Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Win XP SP3 Fund: Exploit EXP/CVE-2013-1493.TU und TR/Trash.Gen (https://www.trojaner-board.de/141977-win-xp-sp3-fund-exploit-exp-cve-2013-1493-tu-tr-trash-gen.html)

schrauber 28.09.2013 08:44
Welchen Schlüssel? UNd was genau haste jetzt gemacht? NUr die VBS oder auch die REp-Installation?

ramo 29.09.2013 17:55
Hallo schrauber,
ich habe resetdma.vbs wie angegeben heruntergeladen, vom Stick auf den PC kopiert, von resetdma.vbs.txt in resetdma.vbs umbenannt.
Die Datei meldete danach (soviel ich noch weiß, weil ich danach für 1 1/2 Tage weg war) gefunden: Master und Slave Primar IDE-Kanal und Master of Primar IDE-Kanal.
Nach Neustart war die Performance merklich besser und der Mauszeiger funktioniert seither dauerhaft.

Die Meldung von der Comodo Firewall: "updater.exe versucht einen geschützten Registry-Schlüssel zu ändern" kam nur einmal, seitdem nicht mehr.

Gruß und nochmal vielen Dank
ramo

Ach nein,
jetzt kommt die Meldung von der Firewall wieder:
updater.exe versucht einen geschützten Registry-Schlüssel zu ändern
HKUS\DEFAULT\Software\Microsoft\Windows\Current Version\InternetSettings\Proxy Override

Kann ich das zulassen oder sind das unerwünschte Details? - Möglicherweise ist das ein update für die Schadprogrammerkennung der Firewall?
gruß
ramo

schrauber 30.09.2013 08:33
Mach bitte mal nen Screenshot wenn die Meldung wieder kommt.

ramo 30.09.2013 10:32
Liste der Anhänge anzeigen (Anzahl: 1)
hallo schrauber,

die neueste Meldung von Comodo sah so aus - siehe Anhang

gruß
ramo

schrauber 30.09.2013 17:00
Sau stark. Ist ja super aufschlussreich die Meldung.

Poste bitte mal ein frisches FRST log.

ramo 01.10.2013 11:05
Hallo schrauber,
was ist an der Meldung für dich so aufschlussreich, kannst du mich da mal aufklären?
Hier das neue FRST log

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-09-2013 01
Ran by Wer ist da (administrator) on A on 01-10-2013 11:49:27
Running from C:\Dokumente und Einstellungen\R\Eigene Dateien\cache
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(COMODO) C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
() C:\WINDOWS\mHotkey.exe
(Chicony) C:\WINDOWS\CNYHKey.exe
() C:\WINDOWS\system32\CmUCReye.exe
(Cyberlink Corp.) C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe
(Dritek System Inc.) C:\Programme\Medion Info Display\MdionLCM.exe
(CyberLink Corp.) C:\Programme\Home Cinema\PowerCinema\PCMService.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Apple Inc.) C:\Programme\QuickTime\QTTask.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(COMODO) C:\Programme\COMODO\COMODO Internet Security\cistray.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\WMPNSCFG.exe
(Logitech Inc.) C:\Programme\Logitech\MouseWare\system\em_exec.exe
() C:\Programme\ScanWizard 5\ScannerFinder.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe
(AVM Berlin) C:\Programme\FRITZ!DSL\IGDCTRL.EXE
() C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
(Creative Technology Ltd) C:\WINDOWS\system32\CTsvcCDA.exe
(Cyberlink) C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
(Google Inc.) C:\Programme\Google\Update\GoogleUpdate.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
() C:\Programme\CyberLink\Shared Files\RichVideo.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Secunia) C:\Programme\Secunia\PSI\sua.exe
() C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
(Microsoft Corporation) C:\WINDOWS\system32\fxssvc.exe
(Canon Inc.) C:\Programme\Canon\CAL\CALMAIN.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
(X10) C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
(COMODO) C:\Programme\COMODO\COMODO Internet Security\cavwp.exe
(COMODO) C:\Programme\COMODO\COMODO Internet Security\cis.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [nwiz] - nwiz.exe /install
HKLM\...\Run: [NvMediaCenter] - RunDLL32.exe NvMCTray.dll,NvTaskbarInit
HKLM\...\Run: [NeroFilterCheck] - C:\WINDOWS\system32\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM\...\Run: [CHotkey] - C:\Windows\mHotkey.exe [549376 2004-06-03] ()
HKLM\...\Run: [ledpointer] - C:\Windows\CNYHKey.exe [5577216 2003-07-21] (Chicony)
HKLM\...\Run: [CmUCRRun] - C:\WINDOWS\system32\CmUCReye.exe [241664 2005-10-12] ()
HKLM\...\Run: [RemoteControl] - C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe [32768 2004-11-02] (Cyberlink Corp.)
HKLM\...\Run: [InstantOn] - C:\Programme\CyberLink\PowerCinema Linux\ion_install.exe [93640 2005-09-22] ()
HKLM\...\Run: [MedionVFD] - C:\Programme\Medion Info Display\MdionLCM.exe [126976 2005-10-11] (Dritek System Inc.)
HKLM\...\Run: [Logitech Utility] - C:\Windows\Logi_MwX.Exe [19968 2003-12-17] (Logitech Inc.)
HKLM\...\Run: [PCMService] - C:\Programme\Home Cinema\PowerCinema\PCMService.exe [139264 2005-10-28] (CyberLink Corp.)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [IMJPMIG8.1] - C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [208952 2004-08-04] (Microsoft Corporation)
HKLM\...\Run: [RTHDCPL] - C:\Windows\RTHDCPL.EXE [14820864 2005-08-18] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [681032 2013-10-01] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [COMODO Internet Security] - C:\Programme\COMODO\COMODO Internet Security\cistray.exe [1576152 2013-09-24] (COMODO)
HKCU\...\Run: [WMPNSCFG] - C:\Programme\Windows Media Player\WMPNSCFG.exe [204288 2006-10-24] (Microsoft Corporation)
HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2012-05-13] (Google Inc.)
HKCU\...\Run: [LightShot] - C:\Dokumente und Einstellungen\Wer ist da\Lokale Einstellungen\Anwendungsdaten\Skillbrains\lightshot\LightShot.exe [226152 2013-02-21] ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk
ShortcutTarget: Adobe Gamma Loader.lnk -> C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Scanner Finder.lnk
ShortcutTarget: Scanner Finder.lnk -> C:\Programme\ScanWizard 5\ScannerFinder.exe ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Start Firewall.lnk
ShortcutTarget: Start Firewall.lnk -> C:\WINDOWS\system32\net.exe (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~4\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5825.1100\swg.dll (Google Inc.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~4\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll ()
BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM -  No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - No Name - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -  No File
Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} hxxp://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128778405937
DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} hxxp://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} hxxp://asp02.photoprintit.de/microsite/1119/defaults/activex/ImageUploader3.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)
Winsock: Catalog9 03 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)
Winsock: Catalog9 05 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)
Winsock: Catalog9 27 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 28 C:\Programme\FRITZ!DSL\sarah.dll [19456] (AVM Berlin)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default
FF SearchEngineOrder.1: Ask.com
FF SelectedSearchEngine: Google
FF Homepage: https://www.ixquick.com/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1168638.dll (Adobe Systems, Inc.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Programme\Picasa2\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~4\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.2 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @zylom.com/ZylomGamesPlayer - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll (Zylom)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll No File
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Český slovník pro kontrolu pravopisu - C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default\Extensions\cs@dictionaries.addons.mozilla.org
FF Extension: Deutsches Wörterbuch - C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default\Extensions\de-DE@dictionaries.addons.mozilla.org
FF Extension: British English Dictionary - C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default\Extensions\en-GB@dictionaries.addons.mozilla.org
FF Extension: United States English Spellchecker - C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default\Extensions\en-US@dictionaries.addons.mozilla.org
FF Extension: Diccionario de Español/España - C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default\Extensions\es-es@dictionaries.addons.mozilla.org
FF Extension: Dictionnaire français «Classique» - C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default\Extensions\fr-FR@dictionaries.addons.mozilla.org
FF Extension: Dictionnaire français «Réforme 1990» - C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default\Extensions\fr@dictionaries.addons.mozilla.org
FF Extension: Dizionario italiano - C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default\Extensions\it-IT@dictionaries.addons.mozilla.org
FF Extension: adblockpopups - C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default\Extensions\adblockpopups@jessehakanen.net.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default\Extensions\{1A2D0EC4-75F5-4c91-89C4-3656F6E44B68}.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Mozilla\Firefox\Profiles\mlxff17n.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: support - C:\Programme\Mozilla Firefox\extensions\support@pdfcreator-toolbar.org
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome:
=======
CHR HomePage: hxxp://www.google.com
CHR DefaultSearchURL: (Google) - {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?client=chrome&hl={language}&q={searchTerms}
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\14.0.835.186\gcswf32.dll No File
CHR HKLM\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx
CHR HKLM\...\Chrome\Extension: [kpionmjnkbpcdpcflammlgllecmejgjj] - C:\Programme\vShare.tv plugin\vshareplg.crx

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440392 2013-10-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440392 2013-10-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1164360 2013-10-01] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [164816 2013-09-12] (APN LLC.)
R2 AVM IGD CTRL Service; C:\Programme\FRITZ!DSL\IGDCTRL.EXE [118784 2005-03-04] (AVM Berlin)
R2 CCALib8; C:\Programme\Canon\CAL\CALMAIN.exe [96370 2007-01-31] (Canon Inc.)
R2 CLCapSvc; C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe [258146 2005-10-28] ()
R2 CLSched; C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe [114784 2005-10-28] ()
R2 cmdAgent; C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe [4831680 2013-09-24] (COMODO)
S3 cmdvirth; C:\Programme\COMODO\COMODO Internet Security\cmdvirth.exe [131288 2013-09-24] (COMODO)
R2 Creative Service for CDROM Access; C:\WINDOWS\system32\CTsvcCDA.exe [44032 1999-12-12] (Creative Technology Ltd)
R2 CyberLink Media Library Service; C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe [1081344 2005-10-28] (Cyberlink)
S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [315392 2005-03-04] (AVM Berlin)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-06-17] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-06-17] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [182768 2012-05-13] (Google)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [53248 2005-07-24] (Hewlett-Packard Company)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 Microsoft SharePoint Workspace Audit Service; C:\Programme\Microsoft Office\Office14\GROOVE.EXE [30785672 2012-09-20] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-08-22] (Mozilla Foundation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
S3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
R2 RichVideo; C:\Programme\CyberLink\Shared Files\RichVideo.exe [167936 2005-10-28] ()
S3 Secunia PSI Agent; C:\Programme\Secunia\PSI\PSIA.exe [994360 2011-10-14] (Secunia)
R2 Secunia Update Agent; C:\Programme\Secunia\PSI\sua.exe [399416 2011-10-14] (Secunia)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [162408 2013-06-21] (Skype Technologies)
S2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-10-24] (Microsoft Corporation)
R3 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
S2 navapsvc; "C:\Programme\Norton AntiVirus\navapsvc.exe" [x]
S2 SBService; C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe [x]

==================== Drivers (Whitelisted) ====================

R3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [826112 2005-10-17] (Philips Semiconductors GmbH)
S3 61883; C:\Windows\System32\DRIVERS\61883.sys [48128 2008-04-14] (Microsoft Corporation)
R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [19915 2005-10-09] (Meetinghouse Data Communications)
S3 AVCSTRM; C:\Windows\System32\DRIVERS\avcstrm.sys [13696 2008-04-14] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [89376 2013-10-01] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-10-01] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-01] (Avira Operations GmbH & Co. KG)
R1 cmderd; C:\Windows\System32\DRIVERS\cmderd.sys [15704 2013-09-24] (COMODO)
R1 cmdGuard; C:\Windows\System32\DRIVERS\cmdguard.sys [587864 2013-09-24] (COMODO)
R1 cmdHlp; C:\Windows\System32\DRIVERS\cmdhlp.sys [30552 2013-09-24] (COMODO)
R3 CMISTOR; C:\Windows\System32\DRIVERS\cmiucr.SYS [72320 2005-10-04] (C-Media Corporation)
S3 CO_Mon; C:\WINDOWS\system32\Drivers\CO_Mon.sys [28672 2006-12-14] ()
S3 FlashUSB; C:\Windows\System32\DRIVERS\FlashUSB.sys [16896 2010-05-12] (Danish Wireless Design A/S)
R0 Inspect; C:\Windows\System32\DRIVERS\inspect.sys [96216 2013-09-24] (COMODO)
S3 L8042pr2; C:\Windows\System32\DRIVERS\L8042pr2.Sys [51729 2003-12-17] (Logitech, Inc.)
R3 LHidUsb; C:\Windows\System32\Drivers\LHidUsb.Sys [37887 2003-12-17] (Logitech, Inc.)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 MSTAPE; C:\Windows\System32\DRIVERS\mstape.sys [49024 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 PSI; C:\Windows\System32\DRIVERS\psi_mf.sys [15544 2010-09-01] (Secunia)
S3 RT2500USB; C:\Windows\System32\DRIVERS\rt2500usb.sys [241536 2005-07-14] (Ralink Technology Inc.)
R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
S3 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-09-18] (Avira GmbH)
S3 SymEvent; C:\Programme\Symantec\SYMEVENT.SYS [124016 2006-09-15] (Symantec Corporation)
S3 vsdatant; C:\Windows\System32\vsdatant.sys [372824 2006-03-16] (Zone Labs, LLC)
R0 WDMCAPI; C:\Windows\System32\DRIVERS\WDMCAPI.sys [730880 2002-12-17] ()
S3 WDMWANMP; C:\Windows\System32\DRIVERS\wdmwanmp.sys [26112 2002-12-09] ()
R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [17408 2004-01-16] (X10 Wireless Technology, Inc.)
S3 catchme; \??\C:\DOKUME~1\WERIST~1\LOKALE~1\Temp\catchme.sys [x]
S4 IntelIde; No ImagePath
U4 Mrxpmirv; No ImagePath
S0 rseb; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U3 TlntSvr;
S3 usbbus; system32\DRIVERS\lgusbbus.sys [x]
S3 UsbDiag; system32\DRIVERS\lgusbdiag.sys [x]
S3 USBModem; system32\DRIVERS\lgusbmodem.sys [x]
S3 wanatw; system32\DRIVERS\wanatw4.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-01 11:03 - 2013-10-01 11:03 - 98602865 _____ C:\WINDOWS\system32\뒲ᕾ嗔7
2013-09-29 16:55 - 2013-09-29 16:55 - 98463575 _____ C:\WINDOWS\system32\뽎嗔7
2013-09-27 11:49 - 2013-09-27 15:04 - 00004456 _____ C:\WINDOWS\system32\Drivers\fvstore.dat
2013-09-27 11:49 - 2013-09-27 11:49 - 00000000 ___HD C:\VTRoot
2013-09-26 11:58 - 2013-10-01 11:37 - 00000432 _____ C:\WINDOWS\Tasks\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85}.job
2013-09-26 11:50 - 2013-09-27 11:49 - 00001836 _____ C:\Dokumente und Einstellungen\All Users\Desktop\COMODO Firewall.lnk
2013-09-26 11:50 - 2013-09-26 11:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\COMODO
2013-09-26 11:49 - 2013-09-26 11:50 - 00000000 ___SD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Shared Space
2013-09-26 11:45 - 2013-09-26 11:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Comodo Downloader
2013-09-26 01:14 - 2013-09-26 01:14 - 00001967 _____ C:\Dokumente und Einstellungen\Wer ist da\Desktop\JRT.txt
2013-09-26 00:54 - 2013-09-26 00:54 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-26 00:54 - 2013-09-22 09:38 - 01030038 _____ (Thisisu) C:\Dokumente und Einstellungen\Wer ist da\Desktop\JRT_NEW.exe
2013-09-25 23:24 - 2013-09-26 00:28 - 00000000 ____D C:\AdwCleaner
2013-09-25 18:11 - 2013-09-25 18:11 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-09-25 18:11 - 2013-09-25 18:11 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-25 18:11 - 2013-09-25 18:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-25 18:11 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-09-24 13:50 - 2013-09-24 13:50 - 00019774 _____ C:\ComboFix.txt
2013-09-24 13:09 - 2008-06-20 00:20 - 00000211 _____ C:\Boot.bak
2013-09-24 13:09 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-09-24 13:08 - 2013-09-24 13:09 - 00000000 _RSHD C:\cmdcons
2013-09-24 13:04 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-09-24 13:04 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-09-24 13:04 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-09-24 13:04 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-09-24 13:04 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-09-24 13:04 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-09-24 13:04 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-09-24 13:04 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-09-24 13:04 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-09-24 13:03 - 2013-09-24 13:50 - 00000000 ____D C:\Qoobox
2013-09-24 13:01 - 2013-09-24 13:45 - 00000000 ____D C:\WINDOWS\erdnt
2013-09-23 00:27 - 2013-09-23 00:27 - 00000000 ___RD C:\Dokumente und Einstellungen\Wer ist da\Startmenü\Programme\Verwaltung
2013-09-21 16:20 - 2013-09-22 10:34 - 00000895 _____ C:\Dokumente und Einstellungen\Wer ist da\Desktop\Gmer logfile.log.lnk
2013-09-21 15:47 - 2013-09-21 15:47 - 00242464 _____ C:\Dokumente und Einstellungen\Wer ist da\Eigene Dateien\Gmer logfile.log
2013-09-21 12:28 - 2013-09-21 12:28 - 00000000 ____D C:\FRST
2013-09-21 12:16 - 2013-09-21 12:16 - 00000000 _____ C:\Dokumente und Einstellungen\Wer ist da\defogger_reenable
2013-09-21 11:11 - 2013-09-21 11:11 - 98533909 _____ C:\WINDOWS\system32\㔧쓒嗔7
2013-09-20 20:26 - 2013-09-20 20:26 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$
2013-09-20 20:25 - 2013-09-20 20:26 - 00008265 _____ C:\WINDOWS\KB961118.log
2013-09-20 19:50 - 2013-09-20 19:50 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\COMODO
2013-09-20 17:31 - 2013-09-20 17:31 - 98481651 _____ C:\WINDOWS\system32\殨ꆟ嗔7
2013-09-20 12:56 - 2009-01-09 21:19 - 01089883 ____C C:\WINDOWS\system32\dllcache\ntprint.cat
2013-09-19 19:04 - 2013-09-19 19:04 - 03723656 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-09-19 18:25 - 2013-09-19 18:25 - 98378485 _____ C:\WINDOWS\system32\ﷸ깥嗔7
2013-09-19 14:24 - 2013-09-19 14:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallXPSEPSCLP$
2013-09-19 14:24 - 2006-06-29 13:07 - 00014048 ____N (Microsoft Corporation) C:\WINDOWS\system32\spmsg2.dll
2013-09-19 14:20 - 2013-09-20 19:50 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-09-19 14:19 - 2013-09-19 14:19 - 00000000 ____D C:\Programme\Reference Assemblies
2013-09-19 14:18 - 2008-07-06 14:06 - 01676288 ____N (Microsoft Corporation) C:\WINDOWS\system32\xpssvcs.dll
2013-09-19 14:18 - 2008-07-06 14:06 - 01676288 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpssvcs.dll
2013-09-19 14:18 - 2008-07-06 14:06 - 00575488 ____N (Microsoft Corporation) C:\WINDOWS\system32\xpsshhdr.dll
2013-09-19 14:18 - 2008-07-06 14:06 - 00575488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpsshhdr.dll
2013-09-19 14:18 - 2008-07-06 14:06 - 00117760 ____N (Microsoft Corporation) C:\WINDOWS\system32\prntvpt.dll
2013-09-19 14:18 - 2008-07-06 14:06 - 00089088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\filterpipelineprintproc.dll
2013-09-19 14:18 - 2008-07-06 12:50 - 00597504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\printfilterpipelinesvc.exe
2013-09-18 23:52 - 2013-09-18 23:52 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
2013-09-18 17:49 - 2013-09-18 23:45 - 98201083 _____ C:\WINDOWS\system32\핲ᥣ嗔7
2013-09-18 11:50 - 2013-09-18 11:50 - 00000000 ____D C:\Dokumente und Einstellungen\Wer ist da\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork
2013-09-18 11:48 - 2013-09-18 11:48 - 00000000 ____D C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Avira
2013-09-18 11:45 - 2013-09-18 11:45 - 00000000 ____D C:\Programme\AskPartnerNetwork
2013-09-18 11:45 - 2013-09-18 11:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork
2013-09-18 11:42 - 2013-10-01 11:26 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-18 11:42 - 2013-10-01 11:26 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-18 11:42 - 2013-10-01 11:26 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-09-18 11:42 - 2013-09-18 11:42 - 00001675 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-09-18 11:42 - 2013-09-18 11:42 - 00000000 ____D C:\Programme\Avira
2013-09-18 11:42 - 2013-09-18 11:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-09-15 17:06 - 2013-09-15 17:06 - 97671483 _____ C:\WINDOWS\system32\貦齴嗔7
2013-09-13 18:07 - 2013-09-13 18:08 - 00015563 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-13 18:02 - 2013-09-13 18:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-13 18:01 - 2013-09-13 18:01 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-13 18:00 - 2013-09-13 18:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-13 17:23 - 2013-09-13 18:02 - 00016708 _____ C:\WINDOWS\KB2876315.log
2013-09-13 17:23 - 2013-09-13 18:01 - 00015793 _____ C:\WINDOWS\KB2876217.log
2013-09-13 17:22 - 2013-09-13 18:00 - 00014897 _____ C:\WINDOWS\KB2864063.log
2013-09-13 17:16 - 2013-09-13 17:16 - 97492159 _____ C:\WINDOWS\system32\괅䠉嗔7
2013-09-12 17:36 - 2013-09-12 17:36 - 97373152 _____ C:\WINDOWS\system32\ꮗᯁ嗔7
2013-09-11 10:55 - 2013-09-11 16:55 - 97124766 _____ C:\WINDOWS\system32\䓝꣕嗔7
2013-09-10 11:25 - 2013-09-10 17:24 - 96985259 _____ C:\WINDOWS\system32\�☭嗔7
2013-09-07 10:33 - 2013-09-07 16:31 - 96511910 _____ C:\WINDOWS\system32\᲌龎嗔7
2013-09-06 17:06 - 2013-09-06 17:06 - 96334488 _____ C:\WINDOWS\system32\纻瞫嗔7
2013-09-05 23:26 - 2013-09-05 23:26 - 96269118 _____ C:\WINDOWS\system32\嗔7
2013-09-04 10:57 - 2013-09-04 16:55 - 95863165 _____ C:\WINDOWS\system32\峧郭嗔7
2013-09-03 16:37 - 2013-09-03 16:37 - 95638383 _____ C:\WINDOWS\system32\阦�嗔7

==================== One Month Modified Files and Folders =======

2013-10-01 11:49 - 2008-03-17 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\R\Eigene Dateien\cache
2013-10-01 11:37 - 2013-09-26 11:58 - 00000432 _____ C:\WINDOWS\Tasks\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85}.job
2013-10-01 11:34 - 2005-10-08 22:56 - 01155093 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-01 11:31 - 2005-10-08 23:54 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-01 11:31 - 2005-10-08 23:54 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-01 11:30 - 2005-10-09 11:50 - 00000000 ____D C:\WINDOWS\system32\Lang
2013-10-01 11:30 - 2005-10-08 23:00 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-01 11:30 - 2005-10-08 15:28 - 00037469 _____ C:\WINDOWS\system32\nvapps.xml
2013-10-01 11:29 - 2005-11-19 18:21 - 00000300 ___SH C:\Dokumente und Einstellungen\Wer ist da\ntuser.ini
2013-10-01 11:29 - 2005-10-08 23:00 - 00032430 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-01 11:28 - 2005-11-19 18:21 - 00000000 ____D C:\Dokumente und Einstellungen\Wer ist da
2013-10-01 11:26 - 2013-09-18 11:42 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-01 11:26 - 2013-09-18 11:42 - 00089376 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-01 11:26 - 2013-09-18 11:42 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-10-01 11:09 - 2013-08-22 11:45 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-01 11:04 - 2012-08-26 12:17 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-01 11:03 - 2013-10-01 11:03 - 98602865 _____ C:\WINDOWS\system32\뒲ᕾ嗔7
2013-10-01 10:58 - 2013-03-26 12:49 - 00000378 _____ C:\WINDOWS\Tasks\update-S-1-5-21-3026697201-1829346959-2990133878-1006.job
2013-09-30 17:30 - 2013-06-11 13:32 - 00065536 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-09-29 20:40 - 2005-11-23 20:12 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-09-29 18:35 - 2013-03-26 12:49 - 00000378 _____ C:\WINDOWS\Tasks\update-sys.job
2013-09-29 16:59 - 2005-10-08 22:56 - 00000000 ____D C:\WINDOWS\Registration
2013-09-29 16:55 - 2013-09-29 16:55 - 98463575 _____ C:\WINDOWS\system32\뽎嗔7
2013-09-29 16:50 - 2005-10-09 07:46 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-27 15:04 - 2013-09-27 11:49 - 00004456 _____ C:\WINDOWS\system32\Drivers\fvstore.dat
2013-09-27 11:58 - 2013-06-13 13:16 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-09-27 11:49 - 2013-09-27 11:49 - 00000000 ___HD C:\VTRoot
2013-09-27 11:49 - 2013-09-26 11:50 - 00001836 _____ C:\Dokumente und Einstellungen\All Users\Desktop\COMODO Firewall.lnk
2013-09-26 11:58 - 2013-06-22 16:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\COMODO
2013-09-26 11:50 - 2013-09-26 11:50 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\COMODO
2013-09-26 11:50 - 2013-09-26 11:49 - 00000000 ___SD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Shared Space
2013-09-26 11:50 - 2005-10-08 23:52 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-26 11:46 - 2013-06-22 16:45 - 00000000 ____D C:\Programme\Comodo
2013-09-26 11:45 - 2013-09-26 11:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Comodo Downloader
2013-09-26 10:43 - 2013-06-22 16:48 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\COMODO
2013-09-26 10:43 - 2013-06-22 16:45 - 00000000 ____D C:\Dokumente und Einstellungen\Wer ist da\Lokale Einstellungen\Anwendungsdaten\COMODO
2013-09-26 01:14 - 2013-09-26 01:14 - 00001967 _____ C:\Dokumente und Einstellungen\Wer ist da\Desktop\JRT.txt
2013-09-26 00:54 - 2013-09-26 00:54 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-26 00:28 - 2013-09-25 23:24 - 00000000 ____D C:\AdwCleaner
2013-09-26 00:28 - 2005-10-08 23:52 - 00000000 ___RD C:\Programme
2013-09-25 18:11 - 2013-09-25 18:11 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-09-25 18:11 - 2013-09-25 18:11 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-25 18:11 - 2013-09-25 18:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-25 11:42 - 2011-09-21 22:26 - 00000341 _____ C:\WINDOWS\setupact.log
2013-09-25 11:42 - 2011-01-26 18:35 - 00411251 _____ C:\WINDOWS\setupapi.log
2013-09-24 13:50 - 2013-09-24 13:50 - 00019774 _____ C:\ComboFix.txt
2013-09-24 13:50 - 2013-09-24 13:03 - 00000000 ____D C:\Qoobox
2013-09-24 13:45 - 2013-09-24 13:01 - 00000000 ____D C:\WINDOWS\erdnt
2013-09-24 13:43 - 2005-10-09 07:46 - 00000227 _____ C:\WINDOWS\system.ini
2013-09-24 13:38 - 2007-06-13 18:14 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe
2013-09-24 13:09 - 2013-09-24 13:08 - 00000000 _RSHD C:\cmdcons
2013-09-24 13:09 - 2005-10-09 07:47 - 00000327 __RSH C:\boot.ini
2013-09-24 12:53 - 2013-06-18 16:16 - 00587864 _____ (COMODO) C:\WINDOWS\system32\Drivers\cmdGuard.sys
2013-09-24 12:53 - 2013-06-18 16:16 - 00096216 _____ (COMODO) C:\WINDOWS\system32\Drivers\inspect.sys
2013-09-24 12:53 - 2013-06-18 16:16 - 00030552 _____ (COMODO) C:\WINDOWS\system32\Drivers\cmdhlp.sys
2013-09-24 12:53 - 2013-06-18 16:16 - 00015704 _____ (COMODO) C:\WINDOWS\system32\Drivers\cmderd.sys
2013-09-24 12:53 - 2013-06-18 16:15 - 00354240 _____ (COMODO) C:\WINDOWS\system32\guard32.dll
2013-09-24 12:53 - 2013-06-18 16:15 - 00280792 _____ (COMODO) C:\WINDOWS\system32\cmdvrt32.dll
2013-09-24 12:53 - 2013-06-18 16:15 - 00040664 _____ (COMODO) C:\WINDOWS\system32\cmdkbd32.dll
2013-09-24 12:53 - 2013-06-18 16:15 - 00036000 _____ (COMODO) C:\WINDOWS\system32\cmdcsr.dll
2013-09-24 12:14 - 2005-12-18 22:31 - 00000000 ____D C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\FRITZ!
2013-09-24 12:14 - 2005-11-19 18:21 - 00000000 ___RD C:\Dokumente und Einstellungen\Wer ist da\Startmenü\Programme\Autostart
2013-09-24 10:47 - 2005-10-08 23:52 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-09-23 00:27 - 2013-09-23 00:27 - 00000000 ___RD C:\Dokumente und Einstellungen\Wer ist da\Startmenü\Programme\Verwaltung
2013-09-23 00:27 - 2005-11-19 18:21 - 00000000 ___RD C:\Dokumente und Einstellungen\Wer ist da\Startmenü\Programme
2013-09-22 10:34 - 2013-09-21 16:20 - 00000895 _____ C:\Dokumente und Einstellungen\Wer ist da\Desktop\Gmer logfile.log.lnk
2013-09-22 10:33 - 2005-10-08 15:17 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-22 09:38 - 2013-09-26 00:54 - 01030038 _____ (Thisisu) C:\Dokumente und Einstellungen\Wer ist da\Desktop\JRT_NEW.exe
2013-09-21 15:47 - 2013-09-21 15:47 - 00242464 _____ C:\Dokumente und Einstellungen\Wer ist da\Eigene Dateien\Gmer logfile.log
2013-09-21 13:45 - 2005-12-20 17:02 - 00000040 _____ C:\WINDOWS\system32\mscandc.ini
2013-09-21 12:30 - 2013-06-11 14:22 - 00002489 _____ C:\Dokumente und Einstellungen\Wer ist da\Desktop\Word.lnk
2013-09-21 12:28 - 2013-09-21 12:28 - 00000000 ____D C:\FRST
2013-09-21 12:16 - 2013-09-21 12:16 - 00000000 _____ C:\Dokumente und Einstellungen\Wer ist da\defogger_reenable
2013-09-21 11:42 - 2005-10-09 07:46 - 00001474 _____ C:\WINDOWS\win.ini
2013-09-21 11:11 - 2013-09-21 11:11 - 98533909 _____ C:\WINDOWS\system32\㔧쓒嗔7
2013-09-20 20:42 - 2005-10-08 23:52 - 01044404 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-09-20 20:26 - 2013-09-20 20:26 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$
2013-09-20 20:26 - 2013-09-20 20:25 - 00008265 _____ C:\WINDOWS\KB961118.log
2013-09-20 20:26 - 2011-09-21 22:27 - 00064081 _____ C:\WINDOWS\ocmsn.log
2013-09-20 20:26 - 2011-09-21 22:26 - 01153220 _____ C:\WINDOWS\FaxSetup.log
2013-09-20 20:26 - 2011-09-21 22:26 - 00555585 _____ C:\WINDOWS\ocgen.log
2013-09-20 20:26 - 2011-09-21 22:26 - 00442707 _____ C:\WINDOWS\tsoc.log
2013-09-20 20:26 - 2011-09-21 22:26 - 00385269 _____ C:\WINDOWS\comsetup.log
2013-09-20 20:26 - 2011-09-21 22:26 - 00233519 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-20 20:26 - 2011-09-21 22:26 - 00185336 _____ C:\WINDOWS\iis6.log
2013-09-20 20:26 - 2011-09-21 22:26 - 00057953 _____ C:\WINDOWS\msgsocm.log
2013-09-20 20:26 - 2011-09-21 22:26 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-20 19:50 - 2013-09-20 19:50 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\COMODO
2013-09-20 19:50 - 2013-09-19 14:20 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-09-20 17:31 - 2013-09-20 17:31 - 98481651 _____ C:\WINDOWS\system32\殨ꆟ嗔7
2013-09-20 11:27 - 2005-10-09 12:28 - 00000000 ___SD C:\WINDOWS\occache
2013-09-19 19:05 - 2012-08-26 12:17 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-19 19:05 - 2012-08-26 12:17 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-19 19:04 - 2013-09-19 19:04 - 03723656 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-09-19 18:25 - 2013-09-19 18:25 - 98378485 _____ C:\WINDOWS\system32\ﷸ깥嗔7
2013-09-19 15:18 - 2005-11-19 18:21 - 00111312 _____ C:\Dokumente und Einstellungen\Wer ist da\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-09-19 15:15 - 2005-10-08 23:51 - 00361728 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-19 14:25 - 2011-09-23 21:38 - 00010142 _____ C:\WINDOWS\spupdsvc.log
2013-09-19 14:25 - 2011-09-21 22:26 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-19 14:24 - 2013-09-19 14:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallXPSEPSCLP$
2013-09-19 14:23 - 2007-04-22 19:35 - 00000000 ____D C:\WINDOWS\system32\de-de
2013-09-19 14:20 - 2013-06-11 13:30 - 00000000 ____D C:\Programme\MSBuild
2013-09-19 14:19 - 2013-09-19 14:19 - 00000000 ____D C:\Programme\Reference Assemblies
2013-09-19 14:19 - 2011-09-22 21:55 - 00084859 _____ C:\WINDOWS\updspapi.log
2013-09-19 14:19 - 2005-10-09 00:48 - 00000000 ____D C:\WINDOWS\system32\spool
2013-09-18 23:52 - 2013-09-18 23:52 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
2013-09-18 23:49 - 2005-10-08 23:00 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-09-18 23:45 - 2013-09-18 17:49 - 98201083 _____ C:\WINDOWS\system32\핲ᥣ嗔7
2013-09-18 11:50 - 2013-09-18 11:50 - 00000000 ____D C:\Dokumente und Einstellungen\Wer ist da\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork
2013-09-18 11:48 - 2013-09-18 11:48 - 00000000 ____D C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Avira
2013-09-18 11:45 - 2013-09-18 11:45 - 00000000 ____D C:\Programme\AskPartnerNetwork
2013-09-18 11:45 - 2013-09-18 11:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork
2013-09-18 11:42 - 2013-09-18 11:42 - 00001675 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-09-18 11:42 - 2013-09-18 11:42 - 00000000 ____D C:\Programme\Avira
2013-09-18 11:42 - 2013-09-18 11:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-09-18 11:42 - 2009-03-22 15:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-09-18 11:41 - 2007-04-20 10:28 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-09-15 17:06 - 2013-09-15 17:06 - 97671483 _____ C:\WINDOWS\system32\貦齴嗔7
2013-09-13 18:08 - 2013-09-13 18:07 - 00015563 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-13 18:08 - 2012-04-06 18:17 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-13 18:07 - 2013-06-11 13:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-09-13 18:02 - 2013-09-13 18:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-13 18:02 - 2013-09-13 17:23 - 00016708 _____ C:\WINDOWS\KB2876315.log
2013-09-13 18:01 - 2013-09-13 18:01 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-13 18:01 - 2013-09-13 17:23 - 00015793 _____ C:\WINDOWS\KB2876217.log
2013-09-13 18:00 - 2013-09-13 18:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-13 18:00 - 2013-09-13 17:22 - 00014897 _____ C:\WINDOWS\KB2864063.log
2013-09-13 17:54 - 2013-07-19 14:44 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-13 17:16 - 2013-09-13 17:16 - 97492159 _____ C:\WINDOWS\system32\괅䠉嗔7
2013-09-12 17:36 - 2013-09-12 17:36 - 97373152 _____ C:\WINDOWS\system32\ꮗᯁ嗔7
2013-09-12 11:44 - 2011-06-17 14:46 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
2013-09-11 16:55 - 2013-09-11 10:55 - 97124766 _____ C:\WINDOWS\system32\䓝꣕嗔7
2013-09-11 11:38 - 2006-01-09 20:59 - 00000035 _____ C:\WINDOWS\Ulead32.INI
2013-09-10 17:24 - 2013-09-10 11:25 - 96985259 _____ C:\WINDOWS\system32\�☭嗔7
2013-09-07 16:31 - 2013-09-07 10:33 - 96511910 _____ C:\WINDOWS\system32\᲌龎嗔7
2013-09-07 16:06 - 2005-11-19 18:21 - 00000000 ____D C:\Dokumente und Einstellungen\Wer ist da\Anwendungsdaten\Skype
2013-09-07 15:45 - 2012-11-08 13:00 - 00002243 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
2013-09-06 17:06 - 2013-09-06 17:06 - 96334488 _____ C:\WINDOWS\system32\纻瞫嗔7
2013-09-05 23:26 - 2013-09-05 23:26 - 96269118 _____ C:\WINDOWS\system32\嗔7
2013-09-04 16:55 - 2013-09-04 10:57 - 95863165 _____ C:\WINDOWS\system32\峧郭嗔7
2013-09-03 16:37 - 2013-09-03 16:37 - 95638383 _____ C:\WINDOWS\system32\阦�嗔7
2013-09-01 16:57 - 2005-10-09 08:02 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

Files to move or delete:
====================
C:\Dokumente und Einstellungen\Wer ist da\msgr8us.exe
C:\Dokumente und Einstellungen\Wer ist da\WGAPluginInstall.exe


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Wer ist da\Lokale Einstellungen\temp\avgnt.exe
C:\Dokumente und Einstellungen\Wer ist da\Lokale Einstellungen\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-08-04 14:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation)

C:\Windows\System32\winlogon.exe
[2004-08-04 14:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation)

C:\Windows\System32\svchost.exe
[2004-08-04 14:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation)

C:\Windows\System32\services.exe
[2004-08-04 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2004-08-04 14:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2004-08-04 14:00] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2004-08-04 14:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---
:

und ich bin nur noch heute erreichbar für die nächste Zeit
gruß
ramo

schrauber 01.10.2013 18:50
Das war Ironie :D

Nix zu sehen. Warum hast Du 2 AV Programme installiert? :wtf:

ramo 01.10.2013 19:44
hallo schrauber.
war mir nicht sicher, ob du das ernst oder ironisch meinst.:stirn:
Kann ich das update also zulassen?

warum 2 AV-Programme ??
ich habe avira, das läuft immer im Hintergrund
und Malwarebyte, wenn du das meinst, mache ich nur manuell, wenn es irgend etwas Seltsames gibt, habe ich sonst nicht am Laufen
und dann gibt es noch die Firewall von Comodo aber das ist ja kein Virenprogramm.
Was meinst du mit 2 x av?

Falls du nicht heute Abend noch gleich antwortest - bis in mehreren Tagen wieder!
ansonsten Gruß und nochmals Danke
ramo

schrauber 02.10.2013 07:19
Du hast von Comodo ne komplette Internet Security laufen laut Logfile, also AV und FW.

Ja lass zu :)

ramo 18.10.2013 11:10
Hallo Schrauber,

alles paletti :daumenhoc
und nochmals DANKE
Gruß
ramo

schrauber 18.10.2013 18:18
ok :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:44 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131