![]() |
Avira findet Trojaner TR/Crypt.XPACK.Gen7 in jdk-7u2-windows-i586.exe Hallo, Avira AntiVirus hat den Trojaner TR/Crypt.XPACK.Gen7 in der Datei jdk-7u2-windows-i586.exe, welche sich im Downloadverzeichnis von Windows (XP) befunden hat, gefunden. Ich habe die genannte exe-Datei vor kurzem runtergeladen, sie aber noch nicht ausgeführt. Leider bin ich in Panik verfallen und habe die genannte exe-Datei per Hand gelöscht. :headbang: Ich kann sie auch mit einem File-Recovery-Programm nicht wiederherstellen (sie wird nicht gefunden). Das wundert mich etwas, weil ich gleich nach dem Löschen versucht habe, sie wiederherzustellen. Ich bin mir ziemlich sicher, dass ich die exe-Datei vor einigen Tagen von download.oracle.com/otn-pub/java/7u2-b13/jdk-7u2-windows-i586.exe heruntergeladen habe (weil ich diese Java SDK installieren wollte, es aber noch nicht getan hatte) und hatte das eigentlich als vertrauenswürdige Quelle angesehen. Wie gehe ich jetzt am besten vor ? Vielen Dank für jegliche Hilfe ! |
Ich habe diese Anleitung gefunden: hxxp://www.ehow.com/how_6794935_remove-tr_crypt_xpack_gen-trojan.html Die Datei bincd32.dat und die angegebenen Werte In der Registry Finde ich aber nicht. Heißt das, der Laptop ist sauber ? Andererseits ist die Anleitung für Windows 7, ich habe Windows XP. |
:hallo: Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.
Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist. Vista und Win7 User Alle Tools mit Rechtsklick "als Administrator ausführen" starten. 1. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten. 2. Schritt Systemscan mit OTL (bebilderte Anleitung) |
Danke für die Antwort ! Inzwischen hatte ich Ubuntu installiert und benutze das statt Windows. Da ich Windows aber noch nicht deinstalliert habe, habe ich die beschriebenen Schritte ausgeführt. 1. Logfile von Malwarebytes: Malwarebytes Anti-Malware 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.08.26.04 Windows Vista Service Pack 2 x86 NTFS Internet Explorer 9.0.8112.16421 Bastian :: CAESAR [Administrator] 26.08.2012 19:19:45 mbam-log-2012-08-26 (19-19-45).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|G:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 521521 Laufzeit: 3 Stunde(n), 28 Minute(n), 21 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) 2a. Logfile von OTLOTL Logfile: Code: OTL logfile created on: 26.08.2012 22:51:48 - Run 1 2b. Extra Logfile von OTS OTL by OldTimer - Version 3.2.59.1 Folder = C:\Users\Bastian\Downloads Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 1,27 Gb Available Physical Memory | 42,38% Memory free 6,23 Gb Paging File | 4,41 Gb Available in Paging File | 70,78% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files Drive C: | 149,04 Gb Total Space | 8,65 Gb Free Space | 5,81% Space Free | Partition Type: NTFS Drive D: | 69,69 Gb Total Space | 48,56 Gb Free Space | 69,68% Space Free | Partition Type: NTFS Computer Name: CAESAR | User Name: Bastian | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation) .hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation) [HKEY_USERS\S-1-5-21-1157340690-3030450699-3819365944-1000\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- D:\Programme\Firefox\firefox.exe (Mozilla Corporation) ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation) exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation) inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [AddToPlaylistVLC] -- "D:\Programme\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" () Directory [CEWE FOTOSCHAU] -- "C:\Program Files\CEWE COLOR\Mein CEWE FOTOBUCH\CEWE FOTOSCHAU.exe" -d "%1" () Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [JpegResamplerDir] -- "D:\Programme\JPEG Resampler\JpegResampler.exe" "%1" (David Macek) Directory [Mein CEWE FOTOBUCH] -- "C:\Program Files\CEWE COLOR\Mein CEWE FOTOBUCH\Mein CEWE FOTOBUCH.exe" "%1" () Directory [PlayWithVLC] -- "D:\Programme\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" () Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "cval" = 1 "UacDisableNotify" = 0 "InternetSettingsDisableNotify" = 0 "AutoUpdateDisableNotify" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] "DisableMonitoring" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] "DisableMonitoring" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] "DisableMonitoring" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "AntiVirusOverride" = 0 "AntiSpywareOverride" = 0 "FirewallOverride" = 0 "VistaSp1" = Reg Error: Unknown registry data type -- File not found "VistaSp2" = Reg Error: Unknown registry data type -- File not found [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol] ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "EnableFirewall" = 1 "DisableNotifications" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 1 "DisableNotifications" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile] "EnableFirewall" = 1 "DisableNotifications" = 0 ========== Authorized Applications List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "D:\Programme\fotobuch\Designer 2.0\Designer.exe" = D:\Programme\fotobuch\Designer 2.0\Designer.exe:*:Designer.exe -- () ========== Vista Active Open Ports Exception List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{88936EE3-CEA3-40A5-8AED-630A901979D0}" = lport=6004 | protocol=17 | dir=in | app=c:\program files\microsoft office\office12\outlook.exe | ========== Vista Active Application Exception List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{0192032B-5CBD-45E1-8EC6-A6C0FFED0046}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{06FAA89C-9107-49FD-86FA-88487C5704A7}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{0BBD75E3-E7EF-42E4-A2F6-168B66E64814}" = protocol=6 | dir=in | app=c:\program files\steam\steam.exe | "{1022F269-25FC-4F97-AF61-BE80DDC63A38}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{18A4D890-4994-485F-BC5A-F894A0A40B84}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{247F5589-7718-42D0-A145-911BAE037228}" = protocol=17 | dir=in | app=c:\program files\steam\steamapps\common\left 4 dead 2\left4dead2.exe | "{26F69AB2-6FDE-40AA-BCD2-427AEC8E33E8}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{29DE117C-0EC7-49D9-BD2C-321B159164C0}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{2C5D8DDC-D0E2-4BB5-A2E4-2DBD686C35F2}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{31F4CD9F-A828-407E-BC34-ED7BA81BA415}" = protocol=6 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | "{345BAB16-951E-4148-ACBD-231CCCA6547A}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{34F9DBA0-579C-4549-AC2A-1E13118C4856}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{38F4B8C1-DDA4-49E1-95F4-F2F1736153A7}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{3BE6F235-B1A5-40DE-9FF0-EC0DC3B52070}" = protocol=6 | dir=in | app=c:\program files\steam\steamapps\common\left 4 dead 2\left4dead2.exe | "{3D3B4DB7-F034-4E5F-BE15-604BD8A8C3F0}" = protocol=17 | dir=in | app=c:\program files\steam\steam.exe | "{46105271-59DA-4AFA-A401-E1087029A008}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{4908487D-99DA-4597-A8C9-BAF8E57DE5AD}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{52500FA5-EC55-4F82-A57F-97A2A61DE093}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{529BF5B3-BD44-4EEE-8380-8D6B4659FDAA}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{57CE42A7-26CB-4754-912C-2F1EB55CED9F}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{5D534F37-CB95-440B-B6A5-67B3B6E2DB7A}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{5F837645-466D-4CF5-9A8F-9005A472C3B0}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{642EBCEC-9666-4468-81D2-A5C616015CAD}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{644A119D-7BD6-4FD7-83D2-3014AF58FA4C}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{646BC4CC-8DBA-417D-9514-D4D748930504}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{6557EC6C-9E3D-478A-8643-B6058E4FC20E}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{6BF8FAFD-CB5B-4453-92A0-13F583618070}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{6E37BF1C-F844-431E-AB7D-9360AB82243C}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{734B366D-682D-443A-91C9-CECBA3E7E17B}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{76C88CE0-440F-48DF-8170-7C3DF06D15F5}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{7719836C-76CA-4781-90B2-40DAB19D0B94}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{78932F9E-5B31-453E-B770-BA4A5E0EBF6D}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{78B2E83F-305A-4E17-B7BA-2B19B19D166A}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{799646E6-9043-4647-B3A6-9E1905A92E4D}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{7B9E9B6B-5C89-4B9C-AAF4-D03B0BE8B4EC}" = protocol=6 | dir=in | app=c:\program files\kalypso\sins of a solar empire\sins of a solar empire.exe | "{80C53D1A-6532-4AC4-855A-117096F1BBB0}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{83A376FF-3F99-460E-BBAB-E63BBD760EE9}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{89F8AE55-AEB7-49DB-9F83-95568A86ACF0}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{8A0CB211-2191-4BDA-9311-CD415C9CB139}" = protocol=17 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | "{8CCFAF1F-D113-47B8-9556-E41D59B5EC56}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{8DC475C4-0E78-4DEA-AC52-E43B76F8D51E}" = protocol=6 | dir=in | app=c:\users\bastian\appdata\roaming\dropbox\bin\dropbox.exe | "{9658D369-94E5-4787-B251-7D3A92DA9CF8}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{9A680631-A2ED-404D-A82A-456008BB0FC0}" = protocol=17 | dir=in | app=c:\program files\bittorrent\bittorrent.exe | "{A7343F7B-27DE-47DC-95E9-C8D492208FB5}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{A8EEAD87-BC57-4202-A69D-C9EE3BF3D133}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{B769BB61-1580-43FA-8772-7CCE72595A91}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{BB00CF76-F2EE-4EC7-989F-ED27BA8A69A4}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{BBDCA70A-1495-4061-A118-C7FEFD0C4E8A}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{BCD32C40-F068-4156-9B66-3DFA9D5F8454}" = protocol=6 | dir=in | app=c:\program files\bittorrent\bittorrent.exe | "{BF5E0B63-465D-4604-96F2-BFD964407235}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{C77DAF2E-C68B-4924-9C34-73579C29BF13}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{C95E98D2-4646-49B9-ACD3-6ED99A4B56FB}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{CAB10810-E917-4A16-BCF5-0934E1EFFFC9}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{CD00CE81-4B50-408C-B793-B188EBABC08C}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{CE964F67-DE8C-42E0-90F8-CFC01FA8A5C8}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{D628A90A-6262-4C5F-8E60-83635FDD8D30}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{DBD54968-2E94-4A58-82E8-87B6675A081A}" = protocol=17 | dir=in | app=c:\program files\kalypso\sins of a solar empire\sins of a solar empire.exe | "{E4B8A779-4F56-4A7D-B916-A376D97EB484}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{E5BF710D-AA30-4A96-AC25-574367CA3B5E}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{E6BBFE4E-33DA-440B-8C8C-B70ECD8D4793}" = dir=in | app=c:\program files\itunes\itunes.exe | "{EFC2B0AA-B394-4AE0-A925-88B0BAB056C9}" = protocol=17 | dir=in | app=c:\users\bastian\appdata\roaming\dropbox\bin\dropbox.exe | "{F0166582-A292-4992-94B7-C74CFF1F2D1D}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{F4D3AE83-0BAD-4DD0-966F-203ABE452BC4}" = dir=in | app=c:\program files\common files\apple\apple application support\webkit2webprocess.exe | "{F6B6F5AD-D945-48AB-B2AB-AC31055894EB}" = dir=in | app=c:\program files\skype\phone\skype.exe | "{FF1B575B-DA71-44ED-841D-5A3682DA109B}" = dir=in | app=c:\program files\skype\phone\skype.exe | "TCP Query User{07B80CC2-5F55-4D0B-A47E-0AE74392BD39}D:\spiele\et\et.exe" = protocol=6 | dir=in | app=d:\spiele\et\et.exe | "TCP Query User{208BADB2-EBA6-4CE8-A79B-E0416277D1CA}D:\spiele\medieval 2\medieval2.exe" = protocol=6 | dir=in | app=d:\spiele\medieval 2\medieval2.exe | "TCP Query User{3219B8F5-813E-4299-8AB5-31F649DFC524}D:\programme\x-win 32\xwin32.exe" = protocol=6 | dir=in | app=d:\programme\x-win 32\xwin32.exe | "TCP Query User{380A271B-A060-42D9-BD4C-09847234B824}D:\spiele\cs\hl.exe" = protocol=6 | dir=in | app=d:\spiele\cs\hl.exe | "TCP Query User{67793BAB-2D23-4A82-B2CA-7DD31716428B}D:\spiele\rome\rometw.exe" = protocol=6 | dir=in | app=d:\spiele\rome\rometw.exe | "TCP Query User{C257026D-2086-4B95-AA24-EE48BF152768}D:\programme\firefox\firefox.exe" = protocol=6 | dir=in | app=d:\programme\firefox\firefox.exe | "TCP Query User{E37E6AF8-723E-4F81-9DAF-B6220C80C359}D:\spiele\rome\rometw.exe" = protocol=6 | dir=in | app=d:\spiele\rome\rometw.exe | "TCP Query User{FC3B82F6-29EC-4D4F-984B-58BB9DBFE2BF}D:\spiele\urbanterror\iourbanterror.exe" = protocol=6 | dir=in | app=d:\spiele\urbanterror\iourbanterror.exe | "UDP Query User{13D18F1B-5BC4-42EB-8495-834DF2EF0B4A}D:\programme\x-win 32\xwin32.exe" = protocol=17 | dir=in | app=d:\programme\x-win 32\xwin32.exe | "UDP Query User{292FE7CF-9537-4195-A52E-ED030D412762}D:\spiele\urbanterror\iourbanterror.exe" = protocol=17 | dir=in | app=d:\spiele\urbanterror\iourbanterror.exe | "UDP Query User{36389279-1274-4970-AEFF-EDDAE26EB0ED}D:\spiele\et\et.exe" = protocol=17 | dir=in | app=d:\spiele\et\et.exe | "UDP Query User{37272D8A-1430-4B64-BFFD-E89A31EF8010}D:\spiele\cs\hl.exe" = protocol=17 | dir=in | app=d:\spiele\cs\hl.exe | "UDP Query User{52375594-92EE-4B29-87AE-FB2F07C446BA}D:\spiele\rome\rometw.exe" = protocol=17 | dir=in | app=d:\spiele\rome\rometw.exe | "UDP Query User{67CCD4BA-DBF0-4EE3-8C3A-F5CC83C9BF5F}D:\programme\firefox\firefox.exe" = protocol=17 | dir=in | app=d:\programme\firefox\firefox.exe | "UDP Query User{990CABF8-5246-4013-AA8A-A083A32CE3BA}D:\spiele\medieval 2\medieval2.exe" = protocol=17 | dir=in | app=d:\spiele\medieval 2\medieval2.exe | "UDP Query User{D09DF84D-C255-46AA-B473-7931B2784161}D:\spiele\rome\rometw.exe" = protocol=17 | dir=in | app=d:\spiele\rome\rometw.exe | ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{02A10468-2F1C-447C-AD8E-4DEDDEA25AE2}" = Medieval II Total War : Kingdoms : Crusades "{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam "{088D5DC3-A607-DF3D-6406-7CA7F597F25F}" = Catalyst Control Center Localization Norwegian "{0969AF05-4FF6-4C00-9406-43599238DE0D}" = ASUS Splendid Video Enhancement Technology "{0A1129C7-E4F7-4EDC-DD38-DC8B467F5DAD}" = CCC Help Italian "{0E7DBD52-B097-4F2B-A7C7-F105B0D20FDB}" = LightScribe System Software 1.14.17.1 "{1111706F-666A-4037-7777-202328764D10}" = JavaFX 2.0.2 "{11435553-1388-0583-98C3-AD3C49E9A038}" = Catalyst Control Center Graphics Full Existing "{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP250_series" = Canon MP250 series MP Drivers "{139B0FFA-187E-4BA1-BCA6-6B56B2B6AB8C}" = ATK Media "{18026153-83A4-40E0-96B6-41E441607518}" = Eraser 6.0.9.2343 "{1C8521E5-5A7B-4A4E-A9CD-AD53116EAEE0}" = ASUS Data Security Manager "{1C94CB71-A432-873C-E0AC-121EDBD817CE}" = CCC Help German "{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}" = LifeFrame2 "{2222706F-666A-4037-7777-202328764D10}" = JavaFX 2.0.2 SDK "{230142CE-A81E-CC3C-35CC-5CC8A49CCB1E}" = Catalyst Control Center Localization Japanese "{26A24AE4-039D-4CA4-87B4-2F83216011FF}" = Java(TM) 6 Update 24 "{26A24AE4-039D-4CA4-87B4-2F83217002FF}" = Java(TM) 7 Update 2 "{28006915-2739-4EBE-B5E8-49B25D32EB33}" = Atheros Client Installation Program "{29B9C0F8-380D-133D-6551-142BB77F94C8}" = ccc-core-static "{2C85768B-0BDA-8FB8-3CC8-B36C3CD86151}" = Catalyst Control Center Localization Thai "{2E97F7E8-ABDE-4E0D-B0AD-B6B4BAD89E24}" = Rome - Total War - Gold Edition "{3117A9EF-16BE-3404-CBC8-9AC1BB009335}" = CCC Help French "{31C74C17-B0AC-0F77-E772-9F7FA9891E36}" = CCC Help Turkish "{32A3A4F4-B792-11D6-A78A-00B0D0170020}" = Java(TM) SE Development Kit 7 Update 2 "{37D7562E-389B-6675-13E2-6D4F6994DD9A}" = Catalyst Control Center Localization Dutch "{389E3080-0B6D-BA11-3369-490623D5FD49}" = CCC Help Portuguese "{3912D529-02BC-4CA8-B5ED-0D0C20EB6003}" = ATK Hotkey "{3AF8FCCD-F51A-4014-9002-F195E1CBC876}" = Logitech QuickCam "{3EE772A4-97F3-806B-924F-6D77EE00C1AE}" = CCC Help Hungarian "{40BF1E83-20EB-11D8-97C5-0009C5020658}" = CyberLink Power2Go "{415B2719-AD3A-4944-B404-C472DB6085B3}" = Cisco EAP-FAST Module "{431633E7-E6A4-3205-3B80-3F9BC437F797}" = Skins "{46647CBB-A2D5-AA8E-F951-1712A74668C4}" = Catalyst Control Center Localization Turkish "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{4E1CD3D5-D4EE-4246-AE24-F0FD5A60390D}" = OviMPlatform "{4FFD1AB4-54F0-4069-88D9-3A55B38F874B}" = Nokia Ovi Suite Software Updater "{50D25574-2C48-4AEC-8FFC-32AEAD2EAEFF}" = Nokia Ovi Player "{52F3D26F-AE33-2F25-1374-DDB65CEB12F3}" = CCC Help Czech "{54FB7140-FD80-2389-3332-9D85FC74915D}" = Catalyst Control Center Localization Swedish "{57B15AD4-8C9D-4164-82BB-E33D8644E757}" = ASUS InstantFun "{593D6CC5-D02A-BF6C-6463-278368587E02}" = Catalyst Control Center Localization Greek "{5C1748A8-912B-DF0B-5C35-A9C3A2D546A7}" = Catalyst Control Center Localization Czech "{5C1DB4ED-E9B4-402D-BB14-D75D97D6C1A6}" = ATKOSD2 "{5F5D5DE9-D467-43D4-0D43-68B4598FF5CB}" = Catalyst Control Center Localization Russian "{60204E20-6172-2517-9B6F-6A87416956A1}" = CCC Help Dutch "{60DED9C2-22BF-47A3-B6C8-6B141BA31DFD}" = Ovi Desktop Sync Engine "{65DA2EC9-0642-47E9-AAE2-B5267AA14D75}" = Activation Assistant for the 2007 Microsoft Office suites "{669C7BD8-DAA2-49B6-966C-F1E2AAE6B17E}" = Cisco PEAP Module "{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin "{6AE16305-FD12-FFF0-85FA-722360417549}" = Catalyst Control Center Localization Korean "{6AFCA4E1-9B78-3640-8F72-A7BF33448200}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 "{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}" = MSVC80_x86_v2 "{6E32B134-CA8D-49DD-B94C-0DB155CE70B5}" = ccc-Branding "{70B31335-50EE-4834-8431-27412CDE62BD}" = Nokia_Multimedia_Common_Components_2_5 "{7234908A-5F80-B67A-8DE8-98B75FA43810}" = CCC Help Chinese Traditional "{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable "{730801C2-7C9B-2260-614D-A44767CA5DBC}" = CCC Help Thai "{73B9CDF5-9B29-3DD5-0028-C68CD2490F1E}" = CCC Help Korean "{75983B66-804C-40D1-BA13-64DAF652A6F1}" = Medieval II Total War : Kingdoms : Americas "{767CC44C-9BBC-438D-BAD3-FD4595DD148B}" = VC80CRTRedist - 8.0.50727.762 "{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update "{79155F2B-9895-49D7-8612-D92580E0DE5B}" = Bonjour "{7AEE1963-7001-4C37-BC20-2FAEB74AA41C}" = Medieval II Total War : Kingdoms : Teutonic "{7DEEE76B-ED3D-657E-5475-D67ADA440E47}" = CCC Help Norwegian "{83770D14-21B9-44B3-8689-F7B523F94560}" = Cisco LEAP Module "{83F73CB1-7705-49D1-9852-84D839CA2A45}" = Wireless Console 2 "{8439EDA7-A85C-E830-2E23-197A1BFD24F5}" = Catalyst Control Center Localization Italian "{871DF2BE-41D2-4334-AC33-839AF16FC8FE}" = Cisco Systems VPN Client 5.0.02.0090 "{8B92D97D-DB3D-4926-A8F7-718FE7C5EE18}" = iTunes "{8CFEBE9C-F29F-4C49-80E0-7106970F8734}" = Power4Gear eXtreme "{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007 "{90120000-0015-0409-0000-0000000FF1CE}" = Microsoft Office Access MUI (English) 2007 "{90120000-0015-040C-0000-0000000FF1CE}" = Microsoft Office Access MUI (French) 2007 "{90120000-0015-0410-0000-0000000FF1CE}" = Microsoft Office Access MUI (Italian) 2007 "{90120000-0015-0413-0000-0000000FF1CE}" = Microsoft Office Access MUI (Dutch) 2007 "{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007 "{90120000-0016-0409-0000-0000000FF1CE}" = Microsoft Office Excel MUI (English) 2007 "{90120000-0016-040C-0000-0000000FF1CE}" = Microsoft Office Excel MUI (French) 2007 "{90120000-0016-0410-0000-0000000FF1CE}" = Microsoft Office Excel MUI (Italian) 2007 "{90120000-0016-0413-0000-0000000FF1CE}" = Microsoft Office Excel MUI (Dutch) 2007 "{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007 "{90120000-0018-0409-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (English) 2007 "{90120000-0018-040C-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (French) 2007 "{90120000-0018-0410-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (Italian) 2007 "{90120000-0018-0413-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (Dutch) 2007 "{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007 "{90120000-0019-0409-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (English) 2007 "{90120000-0019-040C-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (French) 2007 "{90120000-0019-0410-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (Italian) 2007 "{90120000-0019-0413-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (Dutch) 2007 "{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007 "{90120000-001A-0409-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (English) 2007 "{90120000-001A-040C-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (French) 2007 "{90120000-001A-0410-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (Italian) 2007 "{90120000-001A-0413-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (Dutch) 2007 "{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007 "{90120000-001B-0409-0000-0000000FF1CE}" = Microsoft Office Word MUI (English) 2007 "{90120000-001B-040C-0000-0000000FF1CE}" = Microsoft Office Word MUI (French) 2007 "{90120000-001B-0410-0000-0000000FF1CE}" = Microsoft Office Word MUI (Italian) 2007 "{90120000-001B-0413-0000-0000000FF1CE}" = Microsoft Office Word MUI (Dutch) 2007 "{90120000-001F-0401-0000-0000000FF1CE}" = Microsoft Office Proof (Arabic) 2007 "{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007 "{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007 "{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007 "{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007 "{90120000-001F-0413-0000-0000000FF1CE}" = Microsoft Office Proof (Dutch) 2007 "{90120000-001F-0C0A-0000-0000000FF1CE}" = Microsoft Office Proof (Spanish) 2007 "{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007 "{90120000-002C-0409-0000-0000000FF1CE}" = Microsoft Office Proofing (English) 2007 "{90120000-002C-040C-0000-0000000FF1CE}" = Microsoft Office Proofing (French) 2007 "{90120000-002C-0410-0000-0000000FF1CE}" = Microsoft Office Proofing (Italian) 2007 "{90120000-002C-0413-0000-0000000FF1CE}" = Microsoft Office Proofing (Dutch) 2007 "{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007 "{90120000-006E-0409-0000-0000000FF1CE}" = Microsoft Office Shared MUI (English) 2007 "{90120000-006E-040C-0000-0000000FF1CE}" = Microsoft Office Shared MUI (French) 2007 "{90120000-006E-0410-0000-0000000FF1CE}" = Microsoft Office Shared MUI (Italian) 2007 "{90120000-006E-0413-0000-0000000FF1CE}" = Microsoft Office Shared MUI (Dutch) 2007 "{90120000-0115-0409-0000-0000000FF1CE}" = Microsoft Office Shared Setup Metadata MUI (English) 2007 "{90120000-0117-0409-0000-0000000FF1CE}" = Microsoft Office Access Setup Metadata MUI (English) 2007 "{91120000-0031-0000-0000-0000000FF1CE}" = Microsoft Office Professional Hybrid 2007 "{9980C99E-6954-614B-EA1C-333473FC2900}" = ccc-utility "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{9A55D681-02D1-6E48-F717-3ACFF6DBB27C}" = CCC Help Russian "{9B74C58F-A6AE-F383-4AC1-F432FDF35884}" = CCC Help Chinese Standard "{9F88C8F3-5953-B3D7-7F91-A7CE3A6F5119}" = Catalyst Control Center Localization Finnish "{A4E83A4C-B057-E197-F156-2FBEFA0761FE}" = Catalyst Control Center Localization French "{A9C95D56-88AA-0CF9-FFE4-E0A45C04A6DC}" = Catalyst Control Center Localization Portuguese "{AA0FB0B5-D853-4F87-9261-A4BC7D503E0D}" = Microsoft Image Composite Editor "{AC76BA86-7AD7-1031-7B44-A81300000003}" = Adobe Reader 8.1.3 - Deutsch "{AEA1F5BA-BC7A-05F2-2832-58B4BCEAABEB}" = Catalyst Control Center Localization Danish "{AF111648-99A1-453E-81DD-80DBBF6DAD0D}" = MSVC90_x86 "{B10DEBAF-64A4-0FB5-9518-97A21DC2A321}" = CCC Help Greek "{B5D0714F-56A4-52A2-4C62-6B4E8853F25A}" = Catalyst Control Center Localization Spanish "{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Web Player "{B9B7F425-0B72-E926-06FF-136154B31077}" = CCC Help Japanese "{B9C9DB4C-6D77-4AE9-AD1C-C708C23239A0}" = Nokia Connectivity Cable Driver "{BA09B3B4-7D61-B444-52AE-4C3C3CADADDA}" = CCC Help Spanish "{C0698BDA-0D29-40EE-8570-A31106DF9AB1}" = Medieval II Total War "{C59C179C-668D-49A9-B6EA-0121CCFC1243}" = CyberLink LabelPrint "{C5AEAA52-29F8-DF1E-B472-C2ABDC6EA349}" = Catalyst Control Center Localization Chinese Traditional "{CC77812E-22CB-754E-15C4-1E7BB9B2E89A}" = Catalyst Control Center Graphics Previews Vista "{CC81D746-51BB-4F97-52EB-BF64E14B1904}" = CCC Help Swedish "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{CEDDEE73-3D36-41C2-AA40-29355D9FBD63}" = Medieval II Total War : Kingdoms : Britannia "{CEE0CD9D-7759-7D58-F33D-D1968D29B8A2}" = Catalyst Control Center Localization Hungarian "{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2 "{D3D54F3E-C5C3-443D-978F-87A72E5616E8}" = ATK Generic Function Service "{D45D831B-1431-0A69-841B-828F958E95BB}" = CCC Help Danish "{D9F9D5C6-B889-C333-033B-863C85BB0D6F}" = CCC Help Finnish "{DA918D70-293B-6776-CD3C-7965EC7D8680}" = Catalyst Control Center Graphics Previews Common "{DB891739-2EB3-45A8-9CBD-941C255CECD4}" = ASUS Touch Pad Extra "{DC24971E-1946-445D-8A82-CE685433FA7D}" = Realtek USB 2.0 Card Reader "{DCBC91E4-B72B-4E0A-97C9-D4EF389A132A}" = PC Connectivity Solution "{DD07CD74-B4BF-1347-D10C-5A32485D8451}" = CCC Help English "{DE10AB76-4756-4913-BE25-55D1C1051F9A}" = WinFlash "{DEE1E2E5-B553-4F88-9DE7-23CBEA5D739C}" = Nokia Ovi Suite "{E3DE4A3B-DB2A-9107-BCDD-1C6A64CFB4F5}" = Catalyst Control Center Localization German "{E657B243-9AD4-4ECC-BE81-4CCF8D667FD0}" = ASUS Live Update "{EA450D5D-95EA-4FD0-B8B0-6D8E68FBE2C7}" = Impulse "{EAEDD68A-1037-35C3-707A-1A5316856EF8}" = Catalyst Control Center Core Implementation "{EB879750-CCBD-4013-BFD5-0294D4DA5BD0}" = Apple Application Support "{ECCA8FE7-767A-4C8A-9DAA-BAB60F877C41}" = Sins of a Solar Empire "{EFC04D3F-A152-47E7-8517-EE0F6201AFEF}" = Apple Mobile Device Support "{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 "{F0F8875B-F4F4-6BBC-5D86-CFAD9D6B7F12}" = Catalyst Control Center Localization Polish "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{F2A2B193-6837-8DEE-39D0-D5AE5F5DDC2B}" = ATI Catalyst Install Manager "{F53B03FE-A48A-9051-F350-554E415730F5}" = Catalyst Control Center Localization Chinese Standard "{F6141E53-ABEC-97AF-99E7-C12588A20812}" = Catalyst Control Center Graphics Full New "{F8935FC0-DE7D-41C3-FC9C-7867B29D2E10}" = Catalyst Control Center Graphics Light "{FC3D290D-79BE-44B7-ABF9-FDD110925930}" = P4P "{FFA6416E-798F-773E-B7A9-0F79BA40ECB8}" = CCC Help Polish "504244733D18C8F63FF584AEB290E3904E791693" = Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0) "Activation Assistant for the 2007 Microsoft Office suites" = Activation Assistant for the 2007 Microsoft Office suites "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "Asus_Camera_ScreenSaver" = Asus_Camera_ScreenSaver "Avira AntiVir Desktop" = Avira Free Antivirus "BitTorrent" = BitTorrent "BSW" = BrettspielWelt "Canon MP250 series Benutzerregistrierung" = Canon MP250 series Benutzerregistrierung "CanonMyPrinter" = Canon Utilities My Printer "Designer 2.0_is1" = Designer 2.0 "Dev-C++" = Dev-C++ 5 beta 9 release (4.9.9.2) "FileZilla Client" = FileZilla Client 3.5.3 "Galactic Civilizations II - Endless Universe" = Galactic Civilizations II - Endless Universe "Impulse" = Impulse "InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}" = CyberLink Power2Go "JPEG Resampler_is1" = JPEG Resampler Vs 4.7 "lvdrivers_11.80" = Logitech QuickCam-Treiberpaket "Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.62.0.1300 "Mein CEWE FOTOBUCH" = Mein CEWE FOTOBUCH "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "MiKTeX 2.7" = MiKTeX 2.7 "MiKTeX 2.9" = MiKTeX 2.9 "Mozilla Firefox (3.6.11)" = Mozilla Firefox (3.6.11) "MP Navigator EX 3.0" = Canon MP Navigator EX 3.0 "nbi-glassfish-mod-3.1.1.12.0" = GlassFish Server Open Source Edition 3.1.1 "nbi-nb-base-7.1.0.0.0" = NetBeans IDE 7.1 "Nokia Ovi Suite" = Nokia Ovi Suite "o2DE" = Mobile Connection Manager "pdfsam" = pdfsam "Picasa2" = Picasa 2 "PROHYBRIDR" = 2007 Microsoft Office system "Recover Files_is1" = Recover Files 2.1 "Sins of a Solar Empire" = Sins of a Solar Empire "SMSERIAL" = Motorola SM56 Speakerphone Modem "Steam App 550" = Left 4 Dead 2 "SynTPDeinstKey" = Synaptics Pointing Device Driver "Urban Terror_is1" = Urban Terror 4.1 "VLC media player" = VLC media player 1.0.2 "WinGimp-2.0_is1" = GIMP 2.6.5 "WinRAR archiver" = WinRAR archiver "WinShell_is1" = WinShell "Wolfenstein - Enemy Territory" = Wolfenstein - Enemy Territory "X-Win32" = X-Win32 4.1 "ZTE USB Driver" = ZTE USB Driver ========== HKEY_USERS Uninstall List ========== [HKEY_USERS\S-1-5-21-1157340690-3030450699-3819365944-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "Dropbox" = Dropbox "Mozilla Firefox 13.0.1 (x86 de)" = Mozilla Firefox 13.0.1 (x86 de) ========== Last 20 Event Log Errors ========== [ Application Events ] Error - 21.08.2012 15:46:19 | Computer Name = Caesar | Source = Bonjour Service | ID = 100 Description = Task Scheduling Error: m->NextScheduledEvent 166954 Error - 21.08.2012 15:46:19 | Computer Name = Caesar | Source = Bonjour Service | ID = 100 Description = Task Scheduling Error: m->NextScheduledSPRetry 166954 Error - 21.08.2012 15:46:21 | Computer Name = Caesar | Source = Bonjour Service | ID = 100 Description = Task Scheduling Error: Continuously busy for more than a second Error - 21.08.2012 15:46:21 | Computer Name = Caesar | Source = Bonjour Service | ID = 100 Description = Task Scheduling Error: m->NextScheduledEvent 169141 Error - 21.08.2012 15:46:21 | Computer Name = Caesar | Source = Bonjour Service | ID = 100 Description = Task Scheduling Error: m->NextScheduledSPRetry 169141 Error - 22.08.2012 00:31:50 | Computer Name = Caesar | Source = EventSystem | ID = 4621 Description = Error - 24.08.2012 16:49:44 | Computer Name = Caesar | Source = WinMgmt | ID = 10 Description = Error - 24.08.2012 19:04:43 | Computer Name = Caesar | Source = WinMgmt | ID = 10 Description = Error - 24.08.2012 19:08:10 | Computer Name = Caesar | Source = EventSystem | ID = 4621 Description = Error - 26.08.2012 12:55:17 | Computer Name = Caesar | Source = WinMgmt | ID = 10 Description = [ System Events ] Error - 11.08.2012 09:41:28 | Computer Name = Caesar | Source = Microsoft-Windows-LanguagePackSetup | ID = 1001 Description = Error - 12.08.2012 16:04:20 | Computer Name = Caesar | Source = Microsoft-Windows-LanguagePackSetup | ID = 1001 Description = Error - 12.08.2012 16:30:44 | Computer Name = Caesar | Source = Print | ID = 6161 Description = Das Dokument AuszahlungAPK.rtf im Besitz von Bastian konnte nicht auf dem Drucker Canon MP250 series Printer gedruckt werden. Versuchen Sie erneut, das Dokument zu drucken, oder starten Sie den Druckspooler erneut. Datentyp: NT EMF 1.008. Größe der Spooldatei in Bytes: 65536. Anzahl der gedruckten Bytes: 12356. Gesamtanzahl der Seiten des Dokuments: 3. Anzahl der gedruckten Seiten: 0. Clientcomputer: \\CAESAR. Vom Druckprozessor zurückgegebener Win32-Fehlercode: 1. Unzulässige Funktion. Error - 21.08.2012 15:38:59 | Computer Name = Caesar | Source = Microsoft-Windows-LanguagePackSetup | ID = 1001 Description = Error - 21.08.2012 15:46:10 | Computer Name = Caesar | Source = Service Control Manager | ID = 7011 Description = Error - 21.08.2012 16:03:12 | Computer Name = Caesar | Source = ACPI | ID = 327693 Description = : Der eingebettete Controller (EC) hat nicht innerhalb des angegebenen Zeitlimits reagiert. Dies deutet auf einen Fehler in der EC-Hardware oder -Firmware hin bzw. darauf, dass das BIOS auf falsche Art auf den EC zugreift. Fragen Sie den Computerhersteller nach einem aktualisierten BIOS. Dieser Fehler kann in einigen Situationen zur Folge haben, dass der Computer fehlerhaft läuft. Error - 24.08.2012 16:53:20 | Computer Name = Caesar | Source = Microsoft-Windows-LanguagePackSetup | ID = 1001 Description = Error - 24.08.2012 19:08:07 | Computer Name = Caesar | Source = Microsoft-Windows-LanguagePackSetup | ID = 1001 Description = Error - 26.08.2012 13:01:45 | Computer Name = Caesar | Source = Microsoft-Windows-LanguagePackSetup | ID = 1001 Description = Error - 26.08.2012 13:09:44 | Computer Name = Caesar | Source = Service Control Manager | ID = 7011 Description = < End of report > Danke für die Hilfe ! |
Fixen mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
Code: :OTL
Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! |
Ich habe die Schritte abgearbeitet. Untenstehend der Output. Übrigens bootet Ubuntu manchmal nicht mehr korrekt herunter. Gestern ist es mir sogar passiert, dass der Computer gar nicht mehr hochbootete (ich kam nicht einmal mehr ins BIOS, sondern das CD-Laufwerk arbeitete die ganze Zeit und versuchte, eine CD zu lesen. Auch eine CD einzulegen half nicht weiter. Der Computer hing und bootete nicht hoch. Heute morgen war plötzlich wieder alles in Ordnung beim Booten...). Wie gesagt nachstehend aber die Ausgabe: Code: All processes killed |
Sehr gut! :daumenhoc Wie laeuft der Rechner? 1. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.danach: 2. Schritt Downloade Dir bitte AdwCleaner auf deinen Desktop.
|
Rechner läuft wieder einwandfrei... Code: Anti-Malware: Code: # AdwCleaner v2.000 - Datei am 09/04/2012 um 23:20:29 erstellt |
Sehr gut! :daumenhoc
danach: Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html |
adwcleaner: Code: # AdwCleaner v2.000 - Datei am 09/06/2012 um 20:30:31 erstellt Code: Emsisoft Anti-Malware - Version 6.6 |
Sehr gut! :daumenhoc Deinstalliere: Emsisoft Anti-Malware ESET Online Scanner Vorbereitung
|
Hier das logfile: Code: ESETSmartInstaller@High as downloader log: |
Java aktualisieren Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck Java deaktivieren Aufgrund derezeitigen Sicherheitsluecke: http://www.trojaner-board.de/122961-...ktivieren.html Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck |
Vor Deaktivierung von Java: Firefox 15.0.1 ist aktuell Flash 10,3,181,26 ist veraltet! Aktualisieren Sie bitte auf die neueste Version! Java (1,7,0,7) ist aktuell. Adobe Reader 8,1,3,187 ist veraltet! Aktualisieren Sie bitte auf die neueste Version: 10,1,3 Nach Deaktivierung von Java: Firefox 15.0.1 ist aktuell Flash 10,3,181,26 ist veraltet! Aktualisieren Sie bitte auf die neueste Version! Java ist nicht Installiert oder nicht aktiviert. Adobe Reader 8,1,3,187 ist veraltet! Aktualisieren Sie bitte auf die neueste Version: 10,1,3 |
Sehr gut! :daumenhoc damit bist Du sauber und entlassen! :) adwCleaner entfernen
Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
Zurücksetzen der Sicherheitszonen Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen. Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html Systemwiederherstellungen leeren Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein: Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7 Danach wieder aktivieren. Aufräumen mit CCleaner Lasse mit CCleaner (Download) (Anleitung) Fehler in der
Lektuere zum abarbeiten: http://www.trojaner-board.de/90880-d...tallation.html http://www.trojaner-board.de/105213-...tellungen.html PluginCheck http://www.trojaner-board.de/96344-a...-rechners.html Secunia Online Software Inspector http://www.trojaner-board.de/71715-k...iendungen.html http://www.trojaner-board.de/83238-a...sschalten.html PC wird immer langsamer - was tun? |
Alle Zeitangaben in WEZ +1. Es ist jetzt 21:19 Uhr. |
Copyright ©2000-2025, Trojaner-Board