| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner win32.backdoor.papras/aWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
11.07.2010, 11:51
| #1 | |
 |  Trojaner win32.backdoor.papras/a Hallo, die neuste Ad-aware Version hat bei mir den Trojaner "win32.backdoor.papras/a" gefunden. Es kam dazu als beim Onlinebanking auf einmal ein Popup erschien welches mir sagte ich solle 20 Tan-Nummern eingeben. Da mir dies unsicher war, habe ich direkt mein Onlinekonto sperren lassen. Genauso meine Tanliste. Sonstige Auffälligkeiten: Die Google-Suchleiste ist einfach weg. Mit der Suchleiste meine ich das Feld um die Suchwörter einzugeben auf Google.de, nicht die integrierte Suchleiste bei FF. Im IE wird sie noch angezeigt, in Firefox nicht. Hauptsächlich benutze ich FF zum surfen, kurz bevor sich das Ereignis beim Online-banking ergab, habe ich die FF4 Beta installiert, kurz benutzt und dann wieder liegen lassen. Laut Ad-Aware ist die Software weg, Avast erkennt auch nichts. Ich bin heute von Antivir auf Avast umgestiegen. Meine eigentliche Frage ist ob der Virus KOMPLETT weg ist und ich nun weiterhin surfen kann oder doch lieber formatieren sollte. Ich würde mich sehr über eure Hilfe freuen! Hier der Malwarebyte Bericht Zitat:
Hier der RSIT-Bericht: RSIT Logfile: Code:
ATTFilter Logfile of random's system information tool 1.08 (written by random/random) Run by D at 2010-07-11 12:34:44 Microsoft Windows 7 Ultimate System drive C: has 5 GB (14%) free of 36 GB Total RAM: 2047 MB (42% free) Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 12:35:00, on 11.07.2010 Platform: Windows 7 (WinNT 6.00.3504) MSIE: Internet Explorer v8.00 (8.00.7600.16385) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\system32\taskhost.exe C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe C:\Program Files\Common Files\Java\Java Update\jusched.exe C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe C:\Program Files\AVG\AVG9\avgtray.exe C:\Program Files\DAEMON Tools Lite\DTLite.exe C:\Program Files\SmartCam\SmartCam.exe C:\Program Files\Hotspot Shield\bin\openvpntray.exe C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe C:\Program Files\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe C:\Program Files\Common Files\Nokia\NoA\nokiaaserver.exe C:\Windows\system32\wuauclt.exe C:\Program Files\Windows Media Player\wmplayer.exe C:\Windows\system32\DeviceDisplayObjectProvider.exe C:\Windows\system32\DXPServer.exe C:\Windows\system32\NOTEPAD.EXE C:\Users\D\Desktop\RSIT.exe C:\Program Files\trend micro\D.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = **://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MIF5BA~1\Office12\GR469A~1.DLL O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file) O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files\Hotspot Shield\HssIE\HssIE.dll O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles startup O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~2\AVG\AVG9\avgtray.exe O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST') O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Users\D\AppData\Roaming\DVDVideoSoftIEHelpers\youtubetomp3.htm O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MIF5BA~1\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MIF5BA~1\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MIF5BA~1\Office12\ONBttnIE.dll O9 - Extra button: ICQ7.1 - {71BFC818-0CED-42D6-9C87-5142918957EE} - C:\Program Files\ICQ7.1\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ7.1 - {71BFC818-0CED-42D6-9C87-5142918957EE} - C:\Program Files\ICQ7.1\ICQ.exe O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MIF5BA~1\Office12\REFIEBAR.DLL O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~2\MIF5BA~1\Office12\GRA32A~1.DLL O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll O20 - AppInit_DLLs: avgrsstx.dll O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Dragon Age: Origins - Inhaltsupdater (DAUpdaterSvc) - BioWare - D:\Program Files\Dragon Age\bin_ship\DAUpdaterSvc.Service.exe O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\openvpnas.exe O23 - Service: Hotspot Shield Tray Service (HssTrayService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\HssTrayService.EXE O23 - Service: Hotspot Shield Monitoring Service (HssWd) - Unknown owner - C:\Program Files\Hotspot Shield\bin\hsswd.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- End of file - 7393 bytes ======Scheduled tasks folder====== C:\Windows\tasks\Ad-Aware Update (Weekly).job C:\Windows\tasks\GoogleUpdateTaskMachineCore.job C:\Windows\tasks\GoogleUpdateTaskMachineUA.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-06-19 75200] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}] AVG Safe Search - C:\Program Files\AVG\AVG9\avgssie.dll [2010-07-11 1615200] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}] Groove GFS Browser Helper - C:\PROGRA~2\MIF5BA~1\Office12\GR469A~1.DLL [2006-10-27 2210608] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Windows Live Anmelde-Hilfsprogramm - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}] Hotspot Shield Class - C:\Program Files\Hotspot Shield\HssIE\HssIE.dll [2010-05-14 220208] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "RtHDVCpl"=C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [2010-03-17 8546848] "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2010-06-20 35760] "Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2010-06-09 976832] "SunJavaUpdateSched"=C:\Program Files\Common Files\Java\Java Update\jusched.exe [2010-02-18 248040] "NokiaMServer"=C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles startup [] "AVG9_TRAY"=C:\PROGRA~2\AVG\AVG9\avgtray.exe [2010-07-11 2065760] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] "Malwarebytes' Anti-Malware"=C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [2010-04-29 437584] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "DAEMON Tools Lite"=C:\Program Files\DAEMON Tools Lite\DTLite.exe [2010-04-01 357696] "msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883840] ""= [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM] C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2010-06-09 976832] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2010-06-20 35760] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDRegion] C:\Program Files\Cyberlink\Shared files\brs.exe [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BigDogPath] C:\Windows\VM_STI.EXE [2003-01-21 40960] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate] C:\Program Files\DivX\DivX Update\DivXUpdate.exe [2010-06-03 1144104] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Eraser] C:\PROGRA~2\Eraser\Eraser.exe [2010-04-10 979344] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe [2010-01-27 1312848] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor] C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [2006-10-27 31016] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ] C:\Program Files\ICQ7.1\ICQ.exe [2010-06-08 133368] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe [2010-06-15 141624] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ManyCam] C:\Program Files\ManyCam 2.4\ManyCam.exe [2010-04-21 1824040] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr] C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883840] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles startup [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NokiaOviSuite2] C:\Program Files\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe [2010-07-02 671608] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PC Suite Tray] C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe [2009-11-11 1451520] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] C:\Program Files\QuickTime\QTTask.exe [2010-03-17 421888] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl10] D:\Program Files\CyberLink\PowerDVD10\PowerDVD10\PDVD10Serv.exe [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam] D:\Program Files\Steam\Steam.exe [2010-06-17 1238352] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe] C:\Program Files\Common Files\Real\Update_OB\realsched.exe [2010-04-21 202256] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Users^D^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Logitech . Produktregistrierung.lnk] C:\PROGRA~2\COMMON~1\LogiShrd\eReg\SetPoint\eReg.exe [2009-11-16 517384] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="avgrsstx.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\PROGRA~2\MIF5BA~1\Office12\GR469A~1.DLL [2006-10-27 2210608] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"=credssp.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Lavasoft Ad-Aware Service] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "ConsentPromptBehaviorAdmin"=5 "ConsentPromptBehaviorUser"=3 "EnableUIADesktopToggle"=0 "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] ======File associations====== .js - edit - C:\Windows\System32\Notepad.exe %1 .js - open - C:\Windows\System32\WScript.exe "%1" %* ======List of files/folders created in the last 1 months====== 2010-07-11 12:34:47 ----D---- C:\Program Files\trend micro 2010-07-11 12:34:44 ----D---- C:\rsit 2010-07-11 12:23:33 ----D---- C:\Users\D\AppData\Roaming\Malwarebytes 2010-07-11 12:23:17 ----A---- C:\Windows\system32\drivers\mbamswissarmy.sys 2010-07-11 12:23:16 ----D---- C:\ProgramData\Malwarebytes 2010-07-11 12:23:16 ----D---- C:\Program Files\Malwarebytes' Anti-Malware 2010-07-11 12:23:16 ----A---- C:\Windows\system32\drivers\mbam.sys 2010-07-11 12:17:23 ----D---- C:\Program Files\CCleaner 2010-07-11 09:17:30 ----A---- C:\Windows\system32\avgrsstx.dll 2010-07-11 09:17:28 ----A---- C:\Windows\system32\drivers\avgtdix.sys 2010-07-11 09:17:22 ----A---- C:\Windows\system32\drivers\avgldx86.sys 2010-07-11 09:17:20 ----A---- C:\Windows\system32\drivers\avgmfx86.sys 2010-07-11 09:17:19 ----D---- C:\Windows\system32\drivers\Avg 2010-07-11 09:14:54 ----D---- C:\ProgramData\avg9 2010-07-11 09:13:15 ----D---- C:\Program Files\AVG 2010-07-11 08:55:32 ----A---- C:\Windows\system32\lsdelete.exe 2010-07-11 08:48:33 ----A---- C:\Windows\system32\drivers\SBREDrv.sys 2010-07-11 08:36:44 ----D---- C:\Program Files\PC Connectivity Solution 2010-07-11 08:35:50 ----D---- C:\ProgramData\NokiaInstallerCache 2010-07-11 01:04:07 ----A---- C:\Windows\system32\drivers\Lbd.sys 2010-07-11 01:01:30 ----HDC---- C:\ProgramData\{90FF8911-FC06-4E49-8959-C3CF1CA226BB} 2010-07-11 01:01:12 ----D---- C:\ProgramData\Lavasoft 2010-07-11 01:01:12 ----D---- C:\Program Files\Lavasoft 2010-07-10 23:15:27 ----D---- C:\ProgramData\SecTaskMan 2010-07-10 23:15:24 ----D---- C:\Program Files\Security Task Manager 2010-07-10 22:42:41 ----D---- C:\ProgramData\Sun 2010-07-10 22:42:40 ----D---- C:\Program Files\Common Files\Java 2010-07-10 22:42:31 ----A---- C:\Windows\system32\deployJava1.dll 2010-07-08 22:28:12 ----A---- C:\Windows\system32\drivers\cpuz133_x32.sys 2010-07-08 22:28:11 ----D---- C:\Program Files\CPUID 2010-07-08 01:15:39 ----D---- C:\Windows\system32\RTCOM 2010-07-08 01:15:20 ----A---- C:\Windows\system32\WavesLib.dll 2010-07-08 01:15:20 ----A---- C:\Windows\system32\SRSWOW.dll 2010-07-08 01:15:20 ----A---- C:\Windows\system32\SRSTSXT.dll 2010-07-08 01:15:20 ----A---- C:\Windows\system32\SRSTSHD.dll 2010-07-08 01:15:20 ----A---- C:\Windows\system32\SRSHP360.dll 2010-07-08 01:15:20 ----A---- C:\Windows\system32\drivers\RTKVHDA.sys 2010-07-08 01:15:19 ----A---- C:\Windows\system32\RtkPgExt.dll 2010-07-08 01:15:19 ----A---- C:\Windows\system32\RtkCoInst.dll 2010-07-08 01:15:19 ----A---- C:\Windows\system32\RtkApoApi.dll 2010-07-08 01:15:19 ----A---- C:\Windows\system32\RtkAPO.dll 2010-07-08 01:15:19 ----A---- C:\Windows\system32\RTEEP32A.dll 2010-07-08 01:15:19 ----A---- C:\Windows\system32\RTEEL32A.dll 2010-07-08 01:15:19 ----A---- C:\Windows\system32\RTEEG32A.dll 2010-07-08 01:15:19 ----A---- C:\Windows\system32\RTEED32A.dll 2010-07-08 01:15:19 ----A---- C:\Windows\system32\RP3DHT32.dll 2010-07-08 01:15:19 ----A---- C:\Windows\system32\RP3DAA32.dll 2010-07-08 01:15:19 ----A---- C:\Windows\system32\MaxxAudioEQ.dll 2010-07-08 01:15:19 ----A---- C:\Windows\system32\MaxxAudioAPO20.dll 2010-07-08 01:15:19 ----A---- C:\Windows\system32\MaxxAudioAPO.dll 2010-07-08 01:15:18 ----D---- C:\Program Files\Realtek 2010-07-08 01:15:18 ----A---- C:\Windows\system32\FMAPO.dll 2010-07-08 01:15:18 ----A---- C:\Windows\system32\DTSVoiceClarityDLL.dll 2010-07-08 01:15:18 ----A---- C:\Windows\system32\DTSSymmetryDLL.dll 2010-07-08 01:15:18 ----A---- C:\Windows\system32\DTSS2SpeakerDLL.dll 2010-07-08 01:15:18 ----A---- C:\Windows\system32\DTSS2HeadphoneDLL.dll 2010-07-08 01:15:18 ----A---- C:\Windows\system32\DTSNeoPCDLL.dll 2010-07-08 01:15:18 ----A---- C:\Windows\system32\DTSLimiterDLL.dll 2010-07-08 01:15:18 ----A---- C:\Windows\system32\DTSLFXAPO.dll 2010-07-08 01:15:18 ----A---- C:\Windows\system32\DTSGFXAPONS.dll 2010-07-08 01:15:18 ----A---- C:\Windows\system32\DTSGFXAPO.dll 2010-07-08 01:15:18 ----A---- C:\Windows\system32\DTSGainCompensatorDLL.dll 2010-07-08 01:15:18 ----A---- C:\Windows\system32\DTSBoostDLL.dll 2010-07-08 01:15:18 ----A---- C:\Windows\system32\DTSBassEnhancementDLL.dll 2010-07-08 01:15:18 ----A---- C:\Windows\system32\AERTARen.dll 2010-07-08 01:15:18 ----A---- C:\Windows\system32\AERTACap.dll 2010-07-08 01:15:16 ----R---- C:\Windows\RtlExUpd.dll 2010-07-08 01:15:16 ----HD---- C:\Program Files\Temp 2010-07-07 22:27:17 ----D---- C:\Program Files\Mozilla Firefox 4.0 Beta 1 2010-06-28 17:58:51 ----A---- C:\Windows\system32\devil.dll 2010-06-28 17:58:51 ----A---- C:\Windows\system32\avisynth.dll 2010-06-28 17:58:48 ----A---- C:\Windows\system32\i420vfw.dll 2010-06-28 17:58:48 ----A---- C:\Windows\system32\AVSredirect.dll 2010-06-28 17:58:47 ----D---- C:\Program Files\AviSynth 2.5 2010-06-28 17:58:34 ----RSH---- C:\Windows\system32\nbDX.dll 2010-06-28 17:58:34 ----RSH---- C:\Windows\system32\msfDX.dll 2010-06-28 17:58:34 ----RSH---- C:\Windows\system32\flvDX.dll 2010-06-28 17:58:09 ----D---- C:\Program Files\eRightSoft 2010-06-28 17:48:20 ----D---- C:\Users\D\AppData\Roaming\DVDVideoSoftIEHelpers 2010-06-23 00:35:45 ----A---- C:\Windows\system32\shell32_backup_wti.dll 2010-06-23 00:35:45 ----A---- C:\Windows\system32\OobeFldr_backup_wti.dll 2010-06-23 00:35:45 ----A---- C:\Windows\system32\ExplorerFrame_backup_wti.dll 2010-06-23 00:35:45 ----A---- C:\Windows\explorer_backup_wti.exe 2010-06-23 00:35:44 ----A---- C:\Windows\UTP.exe 2010-06-23 00:19:53 ----D---- C:\Program Files\CodeGazer 2010-06-22 23:02:24 ----D---- C:\Program Files\iPod 2010-06-22 23:02:23 ----D---- C:\Program Files\iTunes 2010-06-22 23:00:32 ----D---- C:\Program Files\Bonjour 2010-06-22 19:00:04 ----D---- C:\Program Files\Common Files\Symantec Shared 2010-06-21 19:22:35 ----D---- C:\Windows\SISWare 2010-06-21 19:17:18 ----D---- C:\Program Files\CequenzeTech 2010-06-17 18:06:09 ----D---- C:\Windows\1C4551A64743409391E41477CD655043.TMP 2010-06-17 18:05:59 ----D---- C:\Program Files\Common Files\Wise Installation Wizard 2010-06-17 18:05:41 ----D---- C:\ProgramData\Media Center Programs 2010-06-17 17:42:52 ----D---- C:\Program Files\Common Files\BioWare 2010-06-17 15:54:01 ----D---- C:\Program Files\Common Files\Steam 2010-06-13 14:45:28 ----D---- C:\Program Files\DVDVideoSoft 2010-06-13 14:45:28 ----D---- C:\Program Files\Common Files\DVDVideoSoft 2010-06-13 13:09:15 ----D---- C:\Windows\system32\appmgmt 2010-06-13 12:12:12 ----D---- C:\ProgramData\Symantec 2010-06-13 12:12:12 ----D---- C:\ProgramData\Norton 2010-06-13 12:12:09 ----D---- C:\ProgramData\NortonInstaller 2010-06-13 11:43:36 ----D---- C:\Users\D\AppData\Roaming\FreeScreenToVideo 2010-06-13 11:43:36 ----D---- C:\Program Files\Free Screen To Video 2010-06-13 11:42:20 ----D---- C:\Users\D\AppData\Roaming\ManyCam 2010-06-13 11:42:19 ----D---- C:\Program Files\ManyCam 2.4 2010-06-12 23:00:31 ----D---- C:\Program Files\Hotspot Shield 2010-06-12 22:41:14 ----N---- C:\Windows\vidcap32.Exe 2010-06-12 22:41:14 ----D---- C:\Windows\CatRoot 2010-06-12 22:41:14 ----A---- C:\Windows\VMCap.exe 2010-06-12 22:41:14 ----A---- C:\Windows\Vm_sti.exe 2010-06-12 22:41:14 ----A---- C:\Windows\system32\VM31bSTI.dll 2010-06-12 22:41:14 ----A---- C:\Windows\StillCap.exe 2010-06-12 22:41:14 ----A---- C:\Windows\amcap.exe 2010-06-12 22:41:13 ----D---- C:\Program Files\Vimicro 2010-06-12 22:41:13 ----A---- C:\Windows\system32\drivers\usbVM31b.sys ======List of files/folders modified in the last 1 months====== 2010-07-11 12:34:47 ----RD---- C:\Program Files 2010-07-11 12:23:17 ----D---- C:\Windows\system32\drivers 2010-07-11 12:23:16 ----HD---- C:\ProgramData 2010-07-11 12:20:36 ----D---- C:\Users\D\AppData\Roaming\Media Player Classic 2010-07-11 12:20:31 ----D---- C:\Windows\debug 2010-07-11 12:20:31 ----D---- C:\Windows 2010-07-11 12:20:30 ----D---- C:\Windows\Temp 2010-07-11 11:58:32 ----D---- C:\Program Files\Ubisoft 2010-07-11 11:50:22 ----D---- C:\Windows\system32\config 2010-07-11 11:40:50 ----D---- C:\Windows\System32 2010-07-11 11:40:44 ----D---- C:\Windows\Tasks 2010-07-11 11:36:41 ----D---- C:\ProgramData\NVIDIA 2010-07-11 09:14:51 ----SHD---- C:\System Volume Information 2010-07-11 09:14:41 ----SHD---- C:\Windows\Installer 2010-07-11 09:12:26 ----A---- C:\Windows\system32\PerfStringBackup.INI 2010-07-11 09:09:11 ----D---- C:\Windows\system32\Tasks 2010-07-11 09:06:51 ----D---- C:\Windows\system32\catroot 2010-07-11 08:58:06 ----D---- C:\Windows\inf 2010-07-11 08:41:19 ----D---- C:\Windows\system32\drivers\UMDF 2010-07-11 08:37:37 ----D---- C:\Program Files\Common Files\Nokia 2010-07-11 08:36:48 ----DC---- C:\Windows\system32\DRVSTORE 2010-07-11 08:36:48 ----D---- C:\Windows\system32\DriverStore 2010-07-11 08:36:48 ----D---- C:\Windows\system32\catroot2 2010-07-11 08:36:21 ----D---- C:\Program Files\Nokia 2010-07-11 01:11:10 ----D---- C:\Windows\winsxs 2010-07-11 01:06:17 ----D---- C:\Windows\Prefetch 2010-07-11 01:04:20 ----D---- C:\Users\D\AppData\Roaming\ICQ 2010-07-10 22:42:40 ----D---- C:\Program Files\Common Files 2010-07-10 22:42:25 ----D---- C:\Program Files\Java 2010-07-10 19:17:28 ----D---- C:\Users\D\AppData\Roaming\vlc 2010-07-08 01:15:17 ----HD---- C:\Program Files\InstallShield Installation Information 2010-07-07 14:12:06 ----D---- C:\Mp3 Output 2010-06-28 17:58:45 ----RSD---- C:\Windows\Fonts 2010-06-27 18:33:55 ----D---- C:\Program Files\Messenger Plus! Live 2010-06-27 15:07:25 ----D---- C:\Program Files\Mozilla Firefox 2010-06-23 15:34:09 ----SD---- C:\Users\D\AppData\Roaming\Microsoft 2010-06-23 11:47:40 ----A---- C:\Windows\system32\themeui.dll 2010-06-23 11:47:39 ----A---- C:\Windows\system32\themeservice.dll 2010-06-23 11:47:38 ----A---- C:\Windows\system32\uxtheme.dll 2010-06-23 11:47:09 ----A---- C:\Windows\system32\uxtheme.dll.backup 2010-06-23 11:47:09 ----A---- C:\Windows\system32\themeui.dll.backup 2010-06-23 11:47:09 ----A---- C:\Windows\system32\themeservice.dll.backup 2010-06-22 23:05:52 ----D---- C:\ProgramData\Kaspersky Lab 2010-06-22 23:02:23 ----D---- C:\ProgramData\Apple Computer 2010-06-22 23:02:23 ----D---- C:\Program Files\Common Files\Apple 2010-06-22 22:59:14 ----D---- C:\Program Files\Safari 2010-06-22 21:27:45 ----D---- C:\Program Files\Eidos 2010-06-22 21:26:07 ----D---- C:\Program Files\Mozilla Thunderbird 2010-06-22 21:16:41 ----D---- C:\Program Files\Google 2010-06-22 21:12:15 ----D---- C:\ProgramData\CyberLink 2010-06-22 17:01:25 ----D---- C:\ProgramData\DivX 2010-06-22 16:54:42 ----D---- C:\Program Files\DivX 2010-06-22 16:06:16 ----D---- C:\Windows\system32\wdi 2010-06-17 17:03:01 ----D---- C:\Windows\ModemLogs 2010-06-13 14:50:34 ----AD---- C:\ProgramData\Temp 2010-06-13 13:20:32 ----D---- C:\Users\D\AppData\Roaming\PC Suite 2010-06-12 23:00:43 ----D---- C:\Hotspot Shield 2010-06-12 22:44:00 ----D---- C:\Windows\twain_32 2010-06-12 22:40:47 ----D---- C:\Program Files\Common Files\InstallShield 2010-06-12 13:38:46 ----D---- C:\Program Files\ICQ7.1 ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R0 Lbd;Lbd; C:\Windows\system32\DRIVERS\Lbd.sys [2010-06-21 64288] R0 pciide;pciide; C:\Windows\system32\DRIVERS\pciide.sys [2009-07-14 12368] R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys [2009-07-14 173648] R0 sptd;sptd; C:\Windows\System32\Drivers\sptd.sys [2010-04-20 691696] R1 AvgLdx86;AVG Free AVI Loader Driver x86; C:\Windows\System32\Drivers\avgldx86.sys [2010-07-11 216400] R1 AvgMfx86;AVG Free On-access Scanner Minifilter Driver x86; C:\Windows\System32\Drivers\avgmfx86.sys [2010-07-11 29584] R1 AvgTdiX;AVG Free Network Redirector; C:\Windows\System32\Drivers\avgtdix.sys [2010-07-11 243024] R1 CSC;@%systemroot%\system32\cscsvc.dll,-202; C:\Windows\system32\drivers\csc.sys [2009-07-14 387584] R2 cpuz133;cpuz133; \??\C:\Windows\system32\drivers\cpuz133_x32.sys [2010-03-10 20968] R2 Parvdm;Parvdm; C:\Windows\system32\DRIVERS\parvdm.sys [2009-07-14 8704] R3 BthEnum;Bluetooth-Auflistungsdienst; C:\Windows\system32\DRIVERS\BthEnum.sys [2009-07-14 34816] R3 BthPan;Bluetooth-Gerät (PAN); C:\Windows\system32\DRIVERS\bthpan.sys [2009-07-14 93696] R3 BTHUSB;USB-Treiber für Bluetooth-Funkgerät; C:\Windows\System32\Drivers\BTHUSB.sys [2009-07-14 58880] R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600] R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2010-03-17 3041568] R3 LHidFilt;Logitech SetPoint KMDF HID Filter Driver; C:\Windows\system32\DRIVERS\LHidFilt.Sys [2009-11-10 35984] R3 LMouFilt;Logitech SetPoint KMDF Mouse Filter Driver; C:\Windows\system32\DRIVERS\LMouFilt.Sys [2009-11-10 37392] R3 LUsbFilt;Logitech SetPoint KMDF USB Filter; C:\Windows\System32\Drivers\LUsbFilt.Sys [2009-11-10 28560] R3 ManyCam;ManyCam Virtual Webcam, WDM Video Capture Driver; C:\Windows\system32\DRIVERS\ManyCam.sys [2008-01-14 21632] R3 nmwcd;Nokia USB Phone Parent; C:\Windows\system32\drivers\ccdcmb.sys [2010-02-26 18176] R3 nmwcdc;Nokia USB Generic; C:\Windows\system32\drivers\ccdcmbo.sys [2010-02-26 22528] R3 pccsmcfd;PCCS Mode Change Filter Driver; C:\Windows\system32\DRIVERS\pccsmcfd.sys [2008-08-26 18816] R3 RFCOMM;Bluetooth-Gerät (RFCOMM-Protokoll-TDI); C:\Windows\system32\DRIVERS\rfcomm.sys [2009-07-14 129536] R3 RTL8167;Realtek 8167 NT Driver; C:\Windows\system32\DRIVERS\Rt86win7.sys [2009-03-01 139776] R3 taphss;Anchorfree HSS Adapter; C:\Windows\system32\DRIVERS\taphss.sys [2010-05-14 32768] R3 upperdev;upperdev; C:\Windows\system32\DRIVERS\usbser_lowerflt.sys [2010-02-26 8192] R3 usbser;USB Modem Driver; C:\Windows\system32\drivers\usbser.sys [2009-07-14 27648] R3 UsbserFilt;UsbserFilt; C:\Windows\system32\DRIVERS\usbser_lowerfltj.sys [2010-02-26 8192] R3 WinUsb;WinUsb; C:\Windows\system32\DRIVERS\WinUsb.sys [2009-07-14 34944] S3 aa2jvpc8;aa2jvpc8; C:\Windows\system32\drivers\aa2jvpc8.sys [] S3 aic78xx;aic78xx; C:\Windows\system32\DRIVERS\djsvs.sys [2009-07-14 70720] S3 amdagp;AMD AGP-Bus-Filtertreiber; C:\Windows\system32\DRIVERS\amdagp.sys [2009-07-14 53312] S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2009-07-14 229888] S3 BTHPORT;Bluetooth-Porttreiber; C:\Windows\System32\Drivers\BTHport.sys [2009-07-14 392704] S3 E1G60;Intel(R) PRO/1000 NDIS 6-Adaptertreiber; C:\Windows\system32\DRIVERS\E1G60I32.sys [2009-07-14 118784] S3 pfsvgae;pfsvgae; \??\C:\Users\D\AppData\Local\Temp\pfsvgae.sys [2010-09-02 31744] S3 RDPDR;Terminal Server Device Redirector Driver; C:\Windows\System32\drivers\rdpdr.sys [2009-07-14 133120] S3 s3cap;s3cap; C:\Windows\system32\DRIVERS\vms3cap.sys [2009-07-14 5632] S3 sisagp;SIS AGP-Bus-Filter; C:\Windows\system32\DRIVERS\sisagp.sys [2009-07-14 52304] S3 storvsc;storvsc; C:\Windows\system32\DRIVERS\storvsc.sys [2009-07-14 28224] S3 viaagp;VIA AGP-Bus-Filter; C:\Windows\system32\DRIVERS\viaagp.sys [2009-07-14 53328] S3 ViaC7;VIA C7-Prozessortreiber; C:\Windows\system32\DRIVERS\viac7.sys [2009-07-14 52736] S3 vmbus;@%SystemRoot%\system32\vmbusres.dll,-1000; C:\Windows\system32\DRIVERS\vmbus.sys [2009-07-14 175824] S3 VMBusHID;VMBusHID; C:\Windows\system32\DRIVERS\VMBusHID.sys [2009-07-14 17920] S3 ZSMC301b;ZSMC USB PC Camera; C:\Windows\System32\Drivers\usbVM31b.sys [2004-08-05 90532] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [2010-06-10 144176] R2 avg9wd;AVG Free WatchDog; C:\Program Files\AVG\AVG9\avgwdsvc.exe [2010-07-11 308136] R2 Bonjour Service;Dienst "Bonjour"; C:\Program Files\Bonjour\mDNSResponder.exe [2010-05-18 345376] R2 CscService;@%systemroot%\system32\cscsvc.dll,-200; C:\Windows\System32\svchost.exe [2009-07-14 20992] R2 HotspotShieldService;Hotspot Shield Service; C:\Program Files\Hotspot Shield\bin\openvpnas.exe [2010-05-25 248368] R2 HssWd;Hotspot Shield Monitoring Service; C:\Program Files\Hotspot Shield\bin\hsswd.exe [2010-05-25 323632] R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service; C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe [2010-07-11 1352832] R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [2010-04-03 129640] R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service; C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2010-04-03 240232] R3 ServiceLayer;ServiceLayer; C:\Program Files\PC Connectivity Solution\ServiceLayer.exe [2010-06-14 615936] S2 gupdate;Google Update Service (gupdate); C:\Program Files\Google\Update\GoogleUpdate.exe [2010-05-02 136176] S3 AppMgmt;@appmgmts.dll,-3250; C:\Windows\system32\svchost.exe [2009-07-14 20992] S3 DAUpdaterSvc;Dragon Age: Origins - Inhaltsupdater; D:\Program Files\Dragon Age\bin_ship\DAUpdaterSvc.Service.exe [2009-12-15 25832] S3 HssTrayService;Hotspot Shield Tray Service; C:\Program Files\Hotspot Shield\bin\HssTrayService.EXE [2010-05-25 57640] S3 iPod Service;iPod-Dienst; C:\Program Files\iPod\bin\iPodService.exe [2010-06-15 540472] S3 LBTServ;Logitech Bluetooth Service; C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe [2010-01-29 292944] S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe [2006-10-27 65824] S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136] S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184] S3 PeerDistSvc;@%SystemRoot%\system32\peerdistsvc.dll,-9000; C:\Windows\System32\svchost.exe [2009-07-14 20992] S3 Steam Client Service;Steam Client Service; C:\Program Files\Common Files\Steam\SteamService.exe [2010-06-17 395048] S3 UmRdpService;@%SystemRoot%\system32\umrdp.dll,-1000; C:\Windows\System32\svchost.exe [2009-07-14 20992] -----------------EOF----------------- Teil 2: [QUOTE]info.txtRSIT Logfile: Code:
ATTFilter logfile of random's system information tool 1.08 2010-07-11 12:35:10
======Uninstall list======
-->MsiExec /X{DEA314C4-0929-4250-BC92-98E4C105F28D}
7-Zip 4.65-->"C:\Program Files\7-Zip\Uninstall.exe"
Ad-Aware-->"C:\ProgramData\{90FF8911-FC06-4E49-8959-C3CF1CA226BB}\Ad-AwareInstall.exe" REMOVE=TRUE MODIFY=FALSE
Ad-Aware-->C:\ProgramData\{90FF8911-FC06-4E49-8959-C3CF1CA226BB}\Ad-AwareInstall.exe
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.3.3 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A93000000001}
Apple Application Support-->MsiExec.exe /I{B2D328BE-45AD-4D92-96F9-2151490A203E}
Apple Mobile Device Support-->MsiExec.exe /I{85991ED2-010C-4930-96FA-52F43C2CE98A}
Apple Software Update-->MsiExec.exe /I{C41300B9-185D-475E-BFEC-39EF732F19B1}
Assassin's Creed II-->"C:\Program Files\InstallShield Installation Information\{8570BEE8-0CA3-4977-9AB1-80ED93F0513C}\setup.exe" -runfromtemp -l0x0007 -removeonly
AVG Free 9.0-->C:\Program Files\AVG\AVG9\setup.exe /UNINSTALL
Bonjour-->MsiExec.exe /X{0CB9668D-F979-4F31-B8B8-67FE90F929F8}
CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
Counter-Strike: Source-->"D:\Program Files\Steam\steam.exe" steam://uninstall/240
CPUID CPU-Z 1.54-->"C:\Program Files\CPUID\CPU-Z\unins000.exe"
DivX-Setup-->C:\ProgramData\DivX\Setup\DivXSetup.exe /uninstall /bundleGroupId divx.com
Dragon Age: Origins-->C:\Program Files\Common Files\BioWare\Uninstall Dragon Age.exe
Eraser 6.0.7.1893-->MsiExec.exe /I{38BA2875-D7AD-4611-ABA3-C385051ADF42}
eReg-->MsiExec.exe /I{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}
EvilLyrics-->"C:\Program Files\EvilLyrics\uninst.exe"
Fallout 3-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{974C4B12-4D02-4879-85E0-61C95CC63E9E}\setup.exe" -l0x7 -removeonly
Free Audio CD Burner version 1.3-->"C:\Program Files\DVDVideoSoft\Free Audio CD Burner\unins000.exe"
Free Screen To Video V 1.2-->"C:\Program Files\Free Screen To Video\unins000.exe"
Free Video Dub version 1.7-->"C:\Program Files\DVDVideoSoft\Free Video Dub\unins000.exe"
Free YouTube to MP3 Converter version 3.5-->"C:\Program Files\DVDVideoSoft\Free YouTube to MP3 Converter\unins000.exe"
Freez FLV to MP3 Converter-->"C:\Program Files\Smallvideosoft\Freez FLV to MP3 Converter\unins000.exe"
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Hotspot Shield 1.45-->C:\Program Files\Hotspot Shield\Uninstall.exe
ICQ7.1-->"C:\Program Files\InstallShield Installation Information\{71BFC818-0CED-42D6-9C87-5142918957EE}\ICQ7.exe" -runfromtemp -l0x0009 -removeonly
iTunes-->MsiExec.exe /I{7AB3A249-FB81-416B-917A-A2A10E74C503}
JDownloader-->C:\Program Files\JDownloader\uninstall.exe
K-Lite Mega Codec Pack 5.9.0-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Logitech SetPoint 6.0-->C:\Program Files\Common Files\LogiShrd\SP6_Uninstall\setup.exe
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
ManyCam 2.4 (remove only)-->"C:\Program Files\ManyCam 2.4\uninstall.exe"
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Games for Windows - LIVE Redistributable-->MsiExec.exe /X{00C5F4F4-62F9-40D7-8000-AD8A9CD0C669}
Microsoft Games for Windows - LIVE-->MsiExec.exe /X{2C9EE786-1DDB-4C98-8FA4-B1B9B5A66B77}
Microsoft Office Access MUI (German) 2007-->MsiExec.exe /X{90120000-0015-0407-0000-0000000FF1CE}
Microsoft Office Enterprise 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ENTERPRISE /dll OSETUP.DLL
Microsoft Office Enterprise 2007-->MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
Microsoft Office Excel MUI (German) 2007-->MsiExec.exe /X{90120000-0016-0407-0000-0000000FF1CE}
Microsoft Office Groove MUI (German) 2007-->MsiExec.exe /X{90120000-00BA-0407-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (German) 2007-->MsiExec.exe /X{90120000-0044-0407-0000-0000000FF1CE}
Microsoft Office OneNote MUI (German) 2007-->MsiExec.exe /X{90120000-00A1-0407-0000-0000000FF1CE}
Microsoft Office Outlook MUI (German) 2007-->MsiExec.exe /X{90120000-001A-0407-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (German) 2007-->MsiExec.exe /X{90120000-0018-0407-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Italian) 2007-->MsiExec.exe /X{90120000-001F-0410-0000-0000000FF1CE}
Microsoft Office Proofing (German) 2007-->MsiExec.exe /X{90120000-002C-0407-0000-0000000FF1CE}
Microsoft Office Publisher MUI (German) 2007-->MsiExec.exe /X{90120000-0019-0407-0000-0000000FF1CE}
Microsoft Office Shared MUI (German) 2007-->MsiExec.exe /X{90120000-006E-0407-0000-0000000FF1CE}
Microsoft Office Word MUI (German) 2007-->MsiExec.exe /X{90120000-001B-0407-0000-0000000FF1CE}
Microsoft Outlook Hotmail Connector 32-Bit-->MsiExec.exe /X{95140000-0048-0407-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Microsoft Web Platform Installer 2.0-->MsiExec.exe /X{B67C01B3-8502-4BE7-AEAB-BBDE910AD3EE}
Mozilla Firefox (3.6.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Mozilla Firefox (4.0b1)-->C:\Program Files\Mozilla Firefox 4.0 Beta 1\uninstall\helper.exe
MSVC80_x86_v2-->MsiExec.exe /I{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}
MSVC90_x86-->MsiExec.exe /I{AF111648-99A1-453E-81DD-80DBBF6DAD0D}
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
Nokia Connectivity Cable Driver-->MsiExec.exe /I{F1FDAA01-988C-423F-AC12-0D8F333943FD}
Nokia Ovi Suite Software Updater-->MsiExec.exe /X{A0D65C73-F2C5-432F-8788-90F8A2E99B98}
Nokia Ovi Suite-->C:\ProgramData\NokiaInstallerCache\ProductCache\{D5878294-C113-43c5-A24F-FC333C52015A}\Installer.exe
Nokia Ovi Suite-->MsiExec.exe /X{8070452B-15D6-4169-B9B9-FCC3B54588AD}
Nokia PC Suite-->C:\ProgramData\Installations\{19DC9559-9C20-4A46-A67D-7ECBA52A2788}\Nokia_PC_Suite_ger_web.exe
Nokia PC Suite-->MsiExec.exe /I{19DC9559-9C20-4A46-A67D-7ECBA52A2788}
NVIDIA Display Control Panel-->C:\Program Files\NVIDIA Corporation\Uninstall\nvuninst.exe DisplayControlPanel
NVIDIA Drivers-->C:\Program Files\NVIDIA Corporation\Uninstall\nvuninst.exe UninstallGUI
NVIDIA PhysX-->MsiExec.exe /X{DEA314C4-0929-4250-BC92-98E4C105F28D}
NVIDIA Stereoscopic 3D Driver-->"C:\Program Files\NVIDIA Corporation\3D Vision\nvStInst.exe" /uninstall /ask
Ovi Desktop Sync Engine-->MsiExec.exe /X{2D10FC46-1D96-44C4-8855-85F21B9B011E}
OviMPlatform-->MsiExec.exe /I{1373559F-6DC6-44EA-9079-6ABDCCE8CDAD}
PC Connectivity Solution-->MsiExec.exe /I{29F563F4-8807-4496-8463-441EAA0E96AB}
QuickTime-->MsiExec.exe /I{28BE306E-5DA6-4F9C-BDB0-DBA3C8C6FFFD}
RealPlayer-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|12.0
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -removeonly
RealUpgrade 1.0-->MsiExec.exe /I{F4F4F84E-804F-4E9A-84D7-C34283F0088F}
Safari-->MsiExec.exe /I{AFAC914D-9E83-4A89-8ABE-427521C82CCF}
ScummVM 1.1.0-->"C:\Program Files\ScummVM\unins000.exe"
Security Task Manager 1.7h-->C:\Program Files\Security Task Manager\Uninstal.exe "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Security Task Manager"
SmartCam -- Smart Phone Camera-->C:\Program Files\SmartCam\uninstall.exe
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
SumatraPDF-->"C:\Program Files\SumatraPDF\uninstall.exe"
SUPER © Version 2010.bld.38 (May 2, 2010)-->C:\PROGRA~2\ERIGHT~1\SUPER\Setup.exe /remove /q0
Tom Clancy's Splinter Cell Conviction-->"C:\Program Files\InstallShield Installation Information\{6D8DDB4A-C263-40DE-BA16-AFDAD159D59A}\setup.exe" -runfromtemp -l0x0007 -removeonly
Ubisoft Game Launcher-->"C:\Program Files\InstallShield Installation Information\{888F1505-C2B3-4FDE-835D-36353EBD4754}\setup.exe" -runfromtemp -l0x0409 -removeonly
Uninstall 1.0.0.1-->"C:\Program Files\Common Files\DVDVideoSoft\unins000.exe"
VC80CRTRedist - 8.0.50727.4053-->MsiExec.exe /I{5EE7D259-D137-4438-9A5F-42F432EC0421}
VistaGlazz 2.0-->"C:\Program Files\CodeGazer\VistaGlazz\unins000.exe"
Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\Windows\system32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=""
VLC media player 1.0.5-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live Anmelde-Assistent-->MsiExec.exe /I{52B97218-98CB-4B8B-9283-D213C85E1AA4}
Windows Live Call-->MsiExec.exe /I{5FC68772-6D56-41C6-9DF1-24E868198AE6}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live Essentials-->C:\Program Files\Windows Live\Installer\wlarp.exe
Windows Live Essentials-->MsiExec.exe /I{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}
Windows Live Messenger-->MsiExec.exe /X{41E654A9-26D0-4EAC-854B-0FA824FFFABB}
Windows Live-Uploadtool-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Windows-Treiberpaket - Nokia Modem (06/01/2009 7.01.0.4)-->C:\PROGRA~2\DIFX\270581355A767BF1\dpinst.exe /u C:\Windows\System32\DriverStore\FileRepository\nokbtmdm.inf_x86_neutral_66865278b97741ee\nokbtmdm.inf
Windows-Treiberpaket - Nokia Modem (10/05/2009 4.2)-->C:\PROGRA~2\DIFX\270581355A767BF1\dpinst.exe /u C:\Windows\System32\DriverStore\FileRepository\nokia_bluetooth.inf_x86_neutral_1c66f9881bdc58ed\nokia_bluetooth.inf
Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0)-->C:\PROGRA~2\DIFX\B4723E9A0713E5B1\dpinst.exe /u C:\Windows\system32\DRVSTORE\pccsmcfd_A3B3916E5D8138F59EE218321B27B044D3B18294\pccsmcfd.inf
WinRAR-->C:\Program Files\WinRAR\uninstall.exe
ZSMC USB PC Camera-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{41E496B5-47F4-11D6-9BBB-00E0987BB2CD}\Setup.exe" -l0x9
======Hosts File======
127.0.0.1 onlineconfigservice.ubi.com
127.0.0.1 orbitservice.ubi.com
======System event log======
Computer Name: WIN-P0DK7N90O4V
Event Code: 7036
Message: Dienst "Windows Search" befindet sich jetzt im Status "Beendet".
Record Number: 661
Source Name: Service Control Manager
Time Written: 20100209201019.953125-000
Event Type: Informationen
User:
Computer Name: WIN-P0DK7N90O4V
Event Code: 7040
Message: Der Starttyp des Diensts "Windows Search" wurde von Automatisch starten in Deaktiviert geändert.
Record Number: 660
Source Name: Service Control Manager
Time Written: 20100209201019.234375-000
Event Type: Informationen
User:
Computer Name: WIN-P0DK7N90O4V
Event Code: 104
Message: Die Protokolldatei "Setup" wurde gelöscht.
Record Number: 659
Source Name: Microsoft-Windows-Eventlog
Time Written: 20100209201015.718750-000
Event Type: Informationen
User:
Computer Name: WIN-P0DK7N90O4V
Event Code: 104
Message: Die Protokolldatei "Application" wurde gelöscht.
Record Number: 658
Source Name: Microsoft-Windows-Eventlog
Time Written: 20100209201015.687500-000
Event Type: Informationen
User:
Computer Name: WIN-P0DK7N90O4V
Event Code: 104
Message: Die Protokolldatei "System" wurde gelöscht.
Record Number: 657
Source Name: Microsoft-Windows-Eventlog
Time Written: 20100209201015.687500-000
Event Type: Informationen
User:
=====Application event log=====
Computer Name: WIN-P0DK7N90O4V
Event Code: 6001
Message: Der Winlogon-Benachrichtigungsabonnent <GPClient> ist bei einem Benachrichtigungsereignis fehlgeschlagen.
Record Number: 214
Source Name: Microsoft-Windows-Winlogon
Time Written: 20100209201111.000000-000
Event Type: Warnung
User:
Computer Name: WIN-P0DK7N90O4V
Event Code: 12306
Message: Rearming für AppId = 55c92734-d682-4d71-983e-d6ec3f16059f erfolgreich, SkuId = (null) - 2 Verbleibende Rearm-Anzahl.
Record Number: 213
Source Name: Microsoft-Windows-Security-SPP
Time Written: 20100209201106.000000-000
Event Type: Informationen
User:
Computer Name: WIN-P0DK7N90O4V
Event Code: 1003
Message: Windows Search wurde gestartet.
Record Number: 212
Source Name: Microsoft-Windows-Search
Time Written: 20100209201021.000000-000
Event Type: Informationen
User:
Computer Name: WIN-P0DK7N90O4V
Event Code: 1013
Message: Windows Search wurde normal beendet.
Record Number: 211
Source Name: Microsoft-Windows-Search
Time Written: 20100209201019.000000-000
Event Type: Informationen
User:
Computer Name: WIN-P0DK7N90O4V
Event Code: 103
Message: Windows (1676) Windows: Das Datenbankmodul hat die Instanz (0) beendet.
Record Number: 210
Source Name: ESENT
Time Written: 20100209201019.000000-000
Event Type: Informationen
User:
=====Security event log=====
Computer Name: WIN-P0DK7N90O4V
Event Code: 4624
Message: Ein Konto wurde erfolgreich angemeldet.
Antragsteller:
Sicherheits-ID: S-1-5-18
Kontoname: WIN-P0DK7N90O4V$
Kontodomäne: WORKGROUP
Anmelde-ID: 0x3e7
Anmeldetyp: 5
Neue Anmeldung:
Sicherheits-ID: S-1-5-18
Kontoname: SYSTEM
Kontodomäne: NT-AUTORITÄT
Anmelde-ID: 0x3e7
Anmelde-GUID: {00000000-0000-0000-0000-000000000000}
Prozessinformationen:
Prozess-ID: 0x1cc
Prozessname: C:\Windows\System32\services.exe
Netzwerkinformationen:
Arbeitsstationsname:
Quellnetzwerkadresse: -
Quellport: -
Detaillierte Authentifizierungsinformationen:
Anmeldeprozess: Advapi
Authentifizierungspaket: Negotiate
Übertragene Dienste: -
Paketname (nur NTLM): -
Schlüssellänge: 0
Dieses Ereignis wird beim Erstellen einer Anmeldesitzung generiert. Es wird auf dem Computer generiert, auf den zugegriffen wurde.
Die Antragstellerfelder geben das Konto auf dem lokalen System an, von dem die Anmeldung angefordert wurde. Dies ist meistens ein Dienst wie der Serverdienst oder ein lokaler Prozess wie "Winlogon.exe" oder "Services.exe".
Das Anmeldetypfeld gibt den jeweiligen Anmeldetyp an. Die häufigsten Typen sind 2 (interaktiv) und 3 (Netzwerk).
Die Felder für die neue Anmeldung geben das Konto an, für das die Anmeldung erstellt wurde, d. h. das angemeldete Konto.
Die Netzwerkfelder geben die Quelle einer Remoteanmeldeanforderung an. der Arbeitsstationsname ist nicht immer verfügbar und kann in manchen Fällen leer bleiben.
Die Felder für die Authentifizierungsinformationen enthalten detaillierte Informationen zu dieser speziellen Anmeldeanforderung.
- Die Anmelde-GUID ist ein eindeutiger Bezeichner, der verwendet werden kann, um dieses Ereignis mit einem KDC-Ereignis zu korrelieren.
- Die übertragenen Dienste geben an, welche Zwischendienste an der Anmeldeanforderung beteiligt waren.
- Der Paketname gibt das in den NTLM-Protokollen verwendete Unterprotokoll an.
- Die Schlüssellänge gibt die Länge des generierten Sitzungsschlüssels an. Wenn kein Sitzungsschlüssel angefordert wurde, ist dieser Wert 0.
Record Number: 220
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100209201021.734375-000
Event Type: Überwachung erfolgreich
User:
Computer Name: WIN-P0DK7N90O4V
Event Code: 4672
Message: Einer neuen Anmeldung wurden besondere Rechte zugewiesen.
Antragsteller:
Sicherheits-ID: S-1-5-18
Kontoname: SYSTEM
Kontodomäne: NT-AUTORITÄT
Anmelde-ID: 0x3e7
Berechtigungen: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 219
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100209201021.531250-000
Event Type: Überwachung erfolgreich
User:
Computer Name: WIN-P0DK7N90O4V
Event Code: 4624
Message: Ein Konto wurde erfolgreich angemeldet.
Antragsteller:
Sicherheits-ID: S-1-5-18
Kontoname: WIN-P0DK7N90O4V$
Kontodomäne: WORKGROUP
Anmelde-ID: 0x3e7
Anmeldetyp: 5
Neue Anmeldung:
Sicherheits-ID: S-1-5-18
Kontoname: SYSTEM
Kontodomäne: NT-AUTORITÄT
Anmelde-ID: 0x3e7
Anmelde-GUID: {00000000-0000-0000-0000-000000000000}
Prozessinformationen:
Prozess-ID: 0x1cc
Prozessname: C:\Windows\System32\services.exe
Netzwerkinformationen:
Arbeitsstationsname:
Quellnetzwerkadresse: -
Quellport: -
Detaillierte Authentifizierungsinformationen:
Anmeldeprozess: Advapi
Authentifizierungspaket: Negotiate
Übertragene Dienste: -
Paketname (nur NTLM): -
Schlüssellänge: 0
Dieses Ereignis wird beim Erstellen einer Anmeldesitzung generiert. Es wird auf dem Computer generiert, auf den zugegriffen wurde.
Die Antragstellerfelder geben das Konto auf dem lokalen System an, von dem die Anmeldung angefordert wurde. Dies ist meistens ein Dienst wie der Serverdienst oder ein lokaler Prozess wie "Winlogon.exe" oder "Services.exe".
Das Anmeldetypfeld gibt den jeweiligen Anmeldetyp an. Die häufigsten Typen sind 2 (interaktiv) und 3 (Netzwerk).
Die Felder für die neue Anmeldung geben das Konto an, für das die Anmeldung erstellt wurde, d. h. das angemeldete Konto.
Die Netzwerkfelder geben die Quelle einer Remoteanmeldeanforderung an. der Arbeitsstationsname ist nicht immer verfügbar und kann in manchen Fällen leer bleiben.
Die Felder für die Authentifizierungsinformationen enthalten detaillierte Informationen zu dieser speziellen Anmeldeanforderung.
- Die Anmelde-GUID ist ein eindeutiger Bezeichner, der verwendet werden kann, um dieses Ereignis mit einem KDC-Ereignis zu korrelieren.
- Die übertragenen Dienste geben an, welche Zwischendienste an der Anmeldeanforderung beteiligt waren.
- Der Paketname gibt das in den NTLM-Protokollen verwendete Unterprotokoll an.
- Die Schlüssellänge gibt die Länge des generierten Sitzungsschlüssels an. Wenn kein Sitzungsschlüssel angefordert wurde, ist dieser Wert 0.
Record Number: 218
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100209201021.531250-000
Event Type: Überwachung erfolgreich
User:
Computer Name: WIN-P0DK7N90O4V
Event Code: 4738
Message: Ein Benutzerkonto wurde geändert.
Antragsteller:
Sicherheits-ID: S-1-5-21-1550820388-3956790355-961967751-500
Kontoname: Administrator
Kontodomäne: WIN-P0DK7N90O4V
Anmelde-ID: 0x1a6b6
Zielkonto:
Sicherheits-ID: S-1-5-21-1550820388-3956790355-961967751-500
Kontoname: Administrator
Kontodomäne: WIN-P0DK7N90O4V
Geänderte Attribute:
SAM-Kontoname: -
Anzeigename: -
Benutzerprinzipalname: -
Stammverzeichnis: -
Stammlaufwerk: -
Skriptpfad: -
Profilpfad: -
Benutzerarbeitsstationen: -
Letzte Kennwortänderung: -
Konto gültig bis: -
Primäre Gruppen-ID: -
Darf delegieren an: -
Alter Benutzerkontensteuerungswert: 0x211
Neuer Benutzerkontensteuerungswert: 0x211
Benutzerkontensteuerung: -
Benutzerparameter: -
SID-Verlauf: -
Anmeldezeiten: -
Weitere Informationen:
Berechtigungen: -
Record Number: 217
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20100209201015.796875-000
Event Type: Überwachung erfolgreich
User:
Computer Name: WIN-P0DK7N90O4V
Event Code: 1102
Message: Das Überwachungsprotokoll wurde gelöscht.
Subjekt:
Sicherheits-ID: S-1-5-21-1550820388-3956790355-961967751-500
Kontoname: Administrator
Domänenname: WIN-P0DK7N90O4V
Anmelde-ID: 0x1a6b6
Record Number: 216
Source Name: Microsoft-Windows-Eventlog
Time Written: 20100209201015.703125-000
Event Type: Überwachung erfolgreich
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=C:\Program Files\PC Connectivity Solution\;c:\Program Files\NVIDIA Corporation\PhysX\Common;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PSModulePath"=%SystemRoot%\system32\WindowsPowerShell\v1.0\Modules\
"NUMBER_OF_PROCESSORS"=2
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 6, GenuineIntel
"PROCESSOR_REVISION"=1706
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"asl.log"=Destination=file;OnFirstLog=command,environment,parent
-----------------EOF-----------------
|
| Themen zu Trojaner win32.backdoor.papras/a |
| ad-aware, antivir, avg free, bho, bonjour, browser, converter, cpu-z, desktop, diagnostics, e-banking, ebanking, eraser, firefox, flash player, gruppe, gupdate, hijack, hijackthis, hotspot, hotspot shield, install.exe, kaspersky, local\temp, logfile, malwarebytes' anti-malware, media center, mp3, msiexec, msiexec.exe, popup, programdata, realtek, senden, software, sptd.sys, start menu, starten, svchost.exe, symantec, system, tan-nummer, trojaner, virus, windows 7 ultimate, wscript.exe |
Baum-Darstellung