| |
| |||||||
Log-Analyse und Auswertung: Evtl. SPAM mails von meinem PC?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
06.06.2013, 12:47
| #1 |
| |  Evtl. SPAM mails von meinem PC? Hallo, ich habe von T-Online ein Schreiben bekommen, dass aus meinem Netzwerk wohl Mails verschickt werden. Bin mir aber nicht sicher ob das hier an diesem PC liegt - habe jetzt die Scanner laufen lassen. OTL.txt Code:
ATTFilter OTL logfile created on: 06.06.2013 08:07:15 - Run 2 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Dokumente und Einstellungen\maro\Eigene Dateien\Downloads Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 1,42 Gb Available Physical Memory | 70,92% Memory free 3,85 Gb Paging File | 3,34 Gb Available in Paging File | 86,88% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 52,73 Gb Total Space | 14,06 Gb Free Space | 26,66% Space Free | Partition Type: NTFS Drive D: | 244,14 Gb Total Space | 203,32 Gb Free Space | 83,28% Space Free | Partition Type: NTFS Drive E: | 168,87 Gb Total Space | 98,05 Gb Free Space | 58,06% Space Free | Partition Type: NTFS Drive G: | 48,83 Gb Total Space | 13,52 Gb Free Space | 27,69% Space Free | Partition Type: NTFS Drive H: | 195,31 Gb Total Space | 182,92 Gb Free Space | 93,66% Space Free | Partition Type: NTFS Drive I: | 128,46 Gb Total Space | 58,02 Gb Free Space | 45,16% Space Free | Partition Type: NTFS Computer Name: maro-305A0BA0 | User Name: maro | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2013.06.06 08:04:39 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\maro\Eigene Dateien\Downloads\OTL.exe PRC - [2013.05.06 12:10:41 | 000,345,312 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2013.05.03 13:12:33 | 000,623,976 | ---- | M] (BitTorrent, Inc.) -- C:\Programme\BitTorrent Sync\BTSync.exe PRC - [2013.03.20 11:45:04 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2013.03.20 11:44:12 | 000,079,584 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2013.03.20 11:44:09 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2013.01.16 18:27:06 | 002,550,224 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe PRC - [2013.01.12 04:27:33 | 000,170,912 | ---- | M] (Oracle Corporation) -- C:\Programme\Java\jre7\bin\jqs.exe PRC - [2012.11.13 01:27:19 | 000,152,576 | ---- | M] (CrashPlan) -- C:\Programme\CrashPlan\CrashPlanService.exe PRC - [2012.11.13 01:26:56 | 000,217,088 | ---- | M] (Code 42 Software, Inc.) -- C:\Programme\CrashPlan\CrashPlanTray.exe PRC - [2012.07.03 10:04:58 | 000,507,312 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe PRC - [2012.07.03 10:04:54 | 000,252,848 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe PRC - [2012.06.06 22:33:42 | 001,564,872 | ---- | M] (Ask) -- C:\Programme\Ask.com\Updater\Updater.exe PRC - [2011.05.21 07:01:00 | 002,214,504 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe PRC - [2008.04.14 08:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2006.12.25 05:00:00 | 000,177,664 | ---- | M] (SEIKO EPSON CORPORATION) -- C:\WINDOWS\system32\spool\drivers\w32x86\3\E_FATIAIE.EXE ========== Modules (No Company Name) ========== MOD - [2013.04.16 07:01:38 | 000,166,400 | ---- | M] () -- C:\Programme\CrashPlan\cpnative.dll MOD - [2013.01.16 18:27:06 | 002,550,224 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe MOD - [2013.01.16 18:26:01 | 002,212,304 | ---- | M] () -- c:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll MOD - [2012.11.23 16:17:50 | 000,005,376 | ---- | M] () -- C:\WINDOWS\system32\antiwpa.dll MOD - [2012.11.13 01:27:00 | 000,013,312 | ---- | M] () -- C:\Programme\CrashPlan\md5.dll MOD - [2012.09.19 19:17:40 | 000,397,088 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ========== Services (SafeList) ========== SRV - File not found [On_Demand | Stopped] -- C:\DOKUME~1\maro\LOKALE~1\Temp\38\PSINanoRun_38.exe -- (PSINanoRun_38) SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt) SRV - [2013.05.23 08:09:32 | 000,117,144 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2013.05.15 07:28:52 | 000,256,904 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2013.03.20 11:45:04 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2013.03.20 11:44:09 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2013.02.28 18:45:16 | 000,161,384 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate) SRV - [2013.01.16 18:27:06 | 002,550,224 | ---- | M] () [Auto | Running] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe -- (BrowserProtect) SRV - [2013.01.12 04:27:33 | 000,170,912 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService) SRV - [2012.11.13 01:27:19 | 000,152,576 | ---- | M] (CrashPlan) [Auto | Running] -- C:\Programme\CrashPlan\CrashPlanService.exe -- (CrashPlanService) SRV - [2011.05.21 07:01:00 | 002,214,504 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) DRV - File not found [Kernel | System | Stopped] -- -- (Changer) DRV - [2013.03.20 11:45:12 | 000,135,136 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2013.03.20 11:45:12 | 000,084,744 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2013.03.20 11:45:12 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr) DRV - [2012.08.27 15:50:24 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2012.02.06 19:41:12 | 007,085,160 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) DRV - [2009.11.18 08:17:00 | 001,395,800 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt) DRV - [2009.11.18 08:16:00 | 001,691,480 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt) DRV - [2006.09.11 20:45:38 | 000,019,968 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus) DRV - [2006.09.11 20:45:36 | 000,057,856 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD) DRV - [2006.08.21 19:24:28 | 000,105,344 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\nvata.sys -- (nvata) DRV - [2005.03.09 16:53:00 | 000,043,008 | ---- | M] (Advanced Micro Devices) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8) DRV - [2001.08.17 14:51:32 | 000,018,688 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\irsir.sys -- (irsir) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKLM\..\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}: "URL" = hxxp://start.funmoods.com/results.php?f=4&q={searchTerms}&a=orgnl&chnl=sware&cd=2XzuyEtN2Y1L1QzutDtDtCyCtCyB0Bzy0AtB0C0D0C0F0DtBtN0D0Tzu0CtBtCtBtN1L2XzutBtFtCtFtCtFtAtCtB&cr=62185445 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Backup.Old.Start Page = hxxp://search.babylon.com/?affID=109958&tt=3112_2&babsrc=HP_ss&mntrId=20efcfd2000000000000001617b9a2cd IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = hxxp://www.claro-search.com/?affID=114506&babsrc=HP_clro&mntrId=20efcfd2000000000000001617b9a2cd IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.claro-search.com/?affID=114506&babsrc=HP_clro&mntrId=20efcfd2000000000000001617b9a2cd IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) IE - HKCU\..\SearchScopes,Backup.Old.DefaultScope = {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} IE - HKCU\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} IE - HKCU\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = hxxp://www.claro-search.com/?q={searchTerms}&affID=114506&babsrc=SP_clro&mntrId=20efcfd2000000000000001617b9a2cd IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=FXTV5&o=101699&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=F4&apn_dtid=YYYYYYYYDE&apn_uid=e9bee901-a50f-441c-a92d-9ff58eef2107&apn_sauid=F94B7E04-2CDC-4F97-B3CF-FA34C2856291 IE - HKCU\..\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}: "URL" = hxxp://start.funmoods.com/results.php?f=4&q={searchTerms}&a=orgnl&chnl=sware&cd=2XzuyEtN2Y1L1QzutDtDtCyCtCyB0Bzy0AtB0C0D0C0F0DtBtN0D0Tzu0CtBtCtBtN1L2XzutBtFtCtFtCtFtAtCtB&cr=62185445 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.startup.homepage: "hxxp://start.funmoods.com/?f=1&a=orgnl&chnl=sware&cd=2XzuyEtN2Y1L1QzutDtDtCyCtCyB0Bzy0AtB0C0D0C0F0DtBtN0D0Tzu0CtBtCtBtN1L2XzutBtFtCtFtCtFtAtCtB&cr=62185445" FF - prefs.js..browser.search.selectedEngine: "Search" FF - prefs.js..browser.search.defaultenginename: "Search" FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll () FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.11.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 21.0\extensions\\Components: C:\Programme\Mozilla Firefox\components FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 21.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0.6\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2013.05.15 19:05:51 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0.6\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{58bd07eb-0ee0-4df0-8121-dc9b693373df}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension [2013.01.29 21:19:09 | 000,000,000 | ---D | M] [2012.03.15 12:17:57 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Extensions [2012.03.15 12:17:57 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2013.01.29 21:18:11 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\n95zj775.default\extensions [2013.01.29 21:18:11 | 000,000,000 | ---D | M] (Ginyas Browser Companion) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\n95zj775.default\extensions\bbrs_002@blabbers.com [2012.12.22 11:21:52 | 000,000,000 | ---D | M] (AdblockPlus) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\n95zj775.default\extensions\block@adblockplus.org [2012.07.30 13:18:18 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\n95zj775.default\extensions\staged [2013.05.30 08:39:58 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions [2013.04.06 08:39:48 | 000,000,000 | ---D | M] (iMacros for Firefox) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\{81BF1D23-5F17-408D-AC6B-BD6DF7CAF670} [2013.05.30 08:39:58 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2013.01.29 21:18:11 | 000,000,000 | ---D | M] (Ginyas Browser Companion) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com [2012.12.22 11:21:52 | 000,000,000 | ---D | M] (AdblockPlus) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\block@adblockplus.org [2013.01.29 21:19:01 | 000,000,000 | ---D | M] (Claro Toolbar) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\ffxtlbr@claro.com [2012.07.30 13:19:29 | 000,000,000 | ---D | M] (Funmoods.com) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\ffxtlbr@funmoods.com [2013.02.01 08:21:14 | 000,000,000 | ---D | M] (Foxit PDF Creator Toolbar) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\toolbar@ask.com [2011.08.12 18:27:57 | 000,246,802 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\lazarus@interclue.com.xpi [2013.05.26 11:47:08 | 000,534,431 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\{1280606b-2510-4fe0-97ef-9b5a22eafe30}.xpi [2013.05.09 17:13:10 | 000,870,680 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013.05.30 13:05:13 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\0324adea3b6ec02af09ea4ae9424591b_expire [2013.04.09 07:24:05 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\1048fa0383ec8c1a4365d4bd4fed1de5_expire [2013.06.06 08:02:16 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\1dd4a0fdeff86d7113af5bf9018092d1_expire [2013.03.24 17:07:51 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\2328e1768b820b18ab2f301c9ff88e2c_expire [2013.06.06 08:02:15 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\24779e9d2de93d13d7e07b527a1684d4_expire [2013.04.30 11:16:11 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\292124057d00cb0fa73db6b90d079658_expire [2013.02.20 08:17:42 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\2a86ac4f3322238b4f27d14a09839275_expire [2013.03.24 17:07:51 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\38126fd00e0eb9d5ca912a5939b4755d_expire [2013.04.07 13:37:38 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\3d7ac6206caeabc3e5955ad4ede73a32_expire [2013.06.06 08:02:16 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\477177151e09e6e11822eacf0cc8bdc5_expire [2013.05.31 14:53:23 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\4d3d10bd28ff623813254a49b26be41f_expire [2013.03.24 17:07:50 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\5c07ce6ac7fa7b9ff2f3fd7a4d77eef8_expire [2013.06.06 08:02:14 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\6d0e7c50b1f5d67f61ee9a2f5654f096_expire [2013.03.31 11:59:05 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\72891ec935a3d247f2da6562ef29a005_expire [2013.03.24 23:20:57 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\a2853631512ec717cfd936b9a1f41b5c_expire [2013.03.31 11:59:05 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\a38dbdd1af07f4236d43e8fd995f57a6_expire [2013.03.31 11:59:05 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\a7e0abb80dabcdbb6dbaec920aa126a0_expire [2013.06.06 08:02:15 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\b4e6d346c3e211a88a4175dba0d9e052_expire [2013.03.30 14:34:42 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\bf73732e1f0b76bac435293ba3880579_expire [2013.06.06 08:02:15 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\e440d29f88739418e905adc0a155a174_expire [2013.04.09 07:24:05 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\e7d8325da90d91d3c4e7720f0e629e17_expire [2013.06.06 08:02:15 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\e919434ec29526b28593c426e4264271_expire [2013.04.08 11:07:28 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\f03527c67e08602d2e4c18ae7867300d_expire [2013.04.07 13:37:38 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\f1586b879e32b889596b836c8855994f_expire [2013.05.31 14:53:23 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\fa74672918974682c82b8d91dfbe0d6b_expire [2013.04.07 13:37:38 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\fd884a02221ff58a33d44bd2b23a7ab9_expire [2013.05.31 14:53:23 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\ff4d692d5e7cccbc4b3e9ef4062b1c6f_expire [2012.07.30 13:18:18 | 000,000,777 | ---- | M] () -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\n95zj775.default\searchplugins\Search.xml [2013.05.23 08:09:37 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2013.03.10 22:00:23 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\ffxtlbr@babylon.com [2013.05.23 08:09:35 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\browser\extensions [2013.05.23 08:09:35 | 000,000,000 | ---D | M] (Default) -- C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [2013.01.29 21:18:53 | 000,006,486 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\babylon.xml ========== Chrome ========== CHR - Extension: No name found = C:\Dokumente und Einstellungen\maro\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\bodddioamolcibagionmmobehnbhiakf\1.0.5_0\ CHR - Extension: No name found = C:\Dokumente und Einstellungen\maro\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0\ O1 HOSTS File: ([2012.04.08 15:27:04 | 000,000,867 | RHS- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 mpa.one.microsoft.com O2 - BHO: (Claro LTD Helper Object) - {000F18F2-09EB-4A59-82B2-5AE4184C39C3} - C:\Programme\Claro LTD\claro\1.8.8.5\bh\claro.dll (Montera Technologeis LTD) O2 - BHO: (Ginyas Browser Companion) - {00cbb66b-1d3b-46d3-9577-323a336acb50} - C:\Programme\GinyasBrowserCompanion\jsloader.dll ( ) O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Programme\BabylonToolbar\BabylonToolbar\1.5.29.1\bh\BabylonToolbar.dll (Babylon BHO) O2 - BHO: (Funmoods Helper Object) - {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} - C:\Programme\Funmoods\1.5.23.22\bh\escort.dll (Funmoods BHO) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) O2 - BHO: (Ginyas Browser Companion Verifier) - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\Programme\GinyasBrowserCompanion\updatebhoWin32.dll ( ) O2 - BHO: (AdblockPlus) - {9FD6379A-EF46-4193-BC64-99F59DF1334F} - C:\Dokumente und Einstellungen\maro\Anwendungsdaten\AdblockPlus\IE\AdblockPlus.dll (Wladimir Palant) O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O3 - HKLM\..\Toolbar: (Claro LTD Toolbar) - {9E131A93-EED7-4BEB-B015-A0ADB30B5646} - C:\Programme\Claro LTD\claro\1.8.8.5\claroTlbr.dll (Montera Technologeis LTD) O3 - HKLM\..\Toolbar: (Funmoods Toolbar) - {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} - C:\Programme\Funmoods\1.5.23.22\escorTlbr.dll (Funmoods) O3 - HKLM\..\Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - No CLSID value found. O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [ApnUpdater] C:\Programme\Ask.com\Updater\Updater.exe (Ask) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [KeePass 2 PreLoad] C:\Programme\KeePass Password Safe 2\KeePass.exe (Dominik Reichl) O4 - HKLM..\Run: [PSUAMain] "C:\Programme\Panda Security\Panda Cloud Antivirus\PSUAMain.exe" /LaunchSysTray File not found O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKCU..\Run: [BitTorrent Sync] C:\Programme\BitTorrent Sync\BTSync.exe (BitTorrent, Inc.) O4 - HKCU..\Run: [EPSON Stylus Photo R220 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIE.EXE (SEIKO EPSON CORPORATION) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\CrashPlan Tray.lnk = C:\Programme\CrashPlan\CrashPlanTray.exe (Code 42 Software, Inc.) O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.) O18 - Protocol\Handler\base64 {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Programme\GinyasBrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd) O18 - Protocol\Handler\chrome {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Programme\GinyasBrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\prox {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Programme\GinyasBrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O20 - AppInit_DLLs: (c:\dokume~1\alluse~1\anwend~1\browse~1\261095~1.52\{c16c1~1\browse~1.dll) - c:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll () O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (c:\windows\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O20 - Winlogon\Notify\Antiwpa: DllName - (antiwpa.dll) - C:\WINDOWS\System32\antiwpa.dll () O20 - Winlogon\Notify\WgaLogon: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\maro\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\maro\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2012.03.15 10:09:17 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2009.01.08 18:18:42 | 000,000,000 | ---- | M] () - G:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2013.05.15 19:05:51 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Thunderbird [5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2013.06.06 08:06:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2013.06.06 08:06:00 | 000,000,228 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job [2013.06.06 08:05:29 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\maro\defogger_reenable [2013.06.06 08:00:02 | 000,001,024 | ---- | M] () -- C:\WINDOWS\tasks\GinyasBrowserCompanion Update Checker.job [2013.06.06 07:59:15 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2013.06.06 07:59:15 | 000,001,072 | ---- | M] () -- C:\WINDOWS\tasks\GinyasBrowserCompanion Stats Report.job [2013.06.06 07:59:15 | 000,001,072 | ---- | M] () -- C:\WINDOWS\tasks\GinyasBrowserCompanion FireFox Watcher.job [2013.06.06 07:59:15 | 000,001,024 | ---- | M] () -- C:\WINDOWS\tasks\GinyasBrowserCompanion Chrome Watcher.job [2013.06.06 07:59:10 | 000,002,300 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2013.06.06 07:59:09 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2013.06.05 21:28:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job [2013.06.02 15:07:02 | 000,012,448 | ---- | M] () -- C:\Dokumente und Einstellungen\maro\Eigene Dateien\Tipprelax_Reklamation.odt [2013.05.15 15:18:15 | 000,146,808 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2013.05.15 12:39:05 | 000,460,392 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2013.05.15 12:39:05 | 000,442,500 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2013.05.15 12:39:05 | 000,084,794 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2013.05.15 12:39:05 | 000,069,534 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2013.05.15 12:34:41 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2013.05.12 19:47:17 | 000,024,188 | ---- | M] () -- C:\Dokumente und Einstellungen\maro\Eigene Dateien\Ebay_Angebote_Nov_Dez_2012.odt [5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2013.06.06 08:05:29 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\maro\defogger_reenable [2013.06.02 15:05:38 | 000,012,448 | ---- | C] () -- C:\Dokumente und Einstellungen\maro\Eigene Dateien\Tipprelax_Reklamation.odt [2012.11.23 18:14:18 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll [2012.11.23 16:29:54 | 000,005,376 | ---- | C] () -- C:\WINDOWS\System32\antiwpa.dll [2012.07.30 13:18:18 | 000,384,844 | ---- | C] () -- C:\Dokumente und Einstellungen\maro\Lokale Einstellungen\Anwendungsdaten\funmoods-speeddial.crx [2012.07.30 13:18:18 | 000,031,465 | ---- | C] () -- C:\Dokumente und Einstellungen\maro\Lokale Einstellungen\Anwendungsdaten\funmoods.crx [2012.03.15 11:41:39 | 001,072,544 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin [2012.03.15 11:41:39 | 001,072,544 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin [2012.03.15 11:41:39 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin [2012.03.15 11:17:49 | 000,021,736 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTAIODAT.DAT [2012.03.15 11:08:39 | 000,001,428 | ---- | C] () -- C:\WINDOWS\System32\drivers\nvphy.bin [2012.03.15 10:43:06 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\ChCfg.exe [2012.03.15 10:42:54 | 000,000,164 | R--- | C] () -- C:\WINDOWS\avrack.ini [2012.03.15 10:10:51 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2012.03.15 10:07:12 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2012.03.15 09:58:16 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2012.03.15 09:57:18 | 000,146,808 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT ========== ZeroAccess Check ========== [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shdocvw.dll -- [2012.08.30 22:28:07 | 001,510,400 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = C:\WINDOWS\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] "" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2008.04.14 08:52:34 | 000,273,920 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both ========== LOP Check ========== [2012.07.30 13:15:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon [2013.01.29 21:19:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserProtect [2013.01.23 09:26:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CrashPlan [2012.03.26 20:08:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON [2013.06.06 07:59:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GinyasBrowserCompanion [2013.01.29 21:18:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IBUpdaterService [2012.03.15 12:26:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Panda Security [2012.12.22 11:21:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer [2012.12.22 11:21:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\AdblockPlus [2012.07.30 13:15:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Babylon [2012.07.30 13:15:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\BabylonToolbar [2013.06.06 08:09:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\BitTorrent Sync [2013.01.29 21:19:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Claro [2013.01.29 21:33:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Claro LTD [2013.01.23 09:31:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\CrashPlan [2012.04.22 21:47:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Foxit Software [2013.03.18 17:37:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Funmoods [2013.06.04 22:10:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\KeePass [2012.04.06 09:43:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\LibreOffice [2012.08.15 07:54:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Notepad++ [2012.07.21 12:21:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\OpenOffice.org [2012.03.15 13:52:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Opera [2012.03.15 12:27:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Panda Security [2013.02.25 12:37:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\PerformerSoft [2012.10.09 13:29:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\TeamViewer [2012.03.15 12:19:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Thunderbird ========== Purity Check ========== < End of report > Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-06-06 13:35:53
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\00000063 ST500DM002-1BD142 rev.KC45 465,76GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\maro\LOKALE~1\Temp\kgadyfog.sys
---- System - GMER 2.1 ----
SSDT B86ABD9C ZwClose
SSDT B86ABD56 ZwCreateKey
SSDT B86ABDA6 ZwCreateSection
SSDT B86ABD4C ZwCreateThread
SSDT B86ABD5B ZwDeleteKey
SSDT B86ABD65 ZwDeleteValueKey
SSDT B86ABD97 ZwDuplicateObject
SSDT B86ABD6A ZwLoadKey
SSDT B86ABD38 ZwOpenProcess
SSDT B86ABD3D ZwOpenThread
SSDT B86ABDBF ZwQueryValueKey
SSDT B86ABD74 ZwReplaceKey
SSDT B86ABDB0 ZwRequestWaitReplyPort
SSDT B86ABD6F ZwRestoreKey
SSDT B86ABDAB ZwSetContextThread
SSDT B86ABDB5 ZwSetSecurityObject
SSDT B86ABD60 ZwSetValueKey
SSDT B86ABDBA ZwSystemDebugControl
SSDT B86ABD47 ZwTerminateProcess
---- Kernel code sections - GMER 2.1 ----
.text C:\WINDOWS\system32\DRIVERS\nv4_mini.sys section is writeable [0xB679D3C0, 0x84E2FA, 0xE8000020]
---- User code sections - GMER 2.1 ----
.text C:\Programme\CrashPlan\CrashPlanTray.exe[172] USER32.dll!DialogBoxParamW 7E3747AB 5 Bytes JMP 100046C0 c:\dokume~1\alluse~1\anwend~1\browse~1\261095~1.52\{c16c1~1\browse~1.dll
.text C:\Dokumente und Einstellungen\maro\Eigene Dateien\Downloads\gmer_2.1.19163.exe[292] USER32.dll!DialogBoxParamW 7E3747AB 5 Bytes JMP 100046C0 c:\dokume~1\alluse~1\anwend~1\browse~1\261095~1.52\{c16c1~1\browse~1.dll
.text C:\WINDOWS\system32\winlogon.exe[720] USER32.dll!DialogBoxParamW 7E3747AB 5 Bytes JMP 100046C0 c:\dokume~1\alluse~1\anwend~1\browse~1\261095~1.52\{c16c1~1\browse~1.dll
.text C:\WINDOWS\system32\services.exe[764] USER32.dll!DialogBoxParamW 7E3747AB 5 Bytes JMP 100046C0 c:\dokume~1\alluse~1\anwend~1\browse~1\261095~1.52\{c16c1~1\browse~1.dll
.text C:\WINDOWS\system32\lsass.exe[776] USER32.dll!DialogBoxParamW 7E3747AB 5 Bytes JMP 100046C0 c:\dokume~1\alluse~1\anwend~1\browse~1\261095~1.52\{c16c1~1\browse~1.dll
.text ...
---- EOF - GMER 2.1 ----
Danke schon mal Bye, Chris |
|
06.06.2013, 12:50
| #2 |
| /// TB-Ausbilder   |  Evtl. SPAM mails von meinem PC? Hallo Chris,
__________________ich habe dein Thema in Arbeit, analysiere deine Logs und Angaben und melde mich in ein paar Minuten wieder mit weiteren Anweisungen.
__________________ |
|
06.06.2013, 12:52
| #3 | |
| /// TB-Ausbilder | Evtl. SPAM mails von meinem PC?Zitat:
__________________ |
|
06.06.2013, 13:12
| #4 |
| | Evtl. SPAM mails von meinem PC? Ich bin mir nicht sicher. Da ist ein Aufkleber drauf mit Nummer, aber ein Bekannter hat den neu installiert und ich bin mir nicht sicher was er da genommen hat. |
|
06.06.2013, 13:54
| #5 | |
| /// TB-Ausbilder | Evtl. SPAM mails von meinem PC?Zitat:
Lade dir das MS Genuine Advantage Diagnostic Tool herunter.
__________________ cheers, Leo |
|
06.06.2013, 15:13
| #6 |
| | Evtl. SPAM mails von meinem PC? Das wuerde aber das eigentliche Problem sicher nicht loesen, richtig? |
|
06.06.2013, 19:33
| #7 |
| /// TB-Ausbilder | Evtl. SPAM mails von meinem PC? Richtig. Aber bei einem nicht-originalen Windows können wir hier nicht helfen.
__________________ cheers, Leo |
|
06.06.2013, 20:15
| #8 |
| | Evtl. SPAM mails von meinem PC? Wollen .. nicht koennen  Aber das ist in Ordnung. Ich versuche mein Glueck dann erst mal auf eine andere Weise. Danke dir trotzdem. |
|
06.06.2013, 20:18
| #9 | |
| /// TB-Ausbilder | Evtl. SPAM mails von meinem PC?Zitat:
http://www.trojaner-board.de/95394-c...-software.html Ist halt nun mal so hier, muss ich mich auch dran halten.
__________________ cheers, Leo |
|
09.06.2013, 11:44
| #10 |
| | Evtl. SPAM mails von meinem PC? Ja, so macht das Sinn. Gelesen habe ich die schon, wusste nur nicht, dass derjenige der Win auf dem PC installiert hat nicht einfach die Nummer/CD genommen hat die dabei war. :-S Habe jetzt zwei Mal eine Avira Live CD drüber laufen lassen und hoffe, dass es jetzt besser ist. Und dieses Jahr soll sowieso noch ein neuer PC her, da ist dann auch ein neues Windows drauf - so lange ist das hoffentlich noch in Ordnung. |
|
| Themen zu Evtl. SPAM mails von meinem PC? |
| adobe, antivir, antivirus, avg, avira, babylontoolbar, bho, cloud, desktop, ebay, einstellungen, error, firefox, flash player, format, home, logfile, mozilla, netzwerk, object, plug-in, psuamain.exe, realtek, registry, scan, security, services.exe, software, spam, tarma |
Linear-Darstellung
