![]() |
|
Plagegeister aller Art und deren Bekämpfung: Win XP: Schädlingsbefall? Hunderte Mail delivery failed-Mails erhaltenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() Win XP: Schädlingsbefall? Hunderte Mail delivery failed-Mails erhalten Hallo, ich hoffe ich bin hier richtig. Ende letzter Woche erhielt ich über zwei meiner Mail-Konten hunderte Mail delivery failed-Mails. Mittlerweile haben Arcor und GMX meine Accounts wegen missbräuchlicher Nutzung gesperrt. Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1) Log created at 19:05 on 19/08/2013 (Dirk) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... -=E.O.F=- Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 19-08-2013 Ran by Dirk (administrator) on 19-08-2013 20:39:51 Running from C:\Dokumente und Einstellungen\Dirk\Eigene Dateien\Downloads Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 6 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe (Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe (NVIDIA Corporation) C:\WINDOWS\System32\nvsvc32.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE (Hewlett-Packard Company) C:\WINDOWS\system32\ps2.exe (ICSI Technology Ltd.) C:\WINDOWS\Dit.exe (RealNetworks, Inc.) C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (Nullsoft, Inc.) C:\Programme\Winamp\winampa.exe (Ask) C:\Programme\Ask.com\Updater\Updater.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.exe (OpenOffice.org) C:\Programme\OpenOffice.org 3\program\soffice.bin (Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe (Microsoft Corporation) C:\Programme\Outlook Express\msimn.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe (Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe (CallingID Ltd.) C:\Programme\Ask.com\CallingIDSDK\CIDGlobalLight.exe (Microsoft Corporation) C:\Programme\Windows NT\Zubehör\WORDPAD.EXE ==================== Registry (Whitelisted) ================== HKLM\...\Run: [UpdateManager] - C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe [110592 2003-08-19] (Sonic Solutions) HKLM\...\Run: [Cmaudio] - RunDll32 cmicnfg.cpl,CMICtrlWnd [x] HKLM\...\Run: [PS2] - C:\WINDOWS\system32\ps2.exe [81920 2002-10-16] (Hewlett-Packard Company) HKLM\...\Run: [Dit] - C:\Windows\Dit.exe [86016 2004-04-02] (ICSI Technology Ltd.) HKLM\...\Run: [NvCplDaemon] - C:\WINDOWS\system32\NvCpl.dll [3809280 2004-06-07] (NVIDIA Corporation) HKLM\...\Run: [nwiz] - nwiz.exe /install [x] HKLM\...\Run: [MPFTray] - C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe [x] HKLM\...\Run: [TkBellExe] - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [180269 2005-05-13] (RealNetworks, Inc.) HKLM\...\Run: [MISAggregator] - [x] HKLM\...\Run: [NvMediaCenter] - C:\WINDOWS\system32\NvMcTray.dll [81920 2004-06-07] (NVIDIA Corporation) HKLM\...\Run: [WinampAgent] - C:\Programme\Winamp\winampa.exe [74752 2011-07-11] (Nullsoft, Inc.) HKLM\...\Run: [] - [x] HKLM\...\Run: [ApnUpdater] - C:\Programme\Ask.com\Updater\Updater.exe [1648264 2013-04-30] (Ask) HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-14] (Avira Operations GmbH & Co. KG) HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation) Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation) HKCU\...\Run: [RecordNow!] - [x] HKCU\...\Run: [Apwheel] - C:\WINDOWS\system32\8753.exe [x] HKCU\...\Run: [uTorrent] - "C:\Programme\uTorrent\uTorrent.exe" [x] HKCU\...\RunOnce: [FlashPlayerUpdate] - C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_11_7_700_224_Plugin.exe -update plugin [814472 2013-06-12] (Adobe Systems Incorporated) HKU\Anke\...\Run: [RecordNow!] - [x] HKU\Default User\...\Run: [RecordNow!] - [x] Startup: C:\Dokumente und Einstellungen\Dirk\Startmenü\Programme\Autostart\OpenOffice.org 3.2.lnk ShortcutTarget: OpenOffice.org 3.2.lnk -> C:\Programme\OpenOffice.org 3\program\quickstart.exe () BootExecute: autocheck autochk * sdnclean.exe ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://de8.hpwis.com HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://srch-de8.hpwis.com/ HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = hxxp://www.microsoft.com/isapi/redir.dll?Prd=ie&Pver=5.0&Ar=ie5update&O1=b1 HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://de8.hpwis.com HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://srch-de8.hpwis.com/ HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://srch-de8.hpwis.com/ HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de8.hpwis.com HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://srch-de8.hpwis.com/ URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) StartMenuInternet: IEXPLORE.EXE - %programfiles%\Internet Explorer\iexplore.exe SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKCU - DefaultScope {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=9c12e83e-2e0d-458a-924b-8e0115d2ea15&apn_sauid=5B2ED17E-1986-46C5-A995-EF86AC9296F9 SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=9c12e83e-2e0d-458a-924b-8e0115d2ea15&apn_sauid=5B2ED17E-1986-46C5-A995-EF86AC9296F9 BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKLM - No Name - {BA52B914-B692-46c4-B683-905236F6F655} - No File Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\System32\browseui.dll (Microsoft Corporation) Toolbar: HKCU -No Name - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No File Toolbar: HKCU -No Name - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - No File Toolbar: HKCU -Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} hxxp://download.mcafee.com/molbin/shared/mcinsctl/de/4,0,0,83/mcinsctl.cab DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093366539924 DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} hxxp://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} hxxp://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37961.189537037 DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab DPF: {CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_02-windows-i586.cab DPF: {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_04-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab Handler: ipp - No CLSID Value - Handler: msdaipp - No CLSID Value - Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 26 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Dirk\Anwendungsdaten\Mozilla\Firefox\Path=Profiles\19uxv359.Standard-Benutzer FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll () FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin: @java.com/DTPlugin,version=10.21.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.21.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @real.com/nppl3260;version=6.0.11.2061 - C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprjplug;version=1.0.2.2122 - C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprpjplug;version=6.0.12.1059 - C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.) FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.) FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Dokumente und Einstellungen\Dirk\Lokale Einstellungen\Anwendungsdaten\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS) FF Extension: No Name - C:\Dokumente und Einstellungen\Dirk\Anwendungsdaten\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384} FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\Extensions.rdf FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\installed-extensions-processed.txt FF Extension: Default - C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ Chrome: ======= CHR HomePage: hxxp://www.google.com CHR RestoreOnStartup: "hxxp://www.google.com" CHR Extension: (Docs) - C:\DOKUME~1\Dirk\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0 ========================== Services (Whitelisted) ================= R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-07-14] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-14] (Avira Operations GmbH & Co. KG) R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-07-14] (Avira Operations GmbH & Co. KG) S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-10-10] (Google Inc.) S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-10-10] (Google Inc.) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-08-17] (Mozilla Foundation) S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation) S3 AppMgmt; %SystemRoot%\System32\appmgmts.dll [x] R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" [x] ==================== Drivers (Whitelisted) ==================== R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-03-30] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-03-30] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-30] (Avira Operations GmbH & Co. KG) S3 basic2; C:\Windows\System32\DRIVERS\HSF_BSC2.sys [67167 2001-08-17] (Conexant) R3 CardReaderFilter; C:\WINDOWS\system32\Drivers\USBCRFT.SYS [13440 2013-08-19] (ICSI Technology Ltd.) R3 cmuda; C:\Windows\System32\drivers\cmuda.sys [784832 2003-12-12] (C-Media Inc) S3 EL90XBC; C:\Windows\System32\DRIVERS\el90xbc5.sys [66591 2001-08-17] (3Com Corporation) R2 Fallback; C:\Windows\System32\DRIVERS\HSF_FALL.sys [289887 2001-08-17] (Conexant) S3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc. ) R3 FETNDISB; C:\Windows\System32\DRIVERS\fetnd5b.sys [40960 2002-10-29] (VIA Technologies, Inc. ) R2 Fsks; C:\Windows\System32\DRIVERS\HSF_FSKS.sys [115807 2001-08-17] (Conexant) S3 HSFHWBS2; C:\Windows\System32\DRIVERS\HSFBS2S2.sys [220032 2004-08-04] (Conexant Systems, Inc.) S3 HSF_DP; C:\Windows\System32\DRIVERS\HSFDPSP2.sys [1041536 2004-08-04] (Conexant Systems, Inc.) S3 hsf_msft; C:\Windows\System32\DRIVERS\HSF_MSFT.sys [542879 2001-08-17] (Conexant) S3 Intels51; C:\Windows\System32\DRIVERS\ctxs51.sys [638366 2002-07-01] (Intel Corporation) R2 K56; C:\Windows\System32\DRIVERS\HSF_K56K.sys [391199 2001-08-17] (Conexant) R3 ms_mpu401; C:\Windows\System32\drivers\msmpu401.sys [2944 2001-08-17] (Microsoft Corporation) S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation) R2 nvcap; C:\Windows\System32\DRIVERS\nvcap.sys [126878 2003-11-10] () R2 NVXBAR; C:\Windows\System32\DRIVERS\NVxbar.sys [13360 2003-11-10] (NVIDIA Corporation) R3 pfc; C:\Windows\System32\drivers\pfc.sys [10368 2003-09-03] (Padus, Inc.) S3 Rksample; C:\Windows\System32\DRIVERS\HSF_SAMP.sys [57471 2001-08-17] (Conexant) R2 SoftFax; C:\Windows\System32\DRIVERS\HSF_FAXX.sys [199711 2001-08-17] (Conexant) R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-02-23] (Avira GmbH) R2 Tones; C:\Windows\System32\DRIVERS\HSF_TONE.sys [50751 2001-08-17] (Conexant) R2 V124; C:\Windows\System32\DRIVERS\HSF_V124.sys [488383 2001-08-17] (Conexant) R0 viaagp1; C:\Windows\System32\DRIVERS\viaagp1.sys [27904 2003-07-02] (VIA Technologies, Inc.) S3 winachsf; C:\Windows\System32\DRIVERS\HSFCXTS2.sys [685056 2004-08-04] (Conexant Systems, Inc.) S3 wlags48d; C:\Windows\System32\DRIVERS\wlags48d.sys [153088 2003-07-09] (Agere Systems) S3 ALCXWDM; system32\drivers\ALCXWDM.SYS [x] S1 EXAMPLE; \??\C:\WINDOWS\system32\main.sys [x] S4 IntelIde; No ImagePath U3 ugtdipow; \??\C:\DOKUME~1\Dirk\LOKALE~1\Temp\ugtdipow.sys [x] ==================== NetSvcs (Whitelisted) =================== NETSVC: Ip6FwHlp -> No Registry Path. ==================== One Month Created Files and Folders ======== 2013-08-19 19:04 - 2013-08-19 19:05 - 00000470 _____ C:\Dokumente und Einstellungen\Dirk\Desktop\defogger_disable.log 2013-08-17 12:18 - 2013-08-18 11:22 - 00000000 ____D C:\Programme\Mozilla Firefox 2013-08-15 20:40 - 2013-08-18 20:14 - 00065536 _____ C:\WINDOWS\system32\config\SpybotSD.evt 2013-08-15 20:39 - 2013-08-19 18:59 - 00000000 ____D C:\Programme\Spybot - Search & Destroy 2 2013-08-14 10:14 - 2013-08-14 10:18 - 00000000 ____D C:\WINDOWS\system32\MRT 2013-08-14 10:13 - 2013-08-14 10:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862772$ 2013-08-14 10:13 - 2013-08-14 10:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$ 2013-08-14 10:13 - 2013-08-14 10:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$ 2013-08-14 10:12 - 2013-08-14 10:12 - 00005344 _____ C:\WINDOWS\KB2863058.log 2013-08-14 10:12 - 2013-08-14 10:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$ 2013-08-14 10:12 - 2013-08-14 10:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$ 2013-08-14 07:51 - 2013-08-14 10:14 - 00014684 _____ C:\WINDOWS\KB2862772.log 2013-08-14 07:51 - 2013-08-14 10:13 - 00010366 _____ C:\WINDOWS\KB2850869.log 2013-08-14 07:50 - 2013-08-14 10:13 - 00011111 _____ C:\WINDOWS\KB2859537.log 2013-07-30 18:58 - 2013-07-30 18:58 - 00001891 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk ==================== One Month Modified Files and Folders ======= 2013-08-19 20:39 - 2013-08-19 20:39 - 00000000 ____D C:\FRST 2013-08-19 20:39 - 2013-03-16 09:39 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2013-08-19 20:38 - 2013-02-23 14:31 - 00000224 _____ C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job 2013-08-19 20:37 - 2003-06-27 15:37 - 00000000 ____D C:\WINDOWS\system32\FxsTmp 2013-08-19 20:29 - 2013-02-23 14:48 - 00000000 ____D C:\Dokumente und Einstellungen\Dirk\Anwendungsdaten\CallingID 2013-08-19 20:27 - 2004-08-24 18:55 - 01207714 _____ C:\WINDOWS\WindowsUpdate.log 2013-08-19 19:48 - 2010-10-10 10:19 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2013-08-19 19:05 - 2013-08-19 19:04 - 00000470 _____ C:\Dokumente und Einstellungen\Dirk\Desktop\defogger_disable.log 2013-08-19 19:03 - 2003-06-27 16:35 - 00000157 _____ C:\WINDOWS\wiadebug.log 2013-08-19 19:03 - 2003-06-27 16:35 - 00000050 _____ C:\WINDOWS\wiaservc.log 2013-08-19 19:00 - 2003-06-27 16:33 - 00000000 ___RD C:\Programme 2013-08-19 18:59 - 2013-08-15 20:39 - 00000000 ____D C:\Programme\Spybot - Search & Destroy 2 2013-08-19 18:59 - 2003-07-07 12:49 - 00000075 _____ C:\WINDOWS\WININIT.INI 2013-08-19 18:35 - 2004-08-26 08:32 - 00004412 _____ C:\WINDOWS\system32\nvapps.xml 2013-08-19 18:35 - 2004-08-24 19:13 - 00013440 _____ (ICSI Technology Ltd.) C:\WINDOWS\system32\Drivers\USBCRFT.SYS 2013-08-19 18:35 - 2003-06-27 15:22 - 00001230 _____ C:\WINDOWS\system32\wpa.dbl 2013-08-19 18:34 - 2012-01-29 22:28 - 00000270 _____ C:\WINDOWS\Tasks\SmartDefrag_Startup.job 2013-08-19 18:34 - 2010-10-10 10:19 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2013-08-19 18:34 - 2003-06-27 15:40 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2013-08-18 20:14 - 2013-08-15 20:40 - 00065536 _____ C:\WINDOWS\system32\config\SpybotSD.evt 2013-08-18 20:14 - 2003-06-27 15:43 - 00032546 _____ C:\WINDOWS\SchedLgU.Txt 2013-08-18 19:54 - 2012-04-27 19:06 - 00000000 ____D C:\Programme\Mozilla Maintenance Service 2013-08-18 11:22 - 2013-08-17 12:18 - 00000000 ____D C:\Programme\Mozilla Firefox 2013-08-15 20:38 - 2013-02-23 14:45 - 00000000 ____D C:\WINDOWS\system32\NtmsData 2013-08-15 17:05 - 2003-06-27 15:38 - 00000000 ____D C:\WINDOWS\Registration 2013-08-14 11:14 - 2003-06-27 15:49 - 00000000 ____D C:\WINDOWS\Microsoft.NET 2013-08-14 10:18 - 2013-08-14 10:14 - 00000000 ____D C:\WINDOWS\system32\MRT 2013-08-14 10:14 - 2013-08-14 10:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862772$ 2013-08-14 10:14 - 2013-08-14 07:51 - 00014684 _____ C:\WINDOWS\KB2862772.log 2013-08-14 10:14 - 2011-11-11 14:46 - 00449885 _____ C:\WINDOWS\setupapi.log 2013-08-14 10:14 - 2005-08-12 20:00 - 01297485 _____ C:\WINDOWS\ocgen.log 2013-08-14 10:14 - 2005-08-12 20:00 - 01036201 _____ C:\WINDOWS\tsoc.log 2013-08-14 10:14 - 2005-08-12 20:00 - 00884405 _____ C:\WINDOWS\comsetup.log 2013-08-14 10:14 - 2005-08-12 20:00 - 00536693 _____ C:\WINDOWS\ntdtcsetup.log 2013-08-14 10:14 - 2005-08-12 20:00 - 00431019 _____ C:\WINDOWS\iis6.log 2013-08-14 10:14 - 2005-05-11 17:00 - 75778376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2013-08-14 10:14 - 2005-04-14 17:02 - 00245986 _____ C:\WINDOWS\updspapi.log 2013-08-14 10:14 - 2003-06-27 16:33 - 03182516 _____ C:\WINDOWS\FaxSetup.log 2013-08-14 10:14 - 2003-06-27 16:33 - 00169015 _____ C:\WINDOWS\ocmsn.log 2013-08-14 10:14 - 2003-06-27 16:33 - 00159409 _____ C:\WINDOWS\msgsocm.log 2013-08-14 10:14 - 2003-06-27 16:33 - 00001374 _____ C:\WINDOWS\imsins.log 2013-08-14 10:13 - 2013-08-14 10:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$ 2013-08-14 10:13 - 2013-08-14 10:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$ 2013-08-14 10:13 - 2013-08-14 07:51 - 00010366 _____ C:\WINDOWS\KB2850869.log 2013-08-14 10:13 - 2013-08-14 07:50 - 00011111 _____ C:\WINDOWS\KB2859537.log 2013-08-14 10:13 - 2003-06-27 16:33 - 00001374 _____ C:\WINDOWS\imsins.BAK 2013-08-14 10:12 - 2013-08-14 10:12 - 00005344 _____ C:\WINDOWS\KB2863058.log 2013-08-14 10:12 - 2013-08-14 10:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$ 2013-08-14 10:12 - 2013-08-14 10:12 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$ 2013-08-14 10:12 - 2007-02-14 16:54 - 00887648 _____ C:\WINDOWS\system32\TZLog.log 2013-08-14 10:09 - 2003-06-27 16:33 - 01030582 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2013-08-12 22:01 - 2007-06-23 15:05 - 00000000 ____D C:\Dokumente und Einstellungen\Dirk\Eigene Dateien\Dienststücke 2013-07-30 18:58 - 2013-07-30 18:58 - 00001891 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk 2013-07-25 10:13 - 2011-06-21 20:18 - 00037888 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll 2013-07-25 10:13 - 2011-06-16 12:44 - 00852992 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll 2013-07-25 10:13 - 2009-10-29 07:24 - 00061952 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\tdc.ocx 2013-07-25 10:13 - 2008-06-26 10:12 - 01510400 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\shdocvw.dll 2013-07-25 10:13 - 2008-06-26 10:12 - 00629760 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll 2013-07-25 10:13 - 2008-04-21 08:42 - 00674304 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll 2013-07-25 10:13 - 2004-02-06 18:07 - 00674304 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2013-07-25 10:13 - 2004-01-21 19:24 - 01510400 _____ (Microsoft Corporation) C:\WINDOWS\system32\shdocvw.dll 2013-07-25 10:13 - 2004-01-21 19:24 - 00629760 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2013-07-25 10:13 - 2003-06-27 15:22 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx 2013-07-25 10:13 - 2003-06-27 15:22 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll 2013-07-25 10:12 - 2010-11-05 07:04 - 00532480 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll 2013-07-25 10:12 - 2010-09-09 16:17 - 00449536 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll 2013-07-25 10:12 - 2010-03-10 06:33 - 01025024 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\browseui.dll 2013-07-25 10:12 - 2010-02-26 07:41 - 00251904 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll 2013-07-25 10:12 - 2009-02-20 10:09 - 00081920 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieencode.dll 2013-07-25 10:12 - 2008-04-21 08:42 - 03113984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll 2013-07-25 10:12 - 2004-08-04 09:57 - 00081920 ____N (Microsoft Corporation) C:\WINDOWS\system32\ieencode.dll 2013-07-25 10:12 - 2004-07-07 18:58 - 03113984 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2013-07-25 10:12 - 2004-01-21 19:24 - 01025024 _____ (Microsoft Corporation) C:\WINDOWS\system32\browseui.dll 2013-07-25 10:12 - 2003-06-27 15:22 - 00532480 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll 2013-07-25 10:12 - 2003-06-27 15:22 - 00449536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll 2013-07-25 10:12 - 2003-06-27 15:22 - 00251904 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll 2013-07-25 09:26 - 2004-08-04 09:42 - 00371200 ____N (Microsoft Corporation) C:\WINDOWS\system32\html.iec ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe [2003-05-29 12:48] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\Windows\System32\winlogon.exe [2003-06-27 15:22] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\Windows\System32\svchost.exe [2003-06-27 15:22] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\Windows\System32\services.exe [2003-06-27 15:22] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\Windows\System32\User32.dll [2003-06-27 15:22] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\Windows\System32\userinit.exe [2003-06-27 15:22] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\Windows\System32\Drivers\volsnap.sys [2003-06-27 15:22] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 19-08-2013 Ran by Dirk at 2013-08-19 20:41:20 Running from C:\Dokumente und Einstellungen\Dirk\Eigene Dateien\Downloads Boot Mode: Normal ========================================================== ==================== Installed Programs ======================= Adobe Flash Player 10 ActiveX (Version: 10.0.45.2) Adobe Flash Player 11 Plugin (Version: 11.7.700.224) Adobe SVG Viewer 3.0 (Version: 3.0) AMD Athlon 64 Processor Driver (Version: 1.1.0.1) ArcSoft ShowBiz 2 Ask Toolbar (Version: 1.15.26.0) Avira Free Antivirus (Version: 13.0.0.3885) Avira SearchFree Toolbar plus Web Protection Updater (HKCU Version: 1.2.6.45268) C-Media 3D Audio Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000) Foxit Reader (Version: 3.2.1.401) Google Earth (Version: 7.1.1.1888) Google Update Helper (Version: 1.3.21.153) HighMAT-Erweiterung für den Microsoft Windows XP-Assistenten zum Schreiben von CDs (Version: 1.1.1905.1) Hotfix für Windows Media Player 11 (KB939683) Hotfix für Windows XP (KB2158563) (Version: 1) Hotfix für Windows XP (KB2443685) (Version: 1) Hotfix für Windows XP (KB2570791) (Version: 1) Hotfix für Windows XP (KB2633952) (Version: 1) Hotfix für Windows XP (KB2756822) (Version: 1) Hotfix für Windows XP (KB2779562) (Version: 1) Hotfix für Windows XP (KB952287) (Version: 1) Hotfix für Windows XP (KB961118) (Version: 1) Hotfix für Windows XP (KB970653-v3) (Version: 3) Hotfix für Windows XP (KB976098-v2) (Version: 2) Hotfix für Windows XP (KB979306) (Version: 1) Hotfix für Windows XP (KB981793) (Version: 1) HpSdpAppCoreApp (Version: 3.00.0000) InterVideo WinDVD Player (Version: 4.0-B11.408) J2SE Runtime Environment 5.0 (Version: 1.5.0) J2SE Runtime Environment 5.0 Update 2 (Version: 1.5.0.20) J2SE Runtime Environment 5.0 Update 4 (Version: 1.5.0.40) Java 7 Update 21 (Version: 7.0.210) Java Auto Updater (Version: 2.1.9.5) Java(TM) 6 Update 2 (Version: 1.6.0.20) Java(TM) 6 Update 3 (Version: 1.6.0.30) Java(TM) 6 Update 5 (Version: 1.6.0.50) Managed DirectX (0901) (Version: 4.09.00.0901) Medion Flash XL 2.0 Microsoft .NET Framework (German) (Version: 1.0.3705) Microsoft .NET Framework (German) v1.0.3705 Microsoft .NET Framework 1.0 Hotfix (KB928367) Microsoft .NET Framework 1.1 (Version: 1.1.4322) Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322) Microsoft .NET Framework 1.1 Security Update (KB2698023) Microsoft .NET Framework 1.1 Security Update (KB2833941) Microsoft .NET Framework 1.1 Security Update (KB979906) Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729) Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729) Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1) Microsoft Data Access Components KB870669 Microsoft PowerPoint Viewer (Version: 14.0.6029.1000) Microsoft Silverlight (Version: 5.1.20513.0) Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219) Microsoft Works 7.0 (Version: 07.02.0702) mIRC Mozilla Firefox 23.0.1 (x86 de) (Version: 23.0.1) Mozilla Maintenance Service (Version: 23.0.1) NVIDIA Drivers OpenOffice.org 3.2 (Version: 3.2.9502) PS2 QuickTime RealPlayer RecordNow! (Version: 6.5.1) Sicherheitsupdate für Microsoft Windows (KB2564958) Sicherheitsupdate für Step by Step Interactive Training (KB898458) (Version: 20050502.101010) Sicherheitsupdate für Step by Step Interactive Training (KB923723) (Version: 20050502.101010) Sicherheitsupdate für Windows Media Player (KB2378111) Sicherheitsupdate für Windows Media Player (KB2834904) Sicherheitsupdate für Windows Media Player (KB911564) Sicherheitsupdate für Windows Media Player (KB952069) Sicherheitsupdate für Windows Media Player (KB954155) Sicherheitsupdate für Windows Media Player (KB968816) Sicherheitsupdate für Windows Media Player (KB973540) Sicherheitsupdate für Windows Media Player (KB975558) Sicherheitsupdate für Windows Media Player (KB978695) Sicherheitsupdate für Windows Media Player (KB979402) Sicherheitsupdate für Windows Media Player 11 (KB954154) Sicherheitsupdate für Windows Media Player 6.4 (KB925398) Sicherheitsupdate für Windows Media Player 9 (KB911565) Sicherheitsupdate für Windows Media Player 9 (KB917734) Sicherheitsupdate für Windows Media Player 9 (KB936782) Sicherheitsupdate für Windows XP (KB2079403) (Version: 1) Sicherheitsupdate für Windows XP (KB2115168) (Version: 1) Sicherheitsupdate für Windows XP (KB2121546) (Version: 1) Sicherheitsupdate für Windows XP (KB2160329) (Version: 1) Sicherheitsupdate für Windows XP (KB2183461) (Version: 1) Sicherheitsupdate für Windows XP (KB2229593) (Version: 1) Sicherheitsupdate für Windows XP (KB2259922) (Version: 1) Sicherheitsupdate für Windows XP (KB2279986) (Version: 1) Sicherheitsupdate für Windows XP (KB2286198) (Version: 1) Sicherheitsupdate für Windows XP (KB2296011) (Version: 1) Sicherheitsupdate für Windows XP (KB2296199) (Version: 1) Sicherheitsupdate für Windows XP (KB2347290) (Version: 1) Sicherheitsupdate für Windows XP (KB2360131) (Version: 1) Sicherheitsupdate für Windows XP (KB2360937) (Version: 1) Sicherheitsupdate für Windows XP (KB2387149) (Version: 1) Sicherheitsupdate für Windows XP (KB2393802) (Version: 1) Sicherheitsupdate für Windows XP (KB2412687) (Version: 1) Sicherheitsupdate für Windows XP (KB2416400) (Version: 1) Sicherheitsupdate für Windows XP (KB2419632) (Version: 1) Sicherheitsupdate für Windows XP (KB2423089) (Version: 1) Sicherheitsupdate für Windows XP (KB2436673) (Version: 1) Sicherheitsupdate für Windows XP (KB2440591) (Version: 1) Sicherheitsupdate für Windows XP (KB2443105) (Version: 1) Sicherheitsupdate für Windows XP (KB2476490) (Version: 1) Sicherheitsupdate für Windows XP (KB2476687) (Version: 1) Sicherheitsupdate für Windows XP (KB2478960) (Version: 1) Sicherheitsupdate für Windows XP (KB2478971) (Version: 1) Sicherheitsupdate für Windows XP (KB2479628) (Version: 1) Sicherheitsupdate für Windows XP (KB2479943) (Version: 1) Sicherheitsupdate für Windows XP (KB2481109) (Version: 1) Sicherheitsupdate für Windows XP (KB2482017) (Version: 1) Sicherheitsupdate für Windows XP (KB2483185) (Version: 1) Sicherheitsupdate für Windows XP (KB2485376) (Version: 1) Sicherheitsupdate für Windows XP (KB2485663) (Version: 1) Sicherheitsupdate für Windows XP (KB2491683) (Version: 1) Sicherheitsupdate für Windows XP (KB2497640) (Version: 1) Sicherheitsupdate für Windows XP (KB2503658) (Version: 1) Sicherheitsupdate für Windows XP (KB2503665) (Version: 1) Sicherheitsupdate für Windows XP (KB2506212) (Version: 1) Sicherheitsupdate für Windows XP (KB2506223) (Version: 1) Sicherheitsupdate für Windows XP (KB2507618) (Version: 1) Sicherheitsupdate für Windows XP (KB2507938) (Version: 1) Sicherheitsupdate für Windows XP (KB2508272) (Version: 1) Sicherheitsupdate für Windows XP (KB2508429) (Version: 1) Sicherheitsupdate für Windows XP (KB2509553) (Version: 1) Sicherheitsupdate für Windows XP (KB2510581) (Version: 1) Sicherheitsupdate für Windows XP (KB2511455) (Version: 1) Sicherheitsupdate für Windows XP (KB2524375) (Version: 1) Sicherheitsupdate für Windows XP (KB2530548) (Version: 1) Sicherheitsupdate für Windows XP (KB2535512) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2544521) (Version: 1) Sicherheitsupdate für Windows XP (KB2544893) (Version: 1) Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2555917) (Version: 1) Sicherheitsupdate für Windows XP (KB2559049) (Version: 1) Sicherheitsupdate für Windows XP (KB2562937) (Version: 1) Sicherheitsupdate für Windows XP (KB2566454) (Version: 1) Sicherheitsupdate für Windows XP (KB2567053) (Version: 1) Sicherheitsupdate für Windows XP (KB2567680) (Version: 1) Sicherheitsupdate für Windows XP (KB2570222) (Version: 1) Sicherheitsupdate für Windows XP (KB2570947) (Version: 1) Sicherheitsupdate für Windows XP (KB2584146) (Version: 1) Sicherheitsupdate für Windows XP (KB2585542) (Version: 1) Sicherheitsupdate für Windows XP (KB2586448) (Version: 1) Sicherheitsupdate für Windows XP (KB2592799) (Version: 1) Sicherheitsupdate für Windows XP (KB2598479) (Version: 1) Sicherheitsupdate für Windows XP (KB2603381) (Version: 1) Sicherheitsupdate für Windows XP (KB2618444) (Version: 1) Sicherheitsupdate für Windows XP (KB2618451) (Version: 1) Sicherheitsupdate für Windows XP (KB2619339) (Version: 1) Sicherheitsupdate für Windows XP (KB2620712) (Version: 1) Sicherheitsupdate für Windows XP (KB2621440) (Version: 1) Sicherheitsupdate für Windows XP (KB2624667) (Version: 1) Sicherheitsupdate für Windows XP (KB2631813) (Version: 1) Sicherheitsupdate für Windows XP (KB2633171) (Version: 1) Sicherheitsupdate für Windows XP (KB2639417) (Version: 1) Sicherheitsupdate für Windows XP (KB2641653) (Version: 1) Sicherheitsupdate für Windows XP (KB2646524) (Version: 1) Sicherheitsupdate für Windows XP (KB2647516) (Version: 1) Sicherheitsupdate für Windows XP (KB2647518) (Version: 1) Sicherheitsupdate für Windows XP (KB2653956) (Version: 1) Sicherheitsupdate für Windows XP (KB2655992) (Version: 1) Sicherheitsupdate für Windows XP (KB2659262) (Version: 1) Sicherheitsupdate für Windows XP (KB2660465) (Version: 1) Sicherheitsupdate für Windows XP (KB2661637) (Version: 1) Sicherheitsupdate für Windows XP (KB2675157) (Version: 1) Sicherheitsupdate für Windows XP (KB2676562) (Version: 1) Sicherheitsupdate für Windows XP (KB2685939) (Version: 1) Sicherheitsupdate für Windows XP (KB2686509) (Version: 1) Sicherheitsupdate für Windows XP (KB2691442) (Version: 1) Sicherheitsupdate für Windows XP (KB2695962) (Version: 1) Sicherheitsupdate für Windows XP (KB2698365) (Version: 1) Sicherheitsupdate für Windows XP (KB2699988) (Version: 1) Sicherheitsupdate für Windows XP (KB2705219) (Version: 1) Sicherheitsupdate für Windows XP (KB2707511) (Version: 1) Sicherheitsupdate für Windows XP (KB2709162) (Version: 1) Sicherheitsupdate für Windows XP (KB2712808) (Version: 1) Sicherheitsupdate für Windows XP (KB2718523) (Version: 1) Sicherheitsupdate für Windows XP (KB2719985) (Version: 1) Sicherheitsupdate für Windows XP (KB2722913) (Version: 1) Sicherheitsupdate für Windows XP (KB2723135) (Version: 1) Sicherheitsupdate für Windows XP (KB2724197) (Version: 1) Sicherheitsupdate für Windows XP (KB2727528) (Version: 1) Sicherheitsupdate für Windows XP (KB2731847) (Version: 1) Sicherheitsupdate für Windows XP (KB2744842) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2757638) (Version: 1) Sicherheitsupdate für Windows XP (KB2758857) (Version: 1) Sicherheitsupdate für Windows XP (KB2761226) (Version: 1) Sicherheitsupdate für Windows XP (KB2761465) (Version: 1) Sicherheitsupdate für Windows XP (KB2770660) (Version: 1) Sicherheitsupdate für Windows XP (KB2778344) (Version: 1) Sicherheitsupdate für Windows XP (KB2779030) (Version: 1) Sicherheitsupdate für Windows XP (KB2780091) (Version: 1) Sicherheitsupdate für Windows XP (KB2792100) (Version: 1) Sicherheitsupdate für Windows XP (KB2797052) (Version: 1) Sicherheitsupdate für Windows XP (KB2799329) (Version: 1) Sicherheitsupdate für Windows XP (KB2799494) (Version: 1) Sicherheitsupdate für Windows XP (KB2802968) (Version: 1) Sicherheitsupdate für Windows XP (KB2807986) (Version: 1) Sicherheitsupdate für Windows XP (KB2808735) (Version: 1) Sicherheitsupdate für Windows XP (KB2809289) (Version: 1) Sicherheitsupdate für Windows XP (KB2813170) (Version: 1) Sicherheitsupdate für Windows XP (KB2813345) (Version: 1) Sicherheitsupdate für Windows XP (KB2817183) (Version: 1) Sicherheitsupdate für Windows XP (KB2820197) (Version: 1) Sicherheitsupdate für Windows XP (KB2820917) (Version: 1) Sicherheitsupdate für Windows XP (KB2829361) (Version: 1) Sicherheitsupdate für Windows XP (KB2829530) (Version: 1) Sicherheitsupdate für Windows XP (KB2834886) (Version: 1) Sicherheitsupdate für Windows XP (KB2838727) (Version: 1) Sicherheitsupdate für Windows XP (KB2839229) (Version: 1) Sicherheitsupdate für Windows XP (KB2845187) (Version: 1) Sicherheitsupdate für Windows XP (KB2846071) (Version: 1) Sicherheitsupdate für Windows XP (KB2849470) (Version: 1) Sicherheitsupdate für Windows XP (KB2850851) (Version: 1) Sicherheitsupdate für Windows XP (KB2850869) (Version: 1) Sicherheitsupdate für Windows XP (KB2859537) (Version: 1) Sicherheitsupdate für Windows XP (KB2862772) (Version: 1) Sicherheitsupdate für Windows XP (KB923561) (Version: 1) Sicherheitsupdate für Windows XP (KB923689) Sicherheitsupdate für Windows XP (KB938464) (Version: 1) Sicherheitsupdate für Windows XP (KB941569) Sicherheitsupdate für Windows XP (KB946648) (Version: 1) Sicherheitsupdate für Windows XP (KB950759) (Version: 1) Sicherheitsupdate für Windows XP (KB950760) (Version: 1) Sicherheitsupdate für Windows XP (KB950762) (Version: 1) Sicherheitsupdate für Windows XP (KB950974) (Version: 1) Sicherheitsupdate für Windows XP (KB951066) (Version: 1) Sicherheitsupdate für Windows XP (KB951376) (Version: 1) Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB951698) (Version: 1) Sicherheitsupdate für Windows XP (KB951748) (Version: 1) Sicherheitsupdate für Windows XP (KB952004) (Version: 1) Sicherheitsupdate für Windows XP (KB952954) (Version: 1) Sicherheitsupdate für Windows XP (KB953838) (Version: 1) Sicherheitsupdate für Windows XP (KB953839) (Version: 1) Sicherheitsupdate für Windows XP (KB954211) (Version: 1) Sicherheitsupdate für Windows XP (KB954459) (Version: 1) Sicherheitsupdate für Windows XP (KB954600) (Version: 1) Sicherheitsupdate für Windows XP (KB955069) (Version: 1) Sicherheitsupdate für Windows XP (KB956390) (Version: 1) Sicherheitsupdate für Windows XP (KB956391) (Version: 1) Sicherheitsupdate für Windows XP (KB956572) (Version: 1) Sicherheitsupdate für Windows XP (KB956744) (Version: 1) Sicherheitsupdate für Windows XP (KB956802) (Version: 1) Sicherheitsupdate für Windows XP (KB956803) (Version: 1) Sicherheitsupdate für Windows XP (KB956841) (Version: 1) Sicherheitsupdate für Windows XP (KB956844) (Version: 1) Sicherheitsupdate für Windows XP (KB957095) (Version: 1) Sicherheitsupdate für Windows XP (KB957097) (Version: 1) Sicherheitsupdate für Windows XP (KB958215) (Version: 1) Sicherheitsupdate für Windows XP (KB958644) (Version: 1) Sicherheitsupdate für Windows XP (KB958687) (Version: 1) Sicherheitsupdate für Windows XP (KB958690) (Version: 1) Sicherheitsupdate für Windows XP (KB958869) (Version: 1) Sicherheitsupdate für Windows XP (KB959426) (Version: 1) Sicherheitsupdate für Windows XP (KB960225) (Version: 1) Sicherheitsupdate für Windows XP (KB960714) (Version: 1) Sicherheitsupdate für Windows XP (KB960715) (Version: 1) Sicherheitsupdate für Windows XP (KB960803) (Version: 1) Sicherheitsupdate für Windows XP (KB960859) (Version: 1) Sicherheitsupdate für Windows XP (KB961371) (Version: 1) Sicherheitsupdate für Windows XP (KB961373) (Version: 1) Sicherheitsupdate für Windows XP (KB961501) (Version: 1) Sicherheitsupdate für Windows XP (KB963027) (Version: 1) Sicherheitsupdate für Windows XP (KB968537) (Version: 1) Sicherheitsupdate für Windows XP (KB969059) (Version: 1) Sicherheitsupdate für Windows XP (KB969897) (Version: 1) Sicherheitsupdate für Windows XP (KB969898) (Version: 1) Sicherheitsupdate für Windows XP (KB969947) (Version: 1) Sicherheitsupdate für Windows XP (KB970238) (Version: 1) Sicherheitsupdate für Windows XP (KB970430) (Version: 1) Sicherheitsupdate für Windows XP (KB971468) (Version: 1) Sicherheitsupdate für Windows XP (KB971486) (Version: 1) Sicherheitsupdate für Windows XP (KB971557) (Version: 1) Sicherheitsupdate für Windows XP (KB971633) (Version: 1) Sicherheitsupdate für Windows XP (KB971657) (Version: 1) Sicherheitsupdate für Windows XP (KB971961) (Version: 1) Sicherheitsupdate für Windows XP (KB972260) (Version: 1) Sicherheitsupdate für Windows XP (KB972270) (Version: 1) Sicherheitsupdate für Windows XP (KB973346) (Version: 1) Sicherheitsupdate für Windows XP (KB973354) (Version: 1) Sicherheitsupdate für Windows XP (KB973507) (Version: 1) Sicherheitsupdate für Windows XP (KB973525) (Version: 1) Sicherheitsupdate für Windows XP (KB973869) (Version: 1) Sicherheitsupdate für Windows XP (KB973904) (Version: 1) Sicherheitsupdate für Windows XP (KB974112) (Version: 1) Sicherheitsupdate für Windows XP (KB974318) (Version: 1) Sicherheitsupdate für Windows XP (KB974392) (Version: 1) Sicherheitsupdate für Windows XP (KB974455) (Version: 1) Sicherheitsupdate für Windows XP (KB974571) (Version: 1) Sicherheitsupdate für Windows XP (KB975025) (Version: 1) Sicherheitsupdate für Windows XP (KB975467) (Version: 1) Sicherheitsupdate für Windows XP (KB975560) (Version: 1) Sicherheitsupdate für Windows XP (KB975561) (Version: 1) Sicherheitsupdate für Windows XP (KB975562) (Version: 1) Sicherheitsupdate für Windows XP (KB975713) (Version: 1) Sicherheitsupdate für Windows XP (KB976325) (Version: 1) Sicherheitsupdate für Windows XP (KB977165) (Version: 1) Sicherheitsupdate für Windows XP (KB977816) (Version: 1) Sicherheitsupdate für Windows XP (KB977914) (Version: 1) Sicherheitsupdate für Windows XP (KB978037) (Version: 1) Sicherheitsupdate für Windows XP (KB978251) (Version: 1) Sicherheitsupdate für Windows XP (KB978262) (Version: 1) Sicherheitsupdate für Windows XP (KB978338) (Version: 1) Sicherheitsupdate für Windows XP (KB978542) (Version: 1) Sicherheitsupdate für Windows XP (KB978601) (Version: 1) Sicherheitsupdate für Windows XP (KB978706) (Version: 1) Sicherheitsupdate für Windows XP (KB979309) (Version: 1) Sicherheitsupdate für Windows XP (KB979482) (Version: 1) Sicherheitsupdate für Windows XP (KB979559) (Version: 1) Sicherheitsupdate für Windows XP (KB979683) (Version: 1) Sicherheitsupdate für Windows XP (KB979687) (Version: 1) Sicherheitsupdate für Windows XP (KB980195) (Version: 1) Sicherheitsupdate für Windows XP (KB980218) (Version: 1) Sicherheitsupdate für Windows XP (KB980232) (Version: 1) Sicherheitsupdate für Windows XP (KB980436) (Version: 1) Sicherheitsupdate für Windows XP (KB981322) (Version: 1) Sicherheitsupdate für Windows XP (KB981349) (Version: 1) Sicherheitsupdate für Windows XP (KB981852) (Version: 1) Sicherheitsupdate für Windows XP (KB981957) (Version: 1) Sicherheitsupdate für Windows XP (KB981997) (Version: 1) Sicherheitsupdate für Windows XP (KB982132) (Version: 1) Sicherheitsupdate für Windows XP (KB982214) (Version: 1) Sicherheitsupdate für Windows XP (KB982381) (Version: 1) Sicherheitsupdate für Windows XP (KB982665) (Version: 1) Sicherheitsupdate für Windows XP (KB982802) (Version: 1) Sonic Update Manager (Version: 2.9) System Requirements Lab Tcl 8.0.5 for Windows Unity Web Player (HKCU Version: ) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1) Update für Windows XP (KB2141007) (Version: 1) Update für Windows XP (KB2345886) (Version: 1) Update für Windows XP (KB2467659) (Version: 1) Update für Windows XP (KB2541763) (Version: 1) Update für Windows XP (KB2607712) (Version: 1) Update für Windows XP (KB2616676) (Version: 1) Update für Windows XP (KB2641690) (Version: 1) Update für Windows XP (KB2661254-v2) (Version: 2) Update für Windows XP (KB2718704) (Version: 1) Update für Windows XP (KB2736233) (Version: 1) Update für Windows XP (KB2749655) (Version: 1) Update für Windows XP (KB2863058) (Version: 1) Update für Windows XP (KB951072-v2) (Version: 2) Update für Windows XP (KB951978) (Version: 1) Update für Windows XP (KB955759) (Version: 1) Update für Windows XP (KB955839) (Version: 1) Update für Windows XP (KB967715) (Version: 1) Update für Windows XP (KB968389) (Version: 1) Update für Windows XP (KB971029) (Version: 1) Update für Windows XP (KB971737) (Version: 1) Update für Windows XP (KB973687) (Version: 1) Update für Windows XP (KB973815) (Version: 1) Update für Windows XP (KB976749) (Version: 1) Update für Windows XP (KB978207) (Version: 1) Update für Windows XP (KB980182) (Version: 1) VLC media player 1.0.5 (Version: 1.0.5) WebFldrs XP (Version: 9.50.6513) Winamp (Version: 5.621 ) Winamp Erkennungs-Plug-in (HKCU Version: 1.0.0.1) Windows Genuine Advantage Notifications (KB905474) (Version: 1.7.0017.0) Windows Media Format 11 runtime Windows XP Service Pack 3 (Version: 20080414.031514) WinMX Zusi 2.4 (Version: 2.4) ==================== Restore Points ========================= 21-05-2013 17:25:16 Systemprüfpunkt 23-05-2013 16:05:20 Systemprüfpunkt 25-05-2013 09:56:06 Systemprüfpunkt 26-05-2013 10:49:00 Systemprüfpunkt 27-05-2013 16:13:15 Systemprüfpunkt 29-05-2013 15:23:02 Systemprüfpunkt 31-05-2013 17:11:25 Systemprüfpunkt 04-06-2013 16:39:54 Systemprüfpunkt 05-06-2013 16:43:23 Systemprüfpunkt 08-06-2013 07:51:47 Systemprüfpunkt 09-06-2013 16:03:05 Systemprüfpunkt 10-06-2013 16:38:38 Systemprüfpunkt 12-06-2013 17:43:42 Systemprüfpunkt 12-06-2013 21:06:50 Software Distribution Service 3.0 15-06-2013 07:34:18 Systemprüfpunkt 16-06-2013 07:43:40 Systemprüfpunkt 30-06-2013 14:20:39 Systemprüfpunkt 13-07-2013 21:51:16 Software Distribution Service 3.0 16-07-2013 16:57:28 Systemprüfpunkt 17-07-2013 17:38:49 Systemprüfpunkt 18-07-2013 18:07:02 Systemprüfpunkt 20-07-2013 16:47:00 Systemprüfpunkt 23-07-2013 16:02:20 Systemprüfpunkt 24-07-2013 16:16:55 Systemprüfpunkt 25-07-2013 18:37:40 Systemprüfpunkt 27-07-2013 11:03:54 Systemprüfpunkt 28-07-2013 14:38:43 Systemprüfpunkt 01-08-2013 16:32:33 Systemprüfpunkt 03-08-2013 16:11:22 Systemprüfpunkt 04-08-2013 18:16:36 Systemprüfpunkt 06-08-2013 16:20:11 Systemprüfpunkt 09-08-2013 16:00:10 Systemprüfpunkt 10-08-2013 16:51:02 Systemprüfpunkt 11-08-2013 17:50:22 Systemprüfpunkt 12-08-2013 17:53:02 Systemprüfpunkt 14-08-2013 06:23:34 Systemprüfpunkt 14-08-2013 08:06:06 Software Distribution Service 3.0 16-08-2013 15:40:30 Systemprüfpunkt ==================== Hosts content: ========================== 2003-06-27 15:22 - 2002-08-29 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job => C:\Programme\Ask.com\UpdateTask.exe Task: C:\WINDOWS\Tasks\SmartDefrag_Startup.job => C:\Programme\IObit\Smart Defrag 2\SmartDefrag.exe ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (08/19/2013 08:12:16 PM) (Source: crypt32) (User: ) Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error: (08/19/2013 08:07:27 PM) (Source: crypt32) (User: ) Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error: (08/19/2013 08:06:01 PM) (Source: crypt32) (User: ) Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error: (08/19/2013 08:05:50 PM) (Source: crypt32) (User: ) Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error: (08/19/2013 08:03:25 PM) (Source: crypt32) (User: ) Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error: (08/15/2013 06:35:36 PM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung msimn.exe, Version 6.0.2900.5512, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (07/14/2013 09:47:41 AM) (Source: crypt32) (User: ) Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error: (07/14/2013 09:47:41 AM) (Source: crypt32) (User: ) Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error: (07/13/2013 08:55:28 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung avscan.exe, Version 13.6.0.1262, fehlgeschlagenes Modul msvcr100.dll, Version 10.0.40219.325, Fehleradresse 0x0008d6fd. Das medienspezifische Ereignis für [avscan.exe!ws!] wird verarbeitet. Error: (01/16/2013 09:48:16 PM) (Source: crypt32) (User: ) Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. . System errors: ============= Error: (08/19/2013 08:18:38 PM) (Source: 0) (User: ) Description: \Device\Ide\IdePort0 Error: (08/19/2013 08:15:58 PM) (Source: 0) (User: ) Description: \Device\Ide\IdePort0 Error: (08/19/2013 08:15:17 PM) (Source: 0) (User: ) Description: \Device\Ide\IdePort0 Error: (08/19/2013 08:15:09 PM) (Source: 0) (User: ) Description: \Device\Ide\IdePort0 Error: (08/19/2013 08:14:51 PM) (Source: 0) (User: ) Description: \Device\Ide\IdePort0 Error: (08/19/2013 08:14:34 PM) (Source: 0) (User: ) Description: \Device\Ide\IdePort0 Error: (08/19/2013 08:13:24 PM) (Source: 0) (User: ) Description: \Device\Ide\IdePort0 Error: (08/19/2013 08:10:59 PM) (Source: 0) (User: ) Description: \Device\Ide\IdePort0 Error: (08/19/2013 08:09:57 PM) (Source: 0) (User: ) Description: \Device\Ide\IdePort0 Error: (08/19/2013 08:09:19 PM) (Source: 0) (User: ) Description: \Device\Ide\IdePort0 Microsoft Office Sessions: ========================= Error: (08/19/2013 08:12:16 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. Error: (08/19/2013 08:07:27 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. Error: (08/19/2013 08:06:01 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. Error: (08/19/2013 08:05:50 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. Error: (08/19/2013 08:03:25 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. Error: (08/15/2013 06:35:36 PM) (Source: Application Hang)(User: ) Description: msimn.exe6.0.2900.5512hungapp0.0.0.000000000 Error: (07/14/2013 09:47:41 AM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. Error: (07/14/2013 09:47:41 AM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. Error: (07/13/2013 08:55:28 PM) (Source: Application Error)(User: ) Description: avscan.exe13.6.0.1262msvcr100.dll10.0.40219.3250008d6fd Error: (01/16/2013 09:48:16 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. ==================== Memory info =========================== Percentage of memory in use: 51% Total physical RAM: 1023.48 MB Available physical RAM: 498.38 MB Total Pagefile: 1692.95 MB Available Pagefile: 1100.86 MB Total Virtual: 2047.88 MB Available Virtual: 1960.43 MB ==================== Drives ================================ Drive c: (BOOT) (Fixed) (Total:75.13 GB) (Free:45.24 GB) NTFS ==>[Drive with boot components (Windows XP)] Drive d: (BACKUP) (Fixed) (Total:71.47 GB) (Free:70.76 GB) NTFS Drive e: (RECOVER) (Fixed) (Total:2.44 GB) (Free:0.34 GB) FAT32 ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 149 GB) (Disk ID: D488D488) Partition 1: (Active) - (Size=75 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=74 GB) - (Type=OF Extended) ==================== End Of Log ============================ Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net Rootkit scan 2013-08-19 20:24:10 Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4 ST3160021A rev.3.06 149,05GB Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\Dirk\LOKALE~1\Temp\ugtdipow.sys ---- System - GMER 2.1 ---- SSDT F7BCB20C ZwClose SSDT F7BCB1C6 ZwCreateKey SSDT F7BCB216 ZwCreateSection SSDT F7BCB1BC ZwCreateThread SSDT F7BCB1CB ZwDeleteKey SSDT F7BCB1D5 ZwDeleteValueKey SSDT F7BCB207 ZwDuplicateObject SSDT F7BCB1DA ZwLoadKey SSDT F7BCB1A8 ZwOpenProcess SSDT F7BCB1AD ZwOpenThread SSDT F7BCB22F ZwQueryValueKey SSDT F7BCB1E4 ZwReplaceKey SSDT F7BCB220 ZwRequestWaitReplyPort SSDT F7BCB1DF ZwRestoreKey SSDT F7BCB21B ZwSetContextThread SSDT F7BCB225 ZwSetSecurityObject SSDT F7BCB1D0 ZwSetValueKey SSDT F7BCB22A ZwSystemDebugControl SSDT F7BCB1B7 ZwTerminateProcess ---- Devices - GMER 2.1 ---- AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys ---- Registry - GMER 2.1 ---- Reg HKLM\SYSTEM\ControlSet001\Control\Session Manager@PendingFileRenameOperations ???=?5??Microsoft Proxy f?r Streaming Quality Manager???(Standardsystemger?te)?efb?????????????????????????????????g???????%????? ???????=???????????????????????????????f??? ???????H?????=?????=????????????D?????????????????????????????????? ???????=?????=?????&??????????N???????????sRGB Color Space Profile.icm???????=#??????=?&??{A28BBADE-64B6-11d2-A231-00C04FA31809}?4?4?????=#??????=?????=??? ???????.?????=???????????????????????????????4?%??USB\Vid_040a&Pid_05b5&Rev_0100?USB\Vid_040a&Pid_05b5????Microsoft????????=??????p???? ???????=???????????????????????????????f??? ???????H?????=?????=????????????F? ???????????????????????????????? ???????=?????=?????&??????????N???????????? ???????K?????=?????8??????????H???N????????????????????????????????????????4??? ???????t???????s?????=?&???=??? ???????=???????????8?????????????????4?4??Bietet Bilderfassungsdienste f?r Scanner und Kameras.???t???USB Device??????? ???????=???????????????????????????????f?????=????? ???????H?????=?????=????????????I? ?????????????? ---- Disk sectors - GMER 2.1 ---- Disk \Device\Harddisk0\DR0 unknown MBR code ---- EOF - GMER 2.1 ---- Vorab herzlichen Dank für hilfe, ich hoffe alle Anweisungen zu verstehen, arbeite zwar viel am PC bin aber kein PC Profi. Viele Grüsse Dirk |
Themen zu Win XP: Schädlingsbefall? Hunderte Mail delivery failed-Mails erhalten |
adobe, antivirus, avira, avira searchfree toolbar, browser, desktop, einstellungen, farbar, farbar recovery scan tool, fehler, firefox, flash player, format, home, homepage, iexplore.exe, mail delivery, mozilla, plug-in, pup.bundleinstaller.vg, pup.offerbundler.st, pup.optional.opencandy, registry, rundll, software, system, windows, windows xp |