| |
| |||||||
Log-Analyse und Auswertung: Firefox stürzt ab beim ÖffnenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
03.05.2010, 16:43
| #1 |
 |  Firefox stürzt ab beim Öffnen Hey! Habe folgendes Problem: Sobald ich Firefox öffnen möchte, erscheint anstatt des Browsers eine hübsche Absturz-Meldung. Habe es schon mit deinstallieren und neuinstallieren versucht, aber auch das neuinstallierte Firefox stürzt sofort ab. Internet Explorer funktioniert einwandfrei, sowie alle anderen Programme auch. Hier mein Hijack-This-Logfile: Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Google\Update\1.2.183.23\GoogleCrashHandler.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\Cisco Systems\VPN Client\cvpnd.exe C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe C:\Programme\iPod\bin\iPodService.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\RTHDCPL.EXE C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe C:\Programme\iTunes\iTunesHelper.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\DNA\btdna.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\WINDOWS\explorer.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Ad Muncher\AdMunch.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://g.msn.com//0seenus/saos01 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R3 - Default URLSearchHook is missing O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Programme\IEPro\iepro.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [StartFoxie] C:\Programme\Foxie Suite\StartFoxie.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Programme\DNA\btdna.exe" O4 - HKCU\..\Run: [systemz] C:\WINDOWS\system32\drivers\ctfmon.exe O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: VPN Client.lnk = ? O8 - Extra context menu item: Block frame with Ad Muncher - hxxp://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=2.0&pass=S5C21825&id=menu_ie_frame O8 - Extra context menu item: Block image with Ad Muncher - hxxp://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=2.0&pass=S5C21825&id=menu_ie_image O8 - Extra context menu item: Block link with Ad Muncher - hxxp://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=2.0&pass=S5C21825&id=menu_ie_link O8 - Extra context menu item: Don't filter page with Ad Muncher - hxxp://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=2.0&pass=S5C21825&id=menu_ie_exclude O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_93C8148BBB233F43.dll/cmsidewiki.html O8 - Extra context menu item: Report page to the Ad Muncher developers - hxxp://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=2.0&pass=S5C21825&id=menu_ie_report O9 - Extra button: IE7Pro Grab and Drag - {000002a3-84fe-43f1-b958-f2c3ca804f1a} - C:\Programme\IEPro\iepro.dll O9 - Extra 'Tools' menuitem: IE7Pro Grab and Drag - {000002a3-84fe-43f1-b958-f2c3ca804f1a} - C:\Programme\IEPro\iepro.dll O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programme\IEPro\iepro.dll O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programme\IEPro\iepro.dll O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe O23 - Service: Google Update Service (gupdate1c9d3cd37d3d71a) (gupdate1c9d3cd37d3d71a) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe Ich hoffe, ihr könnt mir helfen! Denn der Internet Explorer ist nicht wirklich eine brauchbare Alternative zum Firefox  |
|
03.05.2010, 20:36
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Firefox stürzt ab beim Öffnen Hallo und
__________________ bitte nen Vollscan mit Malwarebytes machen und Log posten. Danach OTL: Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
__________________ |
|
04.05.2010, 12:20
| #3 |
| | Firefox stürzt ab beim Öffnen Soooo....hier der Log von Malwarebytes:
__________________Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4062 Windows 5.1.2600 Service Pack 2 Internet Explorer 7.0.5730.13 04.05.2010 13:17:09 mbam-log-2010-05-04 (13-17-09).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Durchsuchte Objekte: 158649 Laufzeit: 1 Stunde(n), 19 Minute(n), 37 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 4 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 3 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{306bbb66-d9e4-4481-833e-c1d5fca06774} (Rogue.Foxie) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{546e08aa-809f-4f1a-be1a-6b122ebfcd5a} (Rogue.Foxie) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{61039b22-563d-4922-b844-b076c318a66a} (Rogue.Foxie) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{e4143585-2688-4ebc-b264-27c774f600d5} (Rogue.Foxie) -> No action taken. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Programme\f-bmp.dll (Spyware.OnlineGames) -> No action taken. C:\Programme\F-RESOURCE.dll (Spyware.OnlineGames) -> No action taken. C:\Programme\spg32.dll (Spyware.OnlineGames) -> No action taken. |
|
04.05.2010, 12:26
| #4 |
| | Firefox stürzt ab beim Öffnen Und die beiden OTL-Logfiles: OTL Extras logfile created on: 04.05.2010 13:23:35 - Run 3 OTL by OldTimer - Version 3.2.4.1 Folder = C:\Programme Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 7.0.5730.13) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 69,00% Memory free 4,00 Gb Paging File | 3,00 Gb Available in Paging File | 85,00% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 14,24 Gb Total Space | 5,71 Gb Free Space | 40,08% Space Free | Partition Type: NTFS Drive D: | 465,76 Gb Total Space | 68,43 Gb Free Space | 14,69% Space Free | Partition Type: NTFS E: Drive not present or media not loaded F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: MICHAEL-FF7FD4A Current User Name: A... Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = htmlfile] -- Reg Error: Key error. File not found ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* exefile [open] -- "%1" %* htmlfile [edit] -- "C:\Programme\Microsoft Office\Office\msohtmed.exe" %1 (Microsoft Corporation) htmlfile [print] -- "C:\Programme\Microsoft Office\Office\msohtmed.exe" /p %1 (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation) scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [Betrachten mit XnView] -- "C:\Programme\XnView\xnview.exe" "%1" (XnView, hxxp://www.xnview.com) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 0 ========== Authorized Applications List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe" = C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe:*:Enabled:Apache HTTP Server -- (Apache Software Foundation) "C:\Programme\DNA\btdna.exe" = C:\Programme\DNA\btdna.exe:*:Enabled  NA -- (BitTorrent, Inc.)"C:\Programme\BitTorrent\bittorrent.exe" = C:\Programme\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent -- (BitTorrent, Inc.) "C:\Programme\ICQ6.5\ICQ.exe" = C:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6 -- (ICQ, LLC.) "C:\Programme\iTunes\iTunes.exe" = C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.) "C:\Programme\IEPro\MiniDM.exe" = C:\Programme\IEPro\MiniDM.exe:*:Enabled:MiniDM -- (IE7Pro.com) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{00000407-78E1-11D2-B60F-006097C998E7}" = Microsoft Office 2000 Premium "{08C0729E-3E50-11DF-9D81-005056806466}" = Google Earth "{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}" = QuickTime "{1545207E-C6F3-31D7-9918-BDBB65075FBF}" = Microsoft .NET Framework 3.5 Language Pack - deu "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{1F6423DE-7959-4178-80E0-023C7EAA5347}" = NVIDIA ForceWare Network Access Manager "{26A24AE4-039D-4CA4-87B4-2F83216011FF}" = Java(TM) 6 Update 19 "{2BA00471-0328-3743-93BD-FA813353A783}" = Microsoft .NET Framework 3.0 Service Pack 1 "{2FC099BD-AC9B-33EB-809C-D332E1B27C40}" = Microsoft .NET Framework 3.5 "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{3FA365DF-2D68-45ED-8F83-8C8A33E65143}" = Apple Application Support "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{60DE4033-9503-48D1-A483-7846BD217CA9}" = ICQ6.5 "{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update "{70C592EC-AE9B-4734-928B-676E824FB41E}" = MFC RunTime files "{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable "{81063354-9060-42B2-A000-1EBE96778AA9}" = iTunes "{9309DD7E-EBFE-3C95-8B47-30D3A012F606}" = Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{A1071AEB-B0EF-3F5F-BC84-83A270EBE496}" = Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU "{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper "{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}" = Apple Mobile Device Support "{AC76BA86-7AD7-1033-7B44-A70800000002}" = Adobe Reader 7.0.8 "{B508B3F1-A24A-32C0-B310-85786919EF28}" = Microsoft .NET Framework 2.0 Service Pack 1 "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{F3C1DE9E-5E16-4BA9-B854-7B53A45E3579}" = Cisco Systems VPN Client 5.0.05.0290 "{FE6397C1-CECA-4EC3-B064-42AED7676898}" = Sony Ericsson PC Suite "3B18191663CDFABAA2A93D4267E54D683153FF60" = Windows-Treiberpaket - Advanced Micro Devices (AmdK8) Processor (05/27/2006 1.3.2.0) "7-Zip" = 7-Zip 4.60 beta "Ad Muncher" = Ad Muncher v4.81 Build 31376 "Adobe Acrobat 5.0" = Adobe Acrobat 5.0 "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "Avidemux 2.5" = Avidemux 2.5 "AVS DVD Player_is1" = AVS DVD Player version 2.4 "Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.3 "Google Updater" = Google Updater "HijackThis" = HijackThis 2.0.2 "IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs "ie7" = Windows Internet Explorer 7 "IE7Pro" = IE7Pro "InstallShield_{1F6423DE-7959-4178-80E0-023C7EAA5347}" = NVIDIA ForceWare Network Access Manager "Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware "Microsoft .NET Framework 3.5" = Microsoft .NET Framework 3.5 "Microsoft .NET Framework 3.5 Language Pack - deu" = Microsoft .NET Framework 3.5 Language Pack - DEU "Mozilla Firefox (3.5.9)" = Mozilla Firefox (3.5.9) "Nero - Burning Rom!UninstallKey" = Ahead Nero Burning ROM "NeroVision!UninstallKey" = NeroVision Express 3 SE "NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs "NVIDIA Drivers" = NVIDIA Drivers "RealPlayer 6.0" = RealPlayer "SPG-Fibu-15" = SPG-Fibu 1.5 "Uninstall_is1" = Uninstall 1.0.0.1 "Veetle TV" = Veetle TV 0.9.17 "WIC" = Windows Imaging Component "WMV Joiner_is1" = WMV Joiner version 1.1.2.8 "XnView_is1" = XnView 1.95.4 "XpsEPSC" = XML Paper Specification Shared Components Pack 1.0 "XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0 ========== HKEY_CURRENT_USER Uninstall List ========== [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "BitTorrent" = BitTorrent "BitTorrent DNA" = DNA ========== Last 10 Event Log Errors ========== [ Application Events ] Error - 03.05.2010 04:43:11 | Computer Name = MICHAEL-FF7FD4A | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung chrome.exe, Version 0.0.0.0, fehlgeschlagenes Modul mscms.dll, Version 5.1.2600.3396, Fehleradresse 0x000031ea. Error - 03.05.2010 04:43:15 | Computer Name = MICHAEL-FF7FD4A | Source = Application Error | ID = 1001 Description = Fehlerhafter Speicherbereich 1659322361. Error - 03.05.2010 04:44:02 | Computer Name = MICHAEL-FF7FD4A | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung chrome.exe, Version 0.0.0.0, fehlgeschlagenes Modul mscms.dll, Version 5.1.2600.3396, Fehleradresse 0x000031ea. Error - 03.05.2010 04:44:24 | Computer Name = MICHAEL-FF7FD4A | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung chrome.exe, Version 0.0.0.0, fehlgeschlagenes Modul mscms.dll, Version 5.1.2600.3396, Fehleradresse 0x000031ea. Error - 03.05.2010 11:58:05 | Computer Name = MICHAEL-FF7FD4A | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung spybotsd.exe, Version 1.6.2.46, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.2180, Fehleradresse 0x0001eb33. Error - 03.05.2010 11:58:17 | Computer Name = MICHAEL-FF7FD4A | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung spybotsd.exe, Version 1.6.2.46, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.2180, Fehleradresse 0x0001eb33. Error - 03.05.2010 11:58:20 | Computer Name = MICHAEL-FF7FD4A | Source = Application Error | ID = 1001 Description = Fehlerhafter Speicherbereich 1118628050. Error - 03.05.2010 11:58:28 | Computer Name = MICHAEL-FF7FD4A | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung spybotsd.exe, Version 1.6.2.46, fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.2180, Fehleradresse 0x0001eb33. Error - 03.05.2010 12:01:13 | Computer Name = MICHAEL-FF7FD4A | Source = crypt32 | ID = 131080 Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. . Error - 03.05.2010 12:04:06 | Computer Name = MICHAEL-FF7FD4A | Source = Application Hang | ID = 1002 Description = Stillstehende Anwendung avscan.exe, Version 10.0.3.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. [ System Events ] Error - 03.05.2010 04:59:17 | Computer Name = MICHAEL-FF7FD4A | Source = Service Control Manager | ID = 7000 Description = Der Dienst "ForceWare user log service" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error - 03.05.2010 05:28:15 | Computer Name = MICHAEL-FF7FD4A | Source = Service Control Manager | ID = 7009 Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst ForceWare user log service. Error - 03.05.2010 05:28:15 | Computer Name = MICHAEL-FF7FD4A | Source = Service Control Manager | ID = 7000 Description = Der Dienst "ForceWare user log service" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error - 03.05.2010 10:20:19 | Computer Name = MICHAEL-FF7FD4A | Source = Service Control Manager | ID = 7009 Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst ForceWare user log service. Error - 03.05.2010 10:20:19 | Computer Name = MICHAEL-FF7FD4A | Source = Service Control Manager | ID = 7000 Description = Der Dienst "ForceWare user log service" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error - 03.05.2010 11:58:58 | Computer Name = MICHAEL-FF7FD4A | Source = SideBySide | ID = 16842784 Description = Abhängige Assemblierung "Microsoft.VC90.CRT" konnte nicht gefunden werden. "Last Error": Die referenzierte Assemblierung ist nicht auf dem Computer installiert. Error - 03.05.2010 11:58:58 | Computer Name = MICHAEL-FF7FD4A | Source = SideBySide | ID = 16842811 Description = Resolve Partial Assembly ist für Microsoft.VC90.CRT fehlgeschlagen. Referenzfehlermeldung: Die referenzierte Assemblierung ist nicht auf dem Computer installiert. . Error - 03.05.2010 11:58:58 | Computer Name = MICHAEL-FF7FD4A | Source = SideBySide | ID = 16842811 Description = Generate Activation Context ist für C:\DOKUME~1\Arno\LOKALE~1\Temp\RarSFX0\redist.dll fehlgeschlagen. Referenzfehlermeldung: Der Vorgang wurde erfolgreich beendet. . Error - 04.05.2010 05:47:18 | Computer Name = MICHAEL-FF7FD4A | Source = Service Control Manager | ID = 7009 Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst ForceWare user log service. Error - 04.05.2010 05:47:18 | Computer Name = MICHAEL-FF7FD4A | Source = Service Control Manager | ID = 7000 Description = Der Dienst "ForceWare user log service" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 < End of report > |
|
04.05.2010, 12:27
| #5 |
| | Firefox stürzt ab beim Öffnen Und das andere: OTL logfile created on: 04.05.2010 13:23:35 - Run 3 OTL by OldTimer - Version 3.2.4.1 Folder = C:\Programme Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 7.0.5730.13) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 69,00% Memory free 4,00 Gb Paging File | 3,00 Gb Available in Paging File | 85,00% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 14,24 Gb Total Space | 5,71 Gb Free Space | 40,08% Space Free | Partition Type: NTFS Drive D: | 465,76 Gb Total Space | 68,43 Gb Free Space | 14,69% Space Free | Partition Type: NTFS E: Drive not present or media not loaded F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: MICHAEL-FF7FD4A Current User Name: A... Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal ========== Processes (SafeList) ========== PRC - C:\Programme\OTL.exe (OldTimer Tools) PRC - C:\Programme\Ad Muncher\AdMunch.exe (Murray Hurps Corp Pty Ltd) PRC - C:\Programme\Google\Update\1.2.183.23\GoogleCrashHandler.exe (Google Inc.) PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) PRC - C:\Programme\DNA\btdna.exe (BitTorrent, Inc.) PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.) PRC - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.) PRC - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe (Cisco Systems, Inc.) PRC - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe (NVIDIA Corporation) PRC - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe (Apache Software Foundation) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) ========== Modules (SafeList) ========== MOD - C:\Programme\OTL.exe (OldTimer Tools) MOD - C:\Programme\Ad Muncher\AM31376.dll (Murray Hurps Corp Pty Ltd) MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll (Microsoft Corporation) MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.) SRV - (CVPND) -- C:\Programme\Cisco Systems\VPN Client\cvpnd.exe (Cisco Systems, Inc.) SRV - (nSvcIp) -- C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe (NVIDIA Corporation) SRV - (nSvcLog) -- C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe (NVIDIA Corporation) SRV - (ForcewareWebInterface) -- C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe (Apache Software Foundation) SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe (Macrovision Corporation) ========== Driver Services (SafeList) ========== DRV - (CVPNDRVA) -- C:\WINDOWS\system32\drivers\CVPNDRVA.sys (Cisco Systems, Inc.) DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.) DRV - (DNE) -- C:\WINDOWS\system32\drivers\dne2000.sys (Deterministic Networks, Inc.) DRV - (vsdatant) -- C:\WINDOWS\system32\vsdatant.sys (Zone Labs, LLC) DRV - (CVirtA) -- C:\WINDOWS\system32\drivers\CVirtA.sys (Cisco Systems, Inc.) DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation) DRV - (se59obex) -- C:\WINDOWS\system32\drivers\se59obex.sys (MCCI) DRV - (se59mgmt) Sony Ericsson Device 089 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\se59mgmt.sys (MCCI) DRV - (se59mdm) -- C:\WINDOWS\system32\drivers\se59mdm.sys (MCCI) DRV - (se59mdfl) -- C:\WINDOWS\system32\drivers\se59mdfl.sys (MCCI) DRV - (se59bus) Sony Ericsson Device 089 driver (WDM) -- C:\WINDOWS\system32\drivers\se59bus.sys (MCCI) DRV - (se59nd5) Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (NDIS) -- C:\WINDOWS\system32\drivers\se59nd5.sys (MCCI) DRV - (se59unic) Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (WDM) -- C:\WINDOWS\system32\drivers\se59unic.sys (MCCI) DRV - (nvnetbus) -- C:\WINDOWS\system32\drivers\nvnetbus.sys (NVIDIA Corporation) DRV - (NVENETFD) -- C:\WINDOWS\system32\drivers\NVENETFD.sys (NVIDIA Corporation) DRV - (nvata) -- C:\WINDOWS\system32\DRIVERS\nvata.sys (NVIDIA Corporation) DRV - (AmdK8) -- C:\WINDOWS\system32\drivers\AmdK8.sys (Advanced Micro Devices) DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\Hdaudbus.sys (Windows (R) Server 2003 DDK provider) DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation) DRV - (ms_mpu401) -- C:\WINDOWS\system32\drivers\msmpu401.sys (Microsoft Corporation) DRV - (irsir) -- C:\WINDOWS\system32\drivers\irsir.sys (Microsoft Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/" FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {3ED591BC-7CC7-495B-A526-B2431356EDC1}:2.0 FF - HKLM\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Program Files\Real\RealPlayer\browserrecord [2008.11.23 23:18:19 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.5.9\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.05.03 17:31:34 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.5.9\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.05.03 17:30:57 | 000,000,000 | ---D | M] [2010.05.03 17:31:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Arno\Anwendungsdaten\Mozilla\Extensions [2010.05.03 17:31:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Arno\Anwendungsdaten\Mozilla\Firefox\Profiles\bz1s83cd.default\extensions [2010.05.03 17:30:57 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions [2010.03.15 19:18:25 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.03.15 19:18:25 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.03.15 19:18:25 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.03.15 19:18:25 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.03.15 19:18:25 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2010.03.07 02:14:58 | 000,000,813 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (IE7Pro BHO) - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Programme\IEPro\IEPro.dll (IE7Pro.com) O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll (RealPlayer) O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll (Google Inc.) O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {F6B3E4D5-AC7D-4F46-85B3-42A7ADF4FC8E} - No CLSID value found. O4 - HKLM..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe () O4 - HKLM..\Run: [Sony Ericsson PC Suite] C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe () O4 - HKLM..\Run: [StartFoxie] C:\Programme\Foxie Suite\StartFoxie.exe File not found O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKCU..\Run: [BitTorrent DNA] C:\Programme\DNA\btdna.exe (BitTorrent, Inc.) O4 - HKCU..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.) O4 - HKCU..\Run: [systemz] C:\WINDOWS\System32\drivers\ctfmon.exe File not found O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe (Adobe Systems Incorporated) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPN Client.lnk = C:\WINDOWS\Installer\{F3C1DE9E-5E16-4BA9-B854-7B53A45E3579}\Icon3E5562ED7.ico () O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O9 - Extra Button: IE7Pro Grab and Drag - {000002a3-84fe-43f1-b958-f2c3ca804f1a} - C:\Programme\IEPro\IEPro.dll (IE7Pro.com) O9 - Extra 'Tools' menuitem : IE7Pro Grab and Drag - {000002a3-84fe-43f1-b958-f2c3ca804f1a} - C:\Programme\IEPro\IEPro.dll (IE7Pro.com) O9 - Extra Button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programme\IEPro\IEPro.dll (IE7Pro.com) O9 - Extra 'Tools' menuitem : IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programme\IEPro\IEPro.dll (IE7Pro.com) O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.) O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab (Reg Error: Key error.) O16 - DPF: {41564D57-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/0/A/9/0A9F8B32-9F8C-4D74-A130-E4CAB36EB01F/wmvadvd.cab (Reg Error: Key error.) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab (Java Plug-in 1.6.0_19) O16 - DPF: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab (Java Plug-in 1.6.0_19) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab (Java Plug-in 1.6.0_19) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Arno\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Arno\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2008.11.23 16:14:49 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2010.05.03 19:14:35 | 000,000,000 | ---D | C] -- C:\Programme\Avidemux 2.5 [2010.05.03 18:17:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Arno\Anwendungsdaten\Malwarebytes [2010.05.03 18:17:34 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2010.05.03 18:17:33 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2010.05.03 18:17:33 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2010.05.03 18:12:36 | 000,570,880 | ---- | C] (OldTimer Tools) -- C:\Programme\OTL.exe [2010.05.03 18:06:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Simply Super Software [2010.05.03 17:57:51 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy [2010.05.03 17:31:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Arno\Anwendungsdaten\Mozilla [2010.05.03 17:30:56 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox [2010.05.03 17:06:56 | 000,000,000 | ---D | C] -- C:\Programme\Ad Muncher [2010.05.03 17:06:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ad Muncher [2010.05.03 16:42:11 | 000,000,000 | ---D | C] -- C:\Programme\MSBuild [2010.05.03 16:41:59 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\XPSViewer [2010.05.03 16:41:46 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\en-us [2010.05.03 16:41:45 | 000,000,000 | ---D | C] -- C:\Programme\Reference Assemblies [2010.05.03 16:40:54 | 000,014,048 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\spmsg2.dll [2010.05.03 16:39:28 | 000,000,000 | R-SD | C] -- C:\WINDOWS\assembly [2010.05.03 16:38:40 | 000,000,000 | ---D | C] -- C:\WINDOWS\Microsoft.NET [2010.05.03 12:11:05 | 000,000,000 | ---D | C] -- C:\Programme\IEPro [2010.05.03 12:11:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Arno\Anwendungsdaten\IEPro [2010.05.03 11:26:01 | 000,000,000 | ---D | C] -- C:\WINDOWS\WBEM [2010.05.03 11:26:00 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de-de [2010.05.03 11:25:50 | 000,000,000 | ---D | C] -- C:\WINDOWS\Media [2010.05.03 11:24:21 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie7 [2010.05.03 11:23:55 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$ [2010.05.03 11:23:31 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$ [2010.05.03 10:56:09 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$MSI31Uninstall_KB893803v2$ [2010.05.03 10:20:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2010.05.03 10:08:15 | 000,000,000 | ---D | C] -- C:\Programme\Trend Micro [2010.05.03 10:00:17 | 008,188,856 | ---- | C] (Mozilla) -- C:\Programme\Firefox_Setup_3.6.3.exe [2010.04.17 15:58:35 | 000,000,000 | ---D | C] -- C:\Programme\Veetle [2010.04.09 15:01:04 | 000,000,000 | ---D | C] -- C:\Programme\DVDVideoSoft [2010.04.09 14:59:23 | 017,227,474 | ---- | C] (DVDVideoSoft Limited. ) -- C:\Programme\FreeYouTubeToMp3Converter33.exe [2010.04.08 12:45:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun [2010.04.08 12:45:54 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java [2010.04.08 12:45:35 | 000,153,376 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe [2010.04.08 12:45:35 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe [2010.04.08 12:45:35 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2010.05.04 12:59:15 | 012,845,056 | -H-- | M] () -- C:\Dokumente und Einstellungen\Arno\NTUSER.DAT [2010.05.04 12:56:01 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2010.05.04 11:47:18 | 000,000,860 | ---- | M] () -- C:\WINDOWS\tasks\Google Software Updater.job [2010.05.04 11:47:04 | 000,002,423 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPN Client.lnk [2010.05.04 11:47:02 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml [2010.05.04 11:47:01 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2010.05.04 11:47:00 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT [2010.05.04 11:46:57 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.05.04 11:46:53 | 000,118,952 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2010.05.03 22:16:02 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Arno\ntuser.ini [2010.05.03 21:44:30 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2010.05.03 21:43:51 | 000,069,632 | ---- | M] () -- C:\Dokumente und Einstellungen\Arno\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.05.03 19:14:52 | 000,000,709 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avidemux.lnk [2010.05.03 18:12:39 | 000,570,880 | ---- | M] (OldTimer Tools) -- C:\Programme\OTL.exe [2010.05.03 16:43:01 | 001,038,840 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI [2010.05.03 16:43:01 | 000,449,248 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2010.05.03 16:43:01 | 000,432,992 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2010.05.03 16:43:01 | 000,080,662 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2010.05.03 16:43:01 | 000,067,696 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2010.05.03 16:37:45 | 000,001,355 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2010.05.03 10:35:56 | 000,000,747 | ---- | M] () -- C:\Dokumente und Einstellungen\Arno\Desktop\Internet Explorer.lnk [2010.05.03 10:02:02 | 006,078,606 | -H-- | M] () -- C:\Dokumente und Einstellungen\Arno\Lokale Einstellungen\Anwendungsdaten\IconCache.db [2010.05.03 10:00:17 | 008,188,856 | ---- | M] (Mozilla) -- C:\Programme\Firefox_Setup_3.6.3.exe [2010.05.02 00:41:27 | 000,000,061 | ---- | M] () -- C:\Dokumente und Einstellungen\Arno\Anwendungsdaten\AVSDVDPlayer.m3u [2010.04.29 15:39:38 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2010.04.29 15:39:26 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2010.04.27 15:55:03 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job [2010.04.25 13:08:38 | 000,000,099 | ---- | M] () -- C:\Dokumente und Einstellungen\Arno\default.pls [2010.04.25 10:27:40 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010.04.19 19:19:57 | 000,001,887 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk [2010.04.09 15:01:22 | 000,000,906 | ---- | M] () -- C:\Dokumente und Einstellungen\Arno\Desktop\Free Studio.lnk [2010.04.09 15:00:42 | 017,227,474 | ---- | M] (DVDVideoSoft Limited. ) -- C:\Programme\FreeYouTubeToMp3Converter33.exe [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2010.05.04 13:21:38 | 000,019,926 | ---- | C] () -- C:\Programme\OTL.Txt [2010.05.03 19:14:52 | 000,000,709 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avidemux.lnk [2010.05.03 16:42:57 | 000,074,976 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat [2010.05.03 10:35:56 | 000,000,747 | ---- | C] () -- C:\Dokumente und Einstellungen\Arno\Desktop\Internet Explorer.lnk [2010.04.19 19:19:57 | 000,001,887 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk [2010.04.09 15:01:18 | 000,000,906 | ---- | C] () -- C:\Dokumente und Einstellungen\Arno\Desktop\Free Studio.lnk [2009.12.29 21:06:23 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2009.01.13 12:29:00 | 000,197,408 | ---- | C] () -- C:\WINDOWS\System32\vpnapi.dll [2009.01.13 12:28:44 | 000,193,312 | ---- | C] () -- C:\WINDOWS\System32\CSGina.dll [2008.12.01 10:25:17 | 000,139,264 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll [2008.12.01 10:25:16 | 000,524,288 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll [2008.11.23 21:33:14 | 000,000,057 | ---- | C] () -- C:\WINDOWS\c88.ini [2008.11.23 16:41:54 | 000,004,821 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini [2008.11.23 16:41:51 | 000,010,288 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS [2008.11.23 16:40:50 | 000,000,403 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2006.10.31 08:35:00 | 001,662,976 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll [2006.10.31 08:35:00 | 001,470,464 | ---- | C] () -- C:\WINDOWS\System32\nview.dll [2006.10.31 08:35:00 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll [2006.10.31 08:35:00 | 000,581,632 | ---- | C] () -- C:\WINDOWS\System32\nvhwvid.dll [2006.10.31 08:35:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll [2006.10.31 08:35:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll [2006.10.31 08:35:00 | 000,196,608 | ---- | C] () -- C:\WINDOWS\System32\nvapi.dll [2004.07.17 11:36:38 | 000,027,440 | ---- | C] () -- C:\WINDOWS\System32\drivers\secdrv.sys [2004.07.12 00:32:17 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\MP3IFilter.dll [1999.01.22 20:46:58 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\MSRTEDIT.DLL ========== Alternate Data Streams ========== @Alternate Data Stream - 125 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CB0AACC9 @Alternate Data Stream - 123 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:661DFA1C < End of report > Ich hoffe, jemand findet eine Lösung  |
|
04.05.2010, 14:58
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Firefox stürzt ab beim Öffnen Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code:
ATTFilter :OTL
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {F6B3E4D5-AC7D-4F46-85B3-42A7ADF4FC8E} - No CLSID value found.
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()
O4 - HKLM..\Run: [StartFoxie] C:\Programme\Foxie Suite\StartFoxie.exe File not found
O4 - HKCU..\Run: [systemz] C:\WINDOWS\System32\drivers\ctfmon.exe File not found
:Commands
[purity]
[resethosts]
[emptytemp]
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.
__________________ --> Firefox stürzt ab beim Öffnen |
|
04.05.2010, 19:06
| #7 |
| | Firefox stürzt ab beim Öffnen Hier das Logfile: All processes killed ========== OTL ========== Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{F6B3E4D5-AC7D-4F46-85B3-42A7ADF4FC8E} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F6B3E4D5-AC7D-4F46-85B3-42A7ADF4FC8E}\ not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\nwiz deleted successfully. C:\WINDOWS\system32\nwiz.exe moved successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\StartFoxie deleted successfully. Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\systemz deleted successfully. ========== COMMANDS ========== C:\WINDOWS\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully [EMPTYTEMP] User: All Users User: A... ->Temp folder emptied: 94833111 bytes ->Temporary Internet Files folder emptied: 125297557 bytes ->Java cache emptied: 32944262 bytes ->FireFox cache emptied: 3135354 bytes ->Google Chrome cache emptied: 6144477 bytes ->Flash cache emptied: 151455 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 41 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 2225356 bytes %systemroot%\System32 .tmp files removed: 2951 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 191312257 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 435,00 mb OTL by OldTimer - Version 3.2.4.1 log created on 05042010_195947 Files\Folders moved on Reboot... Registry entries deleted on Reboot... |
|
04.05.2010, 21:14
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Firefox stürzt ab beim Öffnen Ok. Dann jetzt bitte CF: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
04.05.2010, 21:34
| #9 |
| | Firefox stürzt ab beim Öffnen Das ComboFix Logfile: ComboFix 10-05-04.01 - Arno 04.05.2010 22:21:55.1.2 - x86 Microsoft Windows XP Professional 5.1.2600.2.1252.49.1031.18.1919.1473 [GMT 2:00] ausgeführt von:: c:\dokumente und einstellungen\Arno\Desktop\cofi.exe FW: ActiveArmor Firewall *disabled* {EDC10449-64D1-46c7-A59A-EC20D662F26D} . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\programme\WindowsUpdate Infizierte Kopie von c:\windows\system32\mstsc.exe wurde gefunden und desinfiziert Kopie von - c:\windows\system32\dllcache\mstsc.exe wurde wiederhergestellt . ((((((((((((((((((((((( Dateien erstellt von 2010-04-04 bis 2010-05-04 )))))))))))))))))))))))))))))) . 2010-05-04 17:59 . 2010-05-04 17:59 -------- d-----w- C:\_OTL 2010-05-03 17:14 . 2010-05-03 17:15 -------- d-----w- c:\programme\Avidemux 2.5 2010-05-03 16:17 . 2010-05-03 16:17 -------- d-----w- c:\dokumente und einstellungen\Arno\Anwendungsdaten\Malwarebytes 2010-05-03 16:17 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2010-05-03 16:17 . 2010-05-03 16:17 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware 2010-05-03 16:17 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys 2010-05-03 16:12 . 2010-05-03 16:12 570880 ----a-w- c:\programme\OTL.exe 2010-05-03 16:06 . 2010-05-03 16:06 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Simply Super Software 2010-05-03 15:57 . 2010-05-03 16:05 -------- d-----w- c:\programme\Spybot - Search & Destroy 2010-05-03 15:06 . 2010-05-03 15:07 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Ad Muncher 2010-05-03 15:06 . 2010-05-03 15:06 -------- d-----w- c:\programme\Ad Muncher 2010-05-03 14:42 . 2010-05-03 14:42 74976 ----a-w- c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat 2010-05-03 14:42 . 2010-05-03 14:42 -------- d-----w- c:\programme\MSBuild 2010-05-03 14:41 . 2010-05-03 14:45 -------- d-----w- c:\windows\system32\XPSViewer 2010-05-03 14:41 . 2010-05-03 14:41 -------- d-----w- c:\programme\Reference Assemblies 2010-05-03 14:41 . 2007-03-22 18:24 28160 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll 2010-05-03 14:40 . 2006-06-29 11:07 14048 ------w- c:\windows\system32\spmsg2.dll 2010-05-03 10:11 . 2010-05-03 10:11 -------- d-----w- c:\programme\IEPro 2010-05-03 10:11 . 2010-05-03 10:11 -------- d-----w- c:\dokumente und einstellungen\Arno\Anwendungsdaten\IEPro 2010-05-03 09:26 . 2010-05-03 14:45 -------- d-----w- c:\windows\system32\de-de 2010-05-03 09:25 . 2010-05-03 09:25 -------- d-----w- c:\windows\Media 2010-05-03 08:20 . 2010-05-03 08:20 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes 2010-05-03 08:08 . 2010-05-03 08:08 -------- d-----w- c:\programme\Trend Micro 2010-05-03 08:00 . 2010-05-03 08:00 8188856 ----a-w- c:\programme\Firefox_Setup_3.6.3.exe 2010-04-17 13:58 . 2010-04-17 13:59 -------- d-----w- c:\programme\Veetle 2010-04-09 13:01 . 2010-04-09 13:01 -------- d-----w- c:\programme\DVDVideoSoft 2010-04-09 12:59 . 2010-04-09 13:00 17227474 ----a-w- c:\programme\FreeYouTubeToMp3Converter33.exe 2010-04-08 10:46 . 2010-04-08 10:46 503808 ----a-w- c:\dokumente und einstellungen\Arno\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-5e036919-n\msvcp71.dll 2010-04-08 10:46 . 2010-04-08 10:46 499712 ----a-w- c:\dokumente und einstellungen\Arno\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-5e036919-n\jmc.dll 2010-04-08 10:46 . 2010-04-08 10:46 348160 ----a-w- c:\dokumente und einstellungen\Arno\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-5e036919-n\msvcr71.dll 2010-04-08 10:45 . 2010-04-08 10:45 -------- d-----w- c:\programme\Gemeinsame Dateien\Java 2010-04-08 10:45 . 2010-04-08 10:45 61440 ----a-w- c:\dokumente und einstellungen\Arno\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-21ff84f2-n\decora-sse.dll 2010-04-08 10:45 . 2010-04-08 10:45 12800 ----a-w- c:\dokumente und einstellungen\Arno\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-21ff84f2-n\decora-d3d.dll . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2010-05-04 20:27 . 2008-11-23 16:14 -------- d-----w- c:\programme\DNA 2010-05-04 20:27 . 2008-11-23 16:14 -------- d-----w- c:\dokumente und einstellungen\Arno\Anwendungsdaten\DNA 2010-05-04 19:04 . 2009-05-13 13:15 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Google Updater 2010-05-04 11:24 . 2010-05-04 11:24 30158 ----a-w- c:\programme\Extras.Txt 2010-05-04 11:24 . 2010-05-04 11:21 48446 ----a-w- c:\programme\OTL.Txt 2010-05-03 17:00 . 2008-11-23 17:24 -------- d-----w- c:\dokumente und einstellungen\Arno\Anwendungsdaten\XnView 2010-05-03 16:10 . 2009-12-27 13:26 -------- d---a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP 2010-05-03 15:21 . 2010-03-30 14:09 -------- d-----w- c:\programme\iTunes 2010-05-03 14:43 . 2001-08-18 11:00 80662 ----a-w- c:\windows\system32\perfc007.dat 2010-05-03 14:43 . 2001-08-18 11:00 449248 ----a-w- c:\windows\system32\perfh007.dat 2010-05-03 14:21 . 2009-05-13 13:15 -------- d-----w- c:\programme\Google 2010-05-01 22:16 . 2008-11-24 19:46 -------- d-----w- c:\dokumente und einstellungen\Arno\Anwendungsdaten\gtk-2.0 2010-04-27 22:54 . 2008-11-23 16:14 -------- d-----w- c:\dokumente und einstellungen\Arno\Anwendungsdaten\BitTorrent 2010-04-09 13:01 . 2009-03-18 13:40 -------- d-----w- c:\programme\Gemeinsame Dateien\DVDVideoSoft 2010-04-08 10:45 . 2009-01-03 13:56 -------- d-----w- c:\programme\Java 2010-03-30 14:11 . 2010-03-30 14:09 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD} 2010-03-30 14:10 . 2010-03-30 14:10 -------- d-----w- c:\programme\iPod 2010-03-30 14:09 . 2009-05-16 16:12 -------- d-----w- c:\programme\Gemeinsame Dateien\Apple 2010-03-30 14:08 . 2010-03-30 14:07 -------- d-----w- c:\programme\QuickTime 2010-03-30 13:59 . 2010-03-30 13:59 72488 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple Computer\Installer Cache\iTunes 9.0.3.15\SetupAdmin.exe 2010-03-24 16:40 . 2009-05-16 16:16 -------- d-----w- c:\dokumente und einstellungen\Arno\Anwendungsdaten\Apple Computer 2010-03-24 09:27 . 2008-11-23 18:05 -------- d-----w- c:\programme\DivX 2010-03-09 02:28 . 2009-01-03 13:57 411368 ----a-w- c:\windows\system32\deploytk.dll 2010-03-07 20:26 . 2010-03-07 20:26 -------- d-----w- c:\programme\WMVJoiner 2010-03-07 20:26 . 2010-03-07 20:26 816437 ----a-w- c:\programme\wmv-joiner.exe 2010-03-07 00:46 . 2010-03-07 00:14 -------- d-----w- c:\programme\Enigma Software Group 2010-02-10 17:24 . 2010-02-10 17:24 10191360 ----a-w- c:\programme\vpninsta.EXE 2009-12-29 09:31 . 2009-12-29 09:31 70389 ----a-w- c:\programme\uninst_spg_fibu.dat 2009-05-13 13:14 . 2009-05-13 13:14 1038976 ----a-w- c:\programme\Google_Updater50.exe 2009-01-03 13:54 . 2009-01-03 13:54 607640 ----a-w- c:\programme\xpiinstall-6u11-fcs-bin-b90-windows-i586-25_nov_2008.exe 2008-12-16 18:19 . 2003-09-02 19:26 470 ----a-w- c:\programme\f-2000.ini 2008-11-23 16:03 . 2007-02-01 17:02 313344 ----a-w- c:\programme\hjsplit.exe 2007-11-30 16:59 . 2003-04-13 18:43 389120 ----a-w- c:\programme\dsgrun.dll 2007-08-03 12:32 . 2007-08-03 12:32 0 ---h--r- c:\programme\Instcreate.dir 2004-11-01 14:47 . 2009-12-29 18:27 36925055 ----a-w- c:\programme\NVE3014.exe 2004-10-27 16:40 . 2009-12-29 18:27 29392739 ----a-w- c:\programme\nero6601.exe 2004-04-30 13:37 . 2007-07-16 22:06 2298368 ----a-w- c:\programme\cm32l9.dll 2004-04-27 13:06 . 2007-07-16 22:08 696320 ----a-w- c:\programme\cm32l9ex.llx 2003-11-26 08:32 . 2007-07-16 22:06 129536 ----a-w- c:\programme\cm32ut9.dll 2003-11-26 08:20 . 2007-07-16 22:07 644608 ----a-w- c:\programme\cm32dw9.dll 2003-11-26 08:19 . 2007-07-19 16:16 658432 ----a-w- c:\programme\cm32b9.dll 2003-11-26 08:16 . 2007-07-16 22:06 148480 ----a-w- c:\programme\cm32pr9.dll 2003-11-24 16:52 . 2007-07-16 22:07 125952 ----a-w- c:\programme\cm32cr9.dll 2003-11-24 16:28 . 2007-07-16 22:07 1017344 ----a-w- c:\programme\cm32ct9.dll 2003-10-22 12:12 . 2007-07-16 22:07 354304 ----a-w- c:\programme\cm32l900.lng 2001-12-03 14:51 . 2003-04-13 18:43 282624 ----a-w- c:\programme\pan2nt.dll 2001-11-27 16:24 . 2003-04-13 18:43 65536 ----a-w- c:\programme\OLECLASS.DLL 2001-11-27 16:23 . 2003-04-13 18:43 118784 ----a-w- c:\programme\MFOLES.DLL 2001-11-27 16:23 . 2003-04-13 18:43 65536 ----a-w- c:\programme\OOPSS.DLL 2001-11-27 16:22 . 2003-04-13 18:44 24641 ----a-w- c:\programme\COB32API.DLL 2001-11-27 16:22 . 2003-04-13 18:43 41024 ----a-w- c:\programme\CBLVIOS.DLL 2001-11-27 16:22 . 2003-04-13 18:43 417856 ----a-w- c:\programme\CBLRTSS.DLL 2001-11-27 16:22 . 2003-04-13 18:43 118848 ----a-w- c:\programme\CBLINTS.DLL 2001-09-10 16:57 . 2003-04-13 18:43 1548288 ----a-w- c:\programme\apiguis.dll 2001-09-10 16:56 . 2003-04-13 18:43 45056 ----a-w- c:\programme\apigui.dll 2001-06-04 09:09 . 2003-04-13 18:43 663552 ----a-w- c:\programme\OLECL.DLL 2001-06-04 09:09 . 2003-04-13 18:43 200704 ----a-w- c:\programme\MFOLECL.DLL 2000-06-21 09:42 . 2008-12-16 18:17 321 ----a-r- c:\programme\f-help2.dlw 2000-04-13 00:11 . 2003-04-13 18:43 40 ----a-w- c:\programme\OOPSS.CFG 2000-04-13 00:11 . 2003-04-13 18:43 585728 ----a-w- c:\programme\CLASSS.DLL 2000-04-13 00:11 . 2003-04-13 18:43 32768 ----a-w- c:\programme\CLASS.DLL 2000-04-13 00:11 . 2003-04-13 18:43 28672 ----a-w- c:\programme\MFOS.DLL 1999-11-08 15:10 . 2003-04-13 18:44 273408 ------w- c:\programme\pan2nt.95 . ------- Sigcheck ------- [-] 2008-11-16 . 8CC3504BA8B563C90D7354C83DB9DF92 . 1548288 . . [5.1.2600.2180] . . c:\windows\system32\sfcfiles.dll [-] 2008-04-14 . 5251425B86EA4A3532B8BB8D14044E61 . 1571840 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\d6e3dc2f83dced7b895c659826dc16b1\sfcfiles.dll . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BitTorrent DNA"="c:\programme\DNA\btdna.exe" [2009-10-07 323392] "swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-05-13 39408] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-31 7634944] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-10-31 86016] "RTHDCPL"="RTHDCPL.EXE" [2008-11-16 16841216] "Sony Ericsson PC Suite"="c:\programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2007-03-28 593920] "SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-02-18 248040] "NeroCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2009-11-10 417792] "iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2010-02-15 141608] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360] c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\ Adobe Reader Speed Launch.lnk - c:\programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696] Microsoft Office.lnk - c:\programme\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588] VPN Client.lnk - c:\windows\Installer\{F3C1DE9E-5E16-4BA9-B854-7B53A45E3579}\Icon3E5562ED7.ico [2010-2-10 6144] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"= "c:\\Programme\\DNA\\btdna.exe"= "c:\\Programme\\BitTorrent\\bittorrent.exe"= "c:\\Programme\\ICQ6.5\\ICQ.exe"= "c:\\Programme\\iTunes\\iTunes.exe"= "c:\\Programme\\IEPro\\MiniDM.exe"= S2 gupdate1c9d3cd37d3d71a;Google Update Service (gupdate1c9d3cd37d3d71a);c:\programme\Google\Update\GoogleUpdate.exe [13.05.2009 15:17 133104] . Inhalt des "geplante Tasks" Ordners 2010-04-27 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34] 2010-05-04 c:\windows\Tasks\Google Software Updater.job - c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-05-13 13:15] 2010-05-04 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\programme\Google\Update\GoogleUpdate.exe [2009-05-13 13:17] 2010-05-04 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\programme\Google\Update\GoogleUpdate.exe [2009-05-13 13:17] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://www.google.de/ uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 IE: Block frame with Ad Muncher - hxxp://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=2.0&pass=S5C21825&id=menu_ie_frame IE: Block image with Ad Muncher - hxxp://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=2.0&pass=S5C21825&id=menu_ie_image IE: Block link with Ad Muncher - hxxp://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=2.0&pass=S5C21825&id=menu_ie_link IE: Don't filter page with Ad Muncher - hxxp://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=2.0&pass=S5C21825&id=menu_ie_exclude IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_93C8148BBB233F43.dll/cmsidewiki.html IE: Report page to the Ad Muncher developers - hxxp://www.admuncher.com/request_will_be_intercepted_by/Ad_Muncher/browserextensions.pl?exbrowser=ie&exversion=2.0&pass=S5C21825&id=menu_ie_report FF - ProfilePath - c:\dokumente und einstellungen\Arno\Anwendungsdaten\Mozilla\Firefox\Profiles\bz1s83cd.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/ ---- FIREFOX Richtlinien ---- c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true); c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false); c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true); c:\programme\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true); c:\programme\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32); c:\programme\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600); c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false); c:\programme\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false); c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1); c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false); c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2); c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1); c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25); c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800); c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25); c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5); c:\programme\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false); c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true); c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", ""); c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false); c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false); c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600); c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "hxxp://www.firefox.com"); c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff"); c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties"); c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties"); c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org"); c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com"); c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true); c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false); c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false); c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false); c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false); c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false); c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20); c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20); . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net Rootkit scan 2010-05-04 22:27 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- - - - - - - - > 'explorer.exe'(1668) c:\windows\system32\msi.dll c:\windows\system32\ieframe.dll . ------------------------ Weitere laufende Prozesse ------------------------ . c:\programme\Google\Update\1.2.183.23\GoogleCrashHandler.exe c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\programme\Cisco Systems\VPN Client\cvpnd.exe c:\windows\system32\RUNDLL32.EXE c:\windows\RTHDCPL.EXE c:\programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe c:\programme\Java\jre6\bin\jqs.exe c:\windows\system32\nvsvc32.exe c:\programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe c:\programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe c:\programme\iPod\bin\iPodService.exe c:\windows\system32\wscntfy.exe c:\windows\system32\wbem\wmiapsrv.exe . ************************************************************************** . Zeit der Fertigstellung: 2010-05-04 22:32:01 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2010-05-04 20:31 Vor Suchlauf: 6.508.593.152 Bytes frei Nach Suchlauf: 6.533.492.736 Bytes frei WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /usepmtimer - - End Of File - - 6A22FEDFCBF128A291F0168B2057C25E |
|
05.05.2010, 09:58
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Firefox stürzt ab beim Öffnen Ok. Stürzt der FF immer noch ab?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
05.05.2010, 15:25
| #11 |
| | Firefox stürzt ab beim Öffnen Ja. Habe gerade den Firefox 3.6.3 neu installiert und beim Start kam sofort wieder der "Mozilla Absturz-Melder"... |
|
05.05.2010, 15:39
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Firefox stürzt ab beim Öffnen Dann probier mal bitte den abgesicherten Modus vom FF aus. Sollte über das Startmenü zu erreichen sein.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
05.05.2010, 15:47
| #13 |
| | Firefox stürzt ab beim Öffnen Das gleiche...Absturz-Melder... |
|
05.05.2010, 15:55
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Firefox stürzt ab beim Öffnen Dann teste das => Neues Profil - FirefoxWiki
__________________ Logfiles bitte immer in CODE-Tags posten |
|
05.05.2010, 16:00
| #15 |
| | Firefox stürzt ab beim Öffnen Klappt nicht...wiederum Mozilla Absturz-Melder... |
|
| Themen zu Firefox stürzt ab beim Öffnen |
| adobe, alternative, bho, dateien, dll, download, explorer, firefox, firefox stürzt ab, google, gupdate, hijackthis, hkus\s-1-5-18, icq, internet, internet explorer, messenger, nvidia, pdf, plug-in, preferences, problem, programme, realplayer, rundll, software, stürzt ab, system, system32, windows |
Linear-Darstellung
