| |
| |||||||
Log-Analyse und Auswertung: Windows XP - Delta Toolbar deinstalliert - Sauber?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
03.08.2013, 13:37
| #1 |
| |  Windows XP - Delta Toolbar deinstalliert - Sauber? Hallo Leute, Ich hab mich der alten Klapperkiste meiner Mutter angenommen. Es ist ihr Heimcomputer den sie auch für freiberufliche Arbeit nutzt - eingerichtet mit einer Professional lizenz - hoffe ihr mögt trotzdem helfen. Sie hatte sich seit 2-3 Monaten daran gewöhnt dass der Rechner 15 min zum hochfahren braucht. Mir kam die Deltatoolbar dubios vor - hab sie über "Software" deinstalliert. Das war wohl nicht ideal - im Deinstallationsdialog wurde sogar angezeigt dass noch irgendeine .js runtergeladen wird. Hmpf  hab daraufhin ADWcleaner verwendet und löschen lassen Dann MBAM quickscan gemacht. 7 Funde erfolgreich gelöscht. Ich hab noch OTL mit "90 Tagen" benutzt und bin dann nach der anleitung für Hilfesuchende vorgegangen. Also Defogger FRST GMER. Keine Probleme und keine Funde hier. Hab dann noch einen Vollsuchlauf mit MBAM gestartet. 4 Funde erfolgreich gelöscht. Und mit Avast einen Vollsuchlauf gemacht - Keine Funde. Nur die Archive des Flashinstallers (10,11 von der offiziellen seite) waren nicht zu öffnen. Ich weis nicht wo ich das log von avast als kopierbaren text finde. Es wäre toll wenn sich jemand die OTL, FRST und GMER logs anschaut und vll. noch erfahrung mit den MBAM funden hat. Spezielle auch ob Hijack.Startmenu (good) eigentlich ungefährlich war. Wurde ja auch nur ersetzt. Defogger ist immernoch auf disabled. Hab mittlerweile auch einen gesonderten admin account eingerichtet. Vielen Dank Plastic Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.08.02.03 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Christl :: TIMO [Administrator] 02.08.2013 11:07:57 mbam-log-2013-08-02 (11-07-57).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 227135 Laufzeit: 19 Minute(n), 20 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 1 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 2 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowHelp (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowControlPanel (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 4 C:\Dokumente und Einstellungen\Christl\Lokale Einstellungen\Temp\E39BE28C-BAB0-7891-8E7A-15B30074E654\Latest\ccp.exe (PUP.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Christl\Lokale Einstellungen\Temp\E39BE28C-BAB0-7891-8E7A-15B30074E654\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Christl\Lokale Einstellungen\Temp\is1852162411\dp.exe (PUP.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Christl\Lokale Einstellungen\Temp\is1852162411\LyricsFan_1060-2021.exe (PUP.LyricsAd) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 13:14 on 02/08/2013 (Christl)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 01-08-2013 01 Ran by Christl at 2013-08-02 13:27:40 Running from C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Downloads Boot Mode: Normal ========================================================== ==================== Installed Programs ======================= Adobe Flash Player 11 Plugin (Version: 11.7.700.224) Agfa ScanWise 2.00 ALPS Touch Pad Driver Apple Application Support (Version: 1.3.2) Apple Mobile Device Support (Version: 3.2.0.47) avast! Free Antivirus (Version: 8.0.1489.0) AVM FRITZ!fax für FRITZ!Box C-Major Audio (Version: 42xx) Color LaserJet 2600n Dropbox (HKCU Version: 2.0.26) Dropbox Free Download Packages Elevated Installer (Version: 2.1.13) Ext2 IFS 1.11a for Windows XP File Type Assistant (Version: 2013.4.8.0) Free File Viewer 2012 (Version: 2012.10.9.0) FreePDF (Remove only) Garmin Express (Version: 2.1.13) Garmin Express Tray (Version: 2.1.13) Garmin Update Service (Version: 2.1.13) Google Earth Plug-in (Version: 7.1.1.1888) Google Update Helper (Version: 1.3.21.153) GPL Ghostscript 8.64 Hotfix für Windows XP (KB2443685) (Version: 1) Hotfix für Windows XP (KB2779562) (Version: 1) Hotfix für Windows XP (KB952287) (Version: 1) Hotfix für Windows XP (KB981793) (Version: 1) Intel(R) Extreme Graphics 2 Driver (Version: 6.14.10.4363) Intel(R) PRO Network Adapters and Drivers iTunes (Version: 10.0.0.68) Java Auto Updater (Version: 2.0.2.1) Java(TM) 6 Update 20 (Version: 6.0.200) LinuxLive USB Creator (Version: 2.8) Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft Office XP German User Interface Pack (Version: 10.0.3520.0) Microsoft Office XP Professional (Version: 10.0.3520.0) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Mozilla Firefox 22.0 (x86 de) (Version: 22.0) Mozilla Maintenance Service (Version: 22.0) OpenOffice.org 3.2 (Version: 3.2.9502) Personal Backup 5.4 (Version: 5.3) Picasa 3 (Version: 3.6) QuickSet (Version: 7.1.10) QuickTime (Version: 7.67.75.0) RedMon - Redirection Port Monitor Sicherheitsupdate für Microsoft Windows (KB2564958) Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1) Sicherheitsupdate für Windows Media Player (KB2378111) Sicherheitsupdate für Windows Media Player (KB2803821) Sicherheitsupdate für Windows Media Player (KB952069) Sicherheitsupdate für Windows Media Player (KB954155) Sicherheitsupdate für Windows Media Player (KB973540) Sicherheitsupdate für Windows Media Player (KB975558) Sicherheitsupdate für Windows Media Player (KB978695) Sicherheitsupdate für Windows Media Player (KB979402) Sicherheitsupdate für Windows XP (KB2079403) (Version: 1) Sicherheitsupdate für Windows XP (KB2115168) (Version: 1) Sicherheitsupdate für Windows XP (KB2121546) (Version: 1) Sicherheitsupdate für Windows XP (KB2160329) (Version: 1) Sicherheitsupdate für Windows XP (KB2183461) (Version: 1) Sicherheitsupdate für Windows XP (KB2229593) (Version: 1) Sicherheitsupdate für Windows XP (KB2259922) (Version: 1) Sicherheitsupdate für Windows XP (KB2286198) (Version: 1) Sicherheitsupdate für Windows XP (KB2296011) (Version: 1) Sicherheitsupdate für Windows XP (KB2347290) (Version: 1) Sicherheitsupdate für Windows XP (KB2360937) (Version: 1) Sicherheitsupdate für Windows XP (KB2387149) (Version: 1) Sicherheitsupdate für Windows XP (KB2393802) (Version: 1) Sicherheitsupdate für Windows XP (KB2419632) (Version: 1) Sicherheitsupdate für Windows XP (KB2423089) (Version: 1) Sicherheitsupdate für Windows XP (KB2440591) (Version: 1) Sicherheitsupdate für Windows XP (KB2443105) (Version: 1) Sicherheitsupdate für Windows XP (KB2476490) (Version: 1) Sicherheitsupdate für Windows XP (KB2476687) (Version: 1) Sicherheitsupdate für Windows XP (KB2478960) (Version: 1) Sicherheitsupdate für Windows XP (KB2478971) (Version: 1) Sicherheitsupdate für Windows XP (KB2479628) (Version: 1) Sicherheitsupdate für Windows XP (KB2479943) (Version: 1) Sicherheitsupdate für Windows XP (KB2481109) (Version: 1) Sicherheitsupdate für Windows XP (KB2483185) (Version: 1) Sicherheitsupdate für Windows XP (KB2485376) (Version: 1) Sicherheitsupdate für Windows XP (KB2485663) (Version: 1) Sicherheitsupdate für Windows XP (KB2506212) (Version: 1) Sicherheitsupdate für Windows XP (KB2507618) (Version: 1) Sicherheitsupdate für Windows XP (KB2507938) (Version: 1) Sicherheitsupdate für Windows XP (KB2508429) (Version: 1) Sicherheitsupdate für Windows XP (KB2509553) (Version: 1) Sicherheitsupdate für Windows XP (KB2535512) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2566454) (Version: 1) Sicherheitsupdate für Windows XP (KB2570947) (Version: 1) Sicherheitsupdate für Windows XP (KB2584146) (Version: 1) Sicherheitsupdate für Windows XP (KB2585542) (Version: 1) Sicherheitsupdate für Windows XP (KB2592799) (Version: 1) Sicherheitsupdate für Windows XP (KB2598479) (Version: 1) Sicherheitsupdate für Windows XP (KB2603381) (Version: 1) Sicherheitsupdate für Windows XP (KB2618451) (Version: 1) Sicherheitsupdate für Windows XP (KB2619339) (Version: 1) Sicherheitsupdate für Windows XP (KB2620712) (Version: 1) Sicherheitsupdate für Windows XP (KB2624667) (Version: 1) Sicherheitsupdate für Windows XP (KB2631813) (Version: 1) Sicherheitsupdate für Windows XP (KB2646524) (Version: 1) Sicherheitsupdate für Windows XP (KB2653956) (Version: 1) Sicherheitsupdate für Windows XP (KB2655992) (Version: 1) Sicherheitsupdate für Windows XP (KB2659262) (Version: 1) Sicherheitsupdate für Windows XP (KB2661637) (Version: 1) Sicherheitsupdate für Windows XP (KB2676562) (Version: 1) Sicherheitsupdate für Windows XP (KB2686509) (Version: 1) Sicherheitsupdate für Windows XP (KB2691442) (Version: 1) Sicherheitsupdate für Windows XP (KB2698365) (Version: 1) Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2712808) (Version: 1) Sicherheitsupdate für Windows XP (KB2719985) (Version: 1) Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2724197) (Version: 1) Sicherheitsupdate für Windows XP (KB2727528) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2757638) (Version: 1) Sicherheitsupdate für Windows XP (KB2758857) (Version: 1) Sicherheitsupdate für Windows XP (KB2770660) (Version: 1) Sicherheitsupdate für Windows XP (KB2778344) (Version: 1) Sicherheitsupdate für Windows XP (KB2779030) (Version: 1) Sicherheitsupdate für Windows XP (KB2780091) (Version: 1) Sicherheitsupdate für Windows XP (KB2799494) (Version: 1) Sicherheitsupdate für Windows XP (KB2802968) (Version: 1) Sicherheitsupdate für Windows XP (KB2807986) (Version: 1) Sicherheitsupdate für Windows XP (KB2808735) (Version: 1) Sicherheitsupdate für Windows XP (KB2813170) (Version: 1) Sicherheitsupdate für Windows XP (KB2813345) (Version: 1) Sicherheitsupdate für Windows XP (KB2820197) (Version: 1) Sicherheitsupdate für Windows XP (KB2820917) (Version: 1) Sicherheitsupdate für Windows XP (KB2829361) (Version: 1) Sicherheitsupdate für Windows XP (KB2834886) (Version: 1) Sicherheitsupdate für Windows XP (KB2839229) (Version: 1) Sicherheitsupdate für Windows XP (KB2845187) (Version: 1) Sicherheitsupdate für Windows XP (KB2850851) (Version: 1) Sicherheitsupdate für Windows XP (KB923561) (Version: 1) Sicherheitsupdate für Windows XP (KB923789) Sicherheitsupdate für Windows XP (KB946648) (Version: 1) Sicherheitsupdate für Windows XP (KB950760) (Version: 1) Sicherheitsupdate für Windows XP (KB950762) (Version: 1) Sicherheitsupdate für Windows XP (KB950974) (Version: 1) Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB951748) (Version: 1) Sicherheitsupdate für Windows XP (KB952004) (Version: 1) Sicherheitsupdate für Windows XP (KB952954) (Version: 1) Sicherheitsupdate für Windows XP (KB954459) (Version: 1) Sicherheitsupdate für Windows XP (KB956572) (Version: 1) Sicherheitsupdate für Windows XP (KB956744) (Version: 1) Sicherheitsupdate für Windows XP (KB956802) (Version: 1) Sicherheitsupdate für Windows XP (KB956803) (Version: 1) Sicherheitsupdate für Windows XP (KB956844) (Version: 1) Sicherheitsupdate für Windows XP (KB958644) (Version: 1) Sicherheitsupdate für Windows XP (KB958869) (Version: 1) Sicherheitsupdate für Windows XP (KB959426) (Version: 1) Sicherheitsupdate für Windows XP (KB960803) (Version: 1) Sicherheitsupdate für Windows XP (KB960859) (Version: 1) Sicherheitsupdate für Windows XP (KB961501) (Version: 1) Sicherheitsupdate für Windows XP (KB969059) (Version: 1) Sicherheitsupdate für Windows XP (KB970238) (Version: 1) Sicherheitsupdate für Windows XP (KB970430) (Version: 1) Sicherheitsupdate für Windows XP (KB971657) (Version: 1) Sicherheitsupdate für Windows XP (KB971961) (Version: 1) Sicherheitsupdate für Windows XP (KB972270) (Version: 1) Sicherheitsupdate für Windows XP (KB973507) (Version: 1) Sicherheitsupdate für Windows XP (KB973869) (Version: 1) Sicherheitsupdate für Windows XP (KB973904) (Version: 1) Sicherheitsupdate für Windows XP (KB974112) (Version: 1) Sicherheitsupdate für Windows XP (KB974318) (Version: 1) Sicherheitsupdate für Windows XP (KB974392) (Version: 1) Sicherheitsupdate für Windows XP (KB974571) (Version: 1) Sicherheitsupdate für Windows XP (KB975025) (Version: 1) Sicherheitsupdate für Windows XP (KB975467) (Version: 1) Sicherheitsupdate für Windows XP (KB975560) (Version: 1) Sicherheitsupdate für Windows XP (KB975562) (Version: 1) Sicherheitsupdate für Windows XP (KB975713) (Version: 1) Sicherheitsupdate für Windows XP (KB977816) (Version: 1) Sicherheitsupdate für Windows XP (KB977914) (Version: 1) Sicherheitsupdate für Windows XP (KB978037) (Version: 1) Sicherheitsupdate für Windows XP (KB978338) (Version: 1) Sicherheitsupdate für Windows XP (KB978542) (Version: 1) Sicherheitsupdate für Windows XP (KB978601) (Version: 1) Sicherheitsupdate für Windows XP (KB978706) (Version: 1) Sicherheitsupdate für Windows XP (KB979309) (Version: 1) Sicherheitsupdate für Windows XP (KB979482) (Version: 1) Sicherheitsupdate für Windows XP (KB979687) (Version: 1) Sicherheitsupdate für Windows XP (KB980195) (Version: 1) Sicherheitsupdate für Windows XP (KB980218) (Version: 1) Sicherheitsupdate für Windows XP (KB980232) (Version: 1) Sicherheitsupdate für Windows XP (KB980436) (Version: 1) Sicherheitsupdate für Windows XP (KB981322) (Version: 1) Sicherheitsupdate für Windows XP (KB981349) (Version: 1) Sicherheitsupdate für Windows XP (KB981852) (Version: 1) Sicherheitsupdate für Windows XP (KB981997) (Version: 1) Sicherheitsupdate für Windows XP (KB982132) (Version: 1) Sicherheitsupdate für Windows XP (KB982214) (Version: 1) Sicherheitsupdate für Windows XP (KB982665) (Version: 1) Sicherheitsupdate für Windows XP (KB982802) (Version: 1) Skype Click to Call (Version: 6.3.11079) Skype™ 5.10 (Version: 5.10.116) SumatraPDF 2.2.1 (Version: 2.2.1) Tweak UI Uninstall Helper (Version: 2.0.1.0) Update für Windows Internet Explorer 8 (KB976662) (Version: 1) Update für Windows Internet Explorer 8 (KB982664) (Version: 1) Update für Windows XP (KB2141007) (Version: 1) Update für Windows XP (KB2345886) (Version: 1) Update für Windows XP (KB2661254-v2) (Version: 2) Update für Windows XP (KB2736233) (Version: 1) Update für Windows XP (KB2749655) (Version: 1) Update für Windows XP (KB898461) (Version: 1) Update für Windows XP (KB951978) (Version: 1) Update für Windows XP (KB955759) (Version: 1) Update für Windows XP (KB967715) (Version: 1) Update für Windows XP (KB968389) (Version: 1) Update für Windows XP (KB971029) (Version: 1) Update für Windows XP (KB971737) (Version: 1) Update für Windows XP (KB973687) (Version: 1) Update für Windows XP (KB973815) (Version: 1) VLC media player 1.1.4 (Version: 1.1.4) WebFldrs XP (Version: 9.50.7523) Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray (Version: 1.0) Windows Internet Explorer 8 (Version: 20090308.140743) WinRAR ==================== Restore Points ========================= 25-06-2013 21:07:23 Systemprüfpunkt 28-06-2013 10:09:40 Systemprüfpunkt 02-07-2013 12:56:08 Systemprüfpunkt 05-07-2013 10:05:54 Systemprüfpunkt 07-07-2013 13:52:13 Systemprüfpunkt 10-07-2013 07:55:59 Systemprüfpunkt 11-07-2013 08:56:30 Systemprüfpunkt 13-07-2013 08:57:55 Systemprüfpunkt 23-07-2013 20:51:10 Systemprüfpunkt 24-07-2013 21:07:54 Systemprüfpunkt 31-07-2013 21:26:36 Systemprüfpunkt 01-08-2013 17:06:57 Software Distribution Service 3.0 ==================== Hosts content: ========================== 2003-07-21 23:37 - 2003-07-21 23:37 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINDOWS\Tasks\avast! Emergency Update.job => C:\Programme\Alwil Software\Avast5\AvastEmUpdate.exe Task: C:\WINDOWS\Tasks\FreeFileViewerUpdateChecker.job => C:\Programme\FreeFileViewer\FFVCheckForUpdates.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\ProgramRefresh-ATFST.job => C:\Programme\File Type Assistant\TSASetup.exe Task: C:\WINDOWS\Tasks\ProgramUpdateCheck.job => C:\Programme\File Type Assistant\tsassist.exe ==================== Faulty Device Manager Devices ============= Name: PCI-Modem Description: PCI-Modem Class Guid: {4D36E97E-E325-11CE-BFC1-08002BE10318} Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Event log errors: ========================= Application errors: ================== Error: (08/01/2013 09:54:02 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (07/07/2013 06:10:25 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (07/05/2013 04:19:34 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. Error: (06/14/2013 00:20:30 AM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung c2c_service.exe, Version 0.0.0.0, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x00000000. Fehler beim Erstellen des resultierenden PEAP-TLV als Antwort auf das empfangene PEAP-TLV (c2c_service.exe!ld!) Error: (06/13/2013 10:14:47 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (06/04/2013 10:28:51 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (05/27/2013 01:24:56 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (05/18/2013 01:17:41 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (05/09/2013 01:46:38 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (05/01/2013 10:21:03 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) System errors: ============= Error: (08/02/2013 01:26:01 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058 Error: (08/02/2013 01:26:00 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058 Error: (08/02/2013 01:26:00 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058 Error: (08/02/2013 01:26:00 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058 Error: (08/02/2013 01:26:00 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058 Error: (08/02/2013 01:26:00 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058 Error: (08/02/2013 01:26:00 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058 Error: (08/02/2013 00:55:02 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058 Error: (08/02/2013 00:55:02 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058 Error: (08/02/2013 00:54:56 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058 Microsoft Office Sessions: ========================= Error: (08/01/2013 09:54:02 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (07/07/2013 06:10:25 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (07/05/2013 04:19:34 PM) (Source: WmiAdapter)(User: VORDEFINIERT) Description: Error: (06/14/2013 00:20:30 AM) (Source: Application Error)(User: ) Description: c2c_service.exe0.0.0.0unknown0.0.0.000000000 Error: (06/13/2013 10:14:47 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (06/04/2013 10:28:51 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (05/27/2013 01:24:56 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (05/18/2013 01:17:41 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (05/09/2013 01:46:38 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (05/01/2013 10:21:03 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) ==================== Memory info =========================== Percentage of memory in use: 81% Total physical RAM: 510.21 MB Available physical RAM: 92.55 MB Total Pagefile: 1248.79 MB Available Pagefile: 796.52 MB Total Virtual: 2047.88 MB Available Virtual: 1951.91 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:37.26 GB) (Free:5.91 GB) NTFS ==>[Drive with boot components (Windows XP)] ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 37 GB) (Disk ID: 08000000) Partition 1: (Active) - (Size=37 GB) - (Type=07 NTFS) ==================== End Of Log ============================ Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 01-08-2013 01
Ran by Christl (administrator) on 02-08-2013 13:26:45
Running from C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(AVAST Software) C:\Programme\Alwil Software\Avast5\AvastSvc.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
(AVAST Software) C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
(Dell Inc) C:\Programme\Dell\QuickSet\quickset.exe
(J. Rathlev, IEAP, Uni-Kiel) C:\Programme\Personal Backup 5\Persbackup.exe
(Dell Inc.) C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [igfxhkcmd] - C:\WINDOWS\system32\hkcmd.exe [77824 2010-09-01] (Intel Corporation)
HKLM\...\Run: [igfxpers] - C:\WINDOWS\system32\igfxpers.exe [114688 2010-09-01] (Intel Corporation)
HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [385024 2009-09-05] (shbox.de)
HKLM\...\Run: [avast5] - C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe [4858968 2013-05-09] (AVAST Software)
HKLM\...\Run: [Dell QuickSet] - C:\Programme\Dell\QuickSet\quickset.exe [1032192 2006-06-29] (Dell Inc)
HKLM\...\Run: [UserFaultCheck] - %systemroot%\system32\dumprep 0 -u [x]
Startup: C:\Dokumente und Einstellungen\Christl\Startmenü\Programme\Autostart\Persbackup.lnk
ShortcutTarget: Persbackup.lnk -> C:\Programme\Personal Backup 5\Persbackup.exe (J. Rathlev, IEAP, Uni-Kiel)
==================== Internet (Whitelisted) ====================
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: ipp - No CLSID Value -
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp - No CLSID Value -
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default
FF SelectedSearchEngine: Startpage HTTPS - Deutsch
FF Homepage: hxxp://www.taz.de/
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=1.1.4 - C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\ecosia.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\ixquick-https---deutsch.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\startpage-https---deutsch.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\webde-suche.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: Stealthy - C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\Extensions\stealthyextension@gmail.com
FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
FF Extension: DownloadHelper - C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF Extension: No Name - C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF Extension: Default - C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] C:\Programme\Alwil Software\Avast5\WebRep\FF
FF Extension: avast! Online Security - C:\Programme\Alwil Software\Avast5\WebRep\FF
========================== Services (Whitelisted) =================
S4 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [144672 2010-08-13] (Apple Inc.)
R2 avast! Antivirus; C:\Programme\Alwil Software\Avast5\AvastSvc.exe [46808 2013-05-09] (AVAST Software)
S4 Garmin Core Update Service; C:\Programme\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [185688 2013-03-27] (Garmin Ltd or its subsidiaries)
S4 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-01] (Google Inc.)
S4 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-01] (Google Inc.)
S4 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [136120 2009-12-22] (Google)
S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [820008 2010-09-01] (Apple Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117144 2013-08-01] (Mozilla Foundation)
R2 NICCONFIGSVC; C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe [376832 2006-06-29] (Dell Inc.)
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S4 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [160944 2012-07-13] (Skype Technologies)
S4 HidServ; %SystemRoot%\System32\hidserv.dll [x]
S4 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf" [x]
==================== Drivers (Whitelisted) ====================
R1 APPDRV; C:\Windows\SYSTEM32\DRIVERS\APPDRV.SYS [16128 2005-08-12] (Dell Inc)
R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [29816 2013-05-09] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [66336 2013-05-09] (AVAST Software)
R1 aswRdr; C:\Windows\System32\Drivers\aswRdr.sys [49760 2013-05-09] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49376 2013-05-09] ()
R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [770344 2013-08-01] (AVAST Software)
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [369584 2013-08-01] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [56080 2013-05-09] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [175176 2013-08-01] ()
S0 cfadisk; C:\Windows\System32\DRIVERS\cfadisk.sys [3712 2002-12-24] (Hitachi Global Storage Technologies)
R3 ialm; C:\Windows\System32\DRIVERS\ialmnt5.sys [1049180 2010-09-01] (Intel Corporation)
R3 STAC97; C:\Windows\System32\drivers\stac97.sys [264440 2004-11-15] (SigmaTel, Inc.)
R3 w70n51; C:\Windows\System32\DRIVERS\w70n51.sys [662400 2010-09-01] (Intel® Corporation)
U1 WS2IFSL;
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-08-02 13:26 - 2013-08-02 13:26 - 00000000 ____D C:\FRST
2013-08-02 13:14 - 2013-08-02 13:14 - 00000000 _____ C:\Dokumente und Einstellungen\Christl\defogger_reenable
2013-08-02 11:05 - 2013-08-02 11:05 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-02 11:05 - 2013-08-02 11:05 - 00000000 ____D C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Malwarebytes
2013-08-02 11:05 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-08-01 22:26 - 2013-08-01 22:51 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-01 22:04 - 2013-08-01 22:04 - 00175176 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-08-01 22:04 - 2013-08-01 22:04 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys.sum
2013-08-01 22:04 - 2013-08-01 22:04 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSP.sys.sum
2013-08-01 22:04 - 2013-08-01 22:04 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSnx.sys.sum
2013-08-01 22:04 - 2013-05-09 10:59 - 00066336 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2013-08-01 22:04 - 2013-05-09 10:59 - 00049376 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2013-08-01 21:47 - 2013-08-01 21:47 - 00008729 _____ C:\AdwCleaner[S1].txt
2013-08-01 21:39 - 2013-08-01 21:39 - 00008530 _____ C:\AdwCleaner[R1].txt
2013-08-01 19:28 - 2013-08-01 19:29 - 00008806 _____ C:\WINDOWS\KB2834886.log
2013-08-01 19:28 - 2013-08-01 19:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-08-01 19:28 - 2013-08-01 19:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-08-01 19:28 - 2013-08-01 19:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-08-01 19:27 - 2013-08-01 19:27 - 00008895 _____ C:\WINDOWS\KB2803821.log
2013-08-01 19:27 - 2013-08-01 19:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2803821_WM9$
2013-08-01 19:24 - 2013-08-01 19:27 - 00011620 _____ C:\WINDOWS\KB2846071-IE8.log
2013-08-01 18:41 - 2013-08-01 19:28 - 00013823 _____ C:\WINDOWS\KB2850851.log
2013-08-01 18:40 - 2013-08-01 19:28 - 00012678 _____ C:\WINDOWS\KB2845187.log
==================== One Month Modified Files and Folders =======
2013-08-02 13:26 - 2013-08-02 13:26 - 00000000 ____D C:\FRST
2013-08-02 13:14 - 2013-08-02 13:14 - 00000000 _____ C:\Dokumente und Einstellungen\Christl\defogger_reenable
2013-08-02 13:14 - 2010-09-02 22:03 - 00000000 ____D C:\Dokumente und Einstellungen\Christl
2013-08-02 12:49 - 2013-05-01 22:25 - 00001092 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-02 12:29 - 2013-01-19 12:20 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-08-02 12:02 - 2010-09-01 00:41 - 01117418 _____ C:\WINDOWS\WindowsUpdate.log
2013-08-02 12:01 - 2012-12-25 17:36 - 00000310 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2013-08-02 12:00 - 2013-05-01 22:25 - 00001088 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-02 12:00 - 2013-01-07 16:18 - 00000382 _____ C:\WINDOWS\Tasks\ProgramUpdateCheck.job
2013-08-02 12:00 - 2013-01-07 16:17 - 00000366 _____ C:\WINDOWS\Tasks\FreeFileViewerUpdateChecker.job
2013-08-02 12:00 - 2010-09-01 01:28 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-08-02 12:00 - 2010-09-01 01:28 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-08-02 12:00 - 2010-09-01 00:48 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-08-02 11:59 - 2010-09-02 13:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB968389$
2013-08-02 11:56 - 2010-09-01 00:48 - 00032468 _____ C:\WINDOWS\SchedLgU.Txt
2013-08-02 11:55 - 2010-09-02 22:03 - 00000190 ___SH C:\Dokumente und Einstellungen\Christl\ntuser.ini
2013-08-02 11:05 - 2013-08-02 11:05 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-02 11:05 - 2013-08-02 11:05 - 00000000 ____D C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Malwarebytes
2013-08-02 11:05 - 2010-09-01 01:24 - 00000000 ___RD C:\Programme
2013-08-02 10:51 - 2010-09-15 11:30 - 00000000 ____D C:\Programme\Google
2013-08-02 10:46 - 2012-12-25 17:56 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-08-01 22:51 - 2013-08-01 22:26 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-01 22:51 - 2012-12-25 17:56 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-08-01 22:04 - 2013-08-01 22:04 - 00175176 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-08-01 22:04 - 2013-08-01 22:04 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys.sum
2013-08-01 22:04 - 2013-08-01 22:04 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSP.sys.sum
2013-08-01 22:04 - 2013-08-01 22:04 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSnx.sys.sum
2013-08-01 22:04 - 2012-12-25 17:36 - 00770344 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2013-08-01 22:04 - 2010-09-02 20:15 - 00369584 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2013-08-01 22:04 - 2010-09-01 00:43 - 00002953 _____ C:\WINDOWS\system32\CONFIG.NT
2013-08-01 21:47 - 2013-08-01 21:47 - 00008729 _____ C:\AdwCleaner[S1].txt
2013-08-01 21:47 - 2010-09-02 22:03 - 00000000 ___RD C:\Dokumente und Einstellungen\Christl\Startmenü\Programme
2013-08-01 21:39 - 2013-08-01 21:39 - 00008530 _____ C:\AdwCleaner[R1].txt
2013-08-01 21:05 - 2011-08-11 20:41 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-08-01 20:07 - 2010-09-01 01:23 - 00137256 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-08-01 19:33 - 2010-09-01 01:24 - 00948696 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-08-01 19:29 - 2013-08-01 19:28 - 00008806 _____ C:\WINDOWS\KB2834886.log
2013-08-01 19:29 - 2010-09-01 01:24 - 01314819 _____ C:\WINDOWS\iis6.log
2013-08-01 19:29 - 2010-09-01 01:24 - 01186281 _____ C:\WINDOWS\FaxSetup.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00613209 _____ C:\WINDOWS\ocgen.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00546868 _____ C:\WINDOWS\tsoc.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00407831 _____ C:\WINDOWS\comsetup.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00368132 _____ C:\WINDOWS\msmqinst.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00245341 _____ C:\WINDOWS\ntdtcsetup.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00208560 _____ C:\WINDOWS\netfxocm.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00082248 _____ C:\WINDOWS\MedCtrOC.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00065865 _____ C:\WINDOWS\ocmsn.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00060384 _____ C:\WINDOWS\tabletoc.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00059581 _____ C:\WINDOWS\msgsocm.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00001355 _____ C:\WINDOWS\imsins.log
2013-08-01 19:28 - 2013-08-01 19:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-08-01 19:28 - 2013-08-01 19:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-08-01 19:28 - 2013-08-01 19:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-08-01 19:28 - 2013-08-01 18:41 - 00013823 _____ C:\WINDOWS\KB2850851.log
2013-08-01 19:28 - 2013-08-01 18:40 - 00012678 _____ C:\WINDOWS\KB2845187.log
2013-08-01 19:28 - 2010-09-01 01:24 - 00001355 _____ C:\WINDOWS\imsins.BAK
2013-08-01 19:27 - 2013-08-01 19:27 - 00008895 _____ C:\WINDOWS\KB2803821.log
2013-08-01 19:27 - 2013-08-01 19:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2803821_WM9$
2013-08-01 19:27 - 2013-08-01 19:24 - 00011620 _____ C:\WINDOWS\KB2846071-IE8.log
2013-08-01 19:27 - 2010-09-02 13:32 - 00080998 _____ C:\WINDOWS\updspapi.log
2013-08-01 19:26 - 2010-09-02 18:22 - 00000000 ____D C:\WINDOWS\ie8updates
2013-08-01 19:04 - 2010-09-01 02:22 - 00000211 ___SH C:\boot.ini
2013-08-01 19:04 - 2003-07-22 00:03 - 00000477 _____ C:\WINDOWS\win.ini
2013-08-01 19:04 - 2003-07-21 23:59 - 00000227 _____ C:\WINDOWS\system.ini
2013-08-01 18:35 - 2013-01-06 15:40 - 00000000 ____D C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Dropbox
2013-08-01 18:35 - 2010-09-02 22:03 - 00000000 ___RD C:\Dokumente und Einstellungen\Christl\Startmenü\Programme\Autostart
2013-08-01 17:37 - 2013-01-06 15:51 - 00000000 ___RD C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Dropbox
2013-08-01 15:20 - 2013-01-07 16:18 - 00000438 _____ C:\WINDOWS\Tasks\ProgramRefresh-ATFST.job
2013-08-01 15:20 - 2013-01-07 16:18 - 00000000 ____D C:\Programme\File Type Assistant
2013-07-30 23:16 - 2003-07-22 00:05 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-07-26 08:35 - 2010-09-01 01:23 - 00653563 _____ C:\WINDOWS\setupapi.log
2013-07-23 10:06 - 2010-09-01 00:48 - 00000042 ___SH C:\Dokumente und Einstellungen\LocalService\ntuser.ini
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2008-04-14 07:52] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2008-04-14 07:53] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2008-04-14 07:52] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 07:22] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
Code:
ATTFilter # AdwCleaner v2.306 - Datei am 01/08/2013 um 21:47:08 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Christl - TIMO
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Downloads\adwcleaner.exe
# Option [Löschen]
**** [Dienste] ****
Gestoppt & Gelöscht : BrowserDefendert
***** [Dateien / Ordner] *****
Datei Gelöscht : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\bProtector_extensions.rdf
Datei Gelöscht : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\bprotector_extensions.sqlite
Datei Gelöscht : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\bprotector_prefs.js
Datei Gelöscht : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\foxydeal.sqlite
Datei Gelöscht : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\11-suche.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\Babylon.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\delta.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\Christl2009\searchplugins\delta.xml
Datei Gelöscht : C:\WINDOWS\Tasks\EPUpdater.job
Gelöscht mit Neustart : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserDefender
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FoxyDeal
Ordner Gelöscht : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\BabSolution
Ordner Gelöscht : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\Christl\Startmenü\Programme\BrowserDefender
Ordner Gelöscht : C:\Programme\FoxyDeal
Ordner Gelöscht : C:\Programme\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
***** [Registrierungsdatenbank] *****
Daten Gelöscht : HKLM\..\Windows [AppInit_DLLs] = c:\dokume~1\alluse~1\anwend~1\browse~1\261339~1.144\{c16c1~1\browse~1.dll
Schlüssel Gelöscht : HKCU\Software\AppDataLow\FoxyDeal
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\DataMngr
Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\delta LTD
Schlüssel Gelöscht : HKCU\Software\fedd88bd3cee12
Schlüssel Gelöscht : HKCU\Software\FoxyDeal
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\BabylonToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\SOFTWARE\fedd88bd3cee12
Schlüssel Gelöscht : HKLM\Software\Freeze.com
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta Chrome Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\FoxyDeal_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FoxyDeal_is1
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
***** [Internet Browser] *****
-\\ Internet Explorer v8.0.6001.18702
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=121845&babsrc=HP_ss_din2g&mntrId=D83A000D567D0CE6 --> hxxp://www.google.com
Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - bProtectTabs] = hxxp://www.delta-search.com/?affID=121845&babsrc=NT_ss&mntrId=D83A000D567D0CE6 --> hxxp://www.google.com
-\\ Mozilla Firefox v18.0.1 (de)
Datei : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\9i3qfssy.default\prefs.js
C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\9i3qfssy.default\user.js ... Gelöscht !
[OK] Die Datei ist sauber.
Datei : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\prefs.js
C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\user.js ... Gelöscht !
Gelöscht : user_pref("extensions.delta.admin", false);
Gelöscht : user_pref("extensions.delta.aflt", "babsst");
Gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Gelöscht : user_pref("extensions.delta.bbDpng", "1");
Gelöscht : user_pref("extensions.delta.cntry", "DE");
Gelöscht : user_pref("extensions.delta.dfltLng", "en");
Gelöscht : user_pref("extensions.delta.excTlbr", false);
Gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
Gelöscht : user_pref("extensions.delta.hdrMd5", "FB0E09CEEB0F438D9A4FD584983B9EB4");
Gelöscht : user_pref("extensions.delta.id", "d83a902c000000000000000d567d0ce6");
Gelöscht : user_pref("extensions.delta.instlDay", "15870");
Gelöscht : user_pref("extensions.delta.instlRef", "sst");
Gelöscht : user_pref("extensions.delta.lastVrsnTs", "1.8.21.50:57:38");
Gelöscht : user_pref("extensions.delta.newTab", false);
Gelöscht : user_pref("extensions.delta.prdct", "delta");
Gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Gelöscht : user_pref("extensions.delta.rvrt", "false");
Gelöscht : user_pref("extensions.delta.sg", "azb");
Gelöscht : user_pref("extensions.delta.smplGrp", "none");
Gelöscht : user_pref("extensions.delta.tlbrId", "base");
Gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Gelöscht : user_pref("extensions.delta.vrsn", "1.8.21.5");
Gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.21.50:57:38");
Gelöscht : user_pref("extensions.delta.vrsni", "1.8.21.5");
Gelöscht : user_pref("extensions.delta_i.babExt", "");
Gelöscht : user_pref("extensions.delta_i.babTrack", "affID=121845");
Gelöscht : user_pref("extensions.delta_i.srcExt", "ss");
Datei : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\Christl2009\prefs.js
C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\Christl2009\user.js ... Gelöscht !
[OK] Die Datei ist sauber.
Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\n9gvjbex.default\prefs.js
[OK] Die Datei ist sauber.
*************************
AdwCleaner[R1].txt - [8530 octets] - [01/08/2013 21:39:30]
AdwCleaner[S1].txt - [8600 octets] - [01/08/2013 21:47:08]
########## EOF - C:\AdwCleaner[S1].txt - [8660 octets] ##########
Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.08.02.03 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Christl :: TIMO [Administrator] 02.08.2013 14:54:09 mbam-log-2013-08-02 (14-54-09).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|L:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 361090 Laufzeit: 5 Stunde(n), 6 Minute(n), 10 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 4 C:\Dokumente und Einstellungen\Christl\Lokale Einstellungen\Temporary Internet Files\Content.IE5\SZ6XWP0D\pack[1].7z (PUP.Browser.Defender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{B542157E-E173-4681-94D7-CDC866E32490}\RP482\A0064448.dll (Adware.BProtector) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{B542157E-E173-4681-94D7-CDC866E32490}\RP482\A0064449.exe (PUP.Browser.Defender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{B542157E-E173-4681-94D7-CDC866E32490}\RP482\A0064450.exe (PUP.Browser.Defender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
|
03.08.2013, 13:52
| #2 |
| /// the machine /// TB-Ausbilder    | Windows XP - Delta Toolbar deinstalliert - Sauber? Hi,
__________________Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Und ein frisches frst log bitte.
__________________ |
|
04.08.2013, 14:27
| #3 |
| | Windows XP - Delta Toolbar deinstalliert - Sauber? Danke für die schnelle Hilfe
__________________JRT scheint was gemacht zu haben bilde mir sogar ein dass die invalidprefs.js das war was bei der deinstallation kam. hier die logs Grüße Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.3.1 (08.02.2013:3)
OS: Microsoft Windows XP x86
Ran by Christl on 04.08.2013 at 15:12:07,59
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL
~~~ Registry Keys
~~~ Files
Successfully deleted [File] C:\Dokumente
~~~ Folders
Successfully deleted: [Folder] "C:\Programme\w3i"
Successfully deleted: [Folder] "C:\WINDOWS\system32\ai_recyclebin"
~~~ FireFox
Successfully deleted: [File] C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\mozilla\firefox\profiles\Christl2009\invalidprefs.js
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 04.08.2013 at 15:17:36,25
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 01-08-2013 01
Ran by Christl (administrator) on 04-08-2013 15:19:21
Running from C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(AVAST Software) C:\Programme\Alwil Software\Avast5\AvastSvc.exe
(Dell Inc.) C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
(AVAST Software) C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
(Dell Inc) C:\Programme\Dell\QuickSet\quickset.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\mshta.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
(AVAST Software) C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
(Dell Inc) C:\Programme\Dell\QuickSet\quickset.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(J. Rathlev, IEAP, Uni-Kiel) C:\Programme\Personal Backup 5\Persbackup.exe
(Oleg N. Scherbakov) C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Downloads\JRT.exe
(Microsoft Corporation) C:\WINDOWS\system32\cmd.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [igfxhkcmd] - C:\WINDOWS\system32\hkcmd.exe [77824 2010-09-01] (Intel Corporation)
HKLM\...\Run: [igfxpers] - C:\WINDOWS\system32\igfxpers.exe [114688 2010-09-01] (Intel Corporation)
HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [385024 2009-09-05] (shbox.de)
HKLM\...\Run: [avast5] - C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe [4858968 2013-05-09] (AVAST Software)
HKLM\...\Run: [Dell QuickSet] - C:\Programme\Dell\QuickSet\quickset.exe [1032192 2006-06-29] (Dell Inc)
HKLM\...\Run: [UserFaultCheck] - %systemroot%\system32\dumprep 0 -u [x]
Startup: C:\Dokumente und Einstellungen\Christl\Startmenü\Programme\Autostart\Persbackup.lnk
ShortcutTarget: Persbackup.lnk -> C:\Programme\Personal Backup 5\Persbackup.exe (J. Rathlev, IEAP, Uni-Kiel)
==================== Internet (Whitelisted) ====================
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: ipp - No CLSID Value -
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp - No CLSID Value -
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default
FF SelectedSearchEngine: Startpage HTTPS - Deutsch
FF Homepage: hxxp://www.taz.de/
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=1.1.4 - C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\ecosia.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\ixquick-https---deutsch.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\startpage-https---deutsch.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\webde-suche.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: Stealthy - C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\Extensions\stealthyextension@gmail.com
FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
FF Extension: DownloadHelper - C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF Extension: No Name - C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF Extension: Default - C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] C:\Programme\Alwil Software\Avast5\WebRep\FF
FF Extension: avast! Online Security - C:\Programme\Alwil Software\Avast5\WebRep\FF
========================== Services (Whitelisted) =================
S4 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [144672 2010-08-13] (Apple Inc.)
R2 avast! Antivirus; C:\Programme\Alwil Software\Avast5\AvastSvc.exe [46808 2013-05-09] (AVAST Software)
S4 Garmin Core Update Service; C:\Programme\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [185688 2013-03-27] (Garmin Ltd or its subsidiaries)
S4 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-01] (Google Inc.)
S4 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-01] (Google Inc.)
S4 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [136120 2009-12-22] (Google)
S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [820008 2010-09-01] (Apple Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117144 2013-08-01] (Mozilla Foundation)
R2 NICCONFIGSVC; C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe [376832 2006-06-29] (Dell Inc.)
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S4 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [160944 2012-07-13] (Skype Technologies)
S4 HidServ; %SystemRoot%\System32\hidserv.dll [x]
S4 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf" [x]
==================== Drivers (Whitelisted) ====================
R1 APPDRV; C:\Windows\SYSTEM32\DRIVERS\APPDRV.SYS [16128 2005-08-12] (Dell Inc)
R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [29816 2013-05-09] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [66336 2013-05-09] (AVAST Software)
R1 aswRdr; C:\Windows\System32\Drivers\aswRdr.sys [49760 2013-05-09] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49376 2013-05-09] ()
R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [770344 2013-08-01] (AVAST Software)
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [369584 2013-08-01] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [56080 2013-05-09] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [175176 2013-08-01] ()
R0 cfadisk; C:\Windows\System32\DRIVERS\cfadisk.sys [3712 2002-12-24] (Hitachi Global Storage Technologies)
R3 ialm; C:\Windows\System32\DRIVERS\ialmnt5.sys [1049180 2010-09-01] (Intel Corporation)
R3 STAC97; C:\Windows\System32\drivers\stac97.sys [264440 2004-11-15] (SigmaTel, Inc.)
R3 w70n51; C:\Windows\System32\DRIVERS\w70n51.sys [662400 2010-09-01] (Intel® Corporation)
U1 WS2IFSL;
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-08-04 15:17 - 2013-08-04 15:17 - 00001225 _____ C:\Dokumente und Einstellungen\Christl\Desktop\JRT.txt
2013-08-04 15:11 - 2013-08-04 15:11 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-04 13:26 - 2013-08-04 14:03 - 00000000 ____D C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Reise USA
2013-08-04 02:15 - 2013-08-04 02:15 - 00000000 __SHD C:\Dokumente und Einstellungen\admin\IETldCache
2013-08-04 02:14 - 2013-08-04 02:20 - 00000190 ___SH C:\Dokumente und Einstellungen\admin\ntuser.ini
2013-08-04 02:14 - 2013-08-04 02:15 - 00000000 ____D C:\Dokumente und Einstellungen\admin
2013-08-04 02:14 - 2013-08-04 02:14 - 00000581 _____ C:\Dokumente und Einstellungen\admin\Desktop\JRT.txt
2013-08-04 02:14 - 2010-09-01 01:24 - 00000000 ___RD C:\Dokumente und Einstellungen\admin\Startmenü
2013-08-04 02:14 - 2010-09-01 01:24 - 00000000 ___HD C:\Dokumente und Einstellungen\admin\Netzwerkumgebung
2013-08-04 02:14 - 2010-09-01 01:24 - 00000000 ___HD C:\Dokumente und Einstellungen\admin\Druckumgebung
2013-08-04 02:01 - 2013-08-04 02:01 - 00000996 _____ C:\Dokumente und Einstellungen\Christl\Desktop\Die Installation von Picasa Free Download fortsetzen.lnk
2013-08-02 13:26 - 2013-08-02 13:26 - 00000000 ____D C:\FRST
2013-08-02 13:14 - 2013-08-02 13:14 - 00000000 _____ C:\Dokumente und Einstellungen\Christl\defogger_reenable
2013-08-02 11:05 - 2013-08-02 11:05 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-02 11:05 - 2013-08-02 11:05 - 00000000 ____D C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Malwarebytes
2013-08-02 11:05 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-08-01 22:26 - 2013-08-01 22:51 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-01 22:04 - 2013-08-01 22:04 - 00175176 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-08-01 22:04 - 2013-08-01 22:04 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys.sum
2013-08-01 22:04 - 2013-08-01 22:04 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSP.sys.sum
2013-08-01 22:04 - 2013-08-01 22:04 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSnx.sys.sum
2013-08-01 22:04 - 2013-05-09 10:59 - 00066336 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2013-08-01 22:04 - 2013-05-09 10:59 - 00049376 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2013-08-01 21:47 - 2013-08-01 21:47 - 00008729 _____ C:\AdwCleaner[S1].txt
2013-08-01 21:39 - 2013-08-01 21:39 - 00008530 _____ C:\AdwCleaner[R1].txt
2013-08-01 19:28 - 2013-08-01 19:29 - 00008806 _____ C:\WINDOWS\KB2834886.log
2013-08-01 19:28 - 2013-08-01 19:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-08-01 19:28 - 2013-08-01 19:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-08-01 19:28 - 2013-08-01 19:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-08-01 19:27 - 2013-08-01 19:27 - 00008895 _____ C:\WINDOWS\KB2803821.log
2013-08-01 19:27 - 2013-08-01 19:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2803821_WM9$
2013-08-01 19:24 - 2013-08-01 19:27 - 00011620 _____ C:\WINDOWS\KB2846071-IE8.log
2013-08-01 18:41 - 2013-08-01 19:28 - 00013823 _____ C:\WINDOWS\KB2850851.log
2013-08-01 18:40 - 2013-08-01 19:28 - 00012678 _____ C:\WINDOWS\KB2845187.log
==================== One Month Modified Files and Folders =======
2013-08-04 15:17 - 2013-08-04 15:17 - 00001225 _____ C:\Dokumente und Einstellungen\Christl\Desktop\JRT.txt
2013-08-04 15:17 - 2013-01-07 16:17 - 00000366 _____ C:\WINDOWS\Tasks\FreeFileViewerUpdateChecker.job
2013-08-04 15:13 - 2010-09-01 01:24 - 00000000 ___RD C:\Programme
2013-08-04 15:11 - 2013-08-04 15:11 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-04 14:49 - 2013-05-01 22:25 - 00001092 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-04 14:45 - 2013-05-01 22:25 - 00001088 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-04 14:45 - 2013-01-07 16:18 - 00000382 _____ C:\WINDOWS\Tasks\ProgramUpdateCheck.job
2013-08-04 14:45 - 2012-12-25 17:36 - 00000310 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2013-08-04 14:45 - 2010-09-02 22:03 - 00000190 ___SH C:\Dokumente und Einstellungen\Christl\ntuser.ini
2013-08-04 14:29 - 2013-01-19 12:20 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-08-04 14:03 - 2013-08-04 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Reise USA
2013-08-04 12:50 - 2010-09-01 00:41 - 01156206 _____ C:\WINDOWS\WindowsUpdate.log
2013-08-04 12:49 - 2010-09-01 01:28 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-08-04 12:49 - 2010-09-01 01:28 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-08-04 12:49 - 2010-09-01 00:48 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-08-04 12:49 - 2003-07-22 00:05 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-08-04 02:21 - 2010-09-01 00:48 - 00032510 _____ C:\WINDOWS\SchedLgU.Txt
2013-08-04 02:20 - 2013-08-04 02:14 - 00000190 ___SH C:\Dokumente und Einstellungen\admin\ntuser.ini
2013-08-04 02:15 - 2013-08-04 02:15 - 00000000 __SHD C:\Dokumente und Einstellungen\admin\IETldCache
2013-08-04 02:15 - 2013-08-04 02:14 - 00000000 ____D C:\Dokumente und Einstellungen\admin
2013-08-04 02:15 - 2010-09-01 00:38 - 00002387 _____ C:\WINDOWS\wmsetup.log
2013-08-04 02:14 - 2013-08-04 02:14 - 00000581 _____ C:\Dokumente und Einstellungen\admin\Desktop\JRT.txt
2013-08-04 02:01 - 2013-08-04 02:01 - 00000996 _____ C:\Dokumente und Einstellungen\Christl\Desktop\Die Installation von Picasa Free Download fortsetzen.lnk
2013-08-03 15:20 - 2013-01-07 16:18 - 00000000 ____D C:\Programme\File Type Assistant
2013-08-02 20:42 - 2011-03-03 00:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2360937$
2013-08-02 13:26 - 2013-08-02 13:26 - 00000000 ____D C:\FRST
2013-08-02 13:14 - 2013-08-02 13:14 - 00000000 _____ C:\Dokumente und Einstellungen\Christl\defogger_reenable
2013-08-02 13:14 - 2010-09-02 22:03 - 00000000 ____D C:\Dokumente und Einstellungen\Christl
2013-08-02 11:59 - 2010-09-02 13:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB968389$
2013-08-02 11:05 - 2013-08-02 11:05 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-02 11:05 - 2013-08-02 11:05 - 00000000 ____D C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Malwarebytes
2013-08-02 10:51 - 2010-09-15 11:30 - 00000000 ____D C:\Programme\Google
2013-08-02 10:46 - 2012-12-25 17:56 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-08-01 22:51 - 2013-08-01 22:26 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-01 22:51 - 2012-12-25 17:56 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-08-01 22:04 - 2013-08-01 22:04 - 00175176 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-08-01 22:04 - 2013-08-01 22:04 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys.sum
2013-08-01 22:04 - 2013-08-01 22:04 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSP.sys.sum
2013-08-01 22:04 - 2013-08-01 22:04 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSnx.sys.sum
2013-08-01 22:04 - 2012-12-25 17:36 - 00770344 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2013-08-01 22:04 - 2010-09-02 20:15 - 00369584 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2013-08-01 22:04 - 2010-09-01 00:43 - 00002953 _____ C:\WINDOWS\system32\CONFIG.NT
2013-08-01 21:47 - 2013-08-01 21:47 - 00008729 _____ C:\AdwCleaner[S1].txt
2013-08-01 21:47 - 2010-09-02 22:03 - 00000000 ___RD C:\Dokumente und Einstellungen\Christl\Startmenü\Programme
2013-08-01 21:39 - 2013-08-01 21:39 - 00008530 _____ C:\AdwCleaner[R1].txt
2013-08-01 21:05 - 2011-08-11 20:41 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-08-01 20:07 - 2010-09-01 01:23 - 00137256 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-08-01 19:33 - 2010-09-01 01:24 - 00948696 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-08-01 19:29 - 2013-08-01 19:28 - 00008806 _____ C:\WINDOWS\KB2834886.log
2013-08-01 19:29 - 2010-09-01 01:24 - 01314819 _____ C:\WINDOWS\iis6.log
2013-08-01 19:29 - 2010-09-01 01:24 - 01186281 _____ C:\WINDOWS\FaxSetup.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00613209 _____ C:\WINDOWS\ocgen.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00546868 _____ C:\WINDOWS\tsoc.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00407831 _____ C:\WINDOWS\comsetup.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00368132 _____ C:\WINDOWS\msmqinst.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00245341 _____ C:\WINDOWS\ntdtcsetup.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00208560 _____ C:\WINDOWS\netfxocm.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00082248 _____ C:\WINDOWS\MedCtrOC.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00065865 _____ C:\WINDOWS\ocmsn.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00060384 _____ C:\WINDOWS\tabletoc.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00059581 _____ C:\WINDOWS\msgsocm.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00001355 _____ C:\WINDOWS\imsins.log
2013-08-01 19:28 - 2013-08-01 19:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-08-01 19:28 - 2013-08-01 19:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-08-01 19:28 - 2013-08-01 19:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-08-01 19:28 - 2013-08-01 18:41 - 00013823 _____ C:\WINDOWS\KB2850851.log
2013-08-01 19:28 - 2013-08-01 18:40 - 00012678 _____ C:\WINDOWS\KB2845187.log
2013-08-01 19:28 - 2010-09-01 01:24 - 00001355 _____ C:\WINDOWS\imsins.BAK
2013-08-01 19:27 - 2013-08-01 19:27 - 00008895 _____ C:\WINDOWS\KB2803821.log
2013-08-01 19:27 - 2013-08-01 19:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2803821_WM9$
2013-08-01 19:27 - 2013-08-01 19:24 - 00011620 _____ C:\WINDOWS\KB2846071-IE8.log
2013-08-01 19:27 - 2010-09-02 13:32 - 00080998 _____ C:\WINDOWS\updspapi.log
2013-08-01 19:26 - 2010-09-02 18:22 - 00000000 ____D C:\WINDOWS\ie8updates
2013-08-01 19:04 - 2010-09-01 02:22 - 00000211 ___SH C:\boot.ini
2013-08-01 19:04 - 2003-07-22 00:03 - 00000477 _____ C:\WINDOWS\win.ini
2013-08-01 19:04 - 2003-07-21 23:59 - 00000227 _____ C:\WINDOWS\system.ini
2013-08-01 18:35 - 2013-01-06 15:40 - 00000000 ____D C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Dropbox
2013-08-01 18:35 - 2010-09-02 22:03 - 00000000 ___RD C:\Dokumente und Einstellungen\Christl\Startmenü\Programme\Autostart
2013-08-01 17:37 - 2013-01-06 15:51 - 00000000 ___RD C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Dropbox
2013-07-26 08:35 - 2010-09-01 01:23 - 00653563 _____ C:\WINDOWS\setupapi.log
2013-07-23 10:06 - 2010-09-01 00:48 - 00000042 ___SH C:\Dokumente und Einstellungen\LocalService\ntuser.ini
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2008-04-14 07:52] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2008-04-14 07:53] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2008-04-14 07:52] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 07:22] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
|
|
05.08.2013, 07:27
| #4 |
| /// the machine /// TB-Ausbilder | Windows XP - Delta Toolbar deinstalliert - Sauber? Sieht gut aus  ESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
05.08.2013, 21:58
| #5 |
| | Windows XP - Delta Toolbar deinstalliert - Sauber? Hey Schrauber, Ich hoffe dass der Scan jetzt leer ausfällt und du nichtmehr viel vorhattest. Denn ich reise morgen hier ab und kann deswegen nichtmehr viel gründlicher werden als wir es bis jetzt sind. Meine Mutter wird damit nicht weitermachen, so detailliert die Anleitungen auch sein mögen. der Scan beginnt grade, ich hab nun doch ein paar Einstellungen in eigenregie gemacht mangels Zeit und weil ich mir ziemlich sicher war dass das ok ist da ich nur scanne: ich habe noch die angeschlossenen externen Festplatten und Sticks ausgewaehlt die waren nicht automatisch angewaehlt. Lasse ausserdem gleich auf möglicherweise ungewünschte oder Unsichere software scannen. frische FRST-semmeln schick ich dann mit. Vielen dank! Plastic Sooo, Frische Semmeln Es gab 13 Funde. Wirken auf mich nicht sehr kritisch, aber bitte sag was dazu. Ich versuche meine Abreise auf Uebermorgen zu verschieben. Defragmentierung und JavaUpdate wären sinnvoll wenn ich den SecurityCheck richtig lese. Stimmt? Ein paar Sachen hab ich noch entdeckt: Im Firefox gibts ein Addon namens FoxyDeal Es ist dort nicht deinstallierbar. Unter Software finde ich auch nichts. Dafür bin ich aber unter software jetzt mistrauisch geworden bei: "dropbox free download packages" "File Type Assistant" "Free File Viewer" EDIT: "Skype Click to Call" würd ich auch gern entfernen aber ich weis nicht ob ich grad überhaupt was deinstallieren darf. EDIT2: "Uninstall Helper" kommt mir auch sehr dubios vor Ist deinstallieren hier sinnvoll, oder irgendwie anders löschen? Vielen Dank Wir haben ans Board gespendet Plastic Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=ad41dc0fc1d91c4795493fcc476b6616
# engine=14662
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2013-08-05 07:38:50
# local_time=2013-08-05 09:38:50 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=770 16774141 100 95 343441 152441402 0 0
# scanned=146280
# found=16
# cleaned=0
# scan_time=14845
sh=9F82BB5DC8D4EC6B8B2BB47CB6C329B8AF1C14CE ft=1 fh=c92ed1f3ca58c043 vn="a variant of Win32/InstallCore.AZ application" ac=I fn="C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\1O1L1I1PtF1F1C1N\Dropbox Free Download Packages\uninstaller.exe"
sh=B662EE7DF1E0B040B8B6BA986C73A278647B94D9 ft=1 fh=a0d009293ed74dab vn="a variant of Win32/Bundled.Toolbar.Ask application" ac=I fn="C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Downloads\SetupImgBurn_2.5.6.0.exe"
sh=524CD472313B4524B3B6972A2D704C8A4AD87C69 ft=1 fh=3fc9f9fe53c85ff2 vn="a variant of Win32/InstallIQ.A application" ac=I fn="C:\Dokumente und Einstellungen\Christl\Eigene Dateien\GC 2013\FreeFileViewer2012Setup.exe"
sh=E32AA2E78D2C8F0E9316080E71A714BEFE851E6C ft=1 fh=374915f71a49693e vn="a variant of Win32/Bundled.Toolbar.Ask application" ac=I fn="C:\Dokumente und Einstellungen\Christl\Lokale Einstellungen\Temp\ApnIC.dll"
sh=40E49124AD0B55A25F947333CA88E9D0BC30A7E3 ft=1 fh=e26ad988592b2af9 vn="a variant of Win32/Bundled.Toolbar.Ask application" ac=I fn="C:\Dokumente und Einstellungen\Christl\Lokale Einstellungen\Temp\AskSLib.dll"
sh=54BBF3C5A56FAE0C70DD0C52B3CE2E67824AA888 ft=1 fh=bae1798fe6de25ea vn="Win32/InstallCore.BL application" ac=I fn="C:\Dokumente und Einstellungen\Christl\Lokale Einstellungen\Temp\DropboxUpdateSetup.exe"
sh=2928FD90A79DDF9295BA5ED8B1865CD69A1075D0 ft=1 fh=db6b6fbcb7a97a23 vn="Win32/InstallCore.CC application" ac=I fn="C:\Dokumente und Einstellungen\Christl\Lokale Einstellungen\Temp\ICReinstall_PicasaUpdateSetup.exe"
sh=2928FD90A79DDF9295BA5ED8B1865CD69A1075D0 ft=1 fh=db6b6fbcb7a97a23 vn="Win32/InstallCore.CC application" ac=I fn="C:\Dokumente und Einstellungen\Christl\Lokale Einstellungen\Temp\PicasaUpdateSetup.exe"
sh=8E7D9F1AEB7A9F9F544CE537DA336E2FD9D8EB89 ft=1 fh=e5f85f840a14464b vn="a variant of Win32/Toolbar.Babylon.F application" ac=I fn="C:\Dokumente und Einstellungen\Christl\Lokale Einstellungen\Temp\E39BE28C-BAB0-7891-8E7A-15B30074E654\Latest\BExternal.dll"
sh=C48D1C278D0434F3BBAF273134265DBA5F720003 ft=1 fh=bedeb8cbd68127e1 vn="a variant of Win32/Toolbar.Babylon.E application" ac=I fn="C:\Dokumente und Einstellungen\Christl\Lokale Einstellungen\Temp\E39BE28C-BAB0-7891-8E7A-15B30074E654\Latest\IEHelper.dll"
sh=61D62F5BE1FC947C9ACC61F260E2E44A230AA7AF ft=1 fh=049cf51099fb3b2c vn="a variant of Win32/Toolbar.Babylon.E application" ac=I fn="C:\Dokumente und Einstellungen\Christl\Lokale Einstellungen\Temp\is1852162411\DeltaTB.exe"
sh=0EF89FF5F1D6C3DA152511AF8B6515F2A823F0F0 ft=1 fh=61c12e3f16af8335 vn="a variant of Win32/Packed.VMDetector.A application" ac=I fn="C:\Dokumente und Einstellungen\Christl\Lokale Einstellungen\Temp\is1852162411\PlusHd_DE.exe"
sh=9F82BB5DC8D4EC6B8B2BB47CB6C329B8AF1C14CE ft=1 fh=c92ed1f3ca58c043 vn="a variant of Win32/InstallCore.AZ application" ac=I fn="C:\Dokumente und Einstellungen\Christl\Lokale Einstellungen\Temp\is1852162411\uninstaller.exe"
sh=A5A0EA96946D0D8A9EE31D0FC29DB121FF6054B1 ft=1 fh=7773327f13d8b873 vn="a variant of Win32/Bundled.Toolbar.Ask application" ac=I fn="C:\RECYCLER\S-1-5-21-117609710-1935655697-1343024091-1003\Dc37.exe"
sh=B662EE7DF1E0B040B8B6BA986C73A278647B94D9 ft=1 fh=a0d009293ed74dab vn="a variant of Win32/Bundled.Toolbar.Ask application" ac=I fn="L:\CHRISTLS ARCHIV\Backup-2012-03-07\LwC\Dokumente und Einstellungen\Christl\Eigene Dateien\Downloads\SetupImgBurn_2.5.6.0.exe"
sh=524CD472313B4524B3B6972A2D704C8A4AD87C69 ft=1 fh=3fc9f9fe53c85ff2 vn="a variant of Win32/InstallIQ.A application" ac=I fn="L:\CHRISTLS ARCHIV\Backup-2013-03-15\LwC\Dokumente und Einstellungen\Christl\Eigene Dateien\GC 2013\FreeFileViewer2012Setup.exe"
Code:
ATTFilter Results of screen317's Security Check version 0.99.71 Windows XP Service Pack 3 x86 Internet Explorer 8 ``````````````Antivirus/Firewall Check:`````````````` avast! Antivirus Antivirus up to date! (On Access scanning disabled!) `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.75.0.1300 Java(TM) 6 Update 20 Java version out of Date! Adobe Flash Player 11.7.700.224 Mozilla Firefox (22.0) ````````Process Check: objlist.exe by Laurent```````` ESET ESET Online Scanner OnlineScannerApp.exe Alwil Software Avast5 AvastSvc.exe ALWILS~1 Avast5 avastUI.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C:: ````````````````````End of Log`````````````````````` FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 05-08-2013
Ran by Christl (administrator) on 05-08-2013 22:21:25
Running from C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(AVAST Software) C:\Programme\Alwil Software\Avast5\AvastSvc.exe
(Dell Inc.) C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
(AVAST Software) C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
(Dell Inc) C:\Programme\Dell\QuickSet\quickset.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(J. Rathlev, IEAP, Uni-Kiel) C:\Programme\Personal Backup 5\Persbackup.exe
(Apple Inc.) C:\Programme\iTunes\iTunes.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\distnoted.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\IEXPLORE.EXE
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [igfxhkcmd] - C:\WINDOWS\system32\hkcmd.exe [77824 2010-09-01] (Intel Corporation)
HKLM\...\Run: [igfxpers] - C:\WINDOWS\system32\igfxpers.exe [114688 2010-09-01] (Intel Corporation)
HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [385024 2009-09-05] (shbox.de)
HKLM\...\Run: [avast5] - C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe [4858968 2013-05-09] (AVAST Software)
HKLM\...\Run: [Dell QuickSet] - C:\Programme\Dell\QuickSet\quickset.exe [1032192 2006-06-29] (Dell Inc)
HKLM\...\Run: [UserFaultCheck] - %systemroot%\system32\dumprep 0 -u [x]
Startup: C:\Dokumente und Einstellungen\Christl\Startmenü\Programme\Autostart\Persbackup.lnk
ShortcutTarget: Persbackup.lnk -> C:\Programme\Personal Backup 5\Persbackup.exe (J. Rathlev, IEAP, Uni-Kiel)
==================== Internet (Whitelisted) ====================
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: ipp - No CLSID Value -
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp - No CLSID Value -
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default
FF SelectedSearchEngine: Startpage HTTPS - Deutsch
FF Homepage: hxxp://www.taz.de/
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=1.1.4 - C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\ecosia.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\ixquick-https---deutsch.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\startpage-https---deutsch.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\webde-suche.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: Stealthy - C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\Extensions\stealthyextension@gmail.com
FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
FF Extension: DownloadHelper - C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF Extension: No Name - C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF Extension: Default - C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] C:\Programme\Alwil Software\Avast5\WebRep\FF
FF Extension: avast! Online Security - C:\Programme\Alwil Software\Avast5\WebRep\FF
========================== Services (Whitelisted) =================
S4 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [144672 2010-08-13] (Apple Inc.)
R2 avast! Antivirus; C:\Programme\Alwil Software\Avast5\AvastSvc.exe [46808 2013-05-09] (AVAST Software)
S4 Garmin Core Update Service; C:\Programme\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [185688 2013-03-27] (Garmin Ltd or its subsidiaries)
S4 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-01] (Google Inc.)
S4 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-01] (Google Inc.)
S4 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [136120 2009-12-22] (Google)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [820008 2010-09-01] (Apple Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117144 2013-08-01] (Mozilla Foundation)
R2 NICCONFIGSVC; C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe [376832 2006-06-29] (Dell Inc.)
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S4 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [160944 2012-07-13] (Skype Technologies)
S4 HidServ; %SystemRoot%\System32\hidserv.dll [x]
S4 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf" [x]
==================== Drivers (Whitelisted) ====================
R1 APPDRV; C:\Windows\SYSTEM32\DRIVERS\APPDRV.SYS [16128 2005-08-12] (Dell Inc)
R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [29816 2013-05-09] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [66336 2013-05-09] (AVAST Software)
R1 aswRdr; C:\Windows\System32\Drivers\aswRdr.sys [49760 2013-05-09] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49376 2013-05-09] ()
R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [770344 2013-08-01] (AVAST Software)
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [369584 2013-08-01] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [56080 2013-05-09] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [175176 2013-08-01] ()
S0 cfadisk; C:\Windows\System32\DRIVERS\cfadisk.sys [3712 2002-12-24] (Hitachi Global Storage Technologies)
R3 ialm; C:\Windows\System32\DRIVERS\ialmnt5.sys [1049180 2010-09-01] (Intel Corporation)
R3 STAC97; C:\Windows\System32\drivers\stac97.sys [264440 2004-11-15] (SigmaTel, Inc.)
R3 w70n51; C:\Windows\System32\DRIVERS\w70n51.sys [662400 2010-09-01] (Intel® Corporation)
U1 WS2IFSL;
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-08-05 17:22 - 2013-08-05 17:22 - 00000000 ____D C:\Programme\ESET
2013-08-04 17:06 - 2013-08-04 17:06 - 00000000 ____D C:\Dokumente und Einstellungen\Christl\Startmenü\OpenOffice.org 3.2
2013-08-04 17:06 - 2013-08-04 16:41 - 00000423 _____ C:\Dokumente und Einstellungen\Christl\Startmenü\Programme\Verknüpfung mit Floola.exe.lnk
2013-08-04 16:45 - 2013-08-04 16:45 - 00000000 ____D C:\Dokumente und Einstellungen\Christl\Startmenü\Microsoft Office Tools
2013-08-04 16:45 - 2013-08-04 16:41 - 00000423 _____ C:\Dokumente und Einstellungen\Christl\Desktop\Verknüpfung mit Floola.exe.lnk
2013-08-04 15:17 - 2013-08-04 15:17 - 00001225 _____ C:\Dokumente und Einstellungen\Christl\Desktop\JRT.txt
2013-08-04 15:11 - 2013-08-04 15:11 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-04 13:26 - 2013-08-04 14:03 - 00000000 ____D C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Reise USA
2013-08-04 02:15 - 2013-08-04 02:15 - 00000000 __SHD C:\Dokumente und Einstellungen\admin\IETldCache
2013-08-04 02:14 - 2013-08-05 17:18 - 00000190 ___SH C:\Dokumente und Einstellungen\admin\ntuser.ini
2013-08-04 02:14 - 2013-08-04 02:15 - 00000000 ____D C:\Dokumente und Einstellungen\admin
2013-08-04 02:14 - 2013-08-04 02:14 - 00000581 _____ C:\Dokumente und Einstellungen\admin\Desktop\JRT.txt
2013-08-04 02:14 - 2010-09-01 01:24 - 00000000 ___RD C:\Dokumente und Einstellungen\admin\Startmenü
2013-08-04 02:14 - 2010-09-01 01:24 - 00000000 ___HD C:\Dokumente und Einstellungen\admin\Netzwerkumgebung
2013-08-04 02:14 - 2010-09-01 01:24 - 00000000 ___HD C:\Dokumente und Einstellungen\admin\Druckumgebung
2013-08-04 02:01 - 2013-08-04 02:01 - 00000996 _____ C:\Dokumente und Einstellungen\Christl\Desktop\Die Installation von Picasa Free Download fortsetzen.lnk
2013-08-02 13:26 - 2013-08-02 13:26 - 00000000 ____D C:\FRST
2013-08-02 13:14 - 2013-08-02 13:14 - 00000000 _____ C:\Dokumente und Einstellungen\Christl\defogger_reenable
2013-08-02 11:05 - 2013-08-02 11:05 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-02 11:05 - 2013-08-02 11:05 - 00000000 ____D C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Malwarebytes
2013-08-02 11:05 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-08-01 22:26 - 2013-08-01 22:51 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-01 22:04 - 2013-08-01 22:04 - 00175176 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-08-01 22:04 - 2013-08-01 22:04 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys.sum
2013-08-01 22:04 - 2013-08-01 22:04 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSP.sys.sum
2013-08-01 22:04 - 2013-08-01 22:04 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSnx.sys.sum
2013-08-01 22:04 - 2013-05-09 10:59 - 00066336 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2013-08-01 22:04 - 2013-05-09 10:59 - 00049376 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2013-08-01 21:47 - 2013-08-01 21:47 - 00008729 _____ C:\AdwCleaner[S1].txt
2013-08-01 21:39 - 2013-08-01 21:39 - 00008530 _____ C:\AdwCleaner[R1].txt
2013-08-01 19:28 - 2013-08-01 19:29 - 00008806 _____ C:\WINDOWS\KB2834886.log
2013-08-01 19:28 - 2013-08-01 19:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-08-01 19:28 - 2013-08-01 19:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-08-01 19:28 - 2013-08-01 19:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-08-01 19:27 - 2013-08-01 19:27 - 00008895 _____ C:\WINDOWS\KB2803821.log
2013-08-01 19:27 - 2013-08-01 19:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2803821_WM9$
2013-08-01 19:24 - 2013-08-01 19:27 - 00011620 _____ C:\WINDOWS\KB2846071-IE8.log
2013-08-01 18:41 - 2013-08-01 19:28 - 00013823 _____ C:\WINDOWS\KB2850851.log
2013-08-01 18:40 - 2013-08-01 19:28 - 00012678 _____ C:\WINDOWS\KB2845187.log
==================== One Month Modified Files and Folders =======
2013-08-05 22:04 - 2012-12-25 17:36 - 00000358 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2013-08-05 21:49 - 2013-05-01 22:25 - 00001092 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-05 21:29 - 2013-01-19 12:20 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-08-05 17:22 - 2013-08-05 17:22 - 00000000 ____D C:\Programme\ESET
2013-08-05 17:22 - 2010-09-01 01:24 - 00000000 ___RD C:\Programme
2013-08-05 17:19 - 2013-05-01 22:25 - 00001088 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-05 17:19 - 2013-01-07 16:18 - 00000382 _____ C:\WINDOWS\Tasks\ProgramUpdateCheck.job
2013-08-05 17:19 - 2013-01-07 16:17 - 00000366 _____ C:\WINDOWS\Tasks\FreeFileViewerUpdateChecker.job
2013-08-05 17:18 - 2013-08-04 02:14 - 00000190 ___SH C:\Dokumente und Einstellungen\admin\ntuser.ini
2013-08-05 16:48 - 2010-09-02 22:03 - 00000190 ___SH C:\Dokumente und Einstellungen\Christl\ntuser.ini
2013-08-05 16:06 - 2010-09-01 00:41 - 01181604 _____ C:\WINDOWS\WindowsUpdate.log
2013-08-05 15:20 - 2013-01-07 16:18 - 00000438 _____ C:\WINDOWS\Tasks\ProgramRefresh-ATFST.job
2013-08-05 15:20 - 2013-01-07 16:18 - 00000000 ____D C:\Programme\File Type Assistant
2013-08-05 14:58 - 2010-09-01 01:23 - 00662241 _____ C:\WINDOWS\setupapi.log
2013-08-05 13:40 - 2010-09-03 17:25 - 00000000 ____D C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\vlc
2013-08-05 09:12 - 2010-09-01 01:28 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-08-05 09:12 - 2010-09-01 01:28 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-08-05 09:12 - 2010-09-01 00:48 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-08-05 09:12 - 2003-07-22 00:05 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-08-05 00:34 - 2010-09-01 00:48 - 00032464 _____ C:\WINDOWS\SchedLgU.Txt
2013-08-04 17:06 - 2013-08-04 17:06 - 00000000 ____D C:\Dokumente und Einstellungen\Christl\Startmenü\OpenOffice.org 3.2
2013-08-04 17:06 - 2010-09-02 22:03 - 00000000 ___RD C:\Dokumente und Einstellungen\Christl\Startmenü\Programme
2013-08-04 17:06 - 2010-09-02 22:03 - 00000000 ___RD C:\Dokumente und Einstellungen\Christl\Startmenü
2013-08-04 16:45 - 2013-08-04 16:45 - 00000000 ____D C:\Dokumente und Einstellungen\Christl\Startmenü\Microsoft Office Tools
2013-08-04 16:41 - 2013-08-04 17:06 - 00000423 _____ C:\Dokumente und Einstellungen\Christl\Startmenü\Programme\Verknüpfung mit Floola.exe.lnk
2013-08-04 16:41 - 2013-08-04 16:45 - 00000423 _____ C:\Dokumente und Einstellungen\Christl\Desktop\Verknüpfung mit Floola.exe.lnk
2013-08-04 16:15 - 2011-06-19 19:34 - 00000000 ____D C:\Dokumente und Einstellungen\Christl\Eigene Dateien\PersBackup
2013-08-04 15:17 - 2013-08-04 15:17 - 00001225 _____ C:\Dokumente und Einstellungen\Christl\Desktop\JRT.txt
2013-08-04 15:11 - 2013-08-04 15:11 - 00000000 ____D C:\WINDOWS\ERUNT
2013-08-04 14:03 - 2013-08-04 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Reise USA
2013-08-04 02:15 - 2013-08-04 02:15 - 00000000 __SHD C:\Dokumente und Einstellungen\admin\IETldCache
2013-08-04 02:15 - 2013-08-04 02:14 - 00000000 ____D C:\Dokumente und Einstellungen\admin
2013-08-04 02:15 - 2010-09-01 00:38 - 00002387 _____ C:\WINDOWS\wmsetup.log
2013-08-04 02:14 - 2013-08-04 02:14 - 00000581 _____ C:\Dokumente und Einstellungen\admin\Desktop\JRT.txt
2013-08-04 02:01 - 2013-08-04 02:01 - 00000996 _____ C:\Dokumente und Einstellungen\Christl\Desktop\Die Installation von Picasa Free Download fortsetzen.lnk
2013-08-02 20:42 - 2011-03-03 00:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2360937$
2013-08-02 13:26 - 2013-08-02 13:26 - 00000000 ____D C:\FRST
2013-08-02 13:14 - 2013-08-02 13:14 - 00000000 _____ C:\Dokumente und Einstellungen\Christl\defogger_reenable
2013-08-02 13:14 - 2010-09-02 22:03 - 00000000 ____D C:\Dokumente und Einstellungen\Christl
2013-08-02 11:59 - 2010-09-02 13:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB968389$
2013-08-02 11:05 - 2013-08-02 11:05 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-02 11:05 - 2013-08-02 11:05 - 00000000 ____D C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Malwarebytes
2013-08-02 10:51 - 2010-09-15 11:30 - 00000000 ____D C:\Programme\Google
2013-08-02 10:46 - 2012-12-25 17:56 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-08-01 22:51 - 2013-08-01 22:26 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-01 22:51 - 2012-12-25 17:56 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-08-01 22:04 - 2013-08-01 22:04 - 00175176 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-08-01 22:04 - 2013-08-01 22:04 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys.sum
2013-08-01 22:04 - 2013-08-01 22:04 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSP.sys.sum
2013-08-01 22:04 - 2013-08-01 22:04 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSnx.sys.sum
2013-08-01 22:04 - 2012-12-25 17:36 - 00770344 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2013-08-01 22:04 - 2010-09-02 20:15 - 00369584 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2013-08-01 22:04 - 2010-09-01 00:43 - 00002953 _____ C:\WINDOWS\system32\CONFIG.NT
2013-08-01 21:47 - 2013-08-01 21:47 - 00008729 _____ C:\AdwCleaner[S1].txt
2013-08-01 21:39 - 2013-08-01 21:39 - 00008530 _____ C:\AdwCleaner[R1].txt
2013-08-01 21:05 - 2011-08-11 20:41 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-08-01 20:07 - 2010-09-01 01:23 - 00137256 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-08-01 19:33 - 2010-09-01 01:24 - 00948696 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-08-01 19:29 - 2013-08-01 19:28 - 00008806 _____ C:\WINDOWS\KB2834886.log
2013-08-01 19:29 - 2010-09-01 01:24 - 01314819 _____ C:\WINDOWS\iis6.log
2013-08-01 19:29 - 2010-09-01 01:24 - 01186281 _____ C:\WINDOWS\FaxSetup.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00613209 _____ C:\WINDOWS\ocgen.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00546868 _____ C:\WINDOWS\tsoc.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00407831 _____ C:\WINDOWS\comsetup.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00368132 _____ C:\WINDOWS\msmqinst.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00245341 _____ C:\WINDOWS\ntdtcsetup.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00208560 _____ C:\WINDOWS\netfxocm.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00082248 _____ C:\WINDOWS\MedCtrOC.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00065865 _____ C:\WINDOWS\ocmsn.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00060384 _____ C:\WINDOWS\tabletoc.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00059581 _____ C:\WINDOWS\msgsocm.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00001355 _____ C:\WINDOWS\imsins.log
2013-08-01 19:28 - 2013-08-01 19:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-08-01 19:28 - 2013-08-01 19:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-08-01 19:28 - 2013-08-01 19:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-08-01 19:28 - 2013-08-01 18:41 - 00013823 _____ C:\WINDOWS\KB2850851.log
2013-08-01 19:28 - 2013-08-01 18:40 - 00012678 _____ C:\WINDOWS\KB2845187.log
2013-08-01 19:28 - 2010-09-01 01:24 - 00001355 _____ C:\WINDOWS\imsins.BAK
2013-08-01 19:27 - 2013-08-01 19:27 - 00008895 _____ C:\WINDOWS\KB2803821.log
2013-08-01 19:27 - 2013-08-01 19:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2803821_WM9$
2013-08-01 19:27 - 2013-08-01 19:24 - 00011620 _____ C:\WINDOWS\KB2846071-IE8.log
2013-08-01 19:27 - 2010-09-02 13:32 - 00080998 _____ C:\WINDOWS\updspapi.log
2013-08-01 19:26 - 2010-09-02 18:22 - 00000000 ____D C:\WINDOWS\ie8updates
2013-08-01 19:04 - 2010-09-01 02:22 - 00000211 ___SH C:\boot.ini
2013-08-01 19:04 - 2003-07-22 00:03 - 00000477 _____ C:\WINDOWS\win.ini
2013-08-01 19:04 - 2003-07-21 23:59 - 00000227 _____ C:\WINDOWS\system.ini
2013-08-01 18:35 - 2013-01-06 15:40 - 00000000 ____D C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Dropbox
2013-08-01 18:35 - 2010-09-02 22:03 - 00000000 ___RD C:\Dokumente und Einstellungen\Christl\Startmenü\Programme\Autostart
2013-08-01 17:37 - 2013-01-06 15:51 - 00000000 ___RD C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Dropbox
2013-07-23 10:06 - 2010-09-01 00:48 - 00000042 ___SH C:\Dokumente und Einstellungen\LocalService\ntuser.ini
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2008-04-14 07:52] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2008-04-14 07:53] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2008-04-14 07:52] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 07:22] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
--- --- --- --- --- --- --- --- --- |
|
06.08.2013, 16:19
| #6 | |
| /// the machine /// TB-Ausbilder | Windows XP - Delta Toolbar deinstalliert - Sauber?Zitat:
Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop. Schließe nun alle offenen Programme und trenne Dich von dem Internet. Doppelklick auf die TFC.exe und drücke auf Start. Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen. Fertig Die Reihenfolge ist hier entscheidend.
Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________ --> Windows XP - Delta Toolbar deinstalliert - Sauber? |
|
07.08.2013, 01:17
| #7 |
| | Windows XP - Delta Toolbar deinstalliert - Sauber? Hallo Schrauber, Habe TFC ausgeführt und dann in Eigenregie noch 2-4 Dateien gelöscht. Bitte nimms mir nicht übel. Ich weis es ist bescheuert unter Zeitdruck zu helfen. Ich würd mich freuen wenn du mir noch sagst was ich richtig gedacht und getan hab (und auch was falsch war  ):Ich hab mich an das ESET-log gehalten und gehe davon aus dass InstallCore.xx InstallIQ.xx Toolbar.Babylon handfester schund sind der sich beim deinstallieren oder benutzen weiter ausbreitet. Deswegen habe ich nichts deinstalliert sondern nach ausführen von TFC direkt (mit shift) geloescht: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\1O1L1I1PtF1F1C1N\Dropbox Free Download Packages\uninstaller.exe" C:\Dokumente und Einstellungen\Christl\Eigene Dateien\GC 2013\FreeFileViewer2012Setup.exe L:\CHRISTLS ARCHIV\Backup-2013-03-15\LwC\Dokumente und Einstellungen\Christl\Eigene Dateien\GC 2013\FreeFileViewer2012Setup.exe Und Bundled.Toolbar.Ask ein Installer mit "Ask-Toolbar" ist, die nervt aber sich nicht selbst ausbreitet. Ich hab die setups trotzdem geloescht. 5 GB Temp dateien hatte ich echt nicht erwartet  Habe dann noch Defogger und Delfix nach anweisung benutzt. Der Punkt "Wiederherstellung der Systemeinstellungen" und "Loeschung der Widerherstellungspunkte" war mir dabei zu wenig erklärt und ich hab ihn mit blindem Vertrauen und Mulm  befolgt.Hier jetzt noch das Delfix Log, wenn von deiner Seite her nix ausser bestätigung kommt hab ich dann auch keine Fragen mehr und schreib dich ansonsten per PM an. Ich geb die Tips weiter, die meisten sind schon umgesetzt. Mega-Multi-Thanks und eine schöne Zeit :] Code:
ATTFilter # DelFix v10.4 - Datei am 07/08/2013 um 01:29:34 erstellt # Aktualisiert am 19/07/2013 von Xplode # Benutzer : Christl - TIMO # Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits) ~ Entferne die Bereinigungsprogramme ... Gelöscht : C:\FRST Gelöscht : C:\AdwCleaner[R1].txt Gelöscht : C:\AdwCleaner[S1].txt Gelöscht : C:\Dokumente und Einstellungen\Christl\Desktop\JRT.txt Gelöscht : C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Downloads\adwcleaner.exe Gelöscht : C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Downloads\Defogger.exe Gelöscht : C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Downloads\defogger_enable.log Gelöscht : C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Downloads\esetsmartinstaller_enu.exe Gelöscht : C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Downloads\FRST.exe Gelöscht : C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Downloads\FRST2.txt Gelöscht : C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Downloads\FRST3.txt Gelöscht : C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Downloads\JRT.exe Gelöscht : C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Downloads\OTL.exe Gelöscht : C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Downloads\SecurityCheck.exe Gelöscht : C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Downloads\TFC.exe Gelöscht : HKLM\SOFTWARE\OldTimer Tools Gelöscht : HKLM\SOFTWARE\AdwCleaner ~ Erstelle ein Backup der Registrierungsdatenbank ... OK ~ Lösche die Wiederherstellungspunkte ... Gelöscht : RP #473 [Systemprüfpunkt | 07/02/2013 12:56:08] Gelöscht : RP #474 [Systemprüfpunkt | 07/05/2013 10:05:54] Gelöscht : RP #475 [Systemprüfpunkt | 07/07/2013 13:52:13] Gelöscht : RP #476 [Systemprüfpunkt | 07/10/2013 07:55:59] Gelöscht : RP #477 [Systemprüfpunkt | 07/11/2013 08:56:30] Gelöscht : RP #478 [Systemprüfpunkt | 07/13/2013 08:57:55] Gelöscht : RP #479 [Systemprüfpunkt | 07/23/2013 20:51:10] Gelöscht : RP #480 [Systemprüfpunkt | 07/24/2013 21:07:54] Gelöscht : RP #481 [Systemprüfpunkt | 07/31/2013 21:26:36] Gelöscht : RP #482 [Software Distribution Service 3.0 | 08/01/2013 17:06:57] Gelöscht : RP #483 [Systemprüfpunkt | 08/02/2013 18:59:29] Gelöscht : RP #484 [Systemprüfpunkt | 08/04/2013 12:18:55] Gelöscht : RP #485 [Systemprüfpunkt | 08/05/2013 13:12:49] Gelöscht : RP #486 [Systemprüfpunkt | 08/06/2013 14:40:59] Ein neuer Wiederherstellungspunkt wurde erstellt ! ~ Stelle die Systemeinstellungen wieder her ... OK ########## - EOF - ########## |
|
07.08.2013, 12:17
| #8 |
| /// the machine /// TB-Ausbilder | Windows XP - Delta Toolbar deinstalliert - Sauber? Perfekt
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
Linear-Darstellung
