| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows XP, Hijacker.Specific911_HijackWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
12.09.2013, 00:54
| #1 |
| |  Windows XP, Hijacker.Specific911_Hijack Hallo ans Trojaner-Team, ich habe mir vor ca. einem halben Jahr über das update von "Tubebox" einen Virus eingefangen (offensichtlich Hijacker.Specific911_Hijack). Dieser fordert zum update der neuen Version von "Tubebox" auf, was ich einmal gemacht hatte. Dadruch war die CPU meines PC's danach zu nahezu 100% ausgelastet. Durch "Spyware Doctor" konnte ich den Hijacker.Specific911_Hijack identifizieren und die entsprechenden Registry-Werte. Diese Registry-Wert habe ich heute "händisch" aus der Registry gelöscht. Nachdem jedoch der PC weiterhin unerklärliche CPU-Auslastungsanstiege verzeichnet, gehe ich davon aus, dass noch andere Infektionen vorhanden sind. Bitte um Euren check meiner Dateien, damit wieder alles problemlos läuft. Im Anschluß die LOGS lt. Eurer Anleitung. Das letzte Logfile (attached) stammt vom 30.5.13 als ich die Registry-Werte noch nicht entfernt hatte. Vielen Dank im Voraus M_AX Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 20:48 on 11/09/2013 (Axel)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 09-09-2013 01
Ran by Axel at 2013-09-11 20:54:47
Running from C:\Dokumente und Einstellungen\Axel\Desktop\PC-Sicherheit
Boot Mode: Normal
==========================================================
==================== Installed Programs =======================
7-PDF Maker Version 1.4.0 (Build 128) (Version: 7-PDF Maker - Version 1.4.0 (Build 128))
AdblockIE (Version: 1.2)
Adobe AIR (Version: 3.2.0.2070)
Adobe Anchor Service CS3 (Version: 1.0)
Adobe Asset Services CS3 (Version: 3)
Adobe Bridge 1.0 (Version: 001.000.004)
Adobe Bridge CS3 (Version: 2)
Adobe Bridge Start Meeting (Version: 1.0)
Adobe Camera Raw 4.0 (Version: 4.0)
Adobe CMaps (Version: 1.0)
Adobe Color Common Settings (Version: 1.0)
Adobe Color EU Recommended Settings (Version: 1.0)
Adobe Color JA Extra Settings (Version: 1.0)
Adobe Color NA Extra Settings (Version: 1.0)
Adobe Common File Installer (Version: 1.00.001)
Adobe Default Language CS3 (Version: 1.0)
Adobe Download Assistant (Version: 1.2)
Adobe ExtendScript Toolkit 2 (Version: 2.0)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.168)
Adobe Flash Player 11 Plugin (Version: 11.8.800.168)
Adobe Fonts All (Version: 1.0)
Adobe Help Center 1.0 (Version: 1.0.1)
Adobe Help Manager (Version: 4.0.244)
Adobe Help Viewer CS3 (Version: 1)
Adobe Illustrator CS6 (Version: 16.0)
Adobe InDesign CS3 (Version: 5.0)
Adobe InDesign CS3 Icon Handler (Version: 5.0)
Adobe Linguistics CS3 (Version: 3.0.0)
Adobe PDF Library Files (Version: 8.0)
Adobe Photoshop CS2 (Version: 9.0)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
Adobe Setup (Version: 1.0)
Adobe Shockwave Player 11.6 (Version: 11.6.5.635)
Adobe SING CS3 (Version: 0.1)
Adobe Stock Photos CS3 (Version: 1.5)
Adobe SVG Viewer 3.0 (Version: 3.0)
Adobe Type Support (Version: 1.0)
Adobe Update Manager CS3 (Version: 5.1.0)
Adobe Version Cue CS3 Client (Version: 3)
Adobe WinSoft Linguistics Plugin (Version: 1.0)
Adobe XMP Panels CS3 (Version: 1.0)
Apple Application Support (Version: 2.3.4)
Apple Mobile Device Support (Version: 6.1.0.13)
Apple Software Update (Version: 2.1.3.127)
AutoUpdate (Version: 1.0)
Avi to Mpeg 3.5 (Version: 3.5)
Avira Free Antivirus (Version: 13.0.0.4052)
BIONICLE Heroes (Version: 1.00.0000)
Bonjour (Version: 3.0.0.10)
Browser Defender 2.0.6.11 (Version: 2.0.6.11)
Canon Camera Support Core Library (Version: 7.3.1.6)
Canon Camera Window DC_DV 5 for ZoomBrowser EX (Version: 5.4.5.17)
Canon Camera Window MC 6 for ZoomBrowser EX (Version: 6.3.0.8)
Canon G.726 WMP-Decoder (Version: 1.1.0.4)
CANON iMAGE GATEWAY Task for ZoomBrowser EX (Version: 1.3.1.5)
Canon Internet Library for ZoomBrowser EX (Version: 1.5.1.4)
Canon MovieEdit Task for ZoomBrowser EX (Version: 2.4.0.14)
Canon RAW Image Task for ZoomBrowser EX (Version: 2.5.0.8)
Canon RemoteCapture Task for ZoomBrowser EX (Version: 1.7.0.8)
Canon Utilities CameraWindow DC 8 (Version: 8.7.0.11)
Canon Utilities ImageBrowser EX (Version: 1.2.1.13)
Canon Utilities PhotoStitch (Version: 3.1.23.47)
Canon Utilities ZoomBrowser EX (Version: 5.8.0.74)
Compatibility Pack for the 2007 Office system (Version: 12.0.6612.1000)
Direkt Foto System 3.x
DivX Player (Version: 2.5.5)
DivX Pro (Version: 5.2.1)
DivX User Guide (Version: 5.2.1)
Google Update Helper (Version: 1.3.21.153)
HappyFoto-Designer
High Definition Audio Driver Package - KB888111 (Version: 20040219.000000)
Hofer Foto Manager Free (D) (Version: 2.0.2.744)
Hofer Foto Service (D) (Version: 1.9.0.58)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB970653-v3) (Version: 3)
Hotfix für Windows XP (KB976098-v2) (Version: 2)
Hotfix für Windows XP (KB979306) (Version: 1)
Hotfix für Windows XP (KB981793) (Version: 1)
ifolor Bestellsoftware 3.7 (Version: 3.7.220.0)
ifolor Designer (Version: 2.3.8.291)
ifolor Designer (Version: 2.5.12.22)
iTunes (Version: 11.0.4.4)
J2SE Runtime Environment 5.0 Update 8 (Version: 1.5.0.80)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
Java(TM) 6 Update 32 (Version: 6.0.320)
JavaFX 2.1.1 (Version: 2.1.1)
Kung Fu Panda(TM) (Version: 1.00.0000)
Kung Fu Panda(TM)-Spiel (Version: 1.00.0000)
LightScribe 1.4.89.1 (Version: 1.4.89.1)
McAfee Security Scan Plus (Version: 3.0.318.3)
MediaShow 3.0
MEDION Fotos auf CD (D) (Version: 4.5.4.0)
Mein CEWE FOTOBUCH
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2698023)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 1.1 Security Update (KB979906)
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU (Version: 2.1.21022)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU (Version: 3.1.21022)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack - DEU
Microsoft .NET Framework 3.5 Language Pack - deu (Version: 3.5.21022)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
Microsoft National Language Support Downlevel APIs
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0)
Microsoft Office Standard Edition 2003 (Version: 11.0.8173.0)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Windows-Journal-Viewer (Version: 1.5.2316.0)
Microsoft Works (Version: 08.05.0822)
Microsoft XML Parser (Version: 8.0.7820.0)
Microsoft-Basissmartcard-Kryptografiedienstanbieterpaket
Mozilla Firefox 23.0.1 (x86 de) (Version: 23.0.1)
Mozilla Maintenance Service (Version: 23.0.1)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 6 Service Pack 2 (KB954459) (Version: 6.20.1099.0)
Nero 7 Essentials (Version: 7.01.3326)
Norton Security Scan (Version: 2.7.6.3)
NVIDIA Drivers
palmOne (Version: 4.1.0420)
PDF Settings (Version: 1.0)
PDF Settings CS6 (Version: 11.0)
Platform (Version: 1.13)
PowerCinema
PowerDirector
PowerDVD
PowerProducer
QuickTime (Version: 7.74.80.86)
Samsung Kies (Version: 2.5.1.12123_2)
SAMSUNG USB Driver for Mobile Phones (Version: 1.5.16.0)
Security Task Manager 1.8g (Version: 1.8g)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Step by Step Interactive Training (KB898458) (Version: 20050502.101010)
Sicherheitsupdate für Step by Step Interactive Training (KB923723) (Version: 20050502.101010)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB911564)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB968816)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 10 (KB911565)
Sicherheitsupdate für Windows Media Player 10 (KB917734)
Sicherheitsupdate für Windows Media Player 10 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2491683) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923689)
Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB958690) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961371) (Version: 1)
Sicherheitsupdate für Windows XP (KB961373) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB963027) (Version: 1)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977165) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1)
Spyware Doctor 7.0 (Version: 7.0)
swMSM (Version: 12.0.0.1)
Tele2 Internet
Tele2 Internet (Version: 1.1)
TubeBox (Version: 4.2.0)
TubeBox! (Version: 3.4.8)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB955839) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
VIA Platform Device Manager (Version: 1.13)
VIA Rhine-Family Fast Ethernet Adapter
WebFldrs XP (Version: 9.50.7523)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.5.0540.0)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Live Messenger (Version: 8.0.0792.00)
Windows Media Connect
Windows Media Format 11 runtime
Windows Media Format SDK Hotfix - KB891122
Windows Messenger 5.1 (Version: 5.1.0701)
Windows XP Service Pack 3 (Version: 20080414.031514)
Windows-Sicherungsprogramm (Version: 5.1)
X10 Hardware(TM)
XML Paper Specification Shared Components Language Pack 1.0
Zylom Games Player Plugin
==================== Restore Points =========================
06-06-2013 20:39:48 Systemprüfpunkt
09-06-2013 13:15:48 Systemprüfpunkt
10-06-2013 16:37:21 Systemprüfpunkt
12-06-2013 21:36:29 Software Distribution Service 3.0
17-06-2013 16:52:54 Systemprüfpunkt
20-06-2013 20:36:28 Systemprüfpunkt
22-06-2013 18:04:09 Systemprüfpunkt
24-06-2013 20:21:00 Systemprüfpunkt
24-06-2013 20:58:23 Java 7 Update 17 wird entfernt
24-06-2013 20:59:02 Java 7 Update 25 wird installiert
26-06-2013 04:53:43 Systemprüfpunkt
10-07-2013 21:27:31 Systemprüfpunkt
13-07-2013 17:39:22 Systemprüfpunkt
14-07-2013 18:54:36 Systemprüfpunkt
18-07-2013 16:23:26 Software Distribution Service 3.0
21-07-2013 21:45:16 Systemprüfpunkt
23-07-2013 16:31:06 Systemprüfpunkt
25-07-2013 10:40:44 Systemprüfpunkt
26-07-2013 17:09:21 Systemprüfpunkt
27-07-2013 20:17:22 Systemprüfpunkt
30-07-2013 19:18:51 Systemprüfpunkt
02-08-2013 18:58:40 Systemprüfpunkt
26-08-2013 16:38:46 Systemprüfpunkt
03-09-2013 22:08:30 Systemprüfpunkt
06-09-2013 09:36:17 Software Distribution Service 3.0
08-09-2013 06:13:08 Software Distribution Service 3.0
==================== Hosts content: ==========================
2006-07-07 10:07 - 2006-02-28 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Norton Security Scan for Alexandra2.job => C:\Programme\Norton Security Scan\Engine\2.7.6.3\Nss.exe
Task: C:\WINDOWS\Tasks\Software Updater Ui.job => C:\Programme\SoftwareUpdater\SoftwareUpdater.Ui.exe
Task: C:\WINDOWS\Tasks\Software Updater.job => C:\Programme\SoftwareUpdater\SoftwareUpdater.Bootstrapper.exe
==================== Loaded Modules (whitelisted) =============
2006-07-07 10:08 - 2008-04-14 04:20 - 00177152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfime.ime
2013-04-01 20:58 - 2009-11-03 10:12 - 00321464 _____ (PC Tools Research Pty Ltd.) C:\Programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll
2006-07-19 17:01 - 2007-04-09 14:23 - 00028552 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\mdippr.dll
2009-08-16 19:28 - 2008-07-06 14:06 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\filterpipelineprintproc.dll
2013-09-08 07:44 - 2013-09-08 07:30 - 00394824 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2013-09-08 07:44 - 2013-09-08 07:30 - 00257536 _____ (The cURL library, hxxp://curl.haxx.se/) C:\Programme\Avira\AntiVir Desktop\libcurl.dll
2011-06-24 22:56 - 2011-06-24 22:56 - 00053024 _____ (Open Source Software community project) C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\pthreadVC2.dll
2011-08-31 00:05 - 2011-08-31 00:05 - 00073064 _____ (Apple Inc.) C:\WINDOWS\system32\dnssd.dll
2011-06-24 22:56 - 2011-06-24 22:56 - 00087328 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll
2011-06-24 22:56 - 2011-06-24 22:56 - 01241888 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll
2013-04-01 21:08 - 2009-11-10 10:26 - 00767952 _____ () C:\WINDOWS\BDTSupport.dll
2011-12-07 21:20 - 2011-12-07 21:20 - 00114000 _____ (Joosoft.com GmbH) c:\windows\system32\updsvc.dll
2005-11-15 12:07 - 2005-11-15 12:07 - 01802240 _____ (Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
2009-05-20 21:40 - 2009-05-20 21:40 - 00032768 _____ (af0.net) C:\Programme\af0.net\AdblockIE\Adblock.dll
2009-05-20 20:17 - 2009-05-20 20:17 - 00139264 _____ ( ) C:\Programme\af0.net\AdblockIE\Interop.SHDocVw.dll
2006-07-19 13:37 - 2006-04-28 00:47 - 07573504 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2006-07-19 13:37 - 2006-04-28 00:47 - 00278528 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NVRSDE.DLL
2006-07-19 13:37 - 2006-04-28 00:47 - 00466944 _____ () C:\WINDOWS\system32\nvshell.dll
2006-06-08 20:29 - 2006-06-08 20:29 - 00073728 _____ (Nero AG) C:\Programme\Nero\Nero 7\Nero BackItUp\NBShell.dll
2006-07-07 10:07 - 2013-01-02 08:49 - 00148992 _____ () C:\WINDOWS\system32\mpg2splt.ax
2006-07-07 10:07 - 2008-04-14 04:22 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2012-11-25 22:52 - 2012-11-25 22:52 - 01585152 _____ (Canon Inc.) C:\Programme\Canon\Canon MOV Decoder\CanonH264Filter.ax
2011-10-06 15:09 - 2011-10-06 15:09 - 02936832 _____ (Canon Inc.) C:\Programme\Canon\Canon MOV Decoder\CanonIPPH264DecLib.dll
2006-05-18 13:53 - 2006-05-18 13:53 - 01014272 _____ (Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\DSFilter\NeVideo.ax
2006-06-02 14:30 - 2006-06-02 14:30 - 02891776 _____ (Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\Lib\AdvrCntr2.dll
2006-05-18 13:53 - 2006-05-18 13:53 - 00217088 _____ (Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\DSFilter\NeSplitter.ax
2006-05-18 13:53 - 2006-05-18 13:53 - 00126976 _____ (Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\DSFilter\NeOggSplitter.ax
2006-05-18 13:53 - 2006-05-18 13:53 - 00135168 _____ (Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\DSFilter\NeSubpicture.ax
2006-05-18 13:53 - 2006-05-18 13:53 - 00143360 _____ (Nero AG) C:\Programme\Gemeinsame Dateien\Ahead\DSFilter\NeResize.ax
2012-02-06 11:07 - 2013-01-29 19:56 - 00299008 _____ () C:\Programme\Canon\ImageBrowser EX\ServerCommon.dll
2013-04-21 18:02 - 2013-01-29 19:45 - 00112128 _____ () C:\Programme\Canon\ImageBrowser EX\MFMFileSystemWatcher.dll
2013-04-01 20:58 - 2009-09-09 22:54 - 00155184 _____ (PC Tools) C:\Programme\Spyware Doctor\smum32.dll
2013-08-26 14:38 - 2013-08-26 14:38 - 03551640 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2006-07-17 09:33 - 2008-04-14 04:22 - 01359360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbem\cimwin32.dll
2006-07-17 09:33 - 2008-04-14 04:22 - 00185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbem\framedyn.dll
==================== Alternate Data Streams (whitelisted) ==========
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (07/15/2013 07:10:04 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung AcroRd32.exe, Version 11.0.3.37, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (07/15/2013 07:10:01 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung AcroRd32.exe, Version 11.0.3.37, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (07/15/2013 07:09:16 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung AcroRd32.exe, Version 11.0.3.37, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
System errors:
=============
Error: (09/11/2013 08:25:25 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst NVSvc.
Error: (09/11/2013 08:21:36 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IPSEC-Dienste" wurde mit folgendem Fehler beendet:
%%10106
Error: (09/11/2013 08:21:36 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist von folgendem, nicht vorhandenem Dienst abhängig: LanmanWorkstation
Error: (09/11/2013 08:21:36 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet:
%%126
Error: (09/11/2013 07:11:31 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IPSEC-Dienste" wurde mit folgendem Fehler beendet:
%%10106
Error: (09/11/2013 07:11:31 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist von folgendem, nicht vorhandenem Dienst abhängig: LanmanWorkstation
Error: (09/11/2013 07:11:31 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet:
%%126
Error: (09/11/2013 02:41:30 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst NVSvc.
Error: (09/11/2013 02:37:07 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IPSEC-Dienste" wurde mit folgendem Fehler beendet:
%%10106
Error: (09/11/2013 02:37:07 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist von folgendem, nicht vorhandenem Dienst abhängig: LanmanWorkstation
Microsoft Office Sessions:
=========================
Error: (07/15/2013 07:10:04 AM) (Source: Application Hang)(User: )
Description: AcroRd32.exe11.0.3.37hungapp0.0.0.000000000
Error: (07/15/2013 07:10:01 AM) (Source: Application Hang)(User: )
Description: AcroRd32.exe11.0.3.37hungapp0.0.0.000000000
Error: (07/15/2013 07:09:16 AM) (Source: Application Hang)(User: )
Description: AcroRd32.exe11.0.3.37hungapp0.0.0.000000000
==================== Memory info ===========================
Percentage of memory in use: 71%
Total physical RAM: 1022.42 MB
Available physical RAM: 293.66 MB
Total Pagefile: 2459.44 MB
Available Pagefile: 1623.25 MB
Total Virtual: 2047.88 MB
Available Virtual: 1947.8 MB
==================== Drives ================================
Drive c: (BOOT) (Fixed) (Total:223.12 GB) (Free:118.29 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (RECOVER) (Fixed) (Total:9.76 GB) (Free:4.59 GB) FAT32
Drive i: (HDDRIVE2GO) (Fixed) (Total:596.02 GB) (Free:421.49 GB) FAT32
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 233 GB) (Disk ID: 87338733)
Partition 1: (Active) - (Size=223 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=10 GB) - (Type=OF Extended)
========================================================
Disk: 4 (Size: 596 GB) (Disk ID: 5D9611FE)
Partition 1: (Not Active) - (Size=596 GB) - (Type=0C)
==================== End Of Log ============================
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 09-09-2013 01
Ran by Axel (administrator) on NAME-C1368D6B0A on 11-09-2013 20:53:38
Running from C:\Dokumente und Einstellungen\Axel\Desktop\PC-Sicherheit
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Threat Expert Ltd.) C:\Programme\Spyware Doctor\BDT\BDTUpdateService.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
() C:\Programme\CyberLink\Shared Files\RichVideo.exe
() C:\Programme\Freetec\SystemStore\SystemStore.exe
(Canon Inc.) C:\Programme\Canon\CAL\CALMAIN.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\WMPNetwk.exe
(Samsung Electronics Co., Ltd.) C:\Programme\Samsung\Kies\KiesTrayAgent.exe
(Adobe Systems Incorporated) C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\WMPNSCFG.exe
() C:\Programme\Canon\ImageBrowser EX\MFManager.exe
(McAfee, Inc.) C:\Programme\McAfee Security Scan\3.0.318\SSScheduler.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [nwiz] - nwiz.exe /install
HKLM\...\Run: [NeroFilterCheck] - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe [155648 2006-01-12] (Nero AG)
HKLM\...\Run: [HDAudDeck] - C:\Programme\VIAudioi\HDADeck\HDeck.exe 1
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [446392 2012-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [AdobeCS6ServiceManager] - C:\Programme\Gemeinsame Dateien\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1073312 2012-03-09] (Adobe Systems Incorporated)
HKLM\...\Run: [KiesTrayAgent] - C:\Programme\Samsung\Kies\KiesTrayAgent.exe [310280 2012-12-20] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152392 2013-05-31] (Apple Inc.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-08] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\WgaLogon: WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [421888 2013-05-01] (Apple Inc.)
HKCU\...\Run: [AdobeBridge] - [x]
HKCU\...\Run: [WMPNSCFG] - C:\Programme\Windows Media Player\WMPNSCFG.exe [204288 2006-11-03] (Microsoft Corporation)
HKU\Alexandra2\...\Run: [swg] - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\Alexandra2\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [ 2013-05-01] (Apple Inc.)
HKU\Alexandra2\...\Run: [Tele2FSecureinfo] - C:\Programme\Tele2\SupportCenter\T2FSInfo.exe [ 2008-09-04] (mquadr.at software engineering & consulting GmbH - Web: hxxp://www.mquadr.at - Mail: office@mquadr.at)
HKU\Alexandra2\...\Run: [KiesPreload] - C:\Programme\Samsung\Kies\Kies.exe [ 2012-12-20] (Samsung)
HKU\Alexandra2\...\Run: [] - C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [ 2012-12-20] (Samsung)
HKU\Alexandra2\...\Run: [WMPNSCFG] - C:\Programme\Windows Media Player\WMPNSCFG.exe [ 2006-11-03] (Microsoft Corporation)
HKU\Default User\...\Run: [BullGuard] - "C:\Programme\BullGuard Software\BullGuard\bullguard.exe"
HKU\Fabian\...\Run: [BullGuard] - "C:\Programme\BullGuard Software\BullGuard\bullguard.exe"
HKU\Fabian\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [ 2013-05-01] (Apple Inc.)
HKU\Fabian.NAME-C1368D6B0A\...\Run: [BullGuard] - "C:\Programme\BullGuard Software\BullGuard\bullguard.exe"
HKU\Fabian.NAME-C1368D6B0A\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [ 2013-05-01] (Apple Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk
ShortcutTarget: Adobe Gamma Loader.lnk -> C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ImageBrowser EX Agent.lnk
ShortcutTarget: ImageBrowser EX Agent.lnk -> C:\Programme\Canon\ImageBrowser EX\MFManager.exe ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.0.318\SSScheduler.exe (McAfee, Inc.)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://dsl-start.computerbild.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://dsl-start.computerbild.de/
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKLM - DefaultScope value is missing.
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: PC Tools Browser Guard BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Programme\Spyware Doctor\BDT\PCTBrowserDefender.dll (Threat Expert Ltd.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: af0.Adblock.BHO - {90EFF544-3981-4d46-85C9-C0361D0931D6} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Programme\Spyware Doctor\BDT\PCTBrowserDefender.dll (Threat Expert Ltd.)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
DPF: {15B782AF-55D8-11D1-B477-006097098764} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/authorware/awswaxd.cab
DPF: {233C1507-6A77-46A4-9443-F871F945D258} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {3B36B017-7E49-426B-95B0-B5CECD83C2E2} hxxp://www.ifolor.at/ORDERINGGENERAL/LowRes/app_support/_2_1_8/ActiveX/IfolorUploader_chkr.cab
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab
DPF: {48580E34-E37A-454A-8EC4-FC7598B01D77} hxxp://order.ifolor.at/GENERAL/LowRes/app_support/2/ActiveX/IfolorUploader_chkr.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1153321923750
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1153324312843
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_08-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0032-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Winsock: Catalog5 05 C:\WINDOWS\system32\tnnsghmkr.dll File Not found ()
Winsock: Catalog9 01 C:\Programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll [321464] (PC Tools Research Pty Ltd.)
Winsock: Catalog9 02 C:\Programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll [321464] (PC Tools Research Pty Ltd.)
Winsock: Catalog9 03 C:\Programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll [321464] (PC Tools Research Pty Ltd.)
Winsock: Catalog9 04 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 19 C:\Programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll [321464] (PC Tools Research Pty Ltd.)
Winsock: Catalog9 20 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Mozilla\Firefox\Profiles\jptj73di.default
FF Homepage: hxxp://www.gmx.at/
FF NetworkProxy: "no_proxies_on", "localho,t,127.0.0.1,*.local"
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @canon.com/MycameraPlugin - C:\Programme\Canon\MyCamera Download Plugin\NPCIG.dll (CANON INC.)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @zylom.com/ZylomGamesPlayer - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll (Zylom)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: amznUWL2 - C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Mozilla\Firefox\Profiles\jptj73di.default\Extensions\amznUWL2@amazon.com.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Mozilla\Firefox\Profiles\jptj73di.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
========================== Services (Whitelisted) =================
S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2009-04-20] (Adobe Systems)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-08] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-08] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)
R2 Browser Defender Update Service; C:\Programme\Spyware Doctor\BDT\BDTUpdateService.exe [112592 2009-11-10] (Threat Expert Ltd.)
R2 CCALib8; C:\Programme\Canon\CAL\CALMAIN.exe [96334 2009-09-08] (Canon Inc.)
S4 CLCapSvc; C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe [266338 2006-07-13] ()
S4 CLSched; C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe [122976 2006-07-13] ()
S4 CyberLink Media Library Service; C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe [1073152 2006-07-13] (Cyberlink)
S3 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [654848 2009-04-21] (Macrovision Europe Ltd.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-01-02] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-01-02] (Google Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-05-31] (Apple Inc.)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [73728 2006-04-24] (Hewlett-Packard Company)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-19] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-08-26] (Mozilla Foundation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 RichVideo; C:\Programme\CyberLink\Shared Files\RichVideo.exe [167936 2006-07-13] ()
S3 sdAuxService; C:\Programme\Spyware Doctor\pctsAuxs.exe [365280 2009-12-09] (PC Tools)
S3 sdCoreService; C:\Programme\Spyware Doctor\pctsSvc.exe [1141712 2010-01-18] (PC Tools)
R2 SystemStoreService; C:\Programme\Freetec\SystemStore\SystemStore.exe [462848 2013-01-26] ()
R2 Update-Service; C:\Windows\System32\UpdSvc.dll [114000 2011-12-07] (Joosoft.com GmbH)
S3 usnsvc; C:\Programme\MSN Messenger\usnsvc.dll [117544 2006-06-16] (Microsoft Corporation)
R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S3 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
S2 Dnscache; %SystemRoot%\System32\pouavx4m3.dll [x]
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
==================== Drivers (Whitelisted) ====================
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-08] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-08] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-09-08] (Avira Operations GmbH & Co. KG)
S3 EL90XBC; C:\Windows\System32\DRIVERS\el90xbc5.sys [66591 2001-08-17] (3Com Corporation)
R3 FETND5BV; C:\Windows\System32\DRIVERS\fetnd5bv.sys [42496 2005-11-16] (VIA Technologies, Inc. )
S3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc. )
R3 HdAudAddService; C:\Windows\System32\drivers\viahduaa.sys [137216 2006-07-17] (VIA Technologies, Inc.)
S3 PalmUSBD; C:\Windows\System32\drivers\PalmUSBD.sys [16694 2009-11-19] (PalmSource, Inc.)
R0 PCTCore; C:\Windows\System32\drivers\PCTCore.sys [207280 2009-09-23] (PC Tools)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-09-08] (Avira GmbH)
S3 viagfx; C:\Windows\System32\DRIVERS\vtmini.sys [254080 2006-06-01] (Copyright (C) VIA/S3 Graphics Co, Ltd.)
S3 WinDriver6; C:\Windows\System32\drivers\windrvr6.sys [186592 2009-05-06] (Jungo)
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-09-11 20:48 - 2013-09-11 20:48 - 00000000 _____ C:\Dokumente und Einstellungen\Axel\defogger_reenable
2013-09-11 20:42 - 2013-09-11 20:52 - 00000000 ____D C:\Dokumente und Einstellungen\Axel\Desktop\PC-Sicherheit
2013-09-11 20:41 - 2013-09-11 20:41 - 97170353 _____ C:\WINDOWS\system32\䧣嚤6
2013-09-11 07:58 - 2013-09-11 07:58 - 97063418 _____ C:\WINDOWS\system32\뇧亃嚤6
2013-09-10 11:46 - 2013-09-10 11:46 - 00015546 _____ C:\Dokumente und Einstellungen\Alexandra2\hs_err_pid156.log
2013-09-09 07:53 - 2013-09-09 07:53 - 96592724 _____ C:\WINDOWS\system32\妚끫嚤6
2013-09-08 15:29 - 2013-09-08 15:29 - 96566691 _____ C:\WINDOWS\system32\䷵컞嚤6
2013-09-08 08:25 - 2013-09-08 08:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-09-08 08:23 - 2013-09-08 08:25 - 00155678 _____ C:\WINDOWS\KB2863058.log
2013-09-08 07:56 - 2013-09-08 07:56 - 00000000 ____D C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Avira
2013-09-08 07:44 - 2013-09-08 07:31 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-08 07:44 - 2013-09-08 07:31 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-08 07:44 - 2013-09-08 07:31 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-09-08 07:44 - 2013-09-08 07:31 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-09-08 07:43 - 2013-09-08 07:43 - 00000000 ____D C:\Programme\Avira
2013-09-06 11:38 - 2013-09-06 11:44 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-06 11:38 - 2013-09-06 11:38 - 00005155 _____ C:\WINDOWS\KB2834904-v2.log
2013-09-06 11:38 - 2013-09-06 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-09-06 11:38 - 2013-09-06 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-09-06 11:37 - 2013-09-06 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-09-06 11:37 - 2013-09-06 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-09-06 11:22 - 2013-09-06 11:38 - 00010063 _____ C:\WINDOWS\KB2850869.log
2013-09-06 11:19 - 2013-09-06 11:37 - 00011697 _____ C:\WINDOWS\KB2859537.log
2013-08-30 16:16 - 2013-08-30 16:16 - 00015461 _____ C:\Dokumente und Einstellungen\Alexandra2\hs_err_pid2392.log
2013-08-26 14:38 - 2013-08-26 16:46 - 00000000 ____D C:\Programme\Mozilla Firefox
==================== One Month Modified Files and Folders =======
2013-09-11 20:53 - 2013-09-11 20:53 - 00000000 ____D C:\FRST
2013-09-11 20:52 - 2013-09-11 20:42 - 00000000 ____D C:\Dokumente und Einstellungen\Axel\Desktop\PC-Sicherheit
2013-09-11 20:50 - 2006-07-19 15:02 - 00062925 _____ C:\WINDOWS\system32\nvapps.xml
2013-09-11 20:49 - 2012-06-30 10:33 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-11 20:49 - 2012-04-04 18:25 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-11 20:49 - 2011-06-04 20:09 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-11 20:48 - 2013-09-11 20:48 - 00000000 _____ C:\Dokumente und Einstellungen\Axel\defogger_reenable
2013-09-11 20:48 - 2009-04-06 19:35 - 00000000 ____D C:\Dokumente und Einstellungen\Axel
2013-09-11 20:46 - 2011-01-02 18:34 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-11 20:44 - 2006-07-28 16:19 - 00000069 _____ C:\WINDOWS\NeroDigital.ini
2013-09-11 20:41 - 2013-09-11 20:41 - 97170353 _____ C:\WINDOWS\system32\䧣嚤6
2013-09-11 20:30 - 2012-12-21 19:06 - 00000404 _____ C:\WINDOWS\Tasks\Software Updater Ui.job
2013-09-11 20:26 - 2013-04-01 20:58 - 00000000 ____D C:\Programme\Spyware Doctor
2013-09-11 20:22 - 2009-04-06 19:29 - 01982854 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-11 20:21 - 2011-01-02 18:34 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-11 20:21 - 2009-04-10 10:26 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-11 20:21 - 2009-04-10 10:26 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-11 20:21 - 2006-07-17 09:38 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-11 20:19 - 2009-04-06 19:35 - 00000300 ___SH C:\Dokumente und Einstellungen\Axel\ntuser.ini
2013-09-11 20:19 - 2009-04-06 19:29 - 00032546 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-11 19:52 - 2006-07-07 10:08 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-11 19:51 - 2009-04-15 19:40 - 00000300 ___SH C:\Dokumente und Einstellungen\Alexandra2\ntuser.ini
2013-09-11 19:51 - 2009-04-15 19:40 - 00000000 ____D C:\Dokumente und Einstellungen\Alexandra2
2013-09-11 07:58 - 2013-09-11 07:58 - 97063418 _____ C:\WINDOWS\system32\뇧亃嚤6
2013-09-10 14:38 - 2009-05-13 22:16 - 00564736 ___SH C:\Dokumente und Einstellungen\Alexandra2\Desktop\Thumbs.db
2013-09-10 11:46 - 2013-09-10 11:46 - 00015546 _____ C:\Dokumente und Einstellungen\Alexandra2\hs_err_pid156.log
2013-09-10 07:23 - 2006-07-17 09:38 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-09 07:53 - 2013-09-09 07:53 - 96592724 _____ C:\WINDOWS\system32\妚끫嚤6
2013-09-08 15:29 - 2013-09-08 15:29 - 96566691 _____ C:\WINDOWS\system32\䷵컞嚤6
2013-09-08 08:25 - 2013-09-08 08:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-09-08 08:25 - 2013-09-08 08:23 - 00155678 _____ C:\WINDOWS\KB2863058.log
2013-09-08 08:25 - 2013-03-15 00:06 - 00201799 _____ C:\WINDOWS\FaxSetup.log
2013-09-08 08:25 - 2013-03-15 00:06 - 00109993 _____ C:\WINDOWS\ocgen.log
2013-09-08 08:25 - 2013-03-15 00:06 - 00075513 _____ C:\WINDOWS\tsoc.log
2013-09-08 08:25 - 2013-03-15 00:06 - 00064074 _____ C:\WINDOWS\comsetup.log
2013-09-08 08:25 - 2013-03-15 00:06 - 00040934 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-08 08:25 - 2013-03-15 00:06 - 00028516 _____ C:\WINDOWS\iis6.log
2013-09-08 08:25 - 2013-03-15 00:06 - 00011270 _____ C:\WINDOWS\ocmsn.log
2013-09-08 08:25 - 2013-03-15 00:06 - 00009994 _____ C:\WINDOWS\msgsocm.log
2013-09-08 08:25 - 2013-03-15 00:06 - 00001355 _____ C:\WINDOWS\imsins.log
2013-09-08 08:25 - 2013-02-24 11:37 - 00061473 _____ C:\WINDOWS\setupapi.log
2013-09-08 08:25 - 2009-04-27 07:36 - 00261880 _____ C:\WINDOWS\system32\TZLog.log
2013-09-08 08:22 - 2006-07-17 10:29 - 01020268 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-09-08 07:56 - 2013-09-08 07:56 - 00000000 ____D C:\Dokumente und Einstellungen\Axel\Anwendungsdaten\Avira
2013-09-08 07:46 - 2012-10-26 16:12 - 00000000 ____D C:\Dokumente und Einstellungen\Fabian
2013-09-08 07:43 - 2013-09-08 07:43 - 00000000 ____D C:\Programme\Avira
2013-09-08 07:43 - 2006-07-17 10:29 - 00000000 ___RD C:\Programme
2013-09-08 07:31 - 2013-09-08 07:44 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-08 07:31 - 2013-09-08 07:44 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-08 07:31 - 2013-09-08 07:44 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-09-08 07:31 - 2013-09-08 07:44 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-09-06 11:44 - 2013-09-06 11:38 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-06 11:38 - 2013-09-06 11:38 - 00005155 _____ C:\WINDOWS\KB2834904-v2.log
2013-09-06 11:38 - 2013-09-06 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-09-06 11:38 - 2013-09-06 11:38 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-09-06 11:38 - 2013-09-06 11:22 - 00010063 _____ C:\WINDOWS\KB2850869.log
2013-09-06 11:38 - 2013-03-15 00:06 - 00001355 _____ C:\WINDOWS\imsins.BAK
2013-09-06 11:38 - 2006-07-17 11:36 - 75778376 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-06 11:37 - 2013-09-06 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-09-06 11:37 - 2013-09-06 11:37 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-09-06 11:37 - 2013-09-06 11:19 - 00011697 _____ C:\WINDOWS\KB2859537.log
2013-09-06 11:37 - 2013-03-15 00:05 - 00042596 _____ C:\WINDOWS\updspapi.log
2013-09-05 21:21 - 2012-10-29 09:17 - 00000190 ___SH C:\Dokumente und Einstellungen\Fabian.NAME-C1368D6B0A\ntuser.ini
2013-09-05 21:21 - 2012-10-29 09:17 - 00000000 ____D C:\Dokumente und Einstellungen\Fabian.NAME-C1368D6B0A
2013-09-05 15:24 - 2012-12-10 19:06 - 00000540 _____ C:\WINDOWS\Tasks\Software Updater.job
2013-09-03 07:26 - 2009-08-31 09:26 - 00000000 ____D C:\Dokumente und Einstellungen\Axel\Desktop\axel
2013-08-30 16:16 - 2013-08-30 16:16 - 00015461 _____ C:\Dokumente und Einstellungen\Alexandra2\hs_err_pid2392.log
2013-08-26 18:03 - 2013-04-14 17:35 - 00002269 _____ C:\Dokumente und Einstellungen\Fabian.NAME-C1368D6B0A\Desktop\Freetec TubeBox.lnk
2013-08-26 17:59 - 2012-05-21 01:15 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-08-26 16:46 - 2013-08-26 14:38 - 00000000 ____D C:\Programme\Mozilla Firefox
Files to move or delete:
====================
C:\DOKUME~1\Axel\LOKALE~1\Temp\jre-7u25-windows-i586-iftw.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2006-07-07 10:07] - [2008-04-14 04:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2006-07-07 10:08] - [2008-04-14 04:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2006-07-07 10:08] - [2008-04-14 04:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2006-07-07 10:07] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2006-07-07 10:08] - [2008-04-14 04:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2006-07-07 10:08] - [2008-04-14 04:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2006-07-07 10:08] - [2008-04-14 03:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit quick scan 2013-09-11 21:06:28
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 WDC_WD2500JS-00NCB1 rev.10.02E02 232,89GB
Running: dxlkt9jr.exe; Driver: C:\DOKUME~1\Axel\LOKALE~1\Temp\afddqpob.sys
---- Disk sectors - GMER 2.1 ----
Disk \Device\Harddisk0\DR0 unknown MBR code
---- Devices - GMER 2.1 ----
AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys
---- EOF - GMER 2.1 ----
|
| Themen zu Windows XP, Hijacker.Specific911_Hijack |
| .com, antivirus, cpu, desktop, farbar, farbar recovery scan tool, fehler, firefox, flash player, format, help, helper, home, homepage, internet, internet explorer, logfile, plug-in, rundll, scan, security, software, spyware, system, tubebox, usb, virus, windows, windows xp |
Baum-Darstellung