Doc-Datei mit kryptotrojaner geöffnet -PC verseucht ODER nicht?
Hallo Netz-Gemeinde,
Aufgrund blöder Umstände habe ich eine per Mail erhaltene doc-Datei geöffnet - welche dann kryptische zeichen beinhaltete... zwar sofort geschlossen.. Bin mir nicht 100%ig sicher, ob der PC in dem Moment offline war. :-( ( Seitdem war ich nicht mehr online.)
Check mit c`t Desinfect + virusscan.jotti.org (per 2.PC) ergab: HEUR:Trojan-Downloader.Script.Gen
Trojan:W97M/MaliciousMacro.GEN
hxxp://www.breaky.de/component/tags/tag/89-kryptotrojaner.html spricht von MAKROVIRUS MIT TROJANER. Wiederherstellungspunkte:
Seltsamerweise sind alle W.punkte weg! Ob dies nun mit der jetzigen Situation zu tun hat - oder schon länger, weiß ich nicht. Normalerweise lege ich vor jeder Software-Installation einen W.punkt an. Die letzte Install war am 30.12. - es ist aber kein einziger W.punkt vorhanden.
Die letzte REG-Sicherung ist das per ERUNT erstellte AutoBackup v. 21.01.16. Check mit Malwarebytes Anti-Malware ergab 0 Prob: Code:
Malwarebytes Anti-Malware
www.malwarebytes.org
v2015.09.22.05
Update, 31.01.2016 23:32:40, SYSTEM, PC, Manual, Failed, No Internet connection detected,
Scan, 31.01.2016 23:59:44, SYSTEM, PC, Manual, Start: 31.01.2016 23:32:40, Dauer: 27 Min. 3 Sek., Bedrohungssuchlauf, Abgeschlossen, 0 Malware-Erkennung, 0 Nicht-Malware-Erkennungen,
(end)
[CODE]
FRST Logfile: Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST)[/B] (x86) Version:27-01-2016
durchgeführt von Ad (Ad) auf PC (31-01-2016 23:09:01)
Gestartet von D:\Installieren\MalWare\FRST
Geladene Profile: Ad (Verfügbare Profile: A & B & Ad)
Platform: Microsoft Windows XP Home Edition Service Pack 3 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 8 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
() E:\Programme\GNU\GnuPG\dirmngr.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
() C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Samsung Electronics Co., Ltd.) C:\Programme\Samsung\Easy Display Manager\dmhkcore.exe
() E:\Programme\SomeScreen\SomeScreen.exe
(SAMSUNG Electronics Co., Ltd.) C:\Programme\Samsung\MagicKBD\MagicKBD.exe
(Samsung Electronics Co., Ltd.) C:\Programme\Samsung\MagicKBD\PerformanceManager.exe
(MAXA Research Int'l Inc.) C:\Programme\MAXA Cookie Manager\Cookie.exe
(Intel Corporation) C:\WINDOWS\system32\igfxext.exe
(C. Ghisler & Co.) E:\Programme\wincmd\WINCMD32.EXE
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [17881600 2009-05-21] (Realtek Semiconductor Corp.)
HKLM\...\Run: [BatteryManager] => C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe [3153408 2009-06-01] ()
HKLM\...\Run: [SynTPEnh] => C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1044480 2008-08-28] (Synaptics, Inc.)
HKLM\...\Run: [MagicKeyboard] => C:\Programme\SAMSUNG\MagicKBD\PreMKBD.exe [151552 2006-05-14] ()
HKLM\...\Run: [DMHotKey] => C:\Programme\Samsung\Easy Display Manager\DMLoader.exe [466944 2006-12-27] (SAMSUNG Electronics)
HKLM\...\Run: [MSConfig] => C:\WINDOWS\pchealth\helpctr\binaries\msconfig.exe [172544 2008-04-14] (Microsoft Corporation)
Winlogon\Notify\SDWinLogon: SDWinLogon.dll [X]
HKU\S-1-5-21-1011941436-3956445876-1355492752-1005\...\Run: [BatteryLifeExtender] => C:\Programme\Samsung\BatteryLifeExtender\BatteryLifeExtender.exe [550912 2009-03-13] (Samsung Electronics. Co. Ltd.)
HKU\S-1-5-21-1011941436-3956445876-1355492752-1005\...\Run: [SandboxieControl] => E:\Programme\Sandboxie\SbieCtrl.exe [545552 2012-08-25] (SANDBOXIE L.T.D)
HKU\S-1-5-21-1011941436-3956445876-1355492752-1005\...\Policies\Explorer: [NoDriveTypeAutoRun] 0x91000000
HKU\S-1-5-21-1011941436-3956445876-1355492752-1005\...\MountPoints2: {c777a592-1032-11e0-a085-00265e80d5f4} - F:\LaunchU3.exe -a
HKU\S-1-5-21-1011941436-3956445876-1355492752-1005\...\MountPoints2: {cb81418c-f18b-11de-9f79-002454094ee5} - G:\TVCenterPro.exe -autorun
HKU\S-1-5-21-1011941436-3956445876-1355492752-1005\...\MountPoints2: {cb81418d-f18b-11de-9f79-002454094ee5} - H:\TVCenterPro.exe -autorun
HKU\S-1-5-21-1011941436-3956445876-1355492752-1005\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\CLOCKS~1.SCR [41984 2003-12-22] (Quantum Whale)
SecurityProviders: msapsspc.dll, schannel.dll, digest.dll
Startup: C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\Autostart\BatteryManager.lnk [2014-08-09]
ShortcutTarget: BatteryManager.lnk -> C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe ()
Startup: C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\Autostart\Cookie.lnk [2014-08-09]
ShortcutTarget: Cookie.lnk -> C:\Programme\MAXA Cookie Manager\Cookie.exe (MAXA Research Int'l Inc.)
Startup: C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\Autostart\cports.lnk [2014-08-09]
ShortcutTarget: cports.lnk -> D:\Installieren\Cports\cports.exe (NirSoft)
Startup: C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\Autostart\ERUNT AutoBackup.lnk [2009-09-17]
ShortcutTarget: ERUNT AutoBackup.lnk -> C:\Programme\ERUNT\AUTOBACK.EXE ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\SomeScreen.lnk [2009-10-13]
ShortcutTarget: SomeScreen.lnk -> E:\Programme\SomeScreen\SomeScreen.exe ()
BootExecute: autocheck autochk * sdnclean.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKU\S-1-5-21-1011941436-3956445876-1355492752-1005\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.goGGle.com/ig/redirectdomain?brand=SMSN&bmod=SMSN
HKU\S-1-5-21-1011941436-3956445876-1355492752-1005\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microKOTZ.com/isapi/redir.dll?prd=ie&ar=iesearch
URLSearchHook: [S-1-5-21-1011941436-3956445876-1355492752-1005] ACHTUNG => Standard URLSearchHook fehlt
SearchScopes: HKLM -> DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKLM -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
SearchScopes: HKU\S-1-5-21-1011941436-3956445876-1355492752-1005 -> DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL =
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre7\bin\ssv.dll [2014-04-28] (Oracle Corporation)
BHO: Kein Name -> {9D974C8C-6D92-44FB-BEAF-B45A1C0CF17F} -> Keine Datei
BHO: Kein Name -> {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} -> Keine Datei
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre7\bin\jp2ssv.dll [2014-04-28] (Oracle Corporation)
Toolbar: HKLM - Kein Name - {10921475-03CE-4E04-90CE-E2E7EF20C814} - Keine Datei
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL [2007-08-28] (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll [2011-11-03] (Skype Technologies)
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\fl3hdo0e.default
FF DefaultSearchEngine: Scroogle
FF SelectedSearchEngine: Scroogle
FF Homepage: about:blank
FF NetworkProxy: "autoconfig_url", "chrome://viewtubes/content/viewtubes_false.pac"
FF NetworkProxy: "ftp", "127.0.0.1"
FF NetworkProxy: "ftp_port", 4001
FF NetworkProxy: "gopher", "127.0.0.1"
FF NetworkProxy: "gopher_port", 4001
FF NetworkProxy: "http", "127.0.0.1"
FF NetworkProxy: "http_port", 4001
FF NetworkProxy: "socks_remote_dns", true
FF NetworkProxy: "ssl", "127.0.0.1"
FF NetworkProxy: "ssl_port", 4001
FF NetworkProxy: "type", 0
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> E:\Programme\pdf\XChangeViewer\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @java.com/DTPlugin,version=10.55.2 -> C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-04-28] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.55.2 -> C:\Programme\Java\jre7\bin\plugin2\npjp2.dll [2014-04-28] (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2007-11-07] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.5 -> E:\Programme\Player\VLC\npvlc.dll [2012-12-13] (VideoLAN)
FF Plugin HKU\S-1-5-21-1011941436-3956445876-1355492752-1005: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> E:\Programme\pdf\XChangeViewer\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-10-28] (Tracker Software Products (Canada) Ltd.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\fl3hdo0e.default\searchplugins\heise-netze-whois.xml [2010-08-27]
FF SearchPlugin: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\fl3hdo0e.default\searchplugins\scroogle.xml [2011-04-26]
FF Extension: MAXA Cookie Manager - C:\Programme\MAXA Cookie Manager\extension [2011-12-30] [ist nicht signiert]
FF Extension: Kein Name - C:\Programme\Mozilla Firefox\8-01\Profil\Extensions\firefox@ghostery.com [2014-12-26] [ist nicht signiert]
FF Extension: Ghostery - C:\Programme\Mozilla Firefox\8-01\Profil\Extensions\firefox@ghostery.com.xpi [2014-12-12] [ist nicht signiert]
FF Extension: Kein Name - C:\Programme\Mozilla Firefox\8-01\Profil\Extensions\ich@maltegoetz.de [2014-12-26] [ist nicht signiert]
FF Extension: ProxTube - Unblock YouTube - C:\Programme\Mozilla Firefox\8-01\Profil\Extensions\ich@maltegoetz.de.xpi [2014-12-12] [ist nicht signiert]
FF Extension: Session Manager - C:\Programme\Mozilla Firefox\8-01\Profil\Extensions\{1280606b-2510-4fe0-97ef-9b5a22eafe30}.xpi [2014-12-12] [ist nicht signiert]
FF Extension: Password Exporter - C:\Programme\Mozilla Firefox\8-01\Profil\Extensions\{B17C1C5A-04B1-11DB-9804-B622A1EF5492}.xpi [2012-04-29] [ist nicht signiert]
FF Extension: DownloadHelper - C:\Programme\Mozilla Firefox\8-01\Profil\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}(2) [2014-12-26] [ist nicht signiert]
FF Extension: BetterPrivacy - C:\Programme\Mozilla Firefox\8-01\Profil\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2012-10-12] [ist nicht signiert]
FF Extension: Evernote Web Clipper - C:\Programme\Mozilla Firefox\8-01\Profil\Extensions\{E0B8C461-F8FB-49b4-8373-FE32E9252800}(2) [2014-12-26] [ist nicht signiert]
FF Extension: Session Manager - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\vyub43xz.dev-edition-default\Extensions\{1280606b-2510-4fe0-97ef-9b5a22eafe30}.xpi [2016-01-17]
FF Extension: NoScript - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\vyub43xz.dev-edition-default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2016-01-12]
FF Extension: Video DownloadHelper - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\vyub43xz.dev-edition-default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2015-11-04]
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\vyub43xz.dev-edition-default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-01-22]
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff [2012-04-09] [ist nicht signiert]
FF HKU\S-1-5-21-1011941436-3956445876-1355492752-1005\...\Firefox\Extensions: [maxacookie@maxatools.com] - C:\Programme\MAXA Cookie Manager\extension
StartMenuInternet: FIREFOX.EXE - E:\Programme\Firefox Developer Edition\firefox.exe
Opera:
=======
StartMenuInternet: (HKLM) Opera - E:\Programme\Opera11.50\Opera.exe
StartMenuInternet: (HKLM) Opera.exe - E:\Programme\Opera10\Opera.exe
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 ACDaemon; C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe [109056 2009-02-06] (ArcSoft Inc.)
S4 AVM WLAN Connection Service; C:\Programme\avmwlanstick\WlanNetService.exe [376832 2010-10-22] (AVM Berlin) [Datei ist nicht signiert]
S3 btwdins; C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe [349528 2009-06-20] (Broadcom Corporation.)
R2 DirMngr; E:\Programme\GNU\GnuPG\dirmngr.exe [218112 2013-08-20] () [Datei ist nicht signiert]
S4 HauppaugeTVServer; C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe [577024 2012-03-24] (Hauppauge Computer Works) [Datei ist nicht signiert]
S4 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2014-04-28] (Oracle Corporation) [Datei ist nicht signiert]
S2 MBAMService; E:\Programme\Malware-Scanner\Malwarebytes Anti-Malware\mbamservice.exe [1135416 2015-10-05] (Malwarebytes) [Datei ist nicht signiert]
S4 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [147400 2016-01-16] (Mozilla Foundation) [Datei ist nicht signiert]
S2 SbieSvc; E:\Programme\Sandboxie\SbieSvc.exe [85776 2012-08-25] (SANDBOXIE L.T.D)
S3 SRS_WOWXT_Service; C:\Programme\SRS Labs\SRS WOW XT and TSXT\SRS_PostInstaller.exe [66792 2009-05-19] (SRS Labs, Inc.)
S3 UI Assistant Service; E:\Programme\1&1 Surf-Stick\AssistantServices.exe [253264 2010-09-30] ()
S4 USBSafelyRemoveService; E:\Programme\USB\USB Safely Remove\USBSRService.exe [1036088 2014-03-25] (Crystal Rich Ltd) [Datei ist nicht signiert]
S4 AAV UpdateService; E:\Programme\Akademie\2014\AAVUpdateManager\aavus.exe [X]
S4 AdvancedSystemCareService8; E:\Programme\Advanc_SystemCare 8\ASCService.exe [X]
S4 DragonUpdater; G:\Programme\Comodo_Dragon\dragon_updater.exe [X]
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [X]
S4 SDScannerService; "C:\Programme\Spybot2\SDFSSvc.exe" [X]
S4 SDUpdateService; "C:\Programme\Spybot2\SDUpdSvc.exe" [X]
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 Afc; C:\WINDOWS\System32\drivers\Afc.sys [11776 2005-02-23] (Arcsoft, Inc.) [Datei ist nicht signiert]
S3 Ambfilt; C:\WINDOWS\System32\drivers\Ambfilt.sys [1684736 2008-08-06] (Creative)
S3 AR5416; C:\WINDOWS\System32\DRIVERS\athw.sys [1570240 2009-06-04] (Atheros Communications, Inc.)
S3 avera800; C:\WINDOWS\System32\Drivers\avera800.sys [32768 2005-03-01] (AVerMedia Technologies, Inc.)
S3 AX88772; C:\WINDOWS\System32\DRIVERS\ax88772.sys [46720 2009-09-03] (ASIX Electronics Corp.)
S3 azvusb; C:\WINDOWS\System32\DRIVERS\azvusb.sys [44544 2009-08-24] (AzureWave Technologies, Inc.)
R3 BTDriver; C:\WINDOWS\System32\DRIVERS\btport.sys [37160 2008-02-05] (Broadcom Corporation.)
R3 BTKRNL; C:\WINDOWS\System32\DRIVERS\btkrnl.sys [991136 2009-04-16] (Broadcom Corporation.)
R3 btwhid; C:\WINDOWS\System32\DRIVERS\btwhid.sys [56992 2009-05-11] (Broadcom Corporation.)
R3 BTWUSB; C:\WINDOWS\System32\Drivers\btwusb.sys [45984 2009-06-19] (Broadcom Corporation.)
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R2 DOSMEMIO; C:\WINDOWS\system32\MEMIO.SYS [4300 2005-10-27] () [Datei ist nicht signiert]
S3 FWLANUSB; C:\WINDOWS\System32\DRIVERS\fwlanusb.sys [265088 2010-10-22] (AVM GmbH)
S3 hcw17bda; C:\WINDOWS\System32\drivers\hcw17bda.sys [54016 2010-01-27] (Hauppauge Computer Works, Inc.)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes) [Datei ist nicht signiert]
S3 mod7700; C:\WINDOWS\System32\Drivers\mod7700.sys [819072 2008-06-26] (DiBcom SA) [Datei ist nicht signiert]
S3 MODRC; C:\WINDOWS\System32\DRIVERS\modrc.sys [13824 2007-10-19] (DiBcom S.A.) [Datei ist nicht signiert]
S3 Monfilt; C:\WINDOWS\System32\drivers\Monfilt.sys [1389056 2006-01-04] (Creative Technology Ltd.)
S3 MOSUMAC; C:\WINDOWS\System32\DRIVERS\MOSUMAC.SYS [40960 2010-11-23] (--)
S3 MPE; C:\WINDOWS\System32\DRIVERS\MPE.sys [15232 2008-04-13] (Microsoft Corporation)
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R2 NPF; C:\WINDOWS\System32\drivers\npf.sys [35088 2010-06-25] (CACE Technologies, Inc.)
S3 RTL2832UBDA; C:\WINDOWS\System32\drivers\RTL2832UBDA.sys [188520 2011-05-17] (REALTEK SEMICONDUCTOR Corp.)
S3 RTL2832UUSB; C:\WINDOWS\System32\Drivers\RTL2832UUSB.sys [32872 2011-05-17] (REALTEK SEMICONDUCTOR Corp.)
S3 RTL2832U_IRHID; C:\WINDOWS\System32\DRIVERS\RTL2832U_IRHID.sys [42728 2011-06-13] (Realtek)
R3 SbieDrv; E:\Programme\Sandboxie\SbieDrv.sys [157776 2012-08-25] (SANDBOXIE L.T.D)
S3 smsbda; C:\WINDOWS\System32\drivers\smsbda.sys [45440 2011-03-06] (Siano)
R0 snapman; C:\WINDOWS\System32\DRIVERS\snapman.sys [78880 2010-04-20] (Acronis) [Datei ist nicht signiert]
R3 SRS_PremiumSound_Service; C:\WINDOWS\System32\drivers\srs_PremiumSound_i386.sys [233512 2009-05-18] ()
S3 SUEPD; C:\WINDOWS\System32\DRIVERS\SUE_PD.sys [19840 2006-08-01] (Samsung) [Datei ist nicht signiert]
R0 tdrpman251; C:\WINDOWS\System32\DRIVERS\tdrpm251.sys [902432 2009-11-07] (Acronis)
R2 tifsfilter; C:\WINDOWS\System32\DRIVERS\tifsfilt.sys [28064 2010-04-20] (Acronis) [Datei ist nicht signiert]
R0 timounter; C:\WINDOWS\System32\DRIVERS\timntr.sys [202464 2010-04-20] (Acronis) [Datei ist nicht signiert]
S3 VClone; C:\WINDOWS\System32\DRIVERS\VClone.sys [29696 2009-08-09] (Elaborate Bytes AG) [Datei ist nicht signiert]
R3 VMC33F; C:\WINDOWS\System32\Drivers\VMC33F.sys [237952 2009-07-01] (Vimicro Corporation)
S4 fssfltr; system32\DRIVERS\fssfltr_tdi.sys [X]
S0 GDBehave; system32\drivers\GDBehave.sys [X]
S1 GDMnIcpt; \??\C:\WINDOWS\system32\drivers\MiniIcpt.sys [X]
S1 HookCentre; \??\C:\WINDOWS\system32\drivers\HookCentre.sys [X]
S4 IntelIde; kein ImagePath
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-01-31 20:54 - 2016-01-31 20:54 - 00000021 ____C C:\WINDOWS\S.dirmngr
2016-01-31 20:54 - 2016-01-31 20:54 - 00000000 __RDC C:\Dokumente und Einstellungen\Admin\Favoriten
2016-01-31 20:54 - 2016-01-31 20:54 - 00000000 __RDC C:\Dokumente und Einstellungen\Admin\Favoriten
2016-01-31 20:53 - 2016-01-31 20:53 - 00179448 ____C C:\WINDOWS\system32\FNTCACHE.DAT
2016-01-30 16:12 - 2016-01-30 16:13 - 00000000 ___DC C:\UsbFix
2016-01-30 11:17 - 2016-01-30 11:17 - 00170200 ____C (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-01-30 11:17 - 2016-01-30 11:17 - 00000752 ____C C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2016-01-30 11:16 - 2015-10-05 09:50 - 00121560 ____C (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-01-30 11:16 - 2015-10-05 09:50 - 00023256 ____C (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-01-30 02:24 - 2016-01-30 02:24 - 00001365 ____C C:\Dokumente und Einstellungen\Admin\Desktop\UsbFix.lnk
2016-01-29 17:33 - 2016-01-31 22:11 - 00000000 ___DC C:\FRST
2016-01-29 03:09 - 2016-01-29 03:09 - 00000824 ____C C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
2016-01-29 01:46 - 2016-01-29 03:19 - 00000000 ___DC C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\FotoTagger
2016-01-29 01:46 - 2016-01-29 01:46 - 00000573 ____C C:\Dokumente und Einstellungen\Admin\Desktop\FotoTagger.lnk
2016-01-29 01:46 - 2016-01-29 01:46 - 00000000 ___DC C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\FotoTagger
2016-01-28 02:41 - 2016-01-28 02:41 - 00000557 ____C C:\Dokumente und Einstellungen\All Users\Desktop\Pale Moon.lnk
2016-01-28 01:23 - 2016-01-28 01:49 - 1135089664 ____C C:\tails-i386-2.0.iso
2016-01-20 14:38 - 2016-01-20 14:50 - 00000000 ___DC C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\SuperMailer-Bounce
2016-01-18 19:35 - 2015-03-31 08:22 - 01588518 ___SC C:\WINDOWS\system32\Drivers\etc\hosts 03-31-15.bak
2016-01-17 17:00 - 2016-01-17 17:00 - 00090112 ____C C:\WINDOWS\Minidump\Mini011716-01.dmp
2016-01-11 19:21 - 2016-01-11 19:21 - 00003124 ____C C:\ATT00001.htm
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-01-31 23:09 - 2009-09-17 20:49 - 00000000 ___DC C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp
2016-01-31 23:04 - 2015-07-26 10:30 - 00005277 ____C C:\WINDOWS\WINCMD.INI
2016-01-31 21:30 - 2015-01-07 21:56 - 00000000 ___DC C:\Programme\stinger
2016-01-31 20:54 - 2009-09-17 20:49 - 00000000 ___DC C:\Dokumente und Einstellungen\Admin
2016-01-31 20:54 - 2009-08-05 16:13 - 00000000 ___DC C:\WINDOWS\system32\ias
2016-01-31 14:57 - 2009-09-17 20:49 - 00000190 __SHC C:\Dokumente und Einstellungen\Admin\ntuser.ini
2016-01-31 14:57 - 2009-09-17 20:49 - 00000190 __SHC C:\Dokumente und Einstellungen\Admin\ntuser.ini
2016-01-31 13:57 - 2012-10-11 01:02 - 00003566 ____C C:\WINDOWS\Sandboxie.ini
2016-01-30 16:14 - 2009-09-17 20:49 - 00000000 __HDC C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen
2016-01-30 16:14 - 2009-09-17 20:49 - 00000000 __HDC C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen
2016-01-30 03:06 - 2009-09-17 20:49 - 00000000 __HDC C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten
2016-01-30 02:50 - 2011-05-28 11:09 - 00000000 ___DC C:\Programme\CCleaner
2016-01-29 15:21 - 2009-09-24 13:31 - 00002519 ____C C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Excel.lnk
2016-01-29 03:17 - 2013-11-22 02:06 - 00000000 ___DC C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\vlc
2016-01-29 03:09 - 2015-05-25 23:21 - 00000000 ___DC C:\Dokumente und Einstellungen\Admin\.gimp-2.8
2016-01-29 03:09 - 2015-05-25 23:21 - 00000000 ___DC C:\Dokumente und Einstellungen\Admin\.gimp-2.8
2016-01-29 03:09 - 2014-03-06 03:40 - 00000000 ___DC C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\gtk-2.0
2016-01-29 01:46 - 2009-09-17 20:49 - 00000000 _RHDC C:\Dokumente und Einstellungen\Admin\Anwendungsdaten
2016-01-29 01:46 - 2009-09-17 20:49 - 00000000 _RHDC C:\Dokumente und Einstellungen\Admin\Anwendungsdaten
2016-01-29 01:46 - 2009-09-17 20:49 - 00000000 __RDC C:\Dokumente und Einstellungen\Admin\Startmenü\Programme
2016-01-28 02:40 - 2009-08-05 15:19 - 00000000 __RDC C:\Programme
2016-01-22 09:49 - 2015-01-09 02:05 - 00032242 ____C C:\WINDOWS\nsreg.dat
2016-01-21 22:13 - 2009-08-05 23:01 - 00000486 ____C C:\WINDOWS\win.ini
2016-01-21 22:13 - 2009-08-05 23:01 - 00000238 __SHC C:\boot.ini
2016-01-21 22:13 - 2009-08-05 23:01 - 00000227 ____C C:\WINDOWS\system.ini
2016-01-18 19:40 - 2015-03-28 14:19 - 01588687 ____C C:\WINDOWS\system32\Drivers\etc\hosts.bak
2016-01-18 13:10 - 2015-06-04 10:21 - 00000000 ___DC C:\asc
2016-01-17 22:44 - 2014-06-29 11:33 - 00000000 ___DC C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\gnupg
2016-01-17 17:00 - 2010-03-22 03:42 - 00000000 ___DC C:\WINDOWS\Minidump
2016-01-17 17:00 - 2009-08-05 23:01 - 00001158 ____C C:\WINDOWS\system32\wpa.dbl
2016-01-16 20:56 - 2009-08-05 16:18 - 11534336 _____ C:\WINDOWS\system32\config\system.bak
2016-01-16 19:47 - 2013-02-18 22:44 - 00000000 ___DC C:\Programme\Mozilla Maintenance Service
2016-01-15 14:34 - 2014-07-06 01:40 - 00000679 ____C C:\Dokumente und Einstellungen\All Users\Desktop\Thunderbird.lnk
2016-01-15 14:32 - 2009-08-05 14:30 - 00000000 _SHDC C:\Dokumente und Einstellungen\NetworkService
2016-01-15 14:32 - 2009-08-05 14:30 - 00000000 _SHDC C:\Dokumente und Einstellungen\LocalService
2016-01-15 13:57 - 2010-03-21 19:08 - 00000000 ___DC C:\Programme\HijackThis
2016-01-15 13:39 - 2009-09-17 20:49 - 04718592 _____ C:\Dokumente und Einstellungen\Admin\ntuser.bak
2016-01-15 13:39 - 2009-09-17 20:49 - 04718592 _____ C:\Dokumente und Einstellungen\Admin\ntuser.bak
2016-01-15 13:39 - 2009-08-05 16:18 - 24903680 _____ C:\WINDOWS\system32\config\software.bak
2016-01-15 13:39 - 2009-08-05 16:18 - 00315392 _____ C:\WINDOWS\system32\config\default.bak
2016-01-15 13:39 - 2009-08-05 15:18 - 00049152 _____ C:\WINDOWS\system32\config\SECURITY.bak
2016-01-15 13:39 - 2009-08-05 15:18 - 00024576 _____ C:\WINDOWS\system32\config\SAM.bak
2016-01-15 13:39 - 2009-08-05 14:30 - 00249856 _____ C:\Dokumente und Einstellungen\NetworkService\NTUSER.bak
2016-01-15 13:39 - 2009-08-05 14:30 - 00249856 _____ C:\Dokumente und Einstellungen\NetworkService\NTUSER.bak
2016-01-15 13:39 - 2009-08-05 14:30 - 00249856 _____ C:\Dokumente und Einstellungen\LocalService\NTUSER.bak
2016-01-15 13:39 - 2009-08-05 14:30 - 00249856 _____ C:\Dokumente und Einstellungen\LocalService\NTUSER.bak
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2014-12-04 01:56 - 2014-12-04 01:56 - 0000226 ____C () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\ex_log.txt
2014-06-10 11:09 - 2014-06-10 18:37 - 0001558 ____C () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\gdscan.log
2013-02-17 22:50 - 2013-02-17 22:50 - 0005120 ____C () C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2016-01-29 03:09 - 2016-01-29 03:09 - 0000824 ____C () C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
==================== Ende vom FRST.txt ============================
--- --- --- Anmerkung: Die Änderungen beim IE sind von mir selber!
Ebenso in der hosts.
FRST Additions Logfile: Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:27-01-2016
durchgeführt von Ad (2016-01-31 23:14:20)
Gestartet von D:\Installieren\MalWare\FRST
Microsoft Windows XP Home Edition Service Pack 3 (X86) (2009-09-17 19:48:15)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
A (S-1-5-21-1011941436-3956445876-1355492752-1005 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\A
Ad (S-1-5-21-1011941436-3956445876-1355492752-500 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\Ad.LISA2
B (S-1-5-21-1011941436-3956445876-1355492752-1006 - Administrator - Enabled) => %SystemDrive%\Dokumente und Einstellungen\B
Gast (S-1-5-21-1011941436-3956445876-1355492752-501 - Limited - Disabled)
Hilfeassistent (S-1-5-21-1011941436-3956445876-1355492752-1004 - Limited - Disabled)
SUPPORT_388945a0 (S-1-5-21-1011941436-3956445876-1355492752-1002 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: G Data AntiVirus (Disabled - Up to date) {71310606-6F3B-49F2-9A81-8315AA75FBB3}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
1&1 Surf-Stick (HKLM\...\{A9E5EDA7-2E6C-49E7-924B-A32B89C24A04}) (Version: 1.0.0.2 - )
AAVUpdateManager (HKLM\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)
ACDSee 32 (HKLM\...\ACDSee 32) (Version: - )
Acronis*TrueImage (HKLM\...\TrueImage) (Version: - Acronis)
AnyPC Client (HKLM\...\{1AFA1FEF-8CF9-4A51-AC46-64FAA7F3D9E2}) (Version: 1.0.0.12 - Doctorsoft)
ArcSoft TotalMedia 3.5 (HKLM\...\{74292F90-895A-4FC6-A692-9641532B1B63}) (Version: 3.5.28.388 - ArcSoft)
Atheros WLAN Client (HKLM\...\{F4F41D14-E0DD-4FB4-AA09-A14225C769BD}) (Version: 20.00.0000 - WLAN)
AutoUpdate (HKLM\...\{18D10072035C4515918F7E37EAFAACFC}) (Version: 1.1 - )
AVerMedia DVB-T BDA Video Capture(A800) (HKLM\...\InstallShield_{AC97FBCD-448B-416C-A720-EBDEC9EF6340}) (Version: 1.01.0000 - AVerMedia)
AVerMedia DVB-T BDA Video Capture(A800) (Version: 1.01.0000 - AVerMedia) Hidden
AVerTV DVB-T USB2.0 (HKLM\...\InstallShield_{AEF1A61E-AE45-4296-BDC2-DB44951C36B8}) (Version: 6.00.0000 - AVerMedia Technologies, Inc.)
AVerTV DVB-T USB2.0 (Version: 6.00.0000 - AVerMedia Technologies, Inc.) Hidden
AVM FRITZ!fax für FRITZ!Box (HKLM\...\FRITZ! 2.0) (Version: - AVM Berlin)
AVM FRITZ!WLAN (HKLM\...\AVMWLANCLI) (Version: - AVM Berlin)
AX88772A & AX88772 Windows XP Drivers (HKLM\...\InstallShield_{F1E1DFFB-0172-416C-A94E-AD73924B5BFF}) (Version: 1.0.3.0 - ASIX Electronics Corporation)
AX88772A & AX88772 Windows XP Drivers (Version: 1.0.3.0 - ASIX Electronics Corporation) Hidden
BatteryLifeExtender (HKLM\...\{AA16A9E5-40E9-44F5-801E-6B3D3CFE79E5}) (Version: 1.0.0 - Samsung)
Cain & Abel v4.9.43 (HKLM\...\Cain & Abel v4.9.43) (Version: - )
CamStudio OSS Desktop Recorder (HKLM\...\{FD9C31B6-F572-414D-81E3-89368C97A125}_is1) (Version: 2.6 Beta r294 - CamStudio Open Source Dev Team)
CCleaner (HKLM\...\CCleaner) (Version: 4.00 - Piriform)
Cinergy T Stick RC V86.001.1129.2011 (HKLM\...\Cinergy T Stick RC) (Version: 86.001.1129.2011 - )
Comodo Dragon (HKLM\...\Comodo Dragon) (Version: 27.2.0.0 - COMODO)
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6021.5000 - Microsoft Corporation)
DivX Codec (HKLM\...\{7B63B2922B174135AFC0E1377DD81EC2}) (Version: 6.6.1 - DivX, Inc.)
EaseUS Data Recovery Wizard 9.0 (HKLM\...\EaseUS Data Recovery Wizard 9.0_is1) (Version: - EaseUS)
Easy Display Manager (HKLM\...\{17283B95-21A8-4996-97DA-547A48DB266F}) (Version: 3.0 - Samsung Electronics Co., Ltd.)
Easy Network Manager (HKLM\...\{A7581D39-EA20-4883-A480-80C21047052B}) (Version: 4.0.2 - Samsung)
Easy Resolution Manager (HKLM\...\{9CAC71E9-D196-472E-845C-5462356B2AE1}) (Version: 1.0.0.6 - Samsung Electronics CO., LTD.)
EasyCash&Tax 2.14 (HKLM\...\EasyCash&Tax_is1) (Version: - tm)
e-Coolector (HKLM\...\ST6UNST #1) (Version: - )
ElsterFormular (HKLM\...\ElsterFormular) (Version: - )
ERUNT 1.1j (HKLM\...\ERUNT_is1) (Version: - Lars Hederer)
Firefox Developer Edition 45.0a2 (x86 de) (HKLM\...\Firefox Developer Edition 45.0a2 (x86 de)) (Version: 45.0a2 - Mozilla)
FotoTagger 2.13.0.1 (HKLM\...\FotoTagger) (Version: 2.13.0.1 - Cogitum)
G Data AntiVirus (HKLM\...\{B9FC0A7D-FA1D-4347-ABED-AD8AD5305633}) (Version: 25.0.1.2 - G Data Software AG)
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
GMX ProfiFax (HKLM\...\GMX ProfiFax) (Version: 2.00.222 - GMX GmbH)
Gpg4win (2.2.0) (HKLM\...\GPG4Win) (Version: 2.2.0 - The Gpg4win Project)
GPX-Manager 1.3 (HKLM\...\GPX-Manager 1.3_is1) (Version: - PixAndMore)
Hauppauge WinTV 7 (HKLM\...\Hauppauge WinTV 7) (Version: v7.0.30108 (CD 2.5c) - Hauppauge Computer Works)
HD Tune 2.55 (HKLM\...\HD Tune_is1) (Version: - EFD Software)
HijackThis 2.0.2 (HKLM\...\HijackThis) (Version: 2.0.2 - TrendMicro)
hp deskjet 3500 series (HKLM\...\hp deskjet 3500 series_Driver) (Version: - )
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: - )
ISO Recorder (HKLM\...\{DFC6573E-124D-4026-BFA4-B433C9D3FF21}) (Version: 2.0.0 - Alex Feinman)
Java 7 Update 55 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217055FF}) (Version: 7.0.550 - Oracle)
LG CyberLink YouCam (HKLM\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 2.0.3304a - CyberLink Corp.)
LG CyberLink YouCam (Version: 2.0.3304a - CyberLink Corp.) Hidden
Magic Keyboard (HKLM\...\{BD723E53-A42C-4702-AA04-1D74A0311590}) (Version: 7.0.3.5 - )
MailWasher 2.0.19 beta (HKLM\...\MailWasher_is1) (Version: - )
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
MAXA Cookie Manager Standard 5.3 (HKLM\...\MAXA Cookie Manager_is1) (Version: - MAXA)
MD86351 driver install (HKLM\...\InstallShield_{D4A26BC7-46F7-4B82-AAE7-6B828F0B9172}) (Version: 6.3.6.1 - MEDION AG)
MD86351 driver install (Version: 6.3.6.1 - MEDION AG) Hidden
Microsoft .NET Framework 2.0 Service Pack 1 (HKLM\...\{B508B3F1-A24A-32C0-B310-85786919EF28}) (Version: 2.1.21022 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 1 (HKLM\...\{2BA00471-0328-3743-93BD-FA813353A783}) (Version: 3.1.21022 - Microsoft Corporation)
Microsoft .NET Framework 3.5 (HKLM\...\Microsoft .NET Framework 3.5) (Version: - Microsoft Corporation)
Microsoft Office 2000 Premium (HKLM\...\{00000407-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.2816 - Microsoft Corporation)
Microsoft Tool Web Package:diskpart.exe (HKLM\...\{9782762F-639B-499B-A23D-5EBEAFC160E6}) (Version: 1.0.0.1 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual J# 2.0 Redistributable Package - SE (HKLM\...\Microsoft Visual J# 2.0 Redistributable Package - SE) (Version: - Microsoft Corporation)
Mozilla Firefox 11.0 (x86 de) (HKLM\...\Mozilla Firefox 11.0 (x86 de)) (Version: 11.0 - Mozilla)
Mozilla Firefox 34.0 (x86 de) (HKLM\...\Mozilla Firefox 34.0 (x86 de)) (Version: 34.0 - Mozilla)
Mozilla Firefox 38.5.2 ESR (x86 de) (HKLM\...\Mozilla Firefox 38.5.2 ESR (x86 de)) (Version: 38.5.2 - Mozilla)
Mozilla Firefox 39.0 (x86 de) (HKLM\...\Mozilla Firefox 39.0 (x86 de)) (Version: 39.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 38.5.1 - Mozilla)
Mozilla Thunderbird 38.4.0 (x86 de) (HKLM\...\Mozilla Thunderbird 38.4.0 (x86 de)) (Version: 38.4.0 - Mozilla)
Mozilla Thunderbird 38.5.1 (x86 de) (HKLM\...\Mozilla Thunderbird 38.5.1 (x86 de)) (Version: 38.5.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 Parser and SDK (HKLM\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
OpenOffice 4.1.1 (HKLM\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Opera 10.00 (HKLM\...\{2085F05D-24C5-4E27-B7B4-A51DE890FFC9}) (Version: 10.00 - Opera Software ASA)
Opera 11.50 (HKLM\...\Opera 11.50.1074) (Version: 11.50.1074 - Opera Software ASA)
Opera 11.60 (HKU\S-1-5-21-1011941436-3956445876-1355492752-1005\...\Opera 11.60.1185) (Version: 11.60.1185 - Opera Software ASA)
Opera 11.62 (HKU\S-1-5-21-1011941436-3956445876-1355492752-1005\...\Opera 11.62.1347) (Version: 11.62.1347 - Opera Software ASA)
Opera 12.15 (HKU\S-1-5-21-1011941436-3956445876-1355492752-1005\...\Opera 12.15.1748) (Version: 12.15.1748 - Opera Software ASA)
Opera 9.27 (HKLM\...\{503D6E3E-1A48-44F5-BB7C-EB3B593FAED0}) (Version: 9.27 - Opera Software ASA)
Pale Moon 26.0.0 (x86 en-US) (HKLM\...\Pale Moon 26.0.0 (x86 en-US)) (Version: 26.0.0 - Moonchild Productions)
Password Depot 3 (HKLM\...\{892209FF-68DD-4DD2-BCDB-A013CA20BCE9}) (Version: 3.0.2 - AceBIT)
PDF Editor 3 (HKLM\...\PDF Editor 3) (Version: - )
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.5.1 - Frank Heindörfer, Philip Chinery)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.311.0 - Tracker Software Products Ltd)
Photo Gadget (HKLM\...\Photo Gadget_is1) (Version: - XemiComputers)
PopTray 3.20 (HKLM\...\PopTray) (Version: 3.20 - Renier Crause)
REALTEK DTV USB DEVICE (HKLM\...\{DDBB7C89-1A09-441E-AA0F-6AA465755C17}) (Version: 1.00.0000 - Realtek)
REALTEK GbE & FE Ethernet PCI-E NIC Driver (HKLM\...\{C9BED750-1211-4480-B1A5-718A3BE15525}) (Version: 1.24.0000 - Realtek)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 5.10.0.5859 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Software (HKLM\...\{6A1F72DD-2465-43A2-A137-8A849399B7A8}) (Version: 1.01.0086 - REALTEK Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.51 - Piriform)
Samsung Battery Manager (HKLM\...\{6F730513-8688-4C3C-90A3-6B9792CE2EF3}) (Version: 1.00 - )
Samsung Magic Doctor (HKLM\...\{32D6A58F-9659-446C-BBFC-E6F2B41F24DC}) (Version: 4.00 - )
Samsung Recovery Solution III (HKLM\...\{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}) (Version: 3.0.0.9 - Samsung)
Samsung Update Plus (HKLM\...\{D3F2FAA5-FEC4-42AA-9ABA-1F763919A2B5}) (Version: 2.0 - Samsung Electronics Co., Ltd.)
Sandboxie 3.74 (32-bit) (HKLM\...\Sandboxie) (Version: 3.74 - SANDBOXIE L.T.D)
SeaMonkey 2.30 (x86 de) (HKLM\...\SeaMonkey 2.30 (x86 de)) (Version: 2.30 - Mozilla)
Skype™ 5.9 (HKLM\...\{1845470B-EB14-4ABC-835B-E36C693DC07D}) (Version: 5.9.115 - Skype Technologies S.A.)
Slim USB2 Scanner (HKLM\...\Slim USB2 Scanner) (Version: - )
Snapshot (remove only) (HKLM\...\Snapshot) (Version: - )
SomeScreen (HKLM\...\SomeScreen) (Version: - )
SopCast 3.5.0 (HKLM\...\SopCast) (Version: 3.5.0 - www.sopcast.com)
Spybot - Search & Destroy (HKLM\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.4.40 - Safer-Networking Ltd.)
SRS WOW XT and TSXT (HKLM\...\{1FBEBAAF-A363-458D-8D26-9F61AC98ACC3}) (Version: 1.09.1300 - SRS Labs, Inc.)
SteuerSparErklärung 2014 (HKLM\...\{A463EB06-22A6-47F5-9593-E52B291EF13E}) (Version: 19.02.10 - Akademische Arbeitsgemeinschaft)
SuperMailer 4.66 (HKLM\...\SuperMailer) (Version: - )
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 11.1.3.2 - Synaptics)
TextPad 4.7 (HKLM\...\{B510A987-487E-4C66-9F4F-D386AC275715}) (Version: 4.7.2 - Ihr Firmenname)
TrueCrypt (HKLM\...\TrueCrypt) (Version: 6.3a - TrueCrypt Foundation)
USB Safely Remove 5.2 (HKLM\...\USB Safely Remove_is1) (Version: - SafelyRemove.com)
UsbFix (HKLM\...\Usbfix) (Version: 8.177 - El Desaparecido - www.usbfix.net - www.sosvirus.net)
User Guide (HKLM\...\{BAE68339-B0F6-4D33-9554-5A3DB2DFF5DA}) (Version: 1.0 - )
VLC media player 2.0.5 (HKLM\...\VLC media player) (Version: 2.0.5 - VideoLAN)
WebCam SCB-0340N (HKLM\...\{71A51BED-E7D3-11DB-A386-005056C00008}) (Version: 1.00.0000 - Vimicro Corporation)
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
WIDCOMM Bluetooth Software (HKLM\...\{84814E6B-2581-46EC-926A-823BD1C670F6}) (Version: 5.5.0.7500 - WIDCOMM, Inc.)
Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)
WinPcap 4.1.2 (HKLM\...\WinPcapInst) (Version: 4.1.0.2001 - CACE Technologies)
WinRamTurbo Free 2.6 (HKLM\...\WinRamTurbo Free_is1) (Version: - Dale Robbins Copyright (c) 2002)
Wondershare Data Recovery(Build 4.8.2.1) (HKLM\...\{FEA3976F-D621-45F3-AFBD-E812A1F2F00D}_is1) (Version: 4.8.2.1 - Wondershare Software Co.,Ltd.)
XML Paper Specification Shared Components Pack 1.0 (Version: - Microsoft Corporation) Hidden
XnView 1.99 (HKLM\...\XnView_is1) (Version: 1.99 - Gougelet Pierre-e)
xp-AntiSpy 3.96-8 (HKLM\...\xp-AntiSpy) (Version: - Christian Taubenheim)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-1011941436-3956445876-1355492752-1005_Classes\CLSID\{30A2652A-DDF7-45e7-ACA6-3EAB26FC8A4E}\localserver32 -> E:\Programme\OpenOffice.org 3\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-1011941436-3956445876-1355492752-1005_Classes\CLSID\{41662FC2-0D57-4aff-AB27-AD2E12E7C273}\localserver32 -> E:\Programme\OpenOffice.org 3\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-1011941436-3956445876-1355492752-1005_Classes\CLSID\{448BB771-CFE2-47C4-BCDF-1FBF378E202C}\localserver32 -> E:\Programme\OpenOffice.org 3\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-1011941436-3956445876-1355492752-1005_Classes\CLSID\{7B342DC4-139A-4a46-8A93-DB0827CCEE9C}\localserver32 -> E:\Programme\OpenOffice.org 3\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-1011941436-3956445876-1355492752-1005_Classes\CLSID\{7FA8AE11-B3E3-4D88-AABF-255526CD1CE8}\localserver32 -> E:\Programme\OpenOffice.org 3\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-1011941436-3956445876-1355492752-1005_Classes\CLSID\{82154420-0FBF-11d4-8313-005004526AB4}\localserver32 -> E:\Programme\OpenOffice.org 3\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-1011941436-3956445876-1355492752-1005_Classes\CLSID\{E5A0B632-DFBA-4549-9346-E414DA06E6F8}\localserver32 -> E:\Programme\OpenOffice.org 3\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-1011941436-3956445876-1355492752-1005_Classes\CLSID\{EE5D1EA4-D445-4289-B2FC-55FC93693917}\localserver32 -> E:\Programme\OpenOffice.org 3\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-1011941436-3956445876-1355492752-1005_Classes\CLSID\{F616B81F-7BB8-4F22-B8A5-47428D59F8AD}\localserver32 -> E:\Programme\OpenOffice.org 3\program\soffice.exe (Apache Software Foundation)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job => C:\Programme\Ad-Aware\Ad-AwareAdmin.exe
Task: C:\WINDOWS\Tasks\Low Battery Alarm Program.job => C:\WINDOWS\Media\Batterie
kritisch.wav
Task: C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job => C:\Programme\Spybot2\SDImmunize.exe
Task: C:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job => C:\Programme\Spybot2\SDScan.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
Shortcut: C:\Dokumente und Einstellungen\Admin\Desktop\FF-Cookies.bat.lnk -> D:\Installieren\Cookies\FF-Cookies_LÖSCHEN.bat ()
Shortcut: C:\Dokumente und Einstellungen\Admin\Desktop\zuletztVerwendet.lnk -> E:\Programme\LÖSCHEN-per-BAT\zuletztVerwendet.bat ()
Shortcut: C:\Dokumente und Einstellungen\Admin\Desktop\Prog\CHIP.exe.lnk -> F:\chip.bat (Keine Datei)
ShortcutWithArgument: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\1&1 Surf-Stick\Deinstallieren.lnk -> C:\WINDOWS\system32\SupportAppCB\EXETimer.exe () -> "C:\WINDOWS\system32\SupportAppCB\Uninstall.bat"
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2013-08-20 11:04 - 2013-08-20 11:04 - 00218112 ____C () E:\Programme\GNU\GnuPG\dirmngr.exe
2013-08-20 10:59 - 2013-08-20 10:59 - 00221184 ____C () E:\Programme\GNU\GnuPG\libksba-8.dll
2013-08-20 10:56 - 2013-08-20 10:56 - 00037888 ____C () E:\Programme\GNU\GnuPG\libgpg-error-0.dll
2013-08-20 10:54 - 2013-08-20 10:54 - 00050176 ____C () E:\Programme\GNU\GnuPG\libw32pth-0.dll
2013-08-20 10:58 - 2013-08-20 10:58 - 00069632 ____C () E:\Programme\GNU\GnuPG\libassuan-0.dll
2013-08-20 10:59 - 2013-08-20 10:59 - 00628224 ____C () E:\Programme\GNU\GnuPG\libgcrypt-11.dll
2009-08-05 14:39 - 2009-06-01 17:23 - 03153408 _____ () C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe
2014-07-21 20:09 - 2006-08-12 11:48 - 00049152 ____C () C:\Programme\Samsung\Easy Display Manager\HookDllPS2.dll
2009-09-17 22:06 - 2000-07-31 19:27 - 00250368 ____C () E:\Programme\SomeScreen\SomeScreen.exe
2009-08-05 14:40 - 2005-07-12 15:34 - 00045056 _____ () C:\Programme\SAMSUNG\MagicKBD\EasyBoxDll.dll
2011-12-30 00:13 - 2010-12-19 19:16 - 00338944 ____C () C:\Programme\MAXA Cookie Manager\sqlite36_engine.dll
2011-12-30 00:13 - 2010-12-19 19:19 - 00023552 ____C () C:\Programme\MAXA Cookie Manager\DirectCOM.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\IMFservice => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MpfService => ""="Service"
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-08-05 23:01 - 2016-01-21 10:08 - 01588712 RASHC C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost0.0.0.0 -Tier.cj.com
0.0.0.0 00.6.87.194.dynamic.dol.ru
0.0.0.0 000freexxx.com
0.0.0.0 001-007.com
0.0.0.0 007arcadegames.com
0.0.0.0 007recommend.info
0.0.0.0 008i.com
0.0.0.0 008k.com
0.0.0.0 00hq.com
0.0.0.0 01.6.87.194.dynamic.dol.ru
0.0.0.0 0190-833232.com
0.0.0.0 0190-dialer.com
0.0.0.0 0190-telefonsex-world.de
0.0.0.0 0190-telefonsexworld.de
0.0.0.0 0190-webcam.de
0.0.0.0 0190-webmaster.de
0.0.0.0 0190777200.com
0.0.0.0 0190844944.com
0.0.0.0 0190856465.com
0.0.0.0 0190er-telefonsex.de
0.0.0.0 0190pass.de
0.0.0.0 0190service.de
0.0.0.0 0190telefonsex.de
0.0.0.0 03.6.87.194.dynamic.dol.ru
0.0.0.0 030-sex.de
0.0.0.0 039068a.dialer-select.com
0.0.0.0 04.6.87.194.dynamic.dol.ru
0.0.0.0 05.6.87.194.dynamic.dol.ru
0.0.0.0 051.nerwsbyaoomsen.com
0.0.0.0 06.6.87.194.dynamic.dol.ru
Da befinden sich 56656 zusätzliche Einträge.
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1011941436-3956445876-1355492752-1005\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\ACD Wallpaper.bmp
DNS Servers: Datenträger ist nicht mit dem Internet verbunden.
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
MSCONFIG\startupreg: KernelFaultCheck => %systemroot%\system32\dumprep 0 -k
MSCONFIG\startupreg: USB Safely Remove => E:\Programme\USB\USB Safely Remove\USBSafelyRemove.exe /startup
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
DomainProfile\AuthorizedApplications: [C:\Programme\Windows Live\Messenger\wlcsdk.exe] => Enabled:Windows Live Call
DomainProfile\AuthorizedApplications: [C:\Programme\Windows Live\Messenger\msnmsgr.exe] => Enabled:Windows Live Messenger
DomainProfile\AuthorizedApplications: [C:\Programme\Windows Live\Sync\WindowsLiveSync.exe] => Enabled:Windows Live Sync
StandardProfile\AuthorizedApplications: [C:\Programme\Internet Explorer\IEXPLORE.EXE] => Disabled:Internet Explorer
StandardProfile\AuthorizedApplications: [C:\Programme\Gemeinsame Dateien\McAfee\MNA\McNASvc.exe] => Disabled:McAfee Network Agent
StandardProfile\AuthorizedApplications: [C:\WINDOWS\system32\dpvsetup.exe] => Disabled:Microsoft DirectPlay Voice Test
StandardProfile\AuthorizedApplications: [C:\Programme\Microsoft Office\Office12\ONENOTE.EXE] => Disabled:Microsoft Office OneNote
StandardProfile\AuthorizedApplications: [C:\WINDOWS\Network Diagnostic\xpnetdiag.exe] => Disabled:@xpsp3res.dll,-20000
StandardProfile\AuthorizedApplications: [C:\WINDOWS\system32\sessmgr.exe] => Disabled:@xpsp2res.dll,-22019
StandardProfile\AuthorizedApplications: [C:\Programme\Windows Live\Messenger\wlcsdk.exe] => Disabled:Windows Live Call
StandardProfile\AuthorizedApplications: [C:\Programme\Windows Live\Messenger\msnmsgr.exe] => Disabled:Windows Live Messenger
StandardProfile\AuthorizedApplications: [C:\Programme\Windows Live\Sync\WindowsLiveSync.exe] => Disabled:Windows Live Sync
StandardProfile\AuthorizedApplications: [C:\Programme\Spybot2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [C:\Programme\Spybot2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Programme\Spybot2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Programme\Spybot2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
StandardProfile\AuthorizedApplications: [F:\Programme\JonDoFoxPortable\App\firefox\firefox.exe] => Enabled:Firefox (F:\Programme\JonDoFoxPortable\App\firefox)
StandardProfile\AuthorizedApplications: [C:\Programme\WinTV\WinTV7\WinTV7.exe] => Disabled:WinTV v7 Configuration
StandardProfile\AuthorizedApplications: [C:\Programme\Mozilla Firefox\10\firefox.exe] => Enabled:Firefox (C:\Programme\Mozilla Firefox\10)
StandardProfile\AuthorizedApplications: [E:\Programme\Firefox Developer Edition\firefox.exe] => Enabled:Firefox Developer Edition (E:\Programme\Firefox Developer Edition)
==================== Wiederherstellungspunkte =========================
30-01-2016 03:07:22 vor RÜCK wg Trojaner
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: Atheros AR9285 Wireless Network Adapter
Description: Atheros AR9285 Wireless Network Adapter
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Atheros
Service: AR5416
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: Realtek PCIe FE Family Controller
Description: Realtek PCIe FE Family Controller
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Realtek Semiconductor Corp.
Service: RTLE8023xp
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: HighSpeed USB-Ethernet Adapter #3 - Paketplaner-Miniport
Description: Paketplaner-Miniport
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Microsoft
Service: PSched
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (01/27/2016 11:38:12 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlgeschlagene Anwendung palemoon-portable.exe, Version 3.3.6.1, fehlgeschlagenes Modul palemoon-portable.exe, Version 3.3.6.1, Fehleradresse 0x000cdc84.
Das medienspezifische Ereignis für [palemoon-portable.exe!ws!] wird verarbeitet.
Error: (01/27/2016 11:38:00 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlgeschlagene Anwendung palemoon-portable.exe, Version 3.3.6.1, fehlgeschlagenes Modul palemoon-portable.exe, Version 3.3.6.1, Fehleradresse 0x000cdc84.
Das medienspezifische Ereignis für [palemoon-portable.exe!ws!] wird verarbeitet.
Error: (01/17/2016 01:05:15 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlgeschlagene Anwendung palemoon-portable.exe, Version 3.3.6.1, fehlgeschlagenes Modul palemoon-portable.exe, Version 3.3.6.1, Fehleradresse 0x000cdc84.
Das medienspezifische Ereignis für [palemoon-portable.exe!ws!] wird verarbeitet.
Error: (12/03/2015 12:11:08 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlgeschlagene Anwendung palemoon-portable.exe, Version 3.3.6.1, fehlgeschlagenes Modul palemoon-portable.exe, Version 3.3.6.1, Fehleradresse 0x000cdc84.
Das medienspezifische Ereignis für [palemoon-portable.exe!ws!] wird verarbeitet.
Error: (11/20/2015 08:30:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlgeschlagene Anwendung excel.exe, Version 9.0.0.2719, fehlgeschlagenes Modul excel.exe, Version 9.0.0.2719, Fehleradresse 0x00104b43.
Das medienspezifische Ereignis für [excel.exe!ws!] wird verarbeitet.
Error: (11/20/2015 08:29:12 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlgeschlagene Anwendung excel.exe, Version 9.0.0.2719, fehlgeschlagenes Modul excel.exe, Version 9.0.0.2719, Fehleradresse 0x00104b43.
Das medienspezifische Ereignis für [excel.exe!ws!] wird verarbeitet.
Error: (11/20/2015 08:28:15 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlgeschlagene Anwendung excel.exe, Version 9.0.0.2719, fehlgeschlagenes Modul excel.exe, Version 9.0.0.2719, Fehleradresse 0x00104b43.
Das medienspezifische Ereignis für [excel.exe!ws!] wird verarbeitet.
Error: (09/30/2015 02:26:05 PM) (Source: EventSystem) (EventID: 4609) (User: )
Description: Das COM+-Ereignissystem hat einen ungültigen Rückgabecode während der internen Verarbeitung erkannt. HRESULT war 800706BA von Zeile 44 von d:\comxp_sp3\com\com1x\src\events\tier1\eventsystemobj.cpp. Wenden Sie sich an den Microsoft-Produktsupport.
Error: (06/12/2015 04:56:40 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlgeschlagene Anwendung rundll32.exe, Version 5.1.2600.5512, fehlgeschlagenes Modul hotplug.dll, Version 5.1.2600.5512, Fehleradresse 0x00006901.
Das medienspezifische Ereignis für [rundll32.exe!ws!] wird verarbeitet.
Error: (09/05/2013 08:11:17 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Fehlgeschlagene Anwendung gpa.exe, Version 0.9.4.3302, fehlgeschlagenes Modul libgobject-2.0-0.dll, Version 2.34.3.0, Fehleradresse 0x000257b0.
Das medienspezifische Ereignis für [gpa.exe!ws!] wird verarbeitet.
Systemfehler:
=============
Error: (01/31/2016 09:07:38 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Sandboxie Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (01/31/2016 08:54:31 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
GDBehave
GDMnIcpt
HookCentre
Error: (01/31/2016 08:54:31 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "WebClient" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1290
Error: (01/22/2016 12:54:12 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "DNS-Client" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (01/21/2016 10:11:15 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
GDBehave
GDMnIcpt
HookCentre
Error: (01/21/2016 10:11:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "WebClient" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1290
Error: (01/17/2016 05:14:13 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "DNS-Client" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (01/17/2016 05:01:08 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
GDBehave
GDMnIcpt
HookCentre
Error: (01/17/2016 05:01:08 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "WebClient" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1290
Error: (01/15/2016 02:34:37 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "DNS-Client" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
==================== Memory info ===========================
Processor: Intel(R) Atom(TM) CPU N270 @ 1.60GHz
Prozentuale Nutzung des RAM: 25%
Installierter physikalischer RAM: 2038.29 MB
Verfügbarer physikalischer RAM: 1521.84 MB
Summe virtueller Speicher: 4945 MB
Verfügbarer virtueller Speicher: 4684.65 MB
==================== Laufwerke ================================
Drive c: (C) (Fixed) (Total:15 GB) (Free:3.19 GB) NTFS ==>[Laufwerk mit Startkomponenten (Windows XP)]
Drive d: (D) (Fixed) (Total:91.51 GB) (Free:7.55 GB) NTFS
Drive f: (128GB) (Removable) (Total:119.21 GB) (Free:90.12 GB) FAT32
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 149.1 GB) (Disk ID: 972A55C2)
Partition 1: (Not Active) - (Size=7 GB) - (Type=12)
Partition 2: (Active) - (Size=15 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=91.5 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=30.2 GB) - (Type=05)
========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 119.2 GB) (Disk ID: C3072E18)
Partition 1: (Not Active) - (Size=119.2 GB) - (Type=0C)
==================== Ende vom Addition.txt ============================
--- --- --- Bin ich nun versaut, äähm der PC und sind die Trojaner schon aktiv :headbang: oder habe ich noch mal Schwein gehabt??
Was braucht Ihr dafür noch an Infos?
Danke schon mal! :dankeschoen: |
Lesestoff: