|
Log-Analyse und Auswertung: Log-File testenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
11.07.2009, 17:04 | #1 |
| Log-File testen Hallo Miteinander, ich hoffe es klappt alles sowie es in Euren Regeln steht, falls nicht, nicht gleich über mich herfallen, danke! Und nun zu meinem Problem: Bei der Log-File Auswertung zeigt er mir jedesmal an ich hätte weder eine Firewall- noch ein Anti-Virus Programm installiert? Was natürlich definitiv nicht so ist, aber an Hand des Log-Files könnt Ihr mir vielleicht weiterhelfen. Vor allem habe ich irgend etwas auffälliges auf meinem System? Im Voraus besten Dank und falls noch was fehlt bitte gnädig sein... Cu Rok Hier das File: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:21:33, on 11.07.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe C:\Programme\Bonjour\mDNSResponder.exe C:\Programme\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe C:\Programme\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe C:\Programme\NVIDIA Corporation\Performance Drivers\nvPDsvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\oodag.exe c:\programme\pinnacle\shared files\programs\mediaserver\pmshost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe C:\Programme\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe C:\WINDOWS\explorer.exe C:\Programme\Steganos Password Manager 6\spm.exe C:\Programme\Mozilla Firefox\firefox.exe D:\Software\HiJack_Bots\HiJackThis\HiJackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Programme\Adobe\/Adobe Contribute CS3/contributeieplugin.dll O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton Internet Security\Engine\16.5.0.135\IPSBHO.DLL O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Programme\Adobe\/Adobe Contribute CS3/contributeieplugin.dll O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: An vorhandenes PDF anfügen - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos/OnlineScanner.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{2FB38C20-B166-4467-AC68-71F6683A8E91}: NameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{59346AB4-04EF-4E19-83AE-ED972FA26D16}: NameServer = 192.168.2.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{2FB38C20-B166-4467-AC68-71F6683A8E91}: NameServer = 192.168.2.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{2FB38C20-B166-4467-AC68-71F6683A8E91}: NameServer = 192.168.2.1 O17 - HKLM\System\CS3\Services\Tcpip\..\{2FB38C20-B166-4467-AC68-71F6683A8E91}: NameServer = 192.168.2.1 O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Programme\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe O23 - Service: Adobe Version Cue CS3 {de_DE} (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: Norton Internet Security - Symantec Corporation - C:\Programme\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe O23 - Service: NVIDIA Performance Driver Service - Unknown owner - C:\Programme\NVIDIA Corporation\Performance Drivers\nvPDsvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\programme\pinnacle\shared files\programs\mediaserver\pmshost.exe O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe -- End of file - 8773 bytes Code:
ATTFilter 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) 2007 Microsoft Office Suite Service Pack 1 (SP1) Acronis*True*Image*Home Adobe AIR Adobe AIR Adobe Anchor Service CS3 Adobe Anchor Service CS4 Adobe Asset Services CS3 Adobe Bridge CS3 Adobe Bridge CS4 Adobe Bridge Start Meeting Adobe BridgeTalk Plugin CS3 Adobe Camera Raw 4.0 Adobe CMaps CS4 Adobe Color - Photoshop Specific CS4 Adobe Color EU Recommended Settings CS4 Adobe Color JA Extra Settings CS4 Adobe Color NA Extra Settings CS4 Adobe Color Video Profiles CS CS4 Adobe Contribute CS3 Adobe Creative Suite 3 Web Premium Adobe Creative Suite 3 Web Premium hinzufügen oder entfernen Adobe CSI CS4 Adobe Default Language CS4 Adobe Device Central CS3 Adobe Device Central CS4 Adobe Dreamweaver CS3 Adobe Drive CS4 Adobe ExtendScript Toolkit 2 Adobe ExtendScript Toolkit CS4 Adobe Extension Manager CS3 Adobe Extension Manager CS4 Adobe Fireworks CS3 Adobe Flash CS3 Adobe Flash Player 10 Plugin Adobe Flash Player 9 ActiveX Adobe Flash Video Encoder Adobe Fonts All Adobe Help Viewer CS3 Adobe Illustrator CS3 Adobe InDesign CS3 Adobe InDesign CS3 Adobe InDesign CS3 Icon Handler Adobe Linguistics CS3 Adobe Linguistics CS4 Adobe Media Player Adobe Media Player Adobe MotionPicture Color Files Adobe Output Module Adobe PDF Library Files CS4 Adobe Photoshop CS3 Adobe Photoshop CS4 Adobe Photoshop CS4 Adobe Photoshop CS4 Support Adobe Reader 8 - Deutsch Adobe Search for Help Adobe Service Manager Extension Adobe Setup Adobe Setup Adobe Setup Adobe SING CS3 Adobe Stock Photos CS3 Adobe Type Support CS4 Adobe Update Manager CS3 Adobe Update Manager CS4 Adobe Version Cue CS3 Client Adobe Version Cue CS3 Server Adobe WAS CS3 Adobe WinSoft Linguistics Plugin Adobe WinSoft Linguistics Plugin Adobe XMP Panels CS3 Adobe XMP Panels CS4 AdobeColorCommonSetCMYK AdobeColorCommonSetRGB AHV content for Acrobat and Flash AnyDVD Apple Mobile Device Support Apple Software Update ASAPI Update Auerswald COMfortel Set 2.1.06 Auerswald COMset 2.4.3 Auerswald COMset 2.6.29 Bonjour Brother MFL-Pro Suite CA Yahoo! Anti-Spy (remove only) CCleaner (remove only) Connect Creative-Audiokonsole DiscAPI (Studio 10) DivX Dr. Hardware 2008 9.0.1d Extensis Suitcase 9.2.1 HijackThis 2.0.2 Hotfix 2050 for SQL Server 2000 ENU (KB948110) Hotfix 2055 for SQL Server 2000 ENU (KB960082) Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix für Windows Media Player 11 (KB939683) Hotfix für Windows XP (KB952287) Ipswitch WS_FTP Pro IrfanView (remove only) iTunes Java(TM) 6 Update 7 JRE 1.3.1 JRE 1.4.2 JRE 1.6.1 kuler Lexware Abschreibungsrechner Lexware büro easy Lexware Elster Lexware Info Service Lexware online banking Macromedia FreeHand MXa Marvell Miniport Driver Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft .NET Framework 2.0 Service Pack 1 Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft Kernel-Mode Driver Framework Feature Pack 1.1 Microsoft National Language Support Downlevel APIs Microsoft Office Access MUI (German) 2007 Microsoft Office Enterprise 2007 Microsoft Office Enterprise 2007 Microsoft Office Excel MUI (German) 2007 Microsoft Office Groove MUI (German) 2007 Microsoft Office InfoPath MUI (German) 2007 Microsoft Office OneNote MUI (German) 2007 Microsoft Office Outlook MUI (German) 2007 Microsoft Office PowerPoint MUI (German) 2007 Microsoft Office Proof (English) 2007 Microsoft Office Proof (French) 2007 Microsoft Office Proof (German) 2007 Microsoft Office Proof (Italian) 2007 Microsoft Office Proofing (German) 2007 Microsoft Office Publisher MUI (German) 2007 Microsoft Office Shared MUI (German) 2007 Microsoft Office Word MUI (German) 2007 Microsoft SQL Server Desktop Engine (PINNACLESYS) Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Mozilla Firefox (3.5) Mozilla Thunderbird (2.0.0.22) MSXML 4.0 SP2 (KB936181) MSXML 4.0 SP2 (KB954430) MSXML 4.0 SP2 Parser and SDK Nero 7 Ultra Edition Norton Internet Security NVIDIA Drivers NVIDIA Performance Drivers O&O Defrag Professional Edition OKI Color Swatch-Dienstprogramm OKI Network Extension PaperPort Image Printer PC Probe II PDF Settings CS4 Photoshop Camera Raw Pinnacle MediaCenter Pinnacle MediaServer PowerQuest PartitionMagic 8.0 QuickTime RAPID (Studio 10) Safari ScanSoft PaperPort 11 Security Update for 2007 Microsoft Office System (KB951550) Security Update for 2007 Microsoft Office System (KB951944) Security Update for 2007 Microsoft Office System (KB969559) Security Update for 2007 Microsoft Office System (KB969679) Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) Security Update for Microsoft Office Excel 2007 (KB969682) Security Update for Microsoft Office OneNote 2007 (KB950130) Security Update for Microsoft Office PowerPoint 2007 (KB957789) Security Update for Microsoft Office Publisher 2007 (KB950114) Security Update for Microsoft Office system 2007 (KB954326) Security Update for Microsoft Office system 2007 (KB969613) Security Update for Microsoft Office Word 2007 (KB969604) Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2) Sicherheitsupdate für Windows Internet Explorer 7 (KB953838) Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) Sicherheitsupdate für Windows Internet Explorer 7 (KB958215) Sicherheitsupdate für Windows Internet Explorer 7 (KB960714) Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) Sicherheitsupdate für Windows Media Player (KB952069) Sicherheitsupdate für Windows Media Player 11 (KB936782) Sicherheitsupdate für Windows Media Player 11 (KB954154) Sicherheitsupdate für Windows XP (KB923561) Sicherheitsupdate für Windows XP (KB938464) Sicherheitsupdate für Windows XP (KB941569) Sicherheitsupdate für Windows XP (KB946648) Sicherheitsupdate für Windows XP (KB950759) Sicherheitsupdate für Windows XP (KB950760) Sicherheitsupdate für Windows XP (KB950762) Sicherheitsupdate für Windows XP (KB950974) Sicherheitsupdate für Windows XP (KB951066) Sicherheitsupdate für Windows XP (KB951376-v2) Sicherheitsupdate für Windows XP (KB951698) Sicherheitsupdate für Windows XP (KB951748) Sicherheitsupdate für Windows XP (KB952004) Sicherheitsupdate für Windows XP (KB952954) Sicherheitsupdate für Windows XP (KB953838) Sicherheitsupdate für Windows XP (KB953839) Sicherheitsupdate für Windows XP (KB954211) Sicherheitsupdate für Windows XP (KB954459) Sicherheitsupdate für Windows XP (KB954600) Sicherheitsupdate für Windows XP (KB955069) Sicherheitsupdate für Windows XP (KB956391) Sicherheitsupdate für Windows XP (KB956572) Sicherheitsupdate für Windows XP (KB956802) Sicherheitsupdate für Windows XP (KB956803) Sicherheitsupdate für Windows XP (KB956841) Sicherheitsupdate für Windows XP (KB957095) Sicherheitsupdate für Windows XP (KB957097) Sicherheitsupdate für Windows XP (KB958644) Sicherheitsupdate für Windows XP (KB958687) Sicherheitsupdate für Windows XP (KB958690) Sicherheitsupdate für Windows XP (KB959426) Sicherheitsupdate für Windows XP (KB960225) Sicherheitsupdate für Windows XP (KB960715) Sicherheitsupdate für Windows XP (KB960803) Sicherheitsupdate für Windows XP (KB961373) Sicherheitsupdate für Windows XP (KB961501) Sicherheitsupdate für Windows XP (KB968537) Sicherheitsupdate für Windows XP (KB969898) Sicherheitsupdate für Windows XP (KB970238) Spyder3Elite Steganos Password Manager 6.1.3 Steinberg WaveLab 5.00a Studio 10 Suite Shared Configuration CS4 TuneUp Utilities 2007 Tweak UI Update for 2007 Microsoft Office System (KB967642) Update for Microsoft Office Outlook 2007 (KB969907) Update for Outlook 2007 Junk Email Filter (kb970012) Update für Windows Internet Explorer 8 (KB971180) Update für Windows XP (KB951072-v2) Update für Windows XP (KB951978) Update für Windows XP (KB955839) Update für Windows XP (KB967715) Wichtiges Update für Windows Media Player 11 (KB959772) Windows Internet Explorer 8 Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 Windows Media Player 11 Windows XP Service Pack 3 WinRAR xp-AntiSpy 3.96-3 |
11.07.2009, 19:28 | #2 |
| Log-File testen Hallo...und
__________________Führe folgende Programme aus: - Ccleaner - Malewarebytes - Superantispyware Die Logdatei stellst du dann hier rein. http://www.trojaner-board.de/74910-a...tml#post445584 Logfile hier rein. Bitte folgende Dateien bei Virustotal überprüfen lassen: oodag.exe spm.exe Lade dir Lop S&D herunter. Führe Lop S&D.exe per Doppelklick aus. Wähle die Sprache deiner Wahl und anschließend die Option 1 (Suche) Warte bis der Scanbericht erstellt wird (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen) (Sollte dein Desktop verschwinden, drücke bitte Ctrl + Alt + Entf um den Taskmanager zu starten. Wähle unter Datei, neuen Task aus und gib dort explorer.exe ein)
__________________ |
12.07.2009, 11:19 | #3 |
| Log-File testen Hallo und besten Dank für die Tipps!
__________________Werde ich nächste Woche mal umsetzen und dann das Log-File posten. Cu Rok |
12.07.2009, 17:25 | #4 | |
| Log-File testenZitat:
der eine gehört "O&O Defrag", das andere zu "Steganos Passwort Manager". Cu Rok |
12.07.2009, 17:28 | #5 | |
| Log-File testenZitat:
Dann mach führe mal den Rest aus und stelle die Ergebnisse hier rein...
__________________ _____________________________________________ „Optimismus ist nur ein Mangel an Information.“ Heiner Müller Sicherheit?->Allgemeine Informationen Der Plural von Virus heisst "Vira"! virus(viri, n.) Substantiv O-Deklination Nom.pl/Akk.pl. |
12.07.2009, 21:31 | #6 |
| Log-File testen Hallo, jetzt habe ich das alles mal gemacht und das iss dabei raus gekommen. Beí Super-Anti-Spyware kam gar nichts und bei Malwarebytes siehe: -------------------------------------------------------------- Malwarebytes' Anti-Malware 1.38 Datenbank Version: 2412 Windows 5.1.2600 Service Pack 3 12.07.2009 19:32:39 mbam-log-2009-07-12 (19-32-39).txt Scan-Methode: Vollständiger Scan (C:\|) Durchsuchte Objekte: 261591 Laufzeit: 38 minute(s), 5 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 3 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) ------------------------------------------------------------------------ |
12.07.2009, 22:46 | #8 |
| Log-File testen Bei Superantiyspyware ist nichts bei rum gekommen? Kann ich mir nicht vorstellen... Was sacht Lop? File-Upload.net - Ihr kostenloser File Hoster!
__________________ _____________________________________________ „Optimismus ist nur ein Mangel an Information.“ Heiner Müller Sicherheit?->Allgemeine Informationen Der Plural von Virus heisst "Vira"! virus(viri, n.) Substantiv O-Deklination Nom.pl/Akk.pl. |
13.07.2009, 09:57 | #9 | |
| Log-File testenZitat:
Und bei LOP iss auch nix verdächtiges dabei...! Kann ich davon ausgehen das mein System sauber ist, zumindest was diese Test's anbetrifft, oder gibt's da noch ganz andere Lücken? Vorab Danke für Deine Hilfe!!! Cu Rok |
13.07.2009, 20:42 | #10 |
| Log-File testen Ohn die Logs kann dir Niemand eine Aussage geben...
__________________ _____________________________________________ „Optimismus ist nur ein Mangel an Information.“ Heiner Müller Sicherheit?->Allgemeine Informationen Der Plural von Virus heisst "Vira"! virus(viri, n.) Substantiv O-Deklination Nom.pl/Akk.pl. |
13.07.2009, 21:39 | #11 |
| Log-File testen Hi, und wo soll ich das reinstellen das Log-File? Neuen Thread aufmachen oder warum sagt der mir, dass das Log-File zu groß ist? Sorry, aber vielleicht bin ich ja zu... Cu Rok |
13.07.2009, 23:26 | #12 |
| Log-File testen ...hab ich fast vergessen hier mal das Lop-File: --------------------\\ Lop S&D 4.2.5-0 XP/Vista Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3 X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU E6850 @ 3.00GHz ) BIOS : BIOS Date: 04/17/08 18:05:10 Ver: 08.00.12 USER : ** ( Administrator ) BOOT : Normal boot Antivirus : Norton Internet Security 16.0.0.125 (Activated) Firewall : Norton Internet Security 16.0.0.125 (Activated) A:\ (USB) C:\ (Local Disk) - NTFS - Total:56 Go (Free:25 Go) D:\ (Local Disk) - NTFS - Total:84 Go (Free:28 Go) E:\ (Local Disk) - NTFS - Total:78 Go (Free:16 Go) F:\ (Local Disk) - NTFS - Total:78 Go (Free:17 Go) G:\ (Local Disk) - NTFS - Total:168 Go (Free:91 Go) H:\ (CD or DVD) J:\ (USB) K:\ (USB) L:\ (USB) M:\ (USB) "C:\Lop SD" ( MAJ : 19-12-2008|23:40 ) Option : [1] ( 14.07.2009| 0:13 ) --------------------\\ Ordner Verzeichnis unter ANWEND~1 [20.03.2009|19:43] C:\DOKUME~1\ALLUSE~1\ANWEND~1\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3} [08.04.2009|18:17] C:\DOKUME~1\ALLUSE~1\ANWEND~1\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} [12.08.2008|21:13] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Acronis [06.06.2009|15:19] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe [12.08.2008|19:48] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ALM [09.12.2008|17:22] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Apple [09.12.2008|17:23] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Apple Computer [12.08.2008|15:37] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Brother [28.12.2008|19:57] C:\DOKUME~1\ALLUSE~1\ANWEND~1\BTrieve [15.08.2008|14:47] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Elaborate Bytes [12.08.2008|19:56] C:\DOKUME~1\ALLUSE~1\ANWEND~1\FLEXnet [12.08.2008|15:56] C:\DOKUME~1\ALLUSE~1\ANWEND~1\InstallShield [12.08.2008|21:28] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Ipswitch [12.08.2008|18:00] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Kaspersky Lab Setup Files [28.12.2008|19:58] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Lexware [13.08.2008|10:35] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Macromedia [27.10.2008|13:47] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Macrovision [12.07.2009|18:41] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Malwarebytes [14.08.2008|22:38] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft [09.07.2009|00:48] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft Help [07.07.2009|08:55] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Norton [07.07.2009|08:54] C:\DOKUME~1\ALLUSE~1\ANWEND~1\NortonInstaller [15.08.2008|17:49] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Pinnacle [15.08.2008|18:07] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Pinnacle Studio [12.08.2008|15:56] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ScanSoft [15.08.2008|14:31] C:\DOKUME~1\ALLUSE~1\ANWEND~1\SlySoft [12.07.2009|19:38] C:\DOKUME~1\ALLUSE~1\ANWEND~1\SUPERAntiSpyware.com [08.07.2009|20:19] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Symantec [15.08.2008|15:14] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TuneUp Software [17.08.2008|15:21] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Windows Genuine Advantage [0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes [32|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei [12.08.2008|11:31] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft [0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes [3|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei [12.08.2008|21:17] C:\DOKUME~1\LOCALS~1\ANWEND~1\Acronis [16.11.2008|16:38] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft [0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes [4|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei [12.08.2008|11:31] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft [0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes [3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei [12.08.2008|21:29] C:\DOKUME~1\PETELA~1\ANWEND~1\Ipswitch [0|Datei(en)] C:\DOKUME~1\PETELA~1\ANWEND~1\Bytes [3|Verzeichnis(se),] C:\DOKUME~1\PETELA~1\ANWEND~1\Bytes frei [13.08.2008|19:52] C:\DOKUME~1\**~1\ANWEND~1\Acronis [06.06.2009|15:55] C:\DOKUME~1\**~1\ANWEND~1\Adobe [13.08.2008|11:34] C:\DOKUME~1\**~1\ANWEND~1\Ahead [09.04.2009|22:49] C:\DOKUME~1\**~1\ANWEND~1\Apple Computer [12.08.2008|16:11] C:\DOKUME~1\**~1\ANWEND~1\Brother [12.08.2008|11:57] C:\DOKUME~1\**~1\ANWEND~1\Creative [06.06.2009|21:50] C:\DOKUME~1\**~1\ANWEND~1\Download Manager [12.08.2008|11:35] C:\DOKUME~1\**~1\ANWEND~1\Identities [12.08.2008|15:57] C:\DOKUME~1\**~1\ANWEND~1\InstallShield [12.08.2008|21:28] C:\DOKUME~1\**~1\ANWEND~1\Ipswitch [28.12.2008|19:55] C:\DOKUME~1\**~1\ANWEND~1\Lexware [27.10.2008|13:47] C:\DOKUME~1\**~1\ANWEND~1\Macromedia [12.07.2009|18:41] C:\DOKUME~1\**~1\ANWEND~1\Malwarebytes [12.07.2009|16:59] C:\DOKUME~1\**~1\ANWEND~1\Microsoft [13.08.2008|00:00] C:\DOKUME~1\**~1\ANWEND~1\Mozilla [15.08.2008|19:24] C:\DOKUME~1\**~1\ANWEND~1\Pinnacle Systems [12.08.2008|23:10] C:\DOKUME~1\**~1\ANWEND~1\Steganos Password Manager 6 [29.10.2008|11:19] C:\DOKUME~1\**~1\ANWEND~1\Sun [12.07.2009|19:38] C:\DOKUME~1\**~1\ANWEND~1\SUPERAntiSpyware.com [13.08.2008|00:00] C:\DOKUME~1\**~1\ANWEND~1\Thunderbird [12.08.2008|11:43] C:\DOKUME~1\**~1\ANWEND~1\TMP [15.08.2008|15:15] C:\DOKUME~1\**~1\ANWEND~1\TuneUp Software [12.08.2008|21:22] C:\DOKUME~1\**~1\ANWEND~1\WinRAR [0|Datei(en)] C:\DOKUME~1\**~1\ANWEND~1\Bytes [25|Verzeichnis(se),] C:\DOKUME~1\**~1\ANWEND~1\Bytes frei --------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks [10.07.2009 18:40][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job [10.07.2009 17:28][--a------] C:\WINDOWS\tasks\1-Klick-Wartung.job [13.07.2009 18:41][--ah-----] C:\WINDOWS\tasks\SA.DAT [02.04.2003 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini --------------------\\ Ordner Verzeichnis unter C:\Programme [12.08.2008|21:13] C:\Programme\Acronis [06.06.2009|15:19] C:\Programme\Adobe [06.06.2009|15:17] C:\Programme\Adobe Media Player [09.12.2008|17:23] C:\Programme\Apple Software Update [12.08.2008|23:15] C:\Programme\ASUS [25.11.2008|22:59] C:\Programme\Auerswald [02.01.2009|19:44] C:\Programme\Bonjour [12.08.2008|16:04] C:\Programme\Brother [29.05.2009|09:50] C:\Programme\CA Yahoo! Anti-Spy [28.05.2009|19:41] C:\Programme\CCleaner [12.08.2008|11:57] C:\Programme\Creative [27.05.2009|18:59] C:\Programme\Datacolor [15.08.2008|17:56] C:\Programme\DivX [31.05.2009|13:05] C:\Programme\Dr. Hardware 2008 [11.07.2009|13:48] C:\Programme\ESET [16.08.2008|18:26] C:\Programme\Extensis [07.07.2009|08:55] C:\Programme\Gemeinsame Dateien [15.08.2008|17:37] C:\Programme\GlobeDigital [25.11.2008|22:59] C:\Programme\InstallShield Installation Information [12.08.2008|11:37] C:\Programme\Intel [09.07.2009|00:47] C:\Programme\Internet Explorer [05.06.2009|19:09] C:\Programme\iPod [13.07.2009|23:33] C:\Programme\IrfanView [05.06.2009|19:09] C:\Programme\iTunes [22.10.2008|09:50] C:\Programme\Java [10.07.2009|11:59] C:\Programme\lexware [13.08.2008|10:35] C:\Programme\Macromedia [12.07.2009|18:41] C:\Programme\Malwarebytes' Anti-Malware [12.08.2008|11:42] C:\Programme\Marvell [10.07.2009|12:13] C:\Programme\Messenger [28.12.2008|22:44] C:\Programme\Microsoft CAPICOM 2.1.0.2 [12.08.2008|11:31] C:\Programme\microsoft frontpage [12.08.2008|17:10] C:\Programme\Microsoft Office [15.08.2008|18:20] C:\Programme\Microsoft SQL Server [12.08.2008|17:10] C:\Programme\Microsoft Visual Studio [12.08.2008|17:10] C:\Programme\Microsoft Works [17.08.2008|19:18] C:\Programme\Movie Maker [13.07.2009|23:55] C:\Programme\Mozilla Firefox [13.07.2009|22:31] C:\Programme\Mozilla Thunderbird [12.08.2008|17:10] C:\Programme\MSBuild [12.08.2008|11:29] C:\Programme\MSN [12.08.2008|11:28] C:\Programme\MSN Gaming Zone [12.08.2008|22:34] C:\Programme\MSXML 4.0 [13.08.2008|11:29] C:\Programme\Nero [17.08.2008|19:17] C:\Programme\NetMeeting [07.07.2009|08:55] C:\Programme\Norton Internet Security [07.07.2009|08:53] C:\Programme\NortonInstaller [12.08.2008|15:56] C:\Programme\Nuance [04.06.2009|17:57] C:\Programme\NVIDIA Corporation [13.08.2008|12:28] C:\Programme\Okidata [12.08.2008|11:29] C:\Programme\Online Services [12.08.2008|11:30] C:\Programme\Online-Dienste [13.08.2008|09:43] C:\Programme\OO Software [17.08.2008|19:17] C:\Programme\Outlook Express [15.08.2008|18:19] C:\Programme\Pinnacle [14.08.2008|23:25] C:\Programme\PowerQuest [15.08.2008|14:21] C:\Programme\Quark [05.06.2009|19:03] C:\Programme\QuickTime [15.08.2008|13:30] C:\Programme\RegCleaner [15.05.2009|19:01] C:\Programme\Safari [12.08.2008|15:56] C:\Programme\ScanSoft [15.08.2008|14:27] C:\Programme\SlySoft [12.08.2008|23:05] C:\Programme\Steganos Password Manager 6 [13.08.2008|10:54] C:\Programme\Steinberg [12.07.2009|19:38] C:\Programme\SUPERAntiSpyware [07.07.2009|10:40] C:\Programme\Symantec [15.08.2008|13:34] C:\Programme\TGTSoft [17.08.2008|14:39] C:\Programme\TuneUp Utilities 2007 [19.10.2008|15:22] C:\Programme\Uninstall Information [13.08.2008|10:56] C:\Programme\VOB [16.11.2008|15:51] C:\Programme\Windows Media Connect 2 [16.11.2008|15:51] C:\Programme\Windows Media Player [17.08.2008|19:17] C:\Programme\Windows NT [07.07.2009|08:55] C:\Programme\Windows Sidebar [12.08.2008|18:09] C:\Programme\WindowsUpdate [27.05.2009|18:59] C:\Programme\WinRAR [12.08.2008|21:28] C:\Programme\WS_FTP Pro [12.08.2008|11:31] C:\Programme\xerox [16.08.2008|17:15] C:\Programme\xp-AntiSpy [0|Datei(en)] C:\Programme\Bytes [81|Verzeichnis(se),] C:\Programme\Bytes frei --------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien [12.08.2008|21:13] C:\Programme\Gemeinsame Dateien\Acronis [12.07.2009|13:04] C:\Programme\Gemeinsame Dateien\Adobe [06.06.2009|15:16] C:\Programme\Gemeinsame Dateien\Adobe AIR [13.08.2008|11:33] C:\Programme\Gemeinsame Dateien\Ahead [05.06.2009|19:09] C:\Programme\Gemeinsame Dateien\Apple [15.08.2008|13:08] C:\Programme\Gemeinsame Dateien\Control Panels [28.12.2008|19:56] C:\Programme\Gemeinsame Dateien\DataDesign [12.08.2008|17:10] C:\Programme\Gemeinsame Dateien\DESIGNER [12.08.2008|11:29] C:\Programme\Gemeinsame Dateien\Dienste [12.08.2008|21:51] C:\Programme\Gemeinsame Dateien\InstallShield [22.10.2008|09:50] C:\Programme\Gemeinsame Dateien\Java [28.12.2008|19:57] C:\Programme\Gemeinsame Dateien\Lexware [13.08.2008|10:35] C:\Programme\Gemeinsame Dateien\Macromedia Shared [12.08.2008|19:35] C:\Programme\Gemeinsame Dateien\Macrovision Shared [19.10.2008|15:12] C:\Programme\Gemeinsame Dateien\Microsoft Shared [12.08.2008|11:29] C:\Programme\Gemeinsame Dateien\MSSoap [12.08.2008|17:09] C:\Programme\Gemeinsame Dateien\ODBC [29.05.2009|09:48] C:\Programme\Gemeinsame Dateien\Scanner [12.08.2008|15:56] C:\Programme\Gemeinsame Dateien\ScanSoft Shared [12.08.2008|12:25] C:\Programme\Gemeinsame Dateien\SpeechEngines [07.07.2009|09:00] C:\Programme\Gemeinsame Dateien\Symantec Shared [17.08.2008|19:17] C:\Programme\Gemeinsame Dateien\System [12.07.2009|19:38] C:\Programme\Gemeinsame Dateien\Wise Installation Wizard [0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes [25|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei --------------------\\ Process ( 34 Processes ) ... OK ! --------------------\\ Ueberpruefung mit S_Lop Kein Lop Ordner gefunden ! --------------------\\ Suche nach Lop Dateien - Ordnern Kein Lop Ordner gefunden ! --------------------\\ Suche innerhalb der Registry ..... OK ! --------------------\\ Ueberpruefung der Hosts Datei Hosts Datei SAUBER --------------------\\ Suche nach verborgenen Dateien mit Catchme catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, **://www.gmer.net Rootkit scan 2009-07-14 00:13:44 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden processes ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden files: 0 --------------------\\ Suche nach anderen Infektionen Kein anderen Infektionen gefunden ! [F:48][D:1]-> C:\DOKUME~1\**~1\LOKALE~1\Temp [F:1][D:0]-> C:\DOKUME~1\**~1\Cookies [F:1][D:0]-> C:\DOKUME~1\**~1\LOKALE~1\TEMPOR~1\content.IE5 1 - "C:\Lop SD\LopR_1.txt" - 13.07.2009|10:42 - Option : [1] 2 - "C:\Lop SD\LopR_2.txt" - 13.07.2009|10:50 - Option : [1] 3 - "C:\Lop SD\LopR_3.txt" - 13.07.2009|15:03 - Option : [1] 4 - "C:\Lop SD\LopR_4.txt" - 14.07.2009| 0:07 - Option : [1] 5 - "C:\Lop SD\LopR_5.txt" - 14.07.2009| 0:14 - Option : [1] --------------------\\ Scan beendet um 0:14:11 ...und wie erwähnt das rsit_log, krieg ich hier nicht rein!? Cu Rok |
14.07.2009, 06:26 | #13 | |
| Log-File testenZitat:
__________________ _____________________________________________ „Optimismus ist nur ein Mangel an Information.“ Heiner Müller Sicherheit?->Allgemeine Informationen Der Plural von Virus heisst "Vira"! virus(viri, n.) Substantiv O-Deklination Nom.pl/Akk.pl. |
14.07.2009, 08:20 | #14 |
| Log-File testen |
Themen zu Log-File testen |
bho, bonjour, browser, central, desktop, email, firefox, flash player, format, ftp, hijack, hijackthis, hkus\s-1-5-18, indesign, internet, internet explorer, internet explorer 8, internet security, intrusion prevention, konvertieren, log-files, logfile, mozilla, mssql, pdf-datei, problem, programm, rundll, security, senden, service pack 1, software, studio, symantec, system, windows, windows internet, windows internet explorer, windows xp |