FADF}" = TOSHIBA Extended Tiles for Windows Mobility Center
"{65DA2EC9-0642-47E9-AAE2-B5267AA14D75}" = Activation Assistant for the 2007 Microsoft Office suites
"{682B3E4F-696A-42DE-A41C-4C07EA1678B4}" = Windows Live SOXE
"{6C5F3BDC-0A1B-4436-A696-5939629D5C31}" = TOSHIBA DVD PLAYER
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{773970F1-5EBA-4474-ADEE-1EA3B0A59492}" = TRDCReminder
"{7770E71B-2D43-4800-9CB3-5B6CAAEBEBEA}" = RealNetworks - Microsoft Visual C++ 2008 Runtime
"{78A96B4C-A643-4D0F-98C2-A8E16A6669F9}" = Windows Live Messenger Companion Core
"{78C6A78A-8B03-48C8-A47C-78BA1FCA2307}" = TOSHIBA ConfigFree
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{83C292B7-38A5-440B-A731-07070E81A64F}" = Windows Live PIMT Platform
"{83E61899-81B2-4F35-A3EB-42CF51B94BBD}" = BCL easyConverter 3.0 Loader SDK Module
"{859D4022-B76D-40DE-96EF-C90CDA263F44}" = Windows Live Writer
"{8833FFB6-5B0C-4764-81AA-06DFEED9A476}" = Realtek 8169, 8168, 8101E and 8102E Ethernet Network Card Driver for Windows Vista
"{895722FE-25FE-4854-95AC-B0C42F9DBEDA}" = REALTEK RTL8187B Wireless LAN Driver
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}" = MSVCRT
"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007
"{90120000-0015-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007
"{90120000-0019-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}_ENTERPRISE_{928D7B99-2BEA-49F9-83B8-20FA57860643}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-0409-0000-0000000FF1CE}_ENTERPRISE_{1FF96026-A04A-4C3E-B50A-BB7022654D0F}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-040C-0000-0000000FF1CE}_ENTERPRISE_{71F055E8-E2C6-4214-BB3D-BFE03561B89E}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-001F-0410-0000-0000000FF1CE}_ENTERPRISE_{A23BFC95-4A73-410F-9248-4C2B48E38C49}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007
"{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007
"{90120000-0044-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_ENTERPRISE_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007
"{90120000-00BA-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In
"{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}" = Intel® Matrix Storage Manager
"{92EA4134-10D1-418A-91E1-5A0453131A38}" = Windows Live Movie Maker
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}" = CD/DVD Drive Acoustic Silencer
"{A726AE06-AAA3-43D1-87E3-70F510314F04}" = Windows Live Writer
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{A9BDCA6B-3653-467B-AC83-94367DA3BFE3}" = Windows Live Photo Common
"{AAAFC670-569B-4A2F-82B4-42945E0DE3EF}" = Windows Live Writer
"{AAECF7BA-E83B-4A10-87EA-DE0B333F8734}" = RealNetworks - Microsoft Visual C++ 2010 Runtime
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.4) - Deutsch
"{AF7EBCA4-9FAF-4DC8-8D09-67854BB84D34}" = RealDownloader
"{B113D18C-67B0-4FB7-B329-E89B66194AE6}" = Windows Live Fotogalerie
"{B2D55EB8-32C5-4B43-9006-9E97DECBA178}" = Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser)
"{B5FDA445-CAC4-4BA6-A8FB-A7212BD439DE}" = Microsoft XML Parser
"{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF}" = TOSHIBA Recovery Disc Creator
"{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call
"{C2AB7DC4-489E-4BE9-887A-52262FBADBE0}" = Windows Live Photo Common
"{C6150D8A-86ED-41D3-87BB-F3BB51B0B77F}" = Windows Live ID Sign-in Assistant
"{C730E42C-935A-45BB-A0C5-37E5234D111B}" = TOSHIBA Face Recognition
"{C7340571-7773-4A8C-9EBC-4E4243B38C76}" = Microsoft XML Parser
"{CD95F661-A5C4-44F5-A6AA-ECDD91C240D8}" = WinZip 17.0
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}" = Windows Live UX Platform
"{D1399216-81B2-457C-A0F7-73B9A2EF6902}" = PDFill PDF Editor with FREE Writer and FREE Tools
"{D153F891-DD71-410B-B952-E356CB01F365}" = Nitro Pro 8
"{D45240D3-B6B3-4FF9-B243-54ECE3E10066}" = Windows Live Communications Platform
"{DC24971E-1946-445D-8A82-CE685433FA7D}" = Realtek USB 2.0 Card Reader
"{DF5BA0CF-B3EF-4C12-B070-5A9E24C280C8}" = Brother HL-2030
"{E09C4DB7-630C-4F06-A631-8EA7239923AF}" = D3DX10
"{E1BDAC32-B358-442C-A337-D91BA0386824}" = BCL easyConverter 3.0 SDK Module
"{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}" = Windows Media Encoder 9-Reihe
"{E4E88B54-4777-4659-967A-2EED1E6AFD83}" = Windows Live Movie Maker
"{E5B21F11-6933-4E0B-A25C-7963E3C07D11}" = Windows Live Messenger
"{E65C7D8E-186D-484B-BEA8-DEF0331CE600}" = TRORDCLauncher
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F214EAA4-A069-4BAF-9DA4-4DB8BEEDE485}" = DVD MovieFactory for TOSHIBA
"{F5A4F780-DF0C-444F-BA82-637CCF5C8052}" = Windows Live Family Safety
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{F8D605A4-979D-43FF-9FD5-6BDDF1E3E288}" = BCL easyConverter 3.0 Module (Loader, BCL License)
"{F95E4EE0-0C6E-4273-B6B9-91FD6F071D76}" = Windows Live Essentials
"{FBE9E2A1-E7F0-42AA-875A-E230EB9AFA19}" = BCL easyConverter 3.0 Module (RTF, BCL License)
"{FEDD27A0-B306-45EF-BF58-B527406B42C8}" = TOSHIBA Value Added Package
"{FFF841F3-9A15-4F61-BD16-C19F132E5A27}" = Epson Easy Photo Print 2
"7-PDF Maker_is1" = 7-PDF Maker Version 1.3.0 (Build 148)
"7-Zip" = 7-Zip 9.20
"Activation Assistant for the 2007 Microsoft Office suites" = Activation Assistant for the 2007 Microsoft Office suites
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"AVG Secure Search" = AVG Security Toolbar
"Avira AntiVir Desktop" = Avira Free Antivirus
"CNXT_MODEM_HDA_HSF" = HDAUDIO Soft Data Fax Modem with SmartCP
"ElsterFormular 13.0.0.8086u" = ElsterFormular
"ENTERPRISE" = Microsoft Office Enterprise 2007
"EPSON BX305 Plus Series" = EPSON BX305 Plus Series Printer Uninstall
"EPSON BX305 Plus Series Netg" = Netzwerkhandbuch EPSON BX305 Plus Series
"EPSON BX305 Plus Series Useg" = Benutzerhandbuch EPSON BX305 Plus Series
"EPSON PC-FAX Driver 2" = Epson PC-FAX Driver
"EPSON Scanner" = EPSON Scan
"Firebird SQL Server D" = Firebird SQL Server - MAGIX Edition 2.0.0.1 (D)
"Google Desktop" = Google Desktop
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"InstallShield_{1D33BCF7-B5B6-4148-B888-9CC2EC208556}" = Konz 2012
"InstallShield_{617C36FD-0CBE-4600-84B2-441CEB12FADF}" = TOSHIBA Extended Tiles for Windows Mobility Center
"InstallShield_{773970F1-5EBA-4474-ADEE-1EA3B0A59492}" = TRDCReminder
"InstallShield_{C730E42C-935A-45BB-A0C5-37E5234D111B}" = TOSHIBA Face Recognition
"InstallShield_{E65C7D8E-186D-484B-BEA8-DEF0331CE600}" = TRORDCLauncher
"InstallShield_{FEDD27A0-B306-45EF-BF58-B527406B42C8}" = TOSHIBA Value Added Package
"MAGIX Digital Foto Maker SE D" = MAGIX Digital Foto Maker SE 4.1.0.835 (D)
"MAGIX Foto Suite D" = MAGIX Foto Suite 1.12.0.89 (D)
"MAGIX Online Druck Service D" = MAGIX Online Druck Service 2.3.2.0 (D)
"McAfee Security Scan" = McAfee Security Scan Plus
"Messenger Plus!" = Messenger Plus! 6
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"myphotobook" = myphotobook 3.5
"Nero - Burning Rom!UninstallKey" = Ahead Nero Burning ROM
"PDF2Word Converter (7-PDF)_is1" = PDF2Word Converter Version 1.0.8 (Build 164, 7-PDF)
"PDF-to-Word 3.1 Demo" = PDF-to-Word 3.1 Demo
"Picasa 3" = Picasa 3
"RealPlayer 16.0" = RealPlayer
"SecureW2 EAP Suite" = SecureW2 EAP Suite 2.0.4 for Windows
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"Trusted Software Assistant_is1" = File Type Assistant
"WAHRIGdigital2006_is1" = WAHRIG.digital 2.1
"Windows Media Encoder 9" = Windows Media Encoder 9-Reihe
"WinLiveSuite" = Windows Live Essentials
"WinRAR archiver" = WinRAR 4.01 (32-Bit)
========== HKEY_USERS Uninstall List ==========
[HKEY_USERS\S-1-5-21-1021219321-983774353-292208127-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Google Chrome" = Google Chrome
========== Last 20 Event Log Errors ==========
[ Application Events ]
Error - 05.05.2013 16:32:08 | Computer Name = Giovanni-PC | Source = MsiInstaller | ID = 11327
Description =
Error - 06.05.2013 01:27:41 | Computer Name = Giovanni-PC | Source = Application Error | ID = 1000
Description = Fehlerhafte Anwendung Explorer.EXE, Version 6.0.6002.18005, Zeitstempel
0x49e01da5, fehlerhaftes Modul unknown, Version 0.0.0.0, Zeitstempel 0x00000000,
Ausnahmecode 0xc0000005, Fehleroffset 0x07452370, Prozess-ID 0xebc, Anwendungsstartzeit
01ce49ce41699b1c.
Error - 06.05.2013 02:06:08 | Computer Name = Giovanni-PC | Source = WinMgmt | ID = 10
Description =
Error - 06.05.2013 07:32:40 | Computer Name = Giovanni-PC | Source = WinMgmt | ID = 10
Description =
Error - 06.05.2013 07:56:58 | Computer Name = Giovanni-PC | Source = MsiInstaller | ID = 11327
Description =
Error - 06.05.2013 12:33:02 | Computer Name = Giovanni-PC | Source = WinMgmt | ID = 10
Description =
Error - 06.05.2013 12:57:47 | Computer Name = Giovanni-PC | Source = WinMgmt | ID = 10
Description =
Error - 06.05.2013 15:12:51 | Computer Name = Giovanni-PC | Source = WinMgmt | ID = 10
Description =
Error - 06.05.2013 15:15:16 | Computer Name = Giovanni-PC | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{AF7EBCA4-9FAF-4DC8-8D09-67854BB84D34}\recordingmanager.exe".
Die
abhängige Assemblierung "rpshellextension.1.0,language="*",type="win32",version="1.0.0.0""
konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm
"sxstrace.exe".
Error - 06.05.2013 15:15:16 | Computer Name = Giovanni-PC | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{AF7EBCA4-9FAF-4DC8-8D09-67854BB84D34}\recordingmanager.exe".
Die
abhängige Assemblierung "rpshellextension.1.0,language="*",type="win32",version="1.0.0.0""
konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm
"sxstrace.exe".
[ OSession Events ]
Error - 19.10.2011 18:05:28 | Computer Name = Giovanni-PC | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 925
seconds with 60 seconds of active time. This session ended with a crash.
[ System Events ]
Error - 05.05.2013 15:45:24 | Computer Name = Giovanni-PC | Source = Service Control Manager | ID = 7024
Description =
Error - 05.05.2013 15:46:54 | Computer Name = Giovanni-PC | Source = WinDefend | ID = 2004
Description = Beim Laden der Signaturen wurde von %%827 ein Fehler festgestellt.
Es wird versucht, einen als gültig bekannten Signatursatz wiederherzustellen. Versuchte
Signaturen: %%824 Fehlercode: 0x8050a001 Fehlerbeschreibung: Das Programm kann keine
Definitionsdateien finden, die dazu dienen, unerwünschte Software zu erkennen.
Überprüfen Sie, ob aktualisierte Definitionsdateien vorhanden sind, und versuchen
Sie es dann erneut. Weitere Informationen zum Installieren von Updates finden Sie
unter "Hilfe und Support". Ladende Signaturen: %%825 Ladene Signaturversion: 1.0.0.0
Ladende
Modulversion: 1.1.8904.0
Error - 05.05.2013 15:47:04 | Computer Name = Giovanni-PC | Source = Service Control Manager | ID = 7024
Description =
Error - 05.05.2013 15:47:21 | Computer Name = Giovanni-PC | Source = Service Control Manager | ID = 7024
Description =
Error - 05.05.2013 15:47:49 | Computer Name = Giovanni-PC | Source = Service Control Manager | ID = 7024
Description =
Error - 05.05.2013 16:03:52 | Computer Name = Giovanni-PC | Source = Service Control Manager | ID = 7024
Description =
Error - 05.05.2013 16:03:52 | Computer Name = Giovanni-PC | Source = Service Control Manager | ID = 7001
Description =
Error - 05.05.2013 16:09:38 | Computer Name = Giovanni-PC | Source = Service Control Manager | ID = 7024
Description =
Error - 06.05.2013 00:28:05 | Computer Name = Giovanni-PC | Source = DCOM | ID = 10010
Description =
Error - 06.05.2013 15:46:48 | Computer Name = Giovanni-PC | Source = DCOM | ID = 10010
Description =
< End of report >
|
|
06.05.2013, 23:22
| #6 |
| /// Helfer-Team | Trojaner auf meinem Notebook Toshibo von 2008 OK: Downloade Dir bitte  AdwCleaner auf deinen Desktop.
dann: Downloade dir bitte  aswMBR.exe und speichere die Datei auf deinem Desktop.
Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none). dann: Downloade Dir bitte  SecurityCheck und:
__________________ --> Trojaner auf meinem Notebook Toshibo von 2008 |
|
07.05.2013, 03:36
| #7 |
| | Trojaner auf meinem Notebook Toshibo von 2008 Hallo t'john, danke für die Infos. Das Zippen der Datei hat geklappt. Habe adwcleaner über mein System laufen lassen. Adw hat allerdings keine neue Textdatei generiert. Vielleicht hängt das damit zusammen, dass ich bereits vor zweieinhalb Wochen (auch anlässlich des aktuell eingefangenen Trojaners/ der Trojaner (?)diesen Scan mit adwcleaner bereits durchgeführt habe. Im Folgenden also die AdwTextdatei vom 21. April 2013:AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v2.200 - Datei am 21/04/2013 um 08:56:35 erstellt
# Aktualisiert am 02/04/2013 von Xplode
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Benutzer : Giovanni - GIOVANNI-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Giovanni\AppData\Local\Google\Chrome\Application\26.0.1410.64\adwcleaner.exe
# Option [Löschen]
**** [Dienste] ****
***** [Dateien / Ordner] *****
Ordner Gelöscht : C:\Program Files\AVG Secure Search
Ordner Gelöscht : C:\Program Files\BabylonToolbar
Ordner Gelöscht : C:\Program Files\Common Files\AVG Secure Search
Ordner Gelöscht : C:\Program Files\Common Files\spigot
Ordner Gelöscht : C:\Program Files\DealPly
Ordner Gelöscht : C:\Program Files\Free Offers from Freeze.com
Ordner Gelöscht : C:\Program Files\I Want This
Ordner Gelöscht : C:\Program Files\IB Updater
Ordner Gelöscht : C:\Program Files\YouTube Downloader Toolbar
Ordner Gelöscht : C:\ProgramData\AVG Secure Search
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\Tarma Installer
Ordner Gelöscht : C:\Users\Giovanni\AppData\Local\APN
Ordner Gelöscht : C:\Users\Giovanni\AppData\Local\AVG Secure Search
Ordner Gelöscht : C:\Users\Giovanni\AppData\Local\I Want This
Ordner Gelöscht : C:\Users\Giovanni\AppData\Local\Temp\AskSearch
Ordner Gelöscht : C:\Users\Giovanni\AppData\Local\Wajam
Ordner Gelöscht : C:\Users\Giovanni\AppData\LocalLow\AskToolbar
Ordner Gelöscht : C:\Users\Giovanni\AppData\LocalLow\AVG Secure Search
Ordner Gelöscht : C:\Users\Giovanni\AppData\LocalLow\Search Settings
Ordner Gelöscht : C:\Windows\system32\WNLT
***** [Registrierungsdatenbank] *****
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKLM\Software\Freeze.com
Schlüssel Gelöscht : HKLM\SOFTWARE\Software
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
***** [Internet Browser] *****
-\\ Internet Explorer v9.0.8112.16476
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.avira.com/?l=dis&o=APN10395&gct=hp&dc=EU&locale=de_DE --> hxxp://www.google.com
-\\ Google Chrome v26.0.1410.64
Datei : C:\Users\Giovanni\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Die Datei ist sauber.
*************************
AdwCleaner[S1].txt - [2380 octets] - [21/04/2013 08:56:35]
########## EOF - C:\AdwCleaner[S1].txt - [2440 octets] ##########
jetzt folgt die aktuelle Datei: aswMBRLog: aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST Software Run date: 2013-05-07 04:43:38 ----------------------------- 04:43:38.597 OS Version: Windows 6.0.6002 Service Pack 2 04:43:38.597 Number of processors: 2 586 0xF0D 04:43:38.597 ComputerName: GIOVANNI-PC UserName: Giovanni 04:43:40.126 Initialize success 04:45:41.362 AVAST engine defs: 13050501 04:46:14.044 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 04:46:14.044 Disk 0 Vendor: Hitachi_ BBFO Size: 238475MB BusType: 3 04:46:14.153 Disk 0 MBR read successfully 04:46:14.153 Disk 0 MBR scan 04:46:14.231 Disk 0 Windows VISTA default MBR code 04:46:14.246 Disk 0 Partition 1 00 27 Hidden NTFS WinRE NTFS 1500 MB offset 2048 04:46:14.293 Disk 0 Partition 2 80 (A) 07 HPFS/NTFS NTFS 119163 MB offset 3074048 04:46:14.356 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 117815 MB offset 247119872 04:46:14.434 Disk 0 scanning sectors +488404992 04:46:14.886 Disk 0 scanning C:\Windows\system32\drivers 04:46:35.135 Service scanning 04:47:11.218 Modules scanning 04:47:17.598 Disk 0 trace - called modules: 04:47:17.614 ntkrnlpa.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll 04:47:17.629 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x85f5a100] 04:47:17.629 3 CLASSPNP.SYS[8870e8b3] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-0[0x84a70028] 04:47:18.331 AVAST engine scan C:\Windows 04:47:22.637 AVAST engine scan C:\Windows\system32 04:52:31.408 AVAST engine scan C:\Windows\system32\drivers 04:52:49.082 AVAST engine scan C:\Users\Giovanni 05:06:02.300 AVAST engine scan C:\ProgramData 05:07:10.456 Scan finished successfully 05:10:30.869 Disk 0 MBR has been saved successfully to "C:\Users\Giovanni\Desktop\2.Runde\MBR.dat" 05:10:30.885 The log file has been saved successfully to "C:\Users\Giovanni\Desktop\2.Runde\aswMBR.txt" und die dritte Datei, die checkup.txt: Results of screen317's Security Check version 0.99.63 Windows Vista Service Pack 2 x86 (UAC is enabled) Internet Explorer 9 ``````````````Antivirus/Firewall Check:`````````````` Avira Desktop Antivirus up to date! `````````Anti-malware/Other Utilities Check:````````` McAfee SiteAdvisor Java(TM) 6 Update 35 Java 7 Update 13 Java(TM) 6 Update 3 Java version out of Date! Adobe Reader 10.1.4 Adobe Reader out of Date! Google Chrome 26.0.1410.43 Google Chrome 26.0.1410.64 ````````Process Check: objlist.exe by Laurent```````` Avira Antivir avgnt.exe Avira Antivir avguard.exe TOSHIBA Toshiba Online Product Information TOPI.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: % ````````````````````End of Log`````````````````````` Viele Grüße aus Krefeld Giovanni |
|
07.05.2013, 09:35
| #8 |
| /// Helfer-Team | Trojaner auf meinem Notebook Toshibo von 2008 Bitte adwCleaner neu runterladen und auch ausfuehren. Deinstalliere: Java(TM) 6 Update 35 Java 7 Update 13 Java(TM) 6 Update 3 Aktualisiere:
Java aktualisieren Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck Java deaktivieren Aufgrund derezeitigen Sicherheitsluecke: http://www.trojaner-board.de/122961-...ktivieren.html Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck |
|
07.05.2013, 17:25
| #9 |
| | Trojaner auf meinem Notebook Toshibo von 2008 Nabend t'john, hier nun also doch noch die aktuelle (von heute) adwcleaner.txt: AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v2.300 - Datei am 07/05/2013 um 17:14:56 erstellt
# Aktualisiert am 28/04/2013 von Xplode
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Benutzer : Giovanni - GIOVANNI-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Giovanni\AppData\Local\Google\Chrome\Application\26.0.1410.64\adwcleaner.exe
# Option [Löschen]
**** [Dienste] ****
***** [Dateien / Ordner] *****
Gelöscht mit Neustart : C:\Program Files\Common Files\AVG Secure Search
***** [Registrierungsdatenbank] *****
***** [Internet Browser] *****
-\\ Internet Explorer v9.0.8112.16476
[OK] Die Registrierungsdatenbank ist sauber.
-\\ Google Chrome v26.0.1410.64
Datei : C:\Users\Giovanni\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Die Datei ist sauber.
*************************
AdwCleaner[S2].txt - [854 octets] - [07/05/2013 17:14:56]
########## EOF - C:\AdwCleaner[S2].txt - [913 octets] ##########
Habe Java versucht zu installieren. Aber das Programm sagt mir, dass Java X bereits installiert ist. Java XI die neuere Version kann ich auf meinem Rechner nicht (!) installieren, weil diese Adobe Reader Version nicht (!) auf Windows Vista läuft! Sorry Habe die neueste Version von Java heruntergeladen und die drei älteren Versionen gelöscht. Sorry habe mich verschrieben. Java Update hat natürlich funktioniert. Was nicht funktioniert hat, weil ich Vista Betriebssystem habe ist natürlich Adobe 11. Ich kann nur die Adobe X Version bei mir laufen lassen. Danke für deine Nachsicht... nun folgt der plugin check mit aktivem java PluginCheck Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen. Überprüft wird: Browser, Flash, Java und Adobe Reader Version. Chrome 26.0.1410.64 ist aktuell Flash (11,7,700,179) ist aktuell. Java (1,7,0,21) ist aktuell. undefined Zurück Nun folgt der Plugin check mit deaktiviertem Java: PluginCheck Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen. Überprüft wird: Browser, Flash, Java und Adobe Reader Version. Chrome 26.0.1410.64 ist aktuell Flash (11,7,700,179) ist aktuell. Java ist nicht Installiert oder nicht aktiviert. undefined Zurück Soll ich jetzt Java wieder aktivieren? Viele Grüße aus Krefeld Giovanni |
|
07.05.2013, 19:36
| #10 |
| /// Helfer-Team | Trojaner auf meinem Notebook Toshibo von 2008 Sehr gut!  damit bist Du sauber und entlassen!  adwCleaner entfernen
Tool-Bereinigung Die Reihenfolge ist hier entscheidend.
Zurücksetzen der Sicherheitszonen Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen. Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html Systemwiederherstellungen leeren Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein: Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7 Danach wieder aktivieren. Lektuere zum abarbeiten: http://www.trojaner-board.de/90880-d...tallation.html http://www.trojaner-board.de/105213-...tellungen.html PluginCheck http://www.trojaner-board.de/96344-a...-rechners.html Secunia Online Software Inspector http://www.trojaner-board.de/71715-k...iendungen.html http://www.trojaner-board.de/83238-a...sschalten.html http://www.trojaner-board.de/109844-...ren-seite.html PC wird immer langsamer - was tun? |
|
08.05.2013, 12:16
| #11 |
| | Trojaner auf meinem Notebook Toshibo von 2008 An t'john und an das Team, ich möchte mich herzlich für die geduldige Anleitung zur Bereinigung meines rechners bedanken von Giovanni  |
|
08.05.2013, 14:24
| #12 |
| /// Helfer-Team | Trojaner auf meinem Notebook Toshibo von 2008 wir wuenschen eine virenfreie Zeit  |
|
| Themen zu Trojaner auf meinem Notebook Toshibo von 2008 |
| appdatalow, avira, desktop, exp/cve-2010-0840, firefox, internet, internet browser, internet explorer, java/exdoer.ah, java/exdoer.ao, löschen, programm, registrierungsdatenbank, rundll, services.exe, software, svchost.exe, tarma, tr/fukjoor.b, tr/hoax.e.16, tr/java.downloader.k.2, tr/java.downloader.k.3, tr/smspay, trojaner, vista, warnung, windows, winlogon.exe, youtube downloader |
Linear-Darstellung
