| |
| |||||||
Log-Analyse und Auswertung: Windows XP - Delta Toolbar deinstalliert - Sauber?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
03.08.2013, 13:37
| #1 |
| |  Windows XP - Delta Toolbar deinstalliert - Sauber? Hallo Leute, Ich hab mich der alten Klapperkiste meiner Mutter angenommen. Es ist ihr Heimcomputer den sie auch für freiberufliche Arbeit nutzt - eingerichtet mit einer Professional lizenz - hoffe ihr mögt trotzdem helfen. Sie hatte sich seit 2-3 Monaten daran gewöhnt dass der Rechner 15 min zum hochfahren braucht. Mir kam die Deltatoolbar dubios vor - hab sie über "Software" deinstalliert. Das war wohl nicht ideal - im Deinstallationsdialog wurde sogar angezeigt dass noch irgendeine .js runtergeladen wird. Hmpf  hab daraufhin ADWcleaner verwendet und löschen lassen Dann MBAM quickscan gemacht. 7 Funde erfolgreich gelöscht. Ich hab noch OTL mit "90 Tagen" benutzt und bin dann nach der anleitung für Hilfesuchende vorgegangen. Also Defogger FRST GMER. Keine Probleme und keine Funde hier. Hab dann noch einen Vollsuchlauf mit MBAM gestartet. 4 Funde erfolgreich gelöscht. Und mit Avast einen Vollsuchlauf gemacht - Keine Funde. Nur die Archive des Flashinstallers (10,11 von der offiziellen seite) waren nicht zu öffnen. Ich weis nicht wo ich das log von avast als kopierbaren text finde. Es wäre toll wenn sich jemand die OTL, FRST und GMER logs anschaut und vll. noch erfahrung mit den MBAM funden hat. Spezielle auch ob Hijack.Startmenu (good) eigentlich ungefährlich war. Wurde ja auch nur ersetzt. Defogger ist immernoch auf disabled. Hab mittlerweile auch einen gesonderten admin account eingerichtet. Vielen Dank Plastic Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.08.02.03 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Christl :: TIMO [Administrator] 02.08.2013 11:07:57 mbam-log-2013-08-02 (11-07-57).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 227135 Laufzeit: 19 Minute(n), 20 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 1 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 2 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowHelp (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowControlPanel (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 4 C:\Dokumente und Einstellungen\Christl\Lokale Einstellungen\Temp\E39BE28C-BAB0-7891-8E7A-15B30074E654\Latest\ccp.exe (PUP.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Christl\Lokale Einstellungen\Temp\E39BE28C-BAB0-7891-8E7A-15B30074E654\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Christl\Lokale Einstellungen\Temp\is1852162411\dp.exe (PUP.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Christl\Lokale Einstellungen\Temp\is1852162411\LyricsFan_1060-2021.exe (PUP.LyricsAd) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 13:14 on 02/08/2013 (Christl)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 01-08-2013 01 Ran by Christl at 2013-08-02 13:27:40 Running from C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Downloads Boot Mode: Normal ========================================================== ==================== Installed Programs ======================= Adobe Flash Player 11 Plugin (Version: 11.7.700.224) Agfa ScanWise 2.00 ALPS Touch Pad Driver Apple Application Support (Version: 1.3.2) Apple Mobile Device Support (Version: 3.2.0.47) avast! Free Antivirus (Version: 8.0.1489.0) AVM FRITZ!fax für FRITZ!Box C-Major Audio (Version: 42xx) Color LaserJet 2600n Dropbox (HKCU Version: 2.0.26) Dropbox Free Download Packages Elevated Installer (Version: 2.1.13) Ext2 IFS 1.11a for Windows XP File Type Assistant (Version: 2013.4.8.0) Free File Viewer 2012 (Version: 2012.10.9.0) FreePDF (Remove only) Garmin Express (Version: 2.1.13) Garmin Express Tray (Version: 2.1.13) Garmin Update Service (Version: 2.1.13) Google Earth Plug-in (Version: 7.1.1.1888) Google Update Helper (Version: 1.3.21.153) GPL Ghostscript 8.64 Hotfix für Windows XP (KB2443685) (Version: 1) Hotfix für Windows XP (KB2779562) (Version: 1) Hotfix für Windows XP (KB952287) (Version: 1) Hotfix für Windows XP (KB981793) (Version: 1) Intel(R) Extreme Graphics 2 Driver (Version: 6.14.10.4363) Intel(R) PRO Network Adapters and Drivers iTunes (Version: 10.0.0.68) Java Auto Updater (Version: 2.0.2.1) Java(TM) 6 Update 20 (Version: 6.0.200) LinuxLive USB Creator (Version: 2.8) Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft Office XP German User Interface Pack (Version: 10.0.3520.0) Microsoft Office XP Professional (Version: 10.0.3520.0) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Mozilla Firefox 22.0 (x86 de) (Version: 22.0) Mozilla Maintenance Service (Version: 22.0) OpenOffice.org 3.2 (Version: 3.2.9502) Personal Backup 5.4 (Version: 5.3) Picasa 3 (Version: 3.6) QuickSet (Version: 7.1.10) QuickTime (Version: 7.67.75.0) RedMon - Redirection Port Monitor Sicherheitsupdate für Microsoft Windows (KB2564958) Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1) Sicherheitsupdate für Windows Media Player (KB2378111) Sicherheitsupdate für Windows Media Player (KB2803821) Sicherheitsupdate für Windows Media Player (KB952069) Sicherheitsupdate für Windows Media Player (KB954155) Sicherheitsupdate für Windows Media Player (KB973540) Sicherheitsupdate für Windows Media Player (KB975558) Sicherheitsupdate für Windows Media Player (KB978695) Sicherheitsupdate für Windows Media Player (KB979402) Sicherheitsupdate für Windows XP (KB2079403) (Version: 1) Sicherheitsupdate für Windows XP (KB2115168) (Version: 1) Sicherheitsupdate für Windows XP (KB2121546) (Version: 1) Sicherheitsupdate für Windows XP (KB2160329) (Version: 1) Sicherheitsupdate für Windows XP (KB2183461) (Version: 1) Sicherheitsupdate für Windows XP (KB2229593) (Version: 1) Sicherheitsupdate für Windows XP (KB2259922) (Version: 1) Sicherheitsupdate für Windows XP (KB2286198) (Version: 1) Sicherheitsupdate für Windows XP (KB2296011) (Version: 1) Sicherheitsupdate für Windows XP (KB2347290) (Version: 1) Sicherheitsupdate für Windows XP (KB2360937) (Version: 1) Sicherheitsupdate für Windows XP (KB2387149) (Version: 1) Sicherheitsupdate für Windows XP (KB2393802) (Version: 1) Sicherheitsupdate für Windows XP (KB2419632) (Version: 1) Sicherheitsupdate für Windows XP (KB2423089) (Version: 1) Sicherheitsupdate für Windows XP (KB2440591) (Version: 1) Sicherheitsupdate für Windows XP (KB2443105) (Version: 1) Sicherheitsupdate für Windows XP (KB2476490) (Version: 1) Sicherheitsupdate für Windows XP (KB2476687) (Version: 1) Sicherheitsupdate für Windows XP (KB2478960) (Version: 1) Sicherheitsupdate für Windows XP (KB2478971) (Version: 1) Sicherheitsupdate für Windows XP (KB2479628) (Version: 1) Sicherheitsupdate für Windows XP (KB2479943) (Version: 1) Sicherheitsupdate für Windows XP (KB2481109) (Version: 1) Sicherheitsupdate für Windows XP (KB2483185) (Version: 1) Sicherheitsupdate für Windows XP (KB2485376) (Version: 1) Sicherheitsupdate für Windows XP (KB2485663) (Version: 1) Sicherheitsupdate für Windows XP (KB2506212) (Version: 1) Sicherheitsupdate für Windows XP (KB2507618) (Version: 1) Sicherheitsupdate für Windows XP (KB2507938) (Version: 1) Sicherheitsupdate für Windows XP (KB2508429) (Version: 1) Sicherheitsupdate für Windows XP (KB2509553) (Version: 1) Sicherheitsupdate für Windows XP (KB2535512) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2566454) (Version: 1) Sicherheitsupdate für Windows XP (KB2570947) (Version: 1) Sicherheitsupdate für Windows XP (KB2584146) (Version: 1) Sicherheitsupdate für Windows XP (KB2585542) (Version: 1) Sicherheitsupdate für Windows XP (KB2592799) (Version: 1) Sicherheitsupdate für Windows XP (KB2598479) (Version: 1) Sicherheitsupdate für Windows XP (KB2603381) (Version: 1) Sicherheitsupdate für Windows XP (KB2618451) (Version: 1) Sicherheitsupdate für Windows XP (KB2619339) (Version: 1) Sicherheitsupdate für Windows XP (KB2620712) (Version: 1) Sicherheitsupdate für Windows XP (KB2624667) (Version: 1) Sicherheitsupdate für Windows XP (KB2631813) (Version: 1) Sicherheitsupdate für Windows XP (KB2646524) (Version: 1) Sicherheitsupdate für Windows XP (KB2653956) (Version: 1) Sicherheitsupdate für Windows XP (KB2655992) (Version: 1) Sicherheitsupdate für Windows XP (KB2659262) (Version: 1) Sicherheitsupdate für Windows XP (KB2661637) (Version: 1) Sicherheitsupdate für Windows XP (KB2676562) (Version: 1) Sicherheitsupdate für Windows XP (KB2686509) (Version: 1) Sicherheitsupdate für Windows XP (KB2691442) (Version: 1) Sicherheitsupdate für Windows XP (KB2698365) (Version: 1) Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2712808) (Version: 1) Sicherheitsupdate für Windows XP (KB2719985) (Version: 1) Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2724197) (Version: 1) Sicherheitsupdate für Windows XP (KB2727528) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2757638) (Version: 1) Sicherheitsupdate für Windows XP (KB2758857) (Version: 1) Sicherheitsupdate für Windows XP (KB2770660) (Version: 1) Sicherheitsupdate für Windows XP (KB2778344) (Version: 1) Sicherheitsupdate für Windows XP (KB2779030) (Version: 1) Sicherheitsupdate für Windows XP (KB2780091) (Version: 1) Sicherheitsupdate für Windows XP (KB2799494) (Version: 1) Sicherheitsupdate für Windows XP (KB2802968) (Version: 1) Sicherheitsupdate für Windows XP (KB2807986) (Version: 1) Sicherheitsupdate für Windows XP (KB2808735) (Version: 1) Sicherheitsupdate für Windows XP (KB2813170) (Version: 1) Sicherheitsupdate für Windows XP (KB2813345) (Version: 1) Sicherheitsupdate für Windows XP (KB2820197) (Version: 1) Sicherheitsupdate für Windows XP (KB2820917) (Version: 1) Sicherheitsupdate für Windows XP (KB2829361) (Version: 1) Sicherheitsupdate für Windows XP (KB2834886) (Version: 1) Sicherheitsupdate für Windows XP (KB2839229) (Version: 1) Sicherheitsupdate für Windows XP (KB2845187) (Version: 1) Sicherheitsupdate für Windows XP (KB2850851) (Version: 1) Sicherheitsupdate für Windows XP (KB923561) (Version: 1) Sicherheitsupdate für Windows XP (KB923789) Sicherheitsupdate für Windows XP (KB946648) (Version: 1) Sicherheitsupdate für Windows XP (KB950760) (Version: 1) Sicherheitsupdate für Windows XP (KB950762) (Version: 1) Sicherheitsupdate für Windows XP (KB950974) (Version: 1) Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB951748) (Version: 1) Sicherheitsupdate für Windows XP (KB952004) (Version: 1) Sicherheitsupdate für Windows XP (KB952954) (Version: 1) Sicherheitsupdate für Windows XP (KB954459) (Version: 1) Sicherheitsupdate für Windows XP (KB956572) (Version: 1) Sicherheitsupdate für Windows XP (KB956744) (Version: 1) Sicherheitsupdate für Windows XP (KB956802) (Version: 1) Sicherheitsupdate für Windows XP (KB956803) (Version: 1) Sicherheitsupdate für Windows XP (KB956844) (Version: 1) Sicherheitsupdate für Windows XP (KB958644) (Version: 1) Sicherheitsupdate für Windows XP (KB958869) (Version: 1) Sicherheitsupdate für Windows XP (KB959426) (Version: 1) Sicherheitsupdate für Windows XP (KB960803) (Version: 1) Sicherheitsupdate für Windows XP (KB960859) (Version: 1) Sicherheitsupdate für Windows XP (KB961501) (Version: 1) Sicherheitsupdate für Windows XP (KB969059) (Version: 1) Sicherheitsupdate für Windows XP (KB970238) (Version: 1) Sicherheitsupdate für Windows XP (KB970430) (Version: 1) Sicherheitsupdate für Windows XP (KB971657) (Version: 1) Sicherheitsupdate für Windows XP (KB971961) (Version: 1) Sicherheitsupdate für Windows XP (KB972270) (Version: 1) Sicherheitsupdate für Windows XP (KB973507) (Version: 1) Sicherheitsupdate für Windows XP (KB973869) (Version: 1) Sicherheitsupdate für Windows XP (KB973904) (Version: 1) Sicherheitsupdate für Windows XP (KB974112) (Version: 1) Sicherheitsupdate für Windows XP (KB974318) (Version: 1) Sicherheitsupdate für Windows XP (KB974392) (Version: 1) Sicherheitsupdate für Windows XP (KB974571) (Version: 1) Sicherheitsupdate für Windows XP (KB975025) (Version: 1) Sicherheitsupdate für Windows XP (KB975467) (Version: 1) Sicherheitsupdate für Windows XP (KB975560) (Version: 1) Sicherheitsupdate für Windows XP (KB975562) (Version: 1) Sicherheitsupdate für Windows XP (KB975713) (Version: 1) Sicherheitsupdate für Windows XP (KB977816) (Version: 1) Sicherheitsupdate für Windows XP (KB977914) (Version: 1) Sicherheitsupdate für Windows XP (KB978037) (Version: 1) Sicherheitsupdate für Windows XP (KB978338) (Version: 1) Sicherheitsupdate für Windows XP (KB978542) (Version: 1) Sicherheitsupdate für Windows XP (KB978601) (Version: 1) Sicherheitsupdate für Windows XP (KB978706) (Version: 1) Sicherheitsupdate für Windows XP (KB979309) (Version: 1) Sicherheitsupdate für Windows XP (KB979482) (Version: 1) Sicherheitsupdate für Windows XP (KB979687) (Version: 1) Sicherheitsupdate für Windows XP (KB980195) (Version: 1) Sicherheitsupdate für Windows XP (KB980218) (Version: 1) Sicherheitsupdate für Windows XP (KB980232) (Version: 1) Sicherheitsupdate für Windows XP (KB980436) (Version: 1) Sicherheitsupdate für Windows XP (KB981322) (Version: 1) Sicherheitsupdate für Windows XP (KB981349) (Version: 1) Sicherheitsupdate für Windows XP (KB981852) (Version: 1) Sicherheitsupdate für Windows XP (KB981997) (Version: 1) Sicherheitsupdate für Windows XP (KB982132) (Version: 1) Sicherheitsupdate für Windows XP (KB982214) (Version: 1) Sicherheitsupdate für Windows XP (KB982665) (Version: 1) Sicherheitsupdate für Windows XP (KB982802) (Version: 1) Skype Click to Call (Version: 6.3.11079) Skype™ 5.10 (Version: 5.10.116) SumatraPDF 2.2.1 (Version: 2.2.1) Tweak UI Uninstall Helper (Version: 2.0.1.0) Update für Windows Internet Explorer 8 (KB976662) (Version: 1) Update für Windows Internet Explorer 8 (KB982664) (Version: 1) Update für Windows XP (KB2141007) (Version: 1) Update für Windows XP (KB2345886) (Version: 1) Update für Windows XP (KB2661254-v2) (Version: 2) Update für Windows XP (KB2736233) (Version: 1) Update für Windows XP (KB2749655) (Version: 1) Update für Windows XP (KB898461) (Version: 1) Update für Windows XP (KB951978) (Version: 1) Update für Windows XP (KB955759) (Version: 1) Update für Windows XP (KB967715) (Version: 1) Update für Windows XP (KB968389) (Version: 1) Update für Windows XP (KB971029) (Version: 1) Update für Windows XP (KB971737) (Version: 1) Update für Windows XP (KB973687) (Version: 1) Update für Windows XP (KB973815) (Version: 1) VLC media player 1.1.4 (Version: 1.1.4) WebFldrs XP (Version: 9.50.7523) Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray (Version: 1.0) Windows Internet Explorer 8 (Version: 20090308.140743) WinRAR ==================== Restore Points ========================= 25-06-2013 21:07:23 Systemprüfpunkt 28-06-2013 10:09:40 Systemprüfpunkt 02-07-2013 12:56:08 Systemprüfpunkt 05-07-2013 10:05:54 Systemprüfpunkt 07-07-2013 13:52:13 Systemprüfpunkt 10-07-2013 07:55:59 Systemprüfpunkt 11-07-2013 08:56:30 Systemprüfpunkt 13-07-2013 08:57:55 Systemprüfpunkt 23-07-2013 20:51:10 Systemprüfpunkt 24-07-2013 21:07:54 Systemprüfpunkt 31-07-2013 21:26:36 Systemprüfpunkt 01-08-2013 17:06:57 Software Distribution Service 3.0 ==================== Hosts content: ========================== 2003-07-21 23:37 - 2003-07-21 23:37 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINDOWS\Tasks\avast! Emergency Update.job => C:\Programme\Alwil Software\Avast5\AvastEmUpdate.exe Task: C:\WINDOWS\Tasks\FreeFileViewerUpdateChecker.job => C:\Programme\FreeFileViewer\FFVCheckForUpdates.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\ProgramRefresh-ATFST.job => C:\Programme\File Type Assistant\TSASetup.exe Task: C:\WINDOWS\Tasks\ProgramUpdateCheck.job => C:\Programme\File Type Assistant\tsassist.exe ==================== Faulty Device Manager Devices ============= Name: PCI-Modem Description: PCI-Modem Class Guid: {4D36E97E-E325-11CE-BFC1-08002BE10318} Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Event log errors: ========================= Application errors: ================== Error: (08/01/2013 09:54:02 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (07/07/2013 06:10:25 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (07/05/2013 04:19:34 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. Error: (06/14/2013 00:20:30 AM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung c2c_service.exe, Version 0.0.0.0, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x00000000. Fehler beim Erstellen des resultierenden PEAP-TLV als Antwort auf das empfangene PEAP-TLV (c2c_service.exe!ld!) Error: (06/13/2013 10:14:47 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (06/04/2013 10:28:51 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (05/27/2013 01:24:56 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (05/18/2013 01:17:41 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (05/09/2013 01:46:38 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (05/01/2013 10:21:03 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) System errors: ============= Error: (08/02/2013 01:26:01 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058 Error: (08/02/2013 01:26:00 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058 Error: (08/02/2013 01:26:00 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058 Error: (08/02/2013 01:26:00 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058 Error: (08/02/2013 01:26:00 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058 Error: (08/02/2013 01:26:00 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058 Error: (08/02/2013 01:26:00 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058 Error: (08/02/2013 00:55:02 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058 Error: (08/02/2013 00:55:02 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058 Error: (08/02/2013 00:54:56 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1058 Microsoft Office Sessions: ========================= Error: (08/01/2013 09:54:02 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (07/07/2013 06:10:25 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (07/05/2013 04:19:34 PM) (Source: WmiAdapter)(User: VORDEFINIERT) Description: Error: (06/14/2013 00:20:30 AM) (Source: Application Error)(User: ) Description: c2c_service.exe0.0.0.0unknown0.0.0.000000000 Error: (06/13/2013 10:14:47 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (06/04/2013 10:28:51 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (05/27/2013 01:24:56 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (05/18/2013 01:17:41 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (05/09/2013 01:46:38 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (05/01/2013 10:21:03 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) ==================== Memory info =========================== Percentage of memory in use: 81% Total physical RAM: 510.21 MB Available physical RAM: 92.55 MB Total Pagefile: 1248.79 MB Available Pagefile: 796.52 MB Total Virtual: 2047.88 MB Available Virtual: 1951.91 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:37.26 GB) (Free:5.91 GB) NTFS ==>[Drive with boot components (Windows XP)] ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 37 GB) (Disk ID: 08000000) Partition 1: (Active) - (Size=37 GB) - (Type=07 NTFS) ==================== End Of Log ============================ Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 01-08-2013 01
Ran by Christl (administrator) on 02-08-2013 13:26:45
Running from C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(AVAST Software) C:\Programme\Alwil Software\Avast5\AvastSvc.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(shbox.de) C:\Programme\FreePDF_XP\fpassist.exe
(AVAST Software) C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
(Dell Inc) C:\Programme\Dell\QuickSet\quickset.exe
(J. Rathlev, IEAP, Uni-Kiel) C:\Programme\Personal Backup 5\Persbackup.exe
(Dell Inc.) C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [igfxhkcmd] - C:\WINDOWS\system32\hkcmd.exe [77824 2010-09-01] (Intel Corporation)
HKLM\...\Run: [igfxpers] - C:\WINDOWS\system32\igfxpers.exe [114688 2010-09-01] (Intel Corporation)
HKLM\...\Run: [FreePDF Assistant] - C:\Programme\FreePDF_XP\fpassist.exe [385024 2009-09-05] (shbox.de)
HKLM\...\Run: [avast5] - C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe [4858968 2013-05-09] (AVAST Software)
HKLM\...\Run: [Dell QuickSet] - C:\Programme\Dell\QuickSet\quickset.exe [1032192 2006-06-29] (Dell Inc)
HKLM\...\Run: [UserFaultCheck] - %systemroot%\system32\dumprep 0 -u [x]
Startup: C:\Dokumente und Einstellungen\Christl\Startmenü\Programme\Autostart\Persbackup.lnk
ShortcutTarget: Persbackup.lnk -> C:\Programme\Personal Backup 5\Persbackup.exe (J. Rathlev, IEAP, Uni-Kiel)
==================== Internet (Whitelisted) ====================
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
Handler: ipp - No CLSID Value -
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp - No CLSID Value -
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default
FF SelectedSearchEngine: Startpage HTTPS - Deutsch
FF Homepage: hxxp://www.taz.de/
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=1.1.4 - C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\ecosia.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\ixquick-https---deutsch.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\startpage-https---deutsch.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\webde-suche.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: Stealthy - C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\Extensions\stealthyextension@gmail.com
FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
FF Extension: DownloadHelper - C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF Extension: No Name - C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF Extension: Default - C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] C:\Programme\Alwil Software\Avast5\WebRep\FF
FF Extension: avast! Online Security - C:\Programme\Alwil Software\Avast5\WebRep\FF
========================== Services (Whitelisted) =================
S4 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [144672 2010-08-13] (Apple Inc.)
R2 avast! Antivirus; C:\Programme\Alwil Software\Avast5\AvastSvc.exe [46808 2013-05-09] (AVAST Software)
S4 Garmin Core Update Service; C:\Programme\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [185688 2013-03-27] (Garmin Ltd or its subsidiaries)
S4 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-01] (Google Inc.)
S4 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-01] (Google Inc.)
S4 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [136120 2009-12-22] (Google)
S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [820008 2010-09-01] (Apple Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117144 2013-08-01] (Mozilla Foundation)
R2 NICCONFIGSVC; C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe [376832 2006-06-29] (Dell Inc.)
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S4 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [160944 2012-07-13] (Skype Technologies)
S4 HidServ; %SystemRoot%\System32\hidserv.dll [x]
S4 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf" [x]
==================== Drivers (Whitelisted) ====================
R1 APPDRV; C:\Windows\SYSTEM32\DRIVERS\APPDRV.SYS [16128 2005-08-12] (Dell Inc)
R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [29816 2013-05-09] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [66336 2013-05-09] (AVAST Software)
R1 aswRdr; C:\Windows\System32\Drivers\aswRdr.sys [49760 2013-05-09] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49376 2013-05-09] ()
R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [770344 2013-08-01] (AVAST Software)
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [369584 2013-08-01] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [56080 2013-05-09] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [175176 2013-08-01] ()
S0 cfadisk; C:\Windows\System32\DRIVERS\cfadisk.sys [3712 2002-12-24] (Hitachi Global Storage Technologies)
R3 ialm; C:\Windows\System32\DRIVERS\ialmnt5.sys [1049180 2010-09-01] (Intel Corporation)
R3 STAC97; C:\Windows\System32\drivers\stac97.sys [264440 2004-11-15] (SigmaTel, Inc.)
R3 w70n51; C:\Windows\System32\DRIVERS\w70n51.sys [662400 2010-09-01] (Intel® Corporation)
U1 WS2IFSL;
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-08-02 13:26 - 2013-08-02 13:26 - 00000000 ____D C:\FRST
2013-08-02 13:14 - 2013-08-02 13:14 - 00000000 _____ C:\Dokumente und Einstellungen\Christl\defogger_reenable
2013-08-02 11:05 - 2013-08-02 11:05 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-02 11:05 - 2013-08-02 11:05 - 00000000 ____D C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Malwarebytes
2013-08-02 11:05 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-08-01 22:26 - 2013-08-01 22:51 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-01 22:04 - 2013-08-01 22:04 - 00175176 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-08-01 22:04 - 2013-08-01 22:04 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys.sum
2013-08-01 22:04 - 2013-08-01 22:04 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSP.sys.sum
2013-08-01 22:04 - 2013-08-01 22:04 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSnx.sys.sum
2013-08-01 22:04 - 2013-05-09 10:59 - 00066336 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2013-08-01 22:04 - 2013-05-09 10:59 - 00049376 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2013-08-01 21:47 - 2013-08-01 21:47 - 00008729 _____ C:\AdwCleaner[S1].txt
2013-08-01 21:39 - 2013-08-01 21:39 - 00008530 _____ C:\AdwCleaner[R1].txt
2013-08-01 19:28 - 2013-08-01 19:29 - 00008806 _____ C:\WINDOWS\KB2834886.log
2013-08-01 19:28 - 2013-08-01 19:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-08-01 19:28 - 2013-08-01 19:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-08-01 19:28 - 2013-08-01 19:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-08-01 19:27 - 2013-08-01 19:27 - 00008895 _____ C:\WINDOWS\KB2803821.log
2013-08-01 19:27 - 2013-08-01 19:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2803821_WM9$
2013-08-01 19:24 - 2013-08-01 19:27 - 00011620 _____ C:\WINDOWS\KB2846071-IE8.log
2013-08-01 18:41 - 2013-08-01 19:28 - 00013823 _____ C:\WINDOWS\KB2850851.log
2013-08-01 18:40 - 2013-08-01 19:28 - 00012678 _____ C:\WINDOWS\KB2845187.log
==================== One Month Modified Files and Folders =======
2013-08-02 13:26 - 2013-08-02 13:26 - 00000000 ____D C:\FRST
2013-08-02 13:14 - 2013-08-02 13:14 - 00000000 _____ C:\Dokumente und Einstellungen\Christl\defogger_reenable
2013-08-02 13:14 - 2010-09-02 22:03 - 00000000 ____D C:\Dokumente und Einstellungen\Christl
2013-08-02 12:49 - 2013-05-01 22:25 - 00001092 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-02 12:29 - 2013-01-19 12:20 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-08-02 12:02 - 2010-09-01 00:41 - 01117418 _____ C:\WINDOWS\WindowsUpdate.log
2013-08-02 12:01 - 2012-12-25 17:36 - 00000310 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2013-08-02 12:00 - 2013-05-01 22:25 - 00001088 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-02 12:00 - 2013-01-07 16:18 - 00000382 _____ C:\WINDOWS\Tasks\ProgramUpdateCheck.job
2013-08-02 12:00 - 2013-01-07 16:17 - 00000366 _____ C:\WINDOWS\Tasks\FreeFileViewerUpdateChecker.job
2013-08-02 12:00 - 2010-09-01 01:28 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-08-02 12:00 - 2010-09-01 01:28 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-08-02 12:00 - 2010-09-01 00:48 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-08-02 11:59 - 2010-09-02 13:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB968389$
2013-08-02 11:56 - 2010-09-01 00:48 - 00032468 _____ C:\WINDOWS\SchedLgU.Txt
2013-08-02 11:55 - 2010-09-02 22:03 - 00000190 ___SH C:\Dokumente und Einstellungen\Christl\ntuser.ini
2013-08-02 11:05 - 2013-08-02 11:05 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-02 11:05 - 2013-08-02 11:05 - 00000000 ____D C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Malwarebytes
2013-08-02 11:05 - 2010-09-01 01:24 - 00000000 ___RD C:\Programme
2013-08-02 10:51 - 2010-09-15 11:30 - 00000000 ____D C:\Programme\Google
2013-08-02 10:46 - 2012-12-25 17:56 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-08-01 22:51 - 2013-08-01 22:26 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-08-01 22:51 - 2012-12-25 17:56 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-08-01 22:04 - 2013-08-01 22:04 - 00175176 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-08-01 22:04 - 2013-08-01 22:04 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys.sum
2013-08-01 22:04 - 2013-08-01 22:04 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSP.sys.sum
2013-08-01 22:04 - 2013-08-01 22:04 - 00000175 _____ C:\WINDOWS\system32\Drivers\aswSnx.sys.sum
2013-08-01 22:04 - 2012-12-25 17:36 - 00770344 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2013-08-01 22:04 - 2010-09-02 20:15 - 00369584 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2013-08-01 22:04 - 2010-09-01 00:43 - 00002953 _____ C:\WINDOWS\system32\CONFIG.NT
2013-08-01 21:47 - 2013-08-01 21:47 - 00008729 _____ C:\AdwCleaner[S1].txt
2013-08-01 21:47 - 2010-09-02 22:03 - 00000000 ___RD C:\Dokumente und Einstellungen\Christl\Startmenü\Programme
2013-08-01 21:39 - 2013-08-01 21:39 - 00008530 _____ C:\AdwCleaner[R1].txt
2013-08-01 21:05 - 2011-08-11 20:41 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-08-01 20:07 - 2010-09-01 01:23 - 00137256 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-08-01 19:33 - 2010-09-01 01:24 - 00948696 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-08-01 19:29 - 2013-08-01 19:28 - 00008806 _____ C:\WINDOWS\KB2834886.log
2013-08-01 19:29 - 2010-09-01 01:24 - 01314819 _____ C:\WINDOWS\iis6.log
2013-08-01 19:29 - 2010-09-01 01:24 - 01186281 _____ C:\WINDOWS\FaxSetup.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00613209 _____ C:\WINDOWS\ocgen.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00546868 _____ C:\WINDOWS\tsoc.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00407831 _____ C:\WINDOWS\comsetup.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00368132 _____ C:\WINDOWS\msmqinst.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00245341 _____ C:\WINDOWS\ntdtcsetup.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00208560 _____ C:\WINDOWS\netfxocm.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00082248 _____ C:\WINDOWS\MedCtrOC.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00065865 _____ C:\WINDOWS\ocmsn.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00060384 _____ C:\WINDOWS\tabletoc.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00059581 _____ C:\WINDOWS\msgsocm.log
2013-08-01 19:29 - 2010-09-01 01:24 - 00001355 _____ C:\WINDOWS\imsins.log
2013-08-01 19:28 - 2013-08-01 19:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-08-01 19:28 - 2013-08-01 19:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-08-01 19:28 - 2013-08-01 19:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-08-01 19:28 - 2013-08-01 18:41 - 00013823 _____ C:\WINDOWS\KB2850851.log
2013-08-01 19:28 - 2013-08-01 18:40 - 00012678 _____ C:\WINDOWS\KB2845187.log
2013-08-01 19:28 - 2010-09-01 01:24 - 00001355 _____ C:\WINDOWS\imsins.BAK
2013-08-01 19:27 - 2013-08-01 19:27 - 00008895 _____ C:\WINDOWS\KB2803821.log
2013-08-01 19:27 - 2013-08-01 19:27 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2803821_WM9$
2013-08-01 19:27 - 2013-08-01 19:24 - 00011620 _____ C:\WINDOWS\KB2846071-IE8.log
2013-08-01 19:27 - 2010-09-02 13:32 - 00080998 _____ C:\WINDOWS\updspapi.log
2013-08-01 19:26 - 2010-09-02 18:22 - 00000000 ____D C:\WINDOWS\ie8updates
2013-08-01 19:04 - 2010-09-01 02:22 - 00000211 ___SH C:\boot.ini
2013-08-01 19:04 - 2003-07-22 00:03 - 00000477 _____ C:\WINDOWS\win.ini
2013-08-01 19:04 - 2003-07-21 23:59 - 00000227 _____ C:\WINDOWS\system.ini
2013-08-01 18:35 - 2013-01-06 15:40 - 00000000 ____D C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Dropbox
2013-08-01 18:35 - 2010-09-02 22:03 - 00000000 ___RD C:\Dokumente und Einstellungen\Christl\Startmenü\Programme\Autostart
2013-08-01 17:37 - 2013-01-06 15:51 - 00000000 ___RD C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Dropbox
2013-08-01 15:20 - 2013-01-07 16:18 - 00000438 _____ C:\WINDOWS\Tasks\ProgramRefresh-ATFST.job
2013-08-01 15:20 - 2013-01-07 16:18 - 00000000 ____D C:\Programme\File Type Assistant
2013-07-30 23:16 - 2003-07-22 00:05 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-07-26 08:35 - 2010-09-01 01:23 - 00653563 _____ C:\WINDOWS\setupapi.log
2013-07-23 10:06 - 2010-09-01 00:48 - 00000042 ___SH C:\Dokumente und Einstellungen\LocalService\ntuser.ini
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2008-04-14 07:52] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2008-04-14 07:53] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2008-04-14 07:52] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2008-04-14 07:53] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 07:22] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
Code:
ATTFilter # AdwCleaner v2.306 - Datei am 01/08/2013 um 21:47:08 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Christl - TIMO
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Christl\Eigene Dateien\Downloads\adwcleaner.exe
# Option [Löschen]
**** [Dienste] ****
Gestoppt & Gelöscht : BrowserDefendert
***** [Dateien / Ordner] *****
Datei Gelöscht : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\bProtector_extensions.rdf
Datei Gelöscht : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\bprotector_extensions.sqlite
Datei Gelöscht : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\bprotector_prefs.js
Datei Gelöscht : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\foxydeal.sqlite
Datei Gelöscht : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\11-suche.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\Babylon.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\searchplugins\delta.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\Christl2009\searchplugins\delta.xml
Datei Gelöscht : C:\WINDOWS\Tasks\EPUpdater.job
Gelöscht mit Neustart : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserDefender
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FoxyDeal
Ordner Gelöscht : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\BabSolution
Ordner Gelöscht : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\Christl\Startmenü\Programme\BrowserDefender
Ordner Gelöscht : C:\Programme\FoxyDeal
Ordner Gelöscht : C:\Programme\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
***** [Registrierungsdatenbank] *****
Daten Gelöscht : HKLM\..\Windows [AppInit_DLLs] = c:\dokume~1\alluse~1\anwend~1\browse~1\261339~1.144\{c16c1~1\browse~1.dll
Schlüssel Gelöscht : HKCU\Software\AppDataLow\FoxyDeal
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\DataMngr
Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\delta LTD
Schlüssel Gelöscht : HKCU\Software\fedd88bd3cee12
Schlüssel Gelöscht : HKCU\Software\FoxyDeal
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\BabylonToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\SOFTWARE\fedd88bd3cee12
Schlüssel Gelöscht : HKLM\Software\Freeze.com
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta Chrome Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\FoxyDeal_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FoxyDeal_is1
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
***** [Internet Browser] *****
-\\ Internet Explorer v8.0.6001.18702
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=121845&babsrc=HP_ss_din2g&mntrId=D83A000D567D0CE6 --> hxxp://www.google.com
Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - bProtectTabs] = hxxp://www.delta-search.com/?affID=121845&babsrc=NT_ss&mntrId=D83A000D567D0CE6 --> hxxp://www.google.com
-\\ Mozilla Firefox v18.0.1 (de)
Datei : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\9i3qfssy.default\prefs.js
C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\9i3qfssy.default\user.js ... Gelöscht !
[OK] Die Datei ist sauber.
Datei : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\prefs.js
C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\btse52fy.default\user.js ... Gelöscht !
Gelöscht : user_pref("extensions.delta.admin", false);
Gelöscht : user_pref("extensions.delta.aflt", "babsst");
Gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Gelöscht : user_pref("extensions.delta.bbDpng", "1");
Gelöscht : user_pref("extensions.delta.cntry", "DE");
Gelöscht : user_pref("extensions.delta.dfltLng", "en");
Gelöscht : user_pref("extensions.delta.excTlbr", false);
Gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
Gelöscht : user_pref("extensions.delta.hdrMd5", "FB0E09CEEB0F438D9A4FD584983B9EB4");
Gelöscht : user_pref("extensions.delta.id", "d83a902c000000000000000d567d0ce6");
Gelöscht : user_pref("extensions.delta.instlDay", "15870");
Gelöscht : user_pref("extensions.delta.instlRef", "sst");
Gelöscht : user_pref("extensions.delta.lastVrsnTs", "1.8.21.50:57:38");
Gelöscht : user_pref("extensions.delta.newTab", false);
Gelöscht : user_pref("extensions.delta.prdct", "delta");
Gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Gelöscht : user_pref("extensions.delta.rvrt", "false");
Gelöscht : user_pref("extensions.delta.sg", "azb");
Gelöscht : user_pref("extensions.delta.smplGrp", "none");
Gelöscht : user_pref("extensions.delta.tlbrId", "base");
Gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Gelöscht : user_pref("extensions.delta.vrsn", "1.8.21.5");
Gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.21.50:57:38");
Gelöscht : user_pref("extensions.delta.vrsni", "1.8.21.5");
Gelöscht : user_pref("extensions.delta_i.babExt", "");
Gelöscht : user_pref("extensions.delta_i.babTrack", "affID=121845");
Gelöscht : user_pref("extensions.delta_i.srcExt", "ss");
Datei : C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\Christl2009\prefs.js
C:\Dokumente und Einstellungen\Christl\Anwendungsdaten\Mozilla\Firefox\Profiles\Christl2009\user.js ... Gelöscht !
[OK] Die Datei ist sauber.
Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\n9gvjbex.default\prefs.js
[OK] Die Datei ist sauber.
*************************
AdwCleaner[R1].txt - [8530 octets] - [01/08/2013 21:39:30]
AdwCleaner[S1].txt - [8600 octets] - [01/08/2013 21:47:08]
########## EOF - C:\AdwCleaner[S1].txt - [8660 octets] ##########
Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.08.02.03 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Christl :: TIMO [Administrator] 02.08.2013 14:54:09 mbam-log-2013-08-02 (14-54-09).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|L:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 361090 Laufzeit: 5 Stunde(n), 6 Minute(n), 10 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 4 C:\Dokumente und Einstellungen\Christl\Lokale Einstellungen\Temporary Internet Files\Content.IE5\SZ6XWP0D\pack[1].7z (PUP.Browser.Defender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{B542157E-E173-4681-94D7-CDC866E32490}\RP482\A0064448.dll (Adware.BProtector) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{B542157E-E173-4681-94D7-CDC866E32490}\RP482\A0064449.exe (PUP.Browser.Defender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{B542157E-E173-4681-94D7-CDC866E32490}\RP482\A0064450.exe (PUP.Browser.Defender.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
Baum-Darstellung