|
Log-Analyse und Auswertung: Win XP SP3 Fund: Exploit EXP/CVE-2013-1493.TU und TR/Trash.GenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
28.09.2013, 08:44 | #16 |
/// the machine /// TB-Ausbilder | Win XP SP3 Fund: Exploit EXP/CVE-2013-1493.TU und TR/Trash.Gen Welchen Schlüssel? UNd was genau haste jetzt gemacht? NUr die VBS oder auch die REp-Installation?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
29.09.2013, 17:55 | #17 |
| Win XP SP3 Fund: Exploit EXP/CVE-2013-1493.TU und TR/Trash.Gen Hallo schrauber,
__________________ich habe resetdma.vbs wie angegeben heruntergeladen, vom Stick auf den PC kopiert, von resetdma.vbs.txt in resetdma.vbs umbenannt. Die Datei meldete danach (soviel ich noch weiß, weil ich danach für 1 1/2 Tage weg war) gefunden: Master und Slave Primar IDE-Kanal und Master of Primar IDE-Kanal. Nach Neustart war die Performance merklich besser und der Mauszeiger funktioniert seither dauerhaft. Die Meldung von der Comodo Firewall: "updater.exe versucht einen geschützten Registry-Schlüssel zu ändern" kam nur einmal, seitdem nicht mehr. Gruß und nochmal vielen Dank ramo Ach nein, jetzt kommt die Meldung von der Firewall wieder: updater.exe versucht einen geschützten Registry-Schlüssel zu ändern HKUS\DEFAULT\Software\Microsoft\Windows\Current Version\InternetSettings\Proxy Override Kann ich das zulassen oder sind das unerwünschte Details? - Möglicherweise ist das ein update für die Schadprogrammerkennung der Firewall? gruß ramo Geändert von ramo (29.09.2013 um 18:02 Uhr) |
30.09.2013, 08:33 | #18 |
/// the machine /// TB-Ausbilder | Win XP SP3 Fund: Exploit EXP/CVE-2013-1493.TU und TR/Trash.Gen Mach bitte mal nen Screenshot wenn die Meldung wieder kommt.
__________________
__________________ |
30.09.2013, 10:32 | #19 |
| Win XP SP3 Fund: Exploit EXP/CVE-2013-1493.TU und TR/Trash.Gen hallo schrauber, die neueste Meldung von Comodo sah so aus - siehe Anhang gruß ramo |
30.09.2013, 17:00 | #20 |
/// the machine /// TB-Ausbilder | Win XP SP3 Fund: Exploit EXP/CVE-2013-1493.TU und TR/Trash.Gen Sau stark. Ist ja super aufschlussreich die Meldung. Poste bitte mal ein frisches FRST log.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
01.10.2013, 11:05 | #21 |
| Win XP SP3 Fund: Exploit EXP/CVE-2013-1493.TU und TR/Trash.Gen Hallo schrauber, was ist an der Meldung für dich so aufschlussreich, kannst du mich da mal aufklären? Hier das neue FRST log FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-09-2013 01 Ran by Wer ist da (administrator) on A on 01-10-2013 11:49:27 Running from C:\Dokumente und Einstellungen\R\Eigene Dateien\cache Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) =================== (COMODO) C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe () C:\WINDOWS\mHotkey.exe (Chicony) C:\WINDOWS\CNYHKey.exe () C:\WINDOWS\system32\CmUCReye.exe (Cyberlink Corp.) C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe (Dritek System Inc.) C:\Programme\Medion Info Display\MdionLCM.exe (CyberLink Corp.) C:\Programme\Home Cinema\PowerCinema\PCMService.exe (Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE (Apple Inc.) C:\Programme\QuickTime\QTTask.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe (COMODO) C:\Programme\COMODO\COMODO Internet Security\cistray.exe (Microsoft Corporation) C:\Programme\Windows Media Player\WMPNSCFG.exe (Logitech Inc.) C:\Programme\Logitech\MouseWare\system\em_exec.exe () C:\Programme\ScanWizard 5\ScannerFinder.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe (APN LLC.) C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe (AVM Berlin) C:\Programme\FRITZ!DSL\IGDCTRL.EXE () C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe (Creative Technology Ltd) C:\WINDOWS\system32\CTsvcCDA.exe (Cyberlink) C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe (Google Inc.) C:\Programme\Google\Update\GoogleUpdate.exe (Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe (Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe () C:\Programme\CyberLink\Shared Files\RichVideo.exe (Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Secunia) C:\Programme\Secunia\PSI\sua.exe () C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe (Microsoft Corporation) C:\WINDOWS\system32\fxssvc.exe (Canon Inc.) C:\Programme\Canon\CAL\CALMAIN.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE (X10) C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe (COMODO) C:\Programme\COMODO\COMODO Internet Security\cavwp.exe (COMODO) C:\Programme\COMODO\COMODO Internet Security\cis.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [nwiz] - nwiz.exe /install HKLM\...\Run: [NvMediaCenter] - RunDLL32.exe NvMCTray.dll,NvTaskbarInit HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh) HKLM\...\Run: [CHotkey] - C:\Windows\mHotkey.exe [549376 2004-06-03] () HKLM\...\Run: [ledpointer] - C:\Windows\CNYHKey.exe [5577216 2003-07-21] (Chicony) HKLM\...\Run: [CmUCRRun] - C:\WINDOWS\system32\CmUCReye.exe [241664 2005-10-12] () HKLM\...\Run: [RemoteControl] - C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe [32768 2004-11-02] (Cyberlink Corp.) HKLM\...\Run: [InstantOn] - C:\Programme\CyberLink\PowerCinema Linux\ion_install.exe [93640 2005-09-22] () HKLM\...\Run: [MedionVFD] - C:\Programme\Medion Info Display\MdionLCM.exe [126976 2005-10-11] (Dritek System Inc.) HKLM\...\Run: [Logitech Utility] - C:\Windows\Logi_MwX.Exe [19968 2003-12-17] (Logitech Inc.) HKLM\...\Run: [PCMService] - C:\Programme\Home Cinema\PowerCinema\PCMService.exe [139264 2005-10-28] (CyberLink Corp.) HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup HKLM\...\Run: [IMJPMIG8.1] - C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [208952 2004-08-04] (Microsoft Corporation) HKLM\...\Run: [RTHDCPL] - C:\Windows\RTHDCPL.EXE [14820864 2005-08-18] (Realtek Semiconductor Corp.) HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated) HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.) HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.) HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [681032 2013-10-01] (Avira Operations GmbH & Co. KG) HKLM\...\Run: [COMODO Internet Security] - C:\Programme\COMODO\COMODO Internet Security\cistray.exe [1576152 2013-09-24] (COMODO) HKCU\...\Run: [WMPNSCFG] - C:\Programme\Windows Media Player\WMPNSCFG.exe [204288 2006-10-24] (Microsoft Corporation) HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2012-05-13] (Google Inc.) HKCU\...\Run: [LightShot] - C:\Dokumente und Einstellungen\Wer ist da\Lokale Einstellungen\Anwendungsdaten\Skillbrains\lightshot\LightShot.exe [226152 2013-02-21] () Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk ShortcutTarget: Adobe Gamma Loader.lnk -> C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.) Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Scanner Finder.lnk ShortcutTarget: Scanner Finder.lnk -> C:\Programme\ScanWizard 5\ScannerFinder.exe () Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Start Firewall.lnk ShortcutTarget: Start Firewall.lnk -> C:\WINDOWS\system32\net.exe (Microsoft Corporation) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = BHO: No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~4\Office14\GROOVEEX.DLL (Microsoft Corporation) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5825.1100\swg.dll (Google Inc.) BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~4\Office14\URLREDIR.DLL (Microsoft Corporation) BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll () BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll (Google Inc.) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) Toolbar: HKLM - No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation) Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.) Toolbar: HKCU - No Name - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No File Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} hxxp://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128778405937 DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} hxxp://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} hxxp://asp02.photoprintit.de/microsite/1119/defaults/activex/ImageUploader3.cab Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.dll (Microsoft Corporation) Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies) Winsock: Catalog5 04 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin) Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 02 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin) Winsock: Catalog9 03 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 04 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin) Winsock: Catalog9 05 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin) Winsock: Catalog9 27 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 28 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default FF SearchEngineOrder.1: Ask.com FF SelectedSearchEngine: Google FF Homepage: https://www.ixquick.com/ FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll () FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1168638.dll (Adobe Systems, Inc.) FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Programme\Picasa2\npPicasa3.dll (Google, Inc.) FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~4\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.) FF Plugin: @videolan.org/vlc,version=2.0.2 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF Plugin: @zylom.com/ZylomGamesPlayer - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll (Zylom) FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin HKCU: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll No File FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: Český slovník pro kontrolu pravopisu - C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default\Extensions\cs@dictionaries.addons.mozilla.org FF Extension: Deutsches Wörterbuch - C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default\Extensions\de-DE@dictionaries.addons.mozilla.org FF Extension: British English Dictionary - C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default\Extensions\en-GB@dictionaries.addons.mozilla.org FF Extension: United States English Spellchecker - C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default\Extensions\en-US@dictionaries.addons.mozilla.org FF Extension: Diccionario de Español/España - C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default\Extensions\es-es@dictionaries.addons.mozilla.org FF Extension: Dictionnaire français «Classique» - C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default\Extensions\fr-FR@dictionaries.addons.mozilla.org FF Extension: Dictionnaire français «Réforme 1990» - C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default\Extensions\fr@dictionaries.addons.mozilla.org FF Extension: Dizionario italiano - C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default\Extensions\it-IT@dictionaries.addons.mozilla.org FF Extension: adblockpopups - C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default\Extensions\adblockpopups@jessehakanen.net.xpi FF Extension: No Name - C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default\Extensions\{1A2D0EC4-75F5-4c91-89C4-3656F6E44B68}.xpi FF Extension: No Name - C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi FF Extension: No Name - C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi FF Extension: support - C:\Programme\Mozilla Firefox\extensions\support@pdfcreator-toolbar.org FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ Chrome: ======= CHR HomePage: hxxp://www.google.com CHR DefaultSearchURL: (Google) - {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}sourceid=chrome&ie={inputEncoding}&q={searchTerms} CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?client=chrome&hl={language}&q={searchTerms} CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\14.0.835.186\gcswf32.dll No File CHR HKLM\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx CHR HKLM\...\Chrome\Extension: [kpionmjnkbpcdpcflammlgllecmejgjj] - C:\Programme\vShare.tv plugin\vshareplg.crx ========================== Services (Whitelisted) ================= R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440392 2013-10-01] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440392 2013-10-01] (Avira Operations GmbH & Co. KG) R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1164360 2013-10-01] (Avira Operations GmbH & Co. KG) R2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [164816 2013-09-12] (APN LLC.) R2 AVM IGD CTRL Service; C:\Programme\FRITZ!DSL\IGDCTRL.EXE [118784 2005-03-04] (AVM Berlin) R2 CCALib8; C:\Programme\Canon\CAL\CALMAIN.exe [96370 2007-01-31] (Canon Inc.) R2 CLCapSvc; C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe [258146 2005-10-28] () R2 CLSched; C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe [114784 2005-10-28] () R2 cmdAgent; C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe [4831680 2013-09-24] (COMODO) S3 cmdvirth; C:\Programme\COMODO\COMODO Internet Security\cmdvirth.exe [131288 2013-09-24] (COMODO) R2 Creative Service for CDROM Access; C:\WINDOWS\system32\CTsvcCDA.exe [44032 1999-12-12] (Creative Technology Ltd) R2 CyberLink Media Library Service; C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe [1081344 2005-10-28] (Cyberlink) S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [315392 2005-03-04] (AVM Berlin) S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-06-17] (Google Inc.) S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-06-17] (Google Inc.) S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [182768 2012-05-13] (Google) R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [53248 2005-07-24] (Hewlett-Packard Company) R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation) R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation) S3 Microsoft SharePoint Workspace Audit Service; C:\Programme\Microsoft Office\Office14\GROOVE.EXE [30785672 2012-09-20] (Microsoft Corporation) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-08-22] (Mozilla Foundation) S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation) S3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation) R2 RichVideo; C:\Programme\CyberLink\Shared Files\RichVideo.exe [167936 2005-10-28] () S3 Secunia PSI Agent; C:\Programme\Secunia\PSI\PSIA.exe [994360 2011-10-14] (Secunia) R2 Secunia Update Agent; C:\Programme\Secunia\PSI\sua.exe [399416 2011-10-14] (Secunia) S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [162408 2013-06-21] (Skype Technologies) S2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-10-24] (Microsoft Corporation) R3 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10) R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf" S2 navapsvc; "C:\Programme\Norton AntiVirus\navapsvc.exe" [x] S2 SBService; C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe [x] ==================== Drivers (Whitelisted) ==================== R3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [826112 2005-10-17] (Philips Semiconductors GmbH) S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-14] (Microsoft Corporation) R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [19915 2005-10-09] (Meetinghouse Data Communications) S3 AVCSTRM; C:\Windows\System32\DRIVERS\avcstrm.sys [13696 2008-04-14] (Microsoft Corporation) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [89376 2013-10-01] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-10-01] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-01] (Avira Operations GmbH & Co. KG) R1 cmderd; C:\Windows\System32\DRIVERS\cmderd.sys [15704 2013-09-24] (COMODO) R1 cmdGuard; C:\Windows\System32\DRIVERS\cmdguard.sys [587864 2013-09-24] (COMODO) R1 cmdHlp; C:\Windows\System32\DRIVERS\cmdhlp.sys [30552 2013-09-24] (COMODO) R3 CMISTOR; C:\Windows\System32\DRIVERS\cmiucr.SYS [72320 2005-10-04] (C-Media Corporation) S3 CO_Mon; C:\WINDOWS\system32\Drivers\CO_Mon.sys [28672 2006-12-14] () S3 FlashUSB; C:\Windows\System32\DRIVERS\FlashUSB.sys [16896 2010-05-12] (Danish Wireless Design A/S) R0 Inspect; C:\Windows\System32\DRIVERS\inspect.sys [96216 2013-09-24] (COMODO) S3 L8042pr2; C:\Windows\System32\DRIVERS\L8042pr2.Sys [51729 2003-12-17] (Logitech, Inc.) R3 LHidUsb; C:\Windows\System32\Drivers\LHidUsb.Sys [37887 2003-12-17] (Logitech, Inc.) R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation) S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation) S3 MSTAPE; C:\Windows\System32\DRIVERS\mstape.sys [49024 2008-04-14] (Microsoft Corporation) S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation) S3 PSI; C:\Windows\System32\DRIVERS\psi_mf.sys [15544 2010-09-01] (Secunia) S3 RT2500USB; C:\Windows\System32\DRIVERS\rt2500usb.sys [241536 2005-07-14] (Ralink Technology Inc.) R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation) S3 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-09-18] (Avira GmbH) S3 SymEvent; C:\Programme\Symantec\SYMEVENT.SYS [124016 2006-09-15] (Symantec Corporation) S3 vsdatant; C:\Windows\System32\vsdatant.sys [372824 2006-03-16] (Zone Labs, LLC) R0 WDMCAPI; C:\Windows\System32\DRIVERS\WDMCAPI.sys [730880 2002-12-17] () S3 WDMWANMP; C:\Windows\System32\DRIVERS\wdmwanmp.sys [26112 2002-12-09] () R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [17408 2004-01-16] (X10 Wireless Technology, Inc.) S3 catchme; \??\C:\DOKUME~1\WERIST~1\LOKALE~1\Temp\catchme.sys [x] S4 IntelIde; No ImagePath U4 Mrxpmirv; No ImagePath S0 rseb; No ImagePath U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation) U3 TlntSvr; S3 usbbus; system32\DRIVERS\lgusbbus.sys [x] S3 UsbDiag; system32\DRIVERS\lgusbdiag.sys [x] S3 USBModem; system32\DRIVERS\lgusbmodem.sys [x] S3 wanatw; system32\DRIVERS\wanatw4.sys [x] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2013-10-01 11:03 - 2013-10-01 11:03 - 98602865 _____ C:\WINDOWS\system32\뒲ᕾ嗔7 2013-09-29 16:55 - 2013-09-29 16:55 - 98463575 _____ C:\WINDOWS\system32\뽎嗔7 2013-09-27 11:49 - 2013-09-27 15:04 - 00004456 _____ C:\WINDOWS\system32\Drivers\fvstore.dat 2013-09-27 11:49 - 2013-09-27 11:49 - 00000000 ___HD C:\VTRoot 2013-09-26 11:58 - 2013-10-01 11:37 - 00000432 _____ C:\WINDOWS\Tasks\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85}.job 2013-09-26 11:50 - 2013-09-27 11:49 - 00001836 _____ C:\Dokumente und Einstellungen\All Users\Desktop\COMODO Firewall.lnk 2013-09-26 11:50 - 2013-09-26 11:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\COMODO 2013-09-26 11:49 - 2013-09-26 11:50 - 00000000 ___SD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Shared Space 2013-09-26 11:45 - 2013-09-26 11:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Comodo Downloader 2013-09-26 01:14 - 2013-09-26 01:14 - 00001967 _____ C:\Dokumente und Einstellungen\Wer ist da\Desktop\JRT.txt 2013-09-26 00:54 - 2013-09-26 00:54 - 00000000 ____D C:\WINDOWS\ERUNT 2013-09-26 00:54 - 2013-09-22 09:38 - 01030038 _____ (Thisisu) C:\Dokumente und Einstellungen\Wer ist da\Desktop\JRT_NEW.exe 2013-09-25 23:24 - 2013-09-26 00:28 - 00000000 ____D C:\AdwCleaner 2013-09-25 18:11 - 2013-09-25 18:11 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk 2013-09-25 18:11 - 2013-09-25 18:11 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware 2013-09-25 18:11 - 2013-09-25 18:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware 2013-09-25 18:11 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys 2013-09-24 13:50 - 2013-09-24 13:50 - 00019774 _____ C:\ComboFix.txt 2013-09-24 13:09 - 2008-06-20 00:20 - 00000211 _____ C:\Boot.bak 2013-09-24 13:09 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr 2013-09-24 13:08 - 2013-09-24 13:09 - 00000000 _RSHD C:\cmdcons 2013-09-24 13:04 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe 2013-09-24 13:04 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe 2013-09-24 13:04 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe 2013-09-24 13:04 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe 2013-09-24 13:04 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe 2013-09-24 13:04 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe 2013-09-24 13:04 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe 2013-09-24 13:04 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe 2013-09-24 13:04 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe 2013-09-24 13:03 - 2013-09-24 13:50 - 00000000 ____D C:\Qoobox 2013-09-24 13:01 - 2013-09-24 13:45 - 00000000 ____D C:\WINDOWS\erdnt 2013-09-23 00:27 - 2013-09-23 00:27 - 00000000 ___RD C:\Dokumente und Einstellungen\Wer ist da\Startmenü\Programme\Verwaltung 2013-09-21 16:20 - 2013-09-22 10:34 - 00000895 _____ C:\Dokumente und Einstellungen\Wer ist da\Desktop\Gmer logfile.log.lnk 2013-09-21 15:47 - 2013-09-21 15:47 - 00242464 _____ C:\Dokumente und Einstellungen\Wer ist da\Eigene Dateien\Gmer logfile.log 2013-09-21 12:28 - 2013-09-21 12:28 - 00000000 ____D C:\FRST 2013-09-21 12:16 - 2013-09-21 12:16 - 00000000 _____ C:\Dokumente und Einstellungen\Wer ist da\defogger_reenable 2013-09-21 11:11 - 2013-09-21 11:11 - 98533909 _____ C:\WINDOWS\system32\㔧쓒嗔7 2013-09-20 20:26 - 2013-09-20 20:26 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$ 2013-09-20 20:25 - 2013-09-20 20:26 - 00008265 _____ C:\WINDOWS\KB961118.log 2013-09-20 19:50 - 2013-09-20 19:50 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\COMODO 2013-09-20 17:31 - 2013-09-20 17:31 - 98481651 _____ C:\WINDOWS\system32\殨ꆟ嗔7 2013-09-20 12:56 - 2009-01-09 21:19 - 01089883 ____C C:\WINDOWS\system32\dllcache\ntprint.cat 2013-09-19 19:04 - 2013-09-19 19:04 - 03723656 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe 2013-09-19 18:25 - 2013-09-19 18:25 - 98378485 _____ C:\WINDOWS\system32\ﷸ깥嗔7 2013-09-19 14:24 - 2013-09-19 14:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallXPSEPSCLP$ 2013-09-19 14:24 - 2006-06-29 13:07 - 00014048 ____N (Microsoft Corporation) C:\WINDOWS\system32\spmsg2.dll 2013-09-19 14:20 - 2013-09-20 19:50 - 00000000 ____D C:\WINDOWS\system32\XPSViewer 2013-09-19 14:19 - 2013-09-19 14:19 - 00000000 ____D C:\Programme\Reference Assemblies 2013-09-19 14:18 - 2008-07-06 14:06 - 01676288 ____N (Microsoft Corporation) C:\WINDOWS\system32\xpssvcs.dll 2013-09-19 14:18 - 2008-07-06 14:06 - 01676288 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpssvcs.dll 2013-09-19 14:18 - 2008-07-06 14:06 - 00575488 ____N (Microsoft Corporation) C:\WINDOWS\system32\xpsshhdr.dll 2013-09-19 14:18 - 2008-07-06 14:06 - 00575488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpsshhdr.dll 2013-09-19 14:18 - 2008-07-06 14:06 - 00117760 ____N (Microsoft Corporation) C:\WINDOWS\system32\prntvpt.dll 2013-09-19 14:18 - 2008-07-06 14:06 - 00089088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\filterpipelineprintproc.dll 2013-09-19 14:18 - 2008-07-06 12:50 - 00597504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\printfilterpipelinesvc.exe 2013-09-18 23:52 - 2013-09-18 23:52 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe 2013-09-18 17:49 - 2013-09-18 23:45 - 98201083 _____ C:\WINDOWS\system32\핲ᥣ嗔7 2013-09-18 11:50 - 2013-09-18 11:50 - 00000000 ____D C:\Dokumente und Einstellungen\Wer ist da\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork 2013-09-18 11:48 - 2013-09-18 11:48 - 00000000 ____D C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Avira 2013-09-18 11:45 - 2013-09-18 11:45 - 00000000 ____D C:\Programme\AskPartnerNetwork 2013-09-18 11:45 - 2013-09-18 11:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork 2013-09-18 11:42 - 2013-10-01 11:26 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys 2013-09-18 11:42 - 2013-10-01 11:26 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys 2013-09-18 11:42 - 2013-10-01 11:26 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys 2013-09-18 11:42 - 2013-09-18 11:42 - 00001675 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk 2013-09-18 11:42 - 2013-09-18 11:42 - 00000000 ____D C:\Programme\Avira 2013-09-18 11:42 - 2013-09-18 11:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira 2013-09-15 17:06 - 2013-09-15 17:06 - 97671483 _____ C:\WINDOWS\system32\貦齴嗔7 2013-09-13 18:07 - 2013-09-13 18:08 - 00015563 _____ C:\WINDOWS\KB2870699-IE8.log 2013-09-13 18:02 - 2013-09-13 18:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$ 2013-09-13 18:01 - 2013-09-13 18:01 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$ 2013-09-13 18:00 - 2013-09-13 18:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$ 2013-09-13 17:23 - 2013-09-13 18:02 - 00016708 _____ C:\WINDOWS\KB2876315.log 2013-09-13 17:23 - 2013-09-13 18:01 - 00015793 _____ C:\WINDOWS\KB2876217.log 2013-09-13 17:22 - 2013-09-13 18:00 - 00014897 _____ C:\WINDOWS\KB2864063.log 2013-09-13 17:16 - 2013-09-13 17:16 - 97492159 _____ C:\WINDOWS\system32\괅䠉嗔7 2013-09-12 17:36 - 2013-09-12 17:36 - 97373152 _____ C:\WINDOWS\system32\ꮗᯁ嗔7 2013-09-11 10:55 - 2013-09-11 16:55 - 97124766 _____ C:\WINDOWS\system32\䓝꣕嗔7 2013-09-10 11:25 - 2013-09-10 17:24 - 96985259 _____ C:\WINDOWS\system32\☭嗔7 2013-09-07 10:33 - 2013-09-07 16:31 - 96511910 _____ C:\WINDOWS\system32\龎嗔7 2013-09-06 17:06 - 2013-09-06 17:06 - 96334488 _____ C:\WINDOWS\system32\纻瞫嗔7 2013-09-05 23:26 - 2013-09-05 23:26 - 96269118 _____ C:\WINDOWS\system32\嗔7 2013-09-04 10:57 - 2013-09-04 16:55 - 95863165 _____ C:\WINDOWS\system32\峧郭嗔7 2013-09-03 16:37 - 2013-09-03 16:37 - 95638383 _____ C:\WINDOWS\system32\阦嗔7 ==================== One Month Modified Files and Folders ======= 2013-10-01 11:49 - 2008-03-17 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\R\Eigene Dateien\cache 2013-10-01 11:37 - 2013-09-26 11:58 - 00000432 _____ C:\WINDOWS\Tasks\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85}.job 2013-10-01 11:34 - 2005-10-08 22:56 - 01155093 _____ C:\WINDOWS\WindowsUpdate.log 2013-10-01 11:31 - 2005-10-08 23:54 - 00000159 _____ C:\WINDOWS\wiadebug.log 2013-10-01 11:31 - 2005-10-08 23:54 - 00000050 _____ C:\WINDOWS\wiaservc.log 2013-10-01 11:30 - 2005-10-09 11:50 - 00000000 ____D C:\WINDOWS\system32\Lang 2013-10-01 11:30 - 2005-10-08 23:00 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2013-10-01 11:30 - 2005-10-08 15:28 - 00037469 _____ C:\WINDOWS\system32\nvapps.xml 2013-10-01 11:29 - 2005-11-19 18:21 - 00000300 ___SH C:\Dokumente und Einstellungen\Wer ist da\ntuser.ini 2013-10-01 11:29 - 2005-10-08 23:00 - 00032430 _____ C:\WINDOWS\SchedLgU.Txt 2013-10-01 11:28 - 2005-11-19 18:21 - 00000000 ____D C:\Dokumente und Einstellungen\Wer ist da 2013-10-01 11:26 - 2013-09-18 11:42 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys 2013-10-01 11:26 - 2013-09-18 11:42 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys 2013-10-01 11:26 - 2013-09-18 11:42 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys 2013-10-01 11:09 - 2013-08-22 11:45 - 00000000 ____D C:\Programme\Mozilla Firefox 2013-10-01 11:04 - 2012-08-26 12:17 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2013-10-01 11:03 - 2013-10-01 11:03 - 98602865 _____ C:\WINDOWS\system32\뒲ᕾ嗔7 2013-10-01 10:58 - 2013-03-26 12:49 - 00000378 _____ C:\WINDOWS\Tasks\update-S-1-5-21-3026697201-1829346959-2990133878-1006.job 2013-09-30 17:30 - 2013-06-11 13:32 - 00065536 _____ C:\WINDOWS\system32\config\OAlerts.evt 2013-09-29 20:40 - 2005-11-23 20:12 - 00000000 ____D C:\WINDOWS\system32\NtmsData 2013-09-29 18:35 - 2013-03-26 12:49 - 00000378 _____ C:\WINDOWS\Tasks\update-sys.job 2013-09-29 16:59 - 2005-10-08 22:56 - 00000000 ____D C:\WINDOWS\Registration 2013-09-29 16:55 - 2013-09-29 16:55 - 98463575 _____ C:\WINDOWS\system32\뽎嗔7 2013-09-29 16:50 - 2005-10-09 07:46 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl 2013-09-27 15:04 - 2013-09-27 11:49 - 00004456 _____ C:\WINDOWS\system32\Drivers\fvstore.dat 2013-09-27 11:58 - 2013-06-13 13:16 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job 2013-09-27 11:49 - 2013-09-27 11:49 - 00000000 ___HD C:\VTRoot 2013-09-27 11:49 - 2013-09-26 11:50 - 00001836 _____ C:\Dokumente und Einstellungen\All Users\Desktop\COMODO Firewall.lnk 2013-09-26 11:58 - 2013-06-22 16:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\COMODO 2013-09-26 11:50 - 2013-09-26 11:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\COMODO 2013-09-26 11:50 - 2013-09-26 11:49 - 00000000 ___SD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Shared Space 2013-09-26 11:50 - 2005-10-08 23:52 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2013-09-26 11:46 - 2013-06-22 16:45 - 00000000 ____D C:\Programme\Comodo 2013-09-26 11:45 - 2013-09-26 11:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Comodo Downloader 2013-09-26 10:43 - 2013-06-22 16:48 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\COMODO 2013-09-26 10:43 - 2013-06-22 16:45 - 00000000 ____D C:\Dokumente und Einstellungen\Wer ist da\Lokale Einstellungen\Anwendungsdaten\COMODO 2013-09-26 01:14 - 2013-09-26 01:14 - 00001967 _____ C:\Dokumente und Einstellungen\Wer ist da\Desktop\JRT.txt 2013-09-26 00:54 - 2013-09-26 00:54 - 00000000 ____D C:\WINDOWS\ERUNT 2013-09-26 00:28 - 2013-09-25 23:24 - 00000000 ____D C:\AdwCleaner 2013-09-26 00:28 - 2005-10-08 23:52 - 00000000 ___RD C:\Programme 2013-09-25 18:11 - 2013-09-25 18:11 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk 2013-09-25 18:11 - 2013-09-25 18:11 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware 2013-09-25 18:11 - 2013-09-25 18:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware 2013-09-25 11:42 - 2011-09-21 22:26 - 00000341 _____ C:\WINDOWS\setupact.log 2013-09-25 11:42 - 2011-01-26 18:35 - 00411251 _____ C:\WINDOWS\setupapi.log 2013-09-24 13:50 - 2013-09-24 13:50 - 00019774 _____ C:\ComboFix.txt 2013-09-24 13:50 - 2013-09-24 13:03 - 00000000 ____D C:\Qoobox 2013-09-24 13:45 - 2013-09-24 13:01 - 00000000 ____D C:\WINDOWS\erdnt 2013-09-24 13:43 - 2005-10-09 07:46 - 00000227 _____ C:\WINDOWS\system.ini 2013-09-24 13:38 - 2007-06-13 18:14 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe 2013-09-24 13:09 - 2013-09-24 13:08 - 00000000 _RSHD C:\cmdcons 2013-09-24 13:09 - 2005-10-09 07:47 - 00000327 __RSH C:\boot.ini 2013-09-24 12:53 - 2013-06-18 16:16 - 00587864 _____ (COMODO) C:\WINDOWS\system32\Drivers\cmdGuard.sys 2013-09-24 12:53 - 2013-06-18 16:16 - 00096216 _____ (COMODO) C:\WINDOWS\system32\Drivers\inspect.sys 2013-09-24 12:53 - 2013-06-18 16:16 - 00030552 _____ (COMODO) C:\WINDOWS\system32\Drivers\cmdhlp.sys 2013-09-24 12:53 - 2013-06-18 16:16 - 00015704 _____ (COMODO) C:\WINDOWS\system32\Drivers\cmderd.sys 2013-09-24 12:53 - 2013-06-18 16:15 - 00354240 _____ (COMODO) C:\WINDOWS\system32\guard32.dll 2013-09-24 12:53 - 2013-06-18 16:15 - 00280792 _____ (COMODO) C:\WINDOWS\system32\cmdvrt32.dll 2013-09-24 12:53 - 2013-06-18 16:15 - 00040664 _____ (COMODO) C:\WINDOWS\system32\cmdkbd32.dll 2013-09-24 12:53 - 2013-06-18 16:15 - 00036000 _____ (COMODO) C:\WINDOWS\system32\cmdcsr.dll 2013-09-24 12:14 - 2005-12-18 22:31 - 00000000 ____D C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\FRITZ! 2013-09-24 12:14 - 2005-11-19 18:21 - 00000000 ___RD C:\Dokumente und Einstellungen\Wer ist da\Startmenü\Programme\Autostart 2013-09-24 10:47 - 2005-10-08 23:52 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart 2013-09-23 00:27 - 2013-09-23 00:27 - 00000000 ___RD C:\Dokumente und Einstellungen\Wer ist da\Startmenü\Programme\Verwaltung 2013-09-23 00:27 - 2005-11-19 18:21 - 00000000 ___RD C:\Dokumente und Einstellungen\Wer ist da\Startmenü\Programme 2013-09-22 10:34 - 2013-09-21 16:20 - 00000895 _____ C:\Dokumente und Einstellungen\Wer ist da\Desktop\Gmer logfile.log.lnk 2013-09-22 10:33 - 2005-10-08 15:17 - 00000000 ____D C:\WINDOWS\Microsoft.NET 2013-09-22 09:38 - 2013-09-26 00:54 - 01030038 _____ (Thisisu) C:\Dokumente und Einstellungen\Wer ist da\Desktop\JRT_NEW.exe 2013-09-21 15:47 - 2013-09-21 15:47 - 00242464 _____ C:\Dokumente und Einstellungen\Wer ist da\Eigene Dateien\Gmer logfile.log 2013-09-21 13:45 - 2005-12-20 17:02 - 00000040 _____ C:\WINDOWS\system32\mscandc.ini 2013-09-21 12:30 - 2013-06-11 14:22 - 00002489 _____ C:\Dokumente und Einstellungen\Wer ist da\Desktop\Word.lnk 2013-09-21 12:28 - 2013-09-21 12:28 - 00000000 ____D C:\FRST 2013-09-21 12:16 - 2013-09-21 12:16 - 00000000 _____ C:\Dokumente und Einstellungen\Wer ist da\defogger_reenable 2013-09-21 11:42 - 2005-10-09 07:46 - 00001474 _____ C:\WINDOWS\win.ini 2013-09-21 11:11 - 2013-09-21 11:11 - 98533909 _____ C:\WINDOWS\system32\㔧쓒嗔7 2013-09-20 20:42 - 2005-10-08 23:52 - 01044404 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2013-09-20 20:26 - 2013-09-20 20:26 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$ 2013-09-20 20:26 - 2013-09-20 20:25 - 00008265 _____ C:\WINDOWS\KB961118.log 2013-09-20 20:26 - 2011-09-21 22:27 - 00064081 _____ C:\WINDOWS\ocmsn.log 2013-09-20 20:26 - 2011-09-21 22:26 - 01153220 _____ C:\WINDOWS\FaxSetup.log 2013-09-20 20:26 - 2011-09-21 22:26 - 00555585 _____ C:\WINDOWS\ocgen.log 2013-09-20 20:26 - 2011-09-21 22:26 - 00442707 _____ C:\WINDOWS\tsoc.log 2013-09-20 20:26 - 2011-09-21 22:26 - 00385269 _____ C:\WINDOWS\comsetup.log 2013-09-20 20:26 - 2011-09-21 22:26 - 00233519 _____ C:\WINDOWS\ntdtcsetup.log 2013-09-20 20:26 - 2011-09-21 22:26 - 00185336 _____ C:\WINDOWS\iis6.log 2013-09-20 20:26 - 2011-09-21 22:26 - 00057953 _____ C:\WINDOWS\msgsocm.log 2013-09-20 20:26 - 2011-09-21 22:26 - 00001374 _____ C:\WINDOWS\imsins.log 2013-09-20 19:50 - 2013-09-20 19:50 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\COMODO 2013-09-20 19:50 - 2013-09-19 14:20 - 00000000 ____D C:\WINDOWS\system32\XPSViewer 2013-09-20 17:31 - 2013-09-20 17:31 - 98481651 _____ C:\WINDOWS\system32\殨ꆟ嗔7 2013-09-20 11:27 - 2005-10-09 12:28 - 00000000 ___SD C:\WINDOWS\occache 2013-09-19 19:05 - 2012-08-26 12:17 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2013-09-19 19:05 - 2012-08-26 12:17 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl 2013-09-19 19:04 - 2013-09-19 19:04 - 03723656 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe 2013-09-19 18:25 - 2013-09-19 18:25 - 98378485 _____ C:\WINDOWS\system32\ﷸ깥嗔7 2013-09-19 15:18 - 2005-11-19 18:21 - 00111312 _____ C:\Dokumente und Einstellungen\Wer ist da\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2013-09-19 15:15 - 2005-10-08 23:51 - 00361728 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2013-09-19 14:25 - 2011-09-23 21:38 - 00010142 _____ C:\WINDOWS\spupdsvc.log 2013-09-19 14:25 - 2011-09-21 22:26 - 00001374 _____ C:\WINDOWS\imsins.BAK 2013-09-19 14:24 - 2013-09-19 14:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallXPSEPSCLP$ 2013-09-19 14:23 - 2007-04-22 19:35 - 00000000 ____D C:\WINDOWS\system32\de-de 2013-09-19 14:20 - 2013-06-11 13:30 - 00000000 ____D C:\Programme\MSBuild 2013-09-19 14:19 - 2013-09-19 14:19 - 00000000 ____D C:\Programme\Reference Assemblies 2013-09-19 14:19 - 2011-09-22 21:55 - 00084859 _____ C:\WINDOWS\updspapi.log 2013-09-19 14:19 - 2005-10-09 00:48 - 00000000 ____D C:\WINDOWS\system32\spool 2013-09-18 23:52 - 2013-09-18 23:52 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe 2013-09-18 23:49 - 2005-10-08 23:00 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService 2013-09-18 23:45 - 2013-09-18 17:49 - 98201083 _____ C:\WINDOWS\system32\핲ᥣ嗔7 2013-09-18 11:50 - 2013-09-18 11:50 - 00000000 ____D C:\Dokumente und Einstellungen\Wer ist da\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork 2013-09-18 11:48 - 2013-09-18 11:48 - 00000000 ____D C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Avira 2013-09-18 11:45 - 2013-09-18 11:45 - 00000000 ____D C:\Programme\AskPartnerNetwork 2013-09-18 11:45 - 2013-09-18 11:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork 2013-09-18 11:42 - 2013-09-18 11:42 - 00001675 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk 2013-09-18 11:42 - 2013-09-18 11:42 - 00000000 ____D C:\Programme\Avira 2013-09-18 11:42 - 2013-09-18 11:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira 2013-09-18 11:42 - 2009-03-22 15:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira 2013-09-18 11:41 - 2007-04-20 10:28 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys 2013-09-15 17:06 - 2013-09-15 17:06 - 97671483 _____ C:\WINDOWS\system32\貦齴嗔7 2013-09-13 18:08 - 2013-09-13 18:07 - 00015563 _____ C:\WINDOWS\KB2870699-IE8.log 2013-09-13 18:08 - 2012-04-06 18:17 - 00000000 ____D C:\WINDOWS\ie8updates 2013-09-13 18:07 - 2013-06-11 13:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help 2013-09-13 18:02 - 2013-09-13 18:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$ 2013-09-13 18:02 - 2013-09-13 17:23 - 00016708 _____ C:\WINDOWS\KB2876315.log 2013-09-13 18:01 - 2013-09-13 18:01 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$ 2013-09-13 18:01 - 2013-09-13 17:23 - 00015793 _____ C:\WINDOWS\KB2876217.log 2013-09-13 18:00 - 2013-09-13 18:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$ 2013-09-13 18:00 - 2013-09-13 17:22 - 00014897 _____ C:\WINDOWS\KB2864063.log 2013-09-13 17:54 - 2013-07-19 14:44 - 00000000 ____D C:\WINDOWS\system32\MRT 2013-09-13 17:16 - 2013-09-13 17:16 - 97492159 _____ C:\WINDOWS\system32\괅䠉嗔7 2013-09-12 17:36 - 2013-09-12 17:36 - 97373152 _____ C:\WINDOWS\system32\ꮗᯁ嗔7 2013-09-12 11:44 - 2011-06-17 14:46 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk 2013-09-11 16:55 - 2013-09-11 10:55 - 97124766 _____ C:\WINDOWS\system32\䓝꣕嗔7 2013-09-11 11:38 - 2006-01-09 20:59 - 00000035 _____ C:\WINDOWS\Ulead32.INI 2013-09-10 17:24 - 2013-09-10 11:25 - 96985259 _____ C:\WINDOWS\system32\☭嗔7 2013-09-07 16:31 - 2013-09-07 10:33 - 96511910 _____ C:\WINDOWS\system32\龎嗔7 2013-09-07 16:06 - 2005-11-19 18:21 - 00000000 ____D C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Skype 2013-09-07 15:45 - 2012-11-08 13:00 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk 2013-09-06 17:06 - 2013-09-06 17:06 - 96334488 _____ C:\WINDOWS\system32\纻瞫嗔7 2013-09-05 23:26 - 2013-09-05 23:26 - 96269118 _____ C:\WINDOWS\system32\嗔7 2013-09-04 16:55 - 2013-09-04 10:57 - 95863165 _____ C:\WINDOWS\system32\峧郭嗔7 2013-09-03 16:37 - 2013-09-03 16:37 - 95638383 _____ C:\WINDOWS\system32\阦嗔7 2013-09-01 16:57 - 2005-10-09 08:02 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe Files to move or delete: ==================== C:\Dokumente und Einstellungen\Wer ist da\msgr8us.exe C:\Dokumente und Einstellungen\Wer ist da\WGAPluginInstall.exe Some content of TEMP: ==================== C:\Dokumente und Einstellungen\Wer ist da\Lokale Einstellungen\temp\avgnt.exe C:\Dokumente und Einstellungen\Wer ist da\Lokale Einstellungen\temp\Quarantine.exe ==================== Bamital & volsnap Check ================= C:\Windows\explorer.exe [2004-08-04 14:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) C:\Windows\System32\winlogon.exe [2004-08-04 14:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) C:\Windows\System32\svchost.exe [2004-08-04 14:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) C:\Windows\System32\services.exe [2004-08-04 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\Windows\System32\User32.dll [2004-08-04 14:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\Windows\System32\userinit.exe [2004-08-04 14:00] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\Windows\System32\Drivers\volsnap.sys [2004-08-04 14:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ : und ich bin nur noch heute erreichbar für die nächste Zeit gruß ramo |
01.10.2013, 18:50 | #22 |
/// the machine /// TB-Ausbilder | Win XP SP3 Fund: Exploit EXP/CVE-2013-1493.TU und TR/Trash.Gen Das war Ironie Nix zu sehen. Warum hast Du 2 AV Programme installiert?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
01.10.2013, 19:44 | #23 |
| Win XP SP3 Fund: Exploit EXP/CVE-2013-1493.TU und TR/Trash.Gen hallo schrauber. war mir nicht sicher, ob du das ernst oder ironisch meinst. Kann ich das update also zulassen? warum 2 AV-Programme ?? ich habe avira, das läuft immer im Hintergrund und Malwarebyte, wenn du das meinst, mache ich nur manuell, wenn es irgend etwas Seltsames gibt, habe ich sonst nicht am Laufen und dann gibt es noch die Firewall von Comodo aber das ist ja kein Virenprogramm. Was meinst du mit 2 x av? Falls du nicht heute Abend noch gleich antwortest - bis in mehreren Tagen wieder! ansonsten Gruß und nochmals Danke ramo Geändert von ramo (01.10.2013 um 20:27 Uhr) |
02.10.2013, 07:19 | #24 |
/// the machine /// TB-Ausbilder | Win XP SP3 Fund: Exploit EXP/CVE-2013-1493.TU und TR/Trash.Gen Du hast von Comodo ne komplette Internet Security laufen laut Logfile, also AV und FW. Ja lass zu
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
18.10.2013, 11:10 | #25 |
| Win XP SP3 Fund: Exploit EXP/CVE-2013-1493.TU und TR/Trash.Gen Hallo Schrauber, alles paletti und nochmals DANKE Gruß ramo |
18.10.2013, 18:18 | #26 |
/// the machine /// TB-Ausbilder | Win XP SP3 Fund: Exploit EXP/CVE-2013-1493.TU und TR/Trash.Gen ok
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
Themen zu Win XP SP3 Fund: Exploit EXP/CVE-2013-1493.TU und TR/Trash.Gen |
4d36e972-e325-11ce-bfc1-08002be10318, antivir, antivirus, avira, avira searchfree toolbar, bildschirm, browser, canon, desktop, excel, exp/cve-2013-1493.tu, farbar, farbar recovery scan tool, fehler, firefox, flash player, geld, google, helper, home, homepage, install.exe, mozilla, nicht sichtbar, plug-in, prozess, realtek, registry, secunia psi, security, stick, trojaner, windows, windows xp, zugriff verweigert |