| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Hotmail gehackt - PC infiziert?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
21.09.2013, 19:47
| #1 |
 |  Hotmail gehackt - PC infiziert? Hallo! Ich habe heute bemerkt, dass Outlook beim Mailabruf meines Hotmail-Kontos immer nach dem Passwort gefragt hat. Daraufhin habe ich mich im Browser bei Hotmail eingeloggt und bekam die Meldung „Ihr Hotmail Konto wird von einem anderen Benutzer verwendet.“ Daraufhin musste ich das Konto bestätigen (ein Code wird an eine hinterlegte Zweitadresse gesendet, diesen habe ich dann eingetippt). Im Anschluss habe ich das PW geändert. Nun funktioniert es wieder. Da Outlook die Mails nicht mehr abgeholt hatte, gehe ich davon aus, dass diese andere Person (?) mein Passwort bereits geändert hatte. Nun frage ich mich, wie das passieren konnte bzw. wie mein Passwort geknackt wurde? Zufallstreffer a la Brute-Force müssten ja ausscheiden, da das Konto nach 3 misslungenen Versuchen erstmal blockiert wird. Ist der zwingende Schluss, dass ich einen Keylogger haben muss bzw. mein PC in irgendeiner Art infiziert ist? Phishing schließe ich zu 99% aus. Vielen Dank! |
|
21.09.2013, 20:37
| #2 |
| /// the machine /// TB-Ausbilder    | Hotmail gehackt - PC infiziert? hi,
__________________Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ |
|
21.09.2013, 22:03
| #3 |
| | Hotmail gehackt - PC infiziert? Danke!
__________________FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 20-09-2013
Ran by normal (administrator) on NOTEBOOK-BB9D5D on 21-09-2013 22:50:18
Running from C:\Dokumente und Einstellungen\normal\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 6
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(tzuk) C:\Programme\Sandboxie\SbieSvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Wistron) C:\Programme\Launch Manager\HotkeyApp.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Google Inc.) C:\Programme\Google\Update\GoogleUpdate.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
() C:\Programme\M-Audio\M-Audio Series II MIDI\MA_CMIDI_Inst.exe
(SafeNet, Inc) C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Wistron Corp.) C:\Programme\Launch Manager\WisLMSvc.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [815104 2006-10-23] (Synaptics, Inc.)
HKLM\...\Run: [HotkeyApp] - C:\Programme\Launch Manager\HotkeyApp.exe [192512 2007-04-26] (Wistron)
HKLM\...\Run: [WATCHPNP_SAMSUNG] - watchpnp.exe SAMSUNG
HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [CtrlVol] - C:\Programme\Launch Manager\CtrlVol.exe
HKLM\...\Run: [LaunchAp] - C:\Programme\Launch Manager\LaunchAp.exe
HKLM\...\Run: [Wbutton] - C:\Programme\Launch Manager\WButton.exe
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-02] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\WgaLogon: C:\WINDOWS\system32\WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [AdobeBridge] - [x]
MountPoints2: {6b9ca59d-8091-11e0-9da2-0016d38d90cb} - F:\LaunchU3.exe -a
MountPoints2: {d200dffe-bfea-11de-9c65-0016d38d90cb} - G:\LaunchU3.exe -a
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
StartMenuInternet: IEXPLORE.EXE - %programfiles%\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 21 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default
FF user.js: detected! => C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default\user.js
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default\Extensions\fsonlinescanner@f-secure.com
FF Extension: Bitdefender QuickScan - C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default\Extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
FF Extension: searchdictcc - C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default\Extensions\searchdictcc@roughael.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default\Extensions\{B0D70E72-2FC1-4b9f-A3D4-5921C854D906}.xpi
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 <video> - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-02] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-02] (Avira Operations GmbH & Co. KG)
S4 ArcGIS License Manager; C:\Programme\ESRI\License\arcgis9x\lmgrd.exe [1431440 2008-08-02] (Acresso Software Inc.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-04-11] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-04-11] (Google Inc.)
R2 MA_CMIDI_InstallerService; C:\Programme\M-Audio\M-Audio Series II MIDI\MA_CMIDI_Inst.exe [94208 2007-01-08] ()
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-18] (Mozilla Foundation)
S3 npggsvc; C:\WINDOWS\system32\GameMon.des [4865496 2011-08-08] (INCA Internet Co., Ltd.)
R2 SbieSvc; C:\Programme\Sandboxie\SbieSvc.exe [75496 2010-07-04] (tzuk)
R2 SentinelProtectionServer; C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe [206400 2006-03-14] (SafeNet, Inc)
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-02-28] (Skype Technologies)
S3 SwitchBoard; C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
R3 WisLMSvc; C:\Programme\Launch Manager\WisLMSvc.exe [118784 2006-11-17] (Wistron Corp.)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
==================== Drivers (Whitelisted) ====================
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-08-02] (Avira Operations GmbH & Co. KG)
S3 BrScnUsb; C:\Windows\System32\DRIVERS\BrScnUsb.sys [15295 2004-10-15] (Brother Industries Ltd.)
S3 FilterService; C:\Windows\System32\DRIVERS\lvuvcflt.sys [23832 2008-12-17] (Logitech Inc.)
R3 HdAudAddService; C:\Windows\System32\drivers\CHDAud.sys [630272 2007-05-01] (Conexant Systems Inc.)
R1 Hotkey; C:\Windows\System32\Drivers\Hotkey.sys [9867 2003-04-28] ()
S3 LVUSBSta; C:\Windows\System32\DRIVERS\LVUSBSta.sys [41752 2008-12-17] (Logitech Inc.)
S3 MADFUTRANSIT; C:\Windows\System32\DRIVERS\MAudioTransit_DFU.sys [42248 2009-09-02] (M-Audio)
S3 MAUSBTRANSIT; C:\Windows\System32\DRIVERS\MAudioTransit.sys [158344 2009-09-02] (Avid Technology, Inc.)
S3 MA_CMIDI; C:\Windows\System32\drivers\ma_cmidi.sys [21888 2006-08-16] (M-Audio)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 NETw4x32; C:\Windows\System32\DRIVERS\NETw4x32.sys [2203520 2007-02-25] (Intel Corporation)
S3 Phase26; C:\Windows\System32\drivers\Phase26m.sys [19008 2005-11-10] (TerraTec Electronic GmbH)
S3 PHASE26U; C:\Windows\System32\Drivers\PHASE26U.sys [344064 2008-03-18] (TerraTec)
R3 SbieDrv; C:\Programme\Sandboxie\SbieDrv.sys [119016 2010-07-04] (tzuk)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-02] (Avira GmbH)
S3 TTP7; C:\Windows\System32\DRIVERS\ttp7up.sys [12928 2005-11-09] (TerraTec)
S2 adfs; No ImagePath
U5 adpu320; C:\Windows\System32\Drivers\adpu320.sys [132608 2004-02-17] (Adaptec, Inc.)
S4 IntelIde; No ImagePath
S1 mailKmd; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U5 Si3112r; C:\Windows\System32\Drivers\Si3112r.sys [97920 2005-05-04] (Silicon Image, Inc.)
U5 SiSRaid; C:\Windows\System32\Drivers\SiSRaid.sys [48128 2005-05-06] (Silicon Integrated Systems)
S3 Sntnlusb; system32\DRIVERS\SNTNLUSB.SYS [x]
U5 SYMMPI; C:\Windows\System32\Drivers\SYMMPI.sys [99328 2006-08-25] (LSI Logic)
U1 WS2IFSL;
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-09-21 22:50 - 2013-09-21 22:50 - 00000000 ____D C:\FRST
2013-09-21 16:47 - 2013-09-21 16:47 - 00000000 _____ C:\Dokumente und Einstellungen\normal\defogger_reenable
2013-09-18 12:51 - 2013-09-21 16:45 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-09 22:27 - 2013-09-09 22:27 - 96772628 _____ C:\WINDOWS\system32\ࡸ⯝哴6
2013-09-06 06:58 - 2013-09-16 18:38 - 00003944 _____ C:\WINDOWS\wmsetup.log
2013-09-02 19:05 - 2013-09-02 19:05 - 00000489 _____ C:\WINDOWS\setupapi.log
==================== One Month Modified Files and Folders =======
2013-09-21 22:50 - 2013-09-21 22:50 - 00000000 ____D C:\FRST
2013-09-21 22:48 - 2008-12-31 00:28 - 01521714 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-21 22:47 - 2008-12-31 00:38 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-21 22:47 - 2008-12-31 00:24 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-21 22:47 - 2008-12-31 00:24 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-21 22:47 - 2006-02-28 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-21 22:46 - 2010-12-19 11:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2436673$
2013-09-21 22:45 - 2008-12-31 01:06 - 00000300 ___SH C:\Dokumente und Einstellungen\normal\ntuser.ini
2013-09-21 22:45 - 2008-12-31 00:38 - 00032438 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-21 20:14 - 2009-01-23 17:07 - 00002483 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Word.lnk
2013-09-21 18:32 - 2009-03-18 15:06 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Anwendungsdaten\BOM
2013-09-21 16:56 - 2008-12-31 00:23 - 01070144 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-09-21 16:51 - 2012-04-24 18:53 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-21 16:49 - 2008-12-31 01:06 - 00000000 ____D C:\Dokumente und Einstellungen\normal
2013-09-21 16:47 - 2013-09-21 16:47 - 00000000 _____ C:\Dokumente und Einstellungen\normal\defogger_reenable
2013-09-21 16:45 - 2013-09-18 12:51 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-21 16:43 - 2013-08-17 18:03 - 00000000 ____D C:\Programme\Mozilla Firefox.bak
2013-09-21 16:43 - 2008-12-31 00:23 - 00000000 ___RD C:\Programme
2013-09-20 15:18 - 2010-05-27 14:51 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-09-20 15:04 - 2008-12-31 00:27 - 00000000 ____D C:\WINDOWS\Registration
2013-09-19 11:05 - 2010-03-08 15:52 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Eigene Dateien\ebay
2013-09-18 07:32 - 2011-05-03 18:44 - 00000664 _____ C:\Dokumente und Einstellungen\normal\Lokale Einstellungen\Anwendungsdaten\d3d9caps.dat
2013-09-18 00:39 - 2012-07-01 21:42 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Eigene Dateien\zendogrecords
2013-09-17 16:53 - 2012-04-14 20:27 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-17 16:53 - 2011-06-03 13:42 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-16 20:30 - 2012-02-23 22:03 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-09-16 18:38 - 2013-09-06 06:58 - 00003944 _____ C:\WINDOWS\wmsetup.log
2013-09-16 11:16 - 2012-11-08 01:19 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-16 11:16 - 2008-12-31 00:22 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-12 21:30 - 2012-02-17 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Eigene Dateien\Turbo Lister Backup
2013-09-11 17:38 - 2008-12-31 01:07 - 00000000 ___SD C:\Dokumente und Einstellungen\normal\UserData
2013-09-11 11:45 - 2011-06-18 14:09 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Anwendungsdaten\foobar2000
2013-09-09 22:27 - 2013-09-09 22:27 - 96772628 _____ C:\WINDOWS\system32\ࡸ⯝哴6
2013-09-07 08:59 - 2012-08-14 18:04 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-07 08:59 - 2012-08-14 18:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-07 08:59 - 2012-08-14 18:03 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-02 19:05 - 2013-09-02 19:05 - 00000489 _____ C:\WINDOWS\setupapi.log
2013-09-02 14:54 - 2013-08-02 01:18 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-02 14:54 - 2013-08-02 01:18 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-08-29 22:20 - 2009-03-01 20:26 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Skype
2013-08-25 17:37 - 2009-08-19 10:52 - 00000000 ____D C:\WINDOWS\Minidump
2013-08-22 18:32 - 2013-08-07 21:06 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Eigene Dateien\Schülerhilfe
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\aax5.tmp.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\aax8.tmp.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\aax9.tmp.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\aaxB.tmp.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\cres.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\cshell.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\esri32.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\fsclm.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\fsonlinescanner.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\fs_health_check.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u13-windows-i586-p-iftw.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u15-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u17-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u19-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u20-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u21-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u22-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u23-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u30-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\msregmso.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\SIntf16.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\SIntf32.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\SIntfNT.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\SkypeSetup.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\sres.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\xmllite.dll
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2006-02-28 14:00] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2006-02-28 14:00] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2006-02-28 14:00] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2006-02-28 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2006-02-28 14:00] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2006-02-28 14:00] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2006-02-28 14:00] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
--- --- --- --- --- --- Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 20-09-2013 Ran by normal at 2013-09-21 22:51:21 Running from C:\Dokumente und Einstellungen\normal\Eigene Dateien\Downloads Boot Mode: Normal ========================================================== ==================== Installed Programs ====================== Adobe AIR (Version: 1.5.3.9120) Adobe Community Help (Version: 3.0.0) Adobe Community Help (Version: 3.0.0.400) Adobe Digital Editions Adobe Flash Player 11 ActiveX (Version: 11.1.102.62) Adobe Flash Player 11 Plugin (Version: 11.8.800.168) Adobe Media Player (Version: 0.0.0) Adobe Media Player (Version: 1.1) Adobe Photoshop CS5 (Version: 12.0) Adobe Photoshop Lightroom 3.6 (Version: 3.6.1) Adobe Reader XI (11.0.04) - Deutsch (Version: 11.0.04) Apple Software Update (Version: 2.1.1.116) Applied Acoustics Lounge Lizard EP VSTi DXi v3.0 Avira Free Antivirus (Version: 13.0.0.4052) Biet-O-Matic v2.10.1 (Version: Biet-O-Matic v2.10.1) Capture One 4.8 (Version: 4.8.31298.50) CCleaner (Version: 3.25) Compatibility Pack für 2007 Office System (Version: 12.0.6425.1000) Conexant HD Audio (Version: 3.40.0.52) DivX-Setup (Version: 2.6.1.5) DVD Flick 1.3.0.7 (Version: 1.3.0.7) Ear Training 101 & Rhythmic Patterns (Version: v. 4.0) Enigma (Version: 1.2.0.0) FLAC 1.2.1b (remove only) (Version: 1.2.1b) foobar2000 v1.2.4 (Version: 1.2.4) Google Earth (Version: 4.3.7284.3916) Google Earth (Version: 7.1.1.1888) Google Update Helper (Version: 1.3.21.153) High Definition Audio - KB888111 (Version: 20040219.000000) HijackThis 2.0.2 (Version: 2.0.2) Hotfix für Windows XP (KB2158563) (Version: 1) Hotfix für Windows XP (KB2443685) (Version: 1) Hotfix für Windows XP (KB952287) (Version: 1) Hotfix für Windows XP (KB961118) (Version: 1) Hotfix für Windows XP (KB970653-v3) (Version: 3) Hotfix für Windows XP (KB976098-v2) (Version: 2) Hotfix für Windows XP (KB979306) (Version: 1) Hotfix für Windows XP (KB981793) (Version: 1) ICQ6.5 (Version: 6.5) ICQ7.2 (HKCU Version: 7.2) Intel(R) Graphics Media Accelerator Driver (Version: 0.0.0.0000) Java 7 Update 25 (Version: 7.0.250) Java Auto Updater (Version: 2.1.9.5) Java(TM) 6 Update 31 (Version: 6.0.310) JavaFX 2.1.1 (Version: 2.1.1) K-Lite Codec Pack 9.8.0 (Basic) (Version: 9.8.0) Launch Manager V1.4.6 (Version: 1.4.6) Live 8.0.5 Logitech High Quality Video (Version: 11.90.1263) Logitech QuickCam-Treiberpaket Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300) M-Audio Series II MIDI (Version: 4.2.03v4) M-Audio Transit Driver 6.0.1 (x86) (Version: 6.0.1) Microsoft .NET Framework 1.1 (Version: 1.1.4322) Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322) Microsoft .NET Framework 1.1 Security Update (KB2416447) Microsoft .NET Framework 1.1 Security Update (KB979906) Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729) Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729) Microsoft Application Error Reporting (Version: 12.0.6012.5000) Microsoft Kernel-Mode Driver Framework 1.0 Microsoft Office 2000 SR-1 Premium (Version: 9.00.9327) Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336) Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219) Microsoft_VC80_ATL_x86 (Version: 8.0.50727.4053) Microsoft_VC80_CRT_x86 (Version: 8.0.50727.4053) Microsoft_VC80_MFC_x86 (Version: 8.0.50727.4053) Microsoft_VC80_MFCLOC_x86 (Version: 8.0.50727.4053) Microsoft_VC90_ATL_x86 (Version: 1.00.0000) Microsoft_VC90_CRT_x86 (Version: 1.00.0000) Microsoft_VC90_MFC_x86 (Version: 1.00.0000) ML-1250 PCL 6 Mozilla Firefox (3.6) (HKCU Version: 3.6 (de)) Mozilla Firefox 24.0 (x86 de) (Version: 24.0) Mozilla Maintenance Service (Version: 24.0) MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0) Native Instruments FM7 Neat Image v5 Demo (with plug-in) PDF Settings CS5 (Version: 10.0) PHASE 26 USB ASIO Setup PHASE 26 USB ControlPanel (Version: 1.00.000) PowerISO REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.06.0000) Sandboxie 3.46 Sentinel Protection Installer 7.2.2 (Version: 7.2.2) Sentinel System Driver Sicherheitsupdate für Windows Media Player (KB2378111) Sicherheitsupdate für Windows Media Player (KB952069) Sicherheitsupdate für Windows Media Player (KB954155) Sicherheitsupdate für Windows Media Player (KB968816) Sicherheitsupdate für Windows Media Player (KB973540) Sicherheitsupdate für Windows Media Player (KB975558) Sicherheitsupdate für Windows Media Player (KB978695) Sicherheitsupdate für Windows Media Player (KB979402) Sicherheitsupdate für Windows XP (KB2079403) (Version: 1) Sicherheitsupdate für Windows XP (KB2115168) (Version: 1) Sicherheitsupdate für Windows XP (KB2121546) (Version: 1) Sicherheitsupdate für Windows XP (KB2160329) (Version: 1) Sicherheitsupdate für Windows XP (KB2183461) (Version: 1) Sicherheitsupdate für Windows XP (KB2229593) (Version: 1) Sicherheitsupdate für Windows XP (KB2259922) (Version: 1) Sicherheitsupdate für Windows XP (KB2279986) (Version: 1) Sicherheitsupdate für Windows XP (KB2286198) (Version: 1) Sicherheitsupdate für Windows XP (KB2296011) (Version: 1) Sicherheitsupdate für Windows XP (KB2296199) (Version: 1) Sicherheitsupdate für Windows XP (KB2347290) (Version: 1) Sicherheitsupdate für Windows XP (KB2360131) (Version: 1) Sicherheitsupdate für Windows XP (KB2360937) (Version: 1) Sicherheitsupdate für Windows XP (KB2387149) (Version: 1) Sicherheitsupdate für Windows XP (KB2416400) (Version: 1) Sicherheitsupdate für Windows XP (KB2423089) (Version: 1) Sicherheitsupdate für Windows XP (KB2436673) (Version: 1) Sicherheitsupdate für Windows XP (KB2440591) (Version: 1) Sicherheitsupdate für Windows XP (KB2443105) (Version: 1) Sicherheitsupdate für Windows XP (KB923561) (Version: 1) Sicherheitsupdate für Windows XP (KB923789) Sicherheitsupdate für Windows XP (KB938464) (Version: 1) Sicherheitsupdate für Windows XP (KB946648) (Version: 1) Sicherheitsupdate für Windows XP (KB950762) (Version: 1) Sicherheitsupdate für Windows XP (KB950974) (Version: 1) Sicherheitsupdate für Windows XP (KB951066) (Version: 1) Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB951698) (Version: 1) Sicherheitsupdate für Windows XP (KB951748) (Version: 1) Sicherheitsupdate für Windows XP (KB952004) (Version: 1) Sicherheitsupdate für Windows XP (KB952954) (Version: 1) Sicherheitsupdate für Windows XP (KB954211) (Version: 1) Sicherheitsupdate für Windows XP (KB954459) (Version: 1) Sicherheitsupdate für Windows XP (KB954600) (Version: 1) Sicherheitsupdate für Windows XP (KB955069) (Version: 1) Sicherheitsupdate für Windows XP (KB956391) (Version: 1) Sicherheitsupdate für Windows XP (KB956572) (Version: 1) Sicherheitsupdate für Windows XP (KB956744) (Version: 1) Sicherheitsupdate für Windows XP (KB956802) (Version: 1) Sicherheitsupdate für Windows XP (KB956803) (Version: 1) Sicherheitsupdate für Windows XP (KB956841) (Version: 1) Sicherheitsupdate für Windows XP (KB956844) (Version: 1) Sicherheitsupdate für Windows XP (KB957095) (Version: 1) Sicherheitsupdate für Windows XP (KB957097) (Version: 1) Sicherheitsupdate für Windows XP (KB958215) (Version: 1) Sicherheitsupdate für Windows XP (KB958644) (Version: 1) Sicherheitsupdate für Windows XP (KB958687) (Version: 1) Sicherheitsupdate für Windows XP (KB958690) (Version: 1) Sicherheitsupdate für Windows XP (KB958869) (Version: 1) Sicherheitsupdate für Windows XP (KB959426) (Version: 1) Sicherheitsupdate für Windows XP (KB960225) (Version: 1) Sicherheitsupdate für Windows XP (KB960714) (Version: 1) Sicherheitsupdate für Windows XP (KB960715) (Version: 1) Sicherheitsupdate für Windows XP (KB960803) (Version: 1) Sicherheitsupdate für Windows XP (KB960859) (Version: 1) Sicherheitsupdate für Windows XP (KB961371) (Version: 1) Sicherheitsupdate für Windows XP (KB961373) (Version: 1) Sicherheitsupdate für Windows XP (KB961501) (Version: 1) Sicherheitsupdate für Windows XP (KB963027) (Version: 1) Sicherheitsupdate für Windows XP (KB968537) (Version: 1) Sicherheitsupdate für Windows XP (KB969059) (Version: 1) Sicherheitsupdate für Windows XP (KB969897) (Version: 1) Sicherheitsupdate für Windows XP (KB969898) (Version: 1) Sicherheitsupdate für Windows XP (KB969947) (Version: 1) Sicherheitsupdate für Windows XP (KB970238) (Version: 1) Sicherheitsupdate für Windows XP (KB970430) (Version: 1) Sicherheitsupdate für Windows XP (KB971468) (Version: 1) Sicherheitsupdate für Windows XP (KB971486) (Version: 1) Sicherheitsupdate für Windows XP (KB971557) (Version: 1) Sicherheitsupdate für Windows XP (KB971633) (Version: 1) Sicherheitsupdate für Windows XP (KB971657) (Version: 1) Sicherheitsupdate für Windows XP (KB971961) (Version: 1) Sicherheitsupdate für Windows XP (KB972260) (Version: 1) Sicherheitsupdate für Windows XP (KB972270) (Version: 1) Sicherheitsupdate für Windows XP (KB973346) (Version: 1) Sicherheitsupdate für Windows XP (KB973354) (Version: 1) Sicherheitsupdate für Windows XP (KB973507) (Version: 1) Sicherheitsupdate für Windows XP (KB973525) (Version: 1) Sicherheitsupdate für Windows XP (KB973869) (Version: 1) Sicherheitsupdate für Windows XP (KB973904) (Version: 1) Sicherheitsupdate für Windows XP (KB974112) (Version: 1) Sicherheitsupdate für Windows XP (KB974318) (Version: 1) Sicherheitsupdate für Windows XP (KB974392) (Version: 1) Sicherheitsupdate für Windows XP (KB974455) (Version: 1) Sicherheitsupdate für Windows XP (KB974571) (Version: 1) Sicherheitsupdate für Windows XP (KB975025) (Version: 1) Sicherheitsupdate für Windows XP (KB975467) (Version: 1) Sicherheitsupdate für Windows XP (KB975560) (Version: 1) Sicherheitsupdate für Windows XP (KB975561) (Version: 1) Sicherheitsupdate für Windows XP (KB975562) (Version: 1) Sicherheitsupdate für Windows XP (KB975713) (Version: 1) Sicherheitsupdate für Windows XP (KB976325) (Version: 1) Sicherheitsupdate für Windows XP (KB977165) (Version: 1) Sicherheitsupdate für Windows XP (KB977816) (Version: 1) Sicherheitsupdate für Windows XP (KB977914) (Version: 1) Sicherheitsupdate für Windows XP (KB978037) (Version: 1) Sicherheitsupdate für Windows XP (KB978251) (Version: 1) Sicherheitsupdate für Windows XP (KB978262) (Version: 1) Sicherheitsupdate für Windows XP (KB978338) (Version: 1) Sicherheitsupdate für Windows XP (KB978542) (Version: 1) Sicherheitsupdate für Windows XP (KB978601) (Version: 1) Sicherheitsupdate für Windows XP (KB978706) (Version: 1) Sicherheitsupdate für Windows XP (KB979309) (Version: 1) Sicherheitsupdate für Windows XP (KB979482) (Version: 1) Sicherheitsupdate für Windows XP (KB979559) (Version: 1) Sicherheitsupdate für Windows XP (KB979683) (Version: 1) Sicherheitsupdate für Windows XP (KB979687) (Version: 1) Sicherheitsupdate für Windows XP (KB980195) (Version: 1) Sicherheitsupdate für Windows XP (KB980218) (Version: 1) Sicherheitsupdate für Windows XP (KB980232) (Version: 1) Sicherheitsupdate für Windows XP (KB980436) (Version: 1) Sicherheitsupdate für Windows XP (KB981322) (Version: 1) Sicherheitsupdate für Windows XP (KB981349) (Version: 1) Sicherheitsupdate für Windows XP (KB981852) (Version: 1) Sicherheitsupdate für Windows XP (KB981957) (Version: 1) Sicherheitsupdate für Windows XP (KB981997) (Version: 1) Sicherheitsupdate für Windows XP (KB982132) (Version: 1) Sicherheitsupdate für Windows XP (KB982214) (Version: 1) Sicherheitsupdate für Windows XP (KB982381) (Version: 1) Sicherheitsupdate für Windows XP (KB982665) (Version: 1) Sicherheitsupdate für Windows XP (KB982802) (Version: 1) Skype Click to Call (Version: 6.3.11079) Skype™ 6.3 (Version: 6.3.107) SmartAudio Sonnox Oxford Inflator Native VST v1.5.1 Sonnox Oxford Limiter Native VST v1.1.1 Sonnox Oxford R3 Dynamics Native VST v1.3.1 Sonnox Oxford R3 EQ Native VST v1.6.1 Sonnox Oxford Reverb Native VST v1.0 Sonnox Oxford TransMod Native VST v1.3.1 SPL Analog Code DrumXchanger VST RTAS.v1.0.3 SPL Analog Code EQ Rangers Volume One VST RTAS v1.2 SPL Analog Code Transient Designer VST RTAS v1.2 SPL Analog Code TwinTube Processor VST RTAS v1.2 SPL Analog Code Vitalizer MK2-T VST RTAS v1.2 Synaptics Pointing Device Driver (Version: 9.0.3.0) System Requirements Lab Turbo Lister 2 (Version: 2.00.0000) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1) Update für Windows XP (KB2141007) (Version: 1) Update für Windows XP (KB2345886) (Version: 1) Update für Windows XP (KB2467659) (Version: 1) Update für Windows XP (KB951978) (Version: 1) Update für Windows XP (KB955759) (Version: 1) Update für Windows XP (KB955839) (Version: 1) Update für Windows XP (KB961503) (Version: 1) Update für Windows XP (KB967715) (Version: 1) Update für Windows XP (KB968389) (Version: 1) Update für Windows XP (KB971737) (Version: 1) Update für Windows XP (KB973687) (Version: 1) Update für Windows XP (KB973815) (Version: 1) Update für Windows XP (KB976749) (Version: 1) Update für Windows XP (KB978207) (Version: 1) Update für Windows XP (KB980182) (Version: 1) URS Plug-In Bundle Complete VST RTAS v1.0 VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0) WaveLab 6 (Version: 6.1.0.340) Waves API Collection (Version: 1.0) Waves SSL Collection v1.2 WebFldrs XP (Version: 9.50.7523) Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray (Version: 1.0) Windows Genuine Advantage Notifications (KB905474) (Version: 1.8.0031.9) Windows Live Anmelde-Assistent (Version: 5.000.818.5) Windows XP Service Pack 3 (Version: 20080414.031514) WinRAR 4.00 (32-Bit) (Version: 4.00.0) ==================== Restore Points ========================= 26-06-2013 20:02:47 Systemprüfpunkt 28-06-2013 10:57:40 Systemprüfpunkt 01-07-2013 10:57:27 Systemprüfpunkt 03-07-2013 06:38:28 Systemprüfpunkt 04-07-2013 11:45:10 Systemprüfpunkt 07-07-2013 12:20:33 Systemprüfpunkt 08-07-2013 21:39:01 Systemprüfpunkt 09-07-2013 22:18:59 Systemprüfpunkt 12-07-2013 22:21:54 Systemprüfpunkt 14-07-2013 16:46:28 Systemprüfpunkt 15-07-2013 19:07:03 Systemprüfpunkt 16-07-2013 22:25:42 Systemprüfpunkt 17-07-2013 23:31:41 Systemprüfpunkt 25-07-2013 05:56:28 Systemprüfpunkt 26-07-2013 23:26:12 Systemprüfpunkt 28-07-2013 23:00:24 Systemprüfpunkt 01-08-2013 02:14:30 Systemprüfpunkt 02-08-2013 23:47:14 Systemprüfpunkt 04-08-2013 00:14:09 Systemprüfpunkt 06-08-2013 16:57:39 Systemprüfpunkt 08-08-2013 06:04:54 Systemprüfpunkt 09-08-2013 11:30:15 Systemprüfpunkt 10-08-2013 15:44:16 Systemprüfpunkt 11-08-2013 17:54:25 Systemprüfpunkt 12-08-2013 23:38:46 Systemprüfpunkt 14-08-2013 15:15:21 Systemprüfpunkt 17-08-2013 00:54:28 Systemprüfpunkt 18-08-2013 13:46:52 Systemprüfpunkt 21-08-2013 09:03:46 Systemprüfpunkt 23-08-2013 17:16:24 Systemprüfpunkt 25-08-2013 01:10:15 Systemprüfpunkt 26-08-2013 10:37:01 Systemprüfpunkt 27-08-2013 23:36:13 Systemprüfpunkt 29-08-2013 00:21:39 Systemprüfpunkt 02-09-2013 10:30:31 Systemprüfpunkt 03-09-2013 12:40:19 Systemprüfpunkt 04-09-2013 23:44:17 Systemprüfpunkt 06-09-2013 11:55:17 Systemprüfpunkt 08-09-2013 01:10:58 Systemprüfpunkt 11-09-2013 06:03:40 Systemprüfpunkt 12-09-2013 12:46:51 Systemprüfpunkt 13-09-2013 13:00:15 Systemprüfpunkt 16-09-2013 10:41:24 Systemprüfpunkt 19-09-2013 01:13:52 Systemprüfpunkt 20-09-2013 14:13:07 Systemprüfpunkt ==================== Hosts content: ========================== 2006-02-28 14:00 - 2009-09-14 00:04 - 00000850 ____A C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost 127.0.0.1 activate.adobe.com ==================== Scheduled Tasks (whitelisted) ============= Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe ==================== Loaded Modules (whitelisted) ============= 2013-08-02 01:18 - 2013-08-02 00:50 - 00257536 _____ (The cURL library, hxxp://curl.haxx.se/) C:\Programme\Avira\AntiVir Desktop\libcurl.dll 2013-08-02 01:18 - 2013-08-02 00:50 - 00394824 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll 2010-07-04 11:49 - 2010-07-04 11:49 - 00242408 _____ (tzuk) C:\Programme\Sandboxie\SbieDll.dll 2008-12-31 00:25 - 2008-04-14 08:52 - 00071680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbem\wbemcons.dll 2009-08-16 09:16 - 2008-07-06 14:06 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\filterpipelineprintproc.dll 2008-12-31 01:01 - 2007-03-15 18:30 - 00032768 _____ (Wistron Corp.) C:\Programme\Launch Manager\KBHOOK.dll 2008-12-31 00:47 - 2010-01-13 12:48 - 00303616 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrDEU.lrc 2006-03-14 08:22 - 2006-03-14 08:22 - 00058944 _____ (SafeNet, Inc.) C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\MD5CHAP.dll 2008-12-31 00:25 - 2008-04-14 08:24 - 00007680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbem\WMIApRes.dll 2008-12-31 00:25 - 2008-04-14 08:52 - 00144896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbem\wmiprov.dll ==================== Alternate Data Streams (whitelisted) ====== ==================== Safe Mode (whitelisted) =================== ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (09/17/2013 02:56:41 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (09/09/2013 04:28:05 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (09/04/2013 09:33:52 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung avnotify.exe, Version 13.6.20.2100, fehlgeschlagenes Modul avnotify.exe, Version 13.6.20.2100, Fehleradresse 0x00011380. Das medienspezifische Ereignis für [avnotify.exe!ws!] wird verarbeitet. Error: (09/04/2013 09:30:01 AM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung avnotify.exe, Version 13.6.20.2100, fehlgeschlagenes Modul avnotify.exe, Version 13.6.20.2100, Fehleradresse 0x00011380. Das medienspezifische Ereignis für [avnotify.exe!ws!] wird verarbeitet. Error: (09/03/2013 09:59:49 AM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung avnotify.exe, Version 13.6.20.2100, fehlgeschlagenes Modul avnotify.exe, Version 13.6.20.2100, Fehleradresse 0x00011380. Das medienspezifische Ereignis für [avnotify.exe!ws!] wird verarbeitet. Error: (09/02/2013 08:53:00 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung avnotify.exe, Version 13.6.20.2100, fehlgeschlagenes Modul avnotify.exe, Version 13.6.20.2100, Fehleradresse 0x00011380. Das medienspezifische Ereignis für [avnotify.exe!ws!] wird verarbeitet. Error: (08/27/2013 00:52:07 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (08/18/2013 09:21:24 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (08/09/2013 02:40:53 PM) (Source: MsiInstaller) (User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (08/01/2013 02:49:01 AM) (Source: MsiInstaller) (User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) System errors: ============= Error: (09/21/2013 10:47:40 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "adfs" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Error: (09/21/2013 04:52:07 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "adfs" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Error: (09/18/2013 07:48:11 AM) (Source: 0) (User: ) Description: Intel(R) Wireless WiFi Link 4965AGN Error: (09/18/2013 07:48:10 AM) (Source: 0) (User: ) Description: Intel(R) Wireless WiFi Link 4965AGN Error: (09/18/2013 07:48:10 AM) (Source: 0) (User: ) Description: Intel(R) Wireless WiFi Link 4965AGN Error: (09/18/2013 07:48:10 AM) (Source: 0) (User: ) Description: Intel(R) Wireless WiFi Link 4965AGN Error: (09/18/2013 07:48:10 AM) (Source: 0) (User: ) Description: Intel(R) Wireless WiFi Link 4965AGN Error: (09/18/2013 07:48:10 AM) (Source: 0) (User: ) Description: Intel(R) Wireless WiFi Link 4965AGN Error: (09/18/2013 07:48:10 AM) (Source: 0) (User: ) Description: Intel(R) Wireless WiFi Link 4965AGN Error: (09/18/2013 07:48:10 AM) (Source: 0) (User: ) Description: Intel(R) Wireless WiFi Link 4965AGN Microsoft Office Sessions: ========================= Error: (09/17/2013 02:56:41 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (09/09/2013 04:28:05 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (09/04/2013 09:33:52 PM) (Source: Application Error)(User: ) Description: avnotify.exe13.6.20.2100avnotify.exe13.6.20.210000011380 Error: (09/04/2013 09:30:01 AM) (Source: Application Error)(User: ) Description: avnotify.exe13.6.20.2100avnotify.exe13.6.20.210000011380 Error: (09/03/2013 09:59:49 AM) (Source: Application Error)(User: ) Description: avnotify.exe13.6.20.2100avnotify.exe13.6.20.210000011380 Error: (09/02/2013 08:53:00 PM) (Source: Application Error)(User: ) Description: avnotify.exe13.6.20.2100avnotify.exe13.6.20.210000011380 Error: (08/27/2013 00:52:07 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (08/18/2013 09:21:24 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (08/09/2013 02:40:53 PM) (Source: MsiInstaller)(User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) Error: (08/01/2013 02:49:01 AM) (Source: MsiInstaller)(User: NT-AUTORITÄT) Description: Product: Skype Click to Call -- Error 1609. An error occurred while applying security settings. Users is not a valid user or group. This could be a problem with the package, or a problem connecting to a domain controller on the network. Check your network connection and click Retry, or Cancel to end the install. Unable to locate the user's SID, system error 1332(NULL)(NULL)(NULL) ==================== Memory info =========================== Percentage of memory in use: 32% Total physical RAM: 2038.36 MB Available physical RAM: 1368.49 MB Total Pagefile: 3930.56 MB Available Pagefile: 3379.5 MB Total Virtual: 2047.88 MB Available Virtual: 1966.19 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:232.88 GB) (Free:16.39 GB) NTFS ==>[Drive with boot components (Windows XP)] ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 233 GB) (Disk ID: 64740BCC) Partition 1: (Active) - (Size=233 GB) - (Type=07 NTFS) ==================== End Of Log ============================ |
|
22.09.2013, 13:02
| #4 |
| /// the machine /// TB-Ausbilder | Hotmail gehackt - PC infiziert? Downloade Dir bitte  Malwarebytes Anti-Malware
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
22.09.2013, 16:04
| #5 |
| | Hotmail gehackt - PC infiziert?Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.09.22.02 Windows XP Service Pack 3 x86 NTFS Internet Explorer 6.0.2900.5512 normal :: NOTEBOOK-BB9D5D [Administrator] 22.09.2013 16:00:21 mbam-log-2013-09-22 (16-00-21).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 247732 Laufzeit: 17 Minute(n), 40 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter # AdwCleaner v3.004 - Bericht erstellt am 22/09/2013 um 16:45:58
# Updated 15/09/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : normal - NOTEBOOK-BB9D5D
# Gestartet von : C:\Dokumente und Einstellungen\normal\Eigene Dateien\Downloads\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\DOKUME~1\notebook\LOKALE~1\Temp\OCS
Datei Gelöscht : C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default\foxydeal.sqlite
Datei Gelöscht : C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default\user.js
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
***** [ Browser ] *****
-\\ Internet Explorer v6.0.2900.5512
-\\ Mozilla Firefox v24.0 (de)
[ Datei : C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default\prefs.js ]
*************************
AdwCleaner[R0].txt - [1961 octets] - [22/09/2013 16:30:05]
AdwCleaner[S0].txt - [1884 octets] - [22/09/2013 16:45:58]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1944 octets] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.2 (09.22.2013:1)
OS: Microsoft Windows XP x86
Ran by normal on 22.09.2013 at 16:53:46,45
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
~~~ Files
~~~ Folders
~~~ FireFox
Emptied folder: C:\Dokumente und Einstellungen\normal\Anwendungsdaten\mozilla\firefox\profiles\4exvb18w.default\minidumps [38 files]
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 22.09.2013 at 16:56:53,03
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 20-09-2013
Ran by normal (administrator) on NOTEBOOK-BB9D5D on 22-09-2013 16:59:38
Running from C:\Dokumente und Einstellungen\normal\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 6
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(tzuk) C:\Programme\Sandboxie\SbieSvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Google Inc.) C:\Programme\Google\Update\GoogleUpdate.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
() C:\Programme\M-Audio\M-Audio Series II MIDI\MA_CMIDI_Inst.exe
(SafeNet, Inc) C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Wistron) C:\Programme\Launch Manager\HotkeyApp.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Wistron Corp.) C:\Programme\Launch Manager\WisLMSvc.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [815104 2006-10-23] (Synaptics, Inc.)
HKLM\...\Run: [HotkeyApp] - C:\Programme\Launch Manager\HotkeyApp.exe [192512 2007-04-26] (Wistron)
HKLM\...\Run: [WATCHPNP_SAMSUNG] - watchpnp.exe SAMSUNG
HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [CtrlVol] - C:\Programme\Launch Manager\CtrlVol.exe
HKLM\...\Run: [LaunchAp] - C:\Programme\Launch Manager\LaunchAp.exe
HKLM\...\Run: [Wbutton] - C:\Programme\Launch Manager\WButton.exe
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-02] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\WgaLogon: C:\WINDOWS\system32\WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [AdobeBridge] - [x]
MountPoints2: {6b9ca59d-8091-11e0-9da2-0016d38d90cb} - F:\LaunchU3.exe -a
MountPoints2: {d200dffe-bfea-11de-9c65-0016d38d90cb} - G:\LaunchU3.exe -a
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
StartMenuInternet: IEXPLORE.EXE - %programfiles%\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 21 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default\Extensions\fsonlinescanner@f-secure.com
FF Extension: Bitdefender QuickScan - C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default\Extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
FF Extension: searchdictcc - C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default\Extensions\searchdictcc@roughael.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Mozilla\Firefox\Profiles\4exvb18w.default\Extensions\{B0D70E72-2FC1-4b9f-A3D4-5921C854D906}.xpi
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 <video> - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-02] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-02] (Avira Operations GmbH & Co. KG)
S4 ArcGIS License Manager; C:\Programme\ESRI\License\arcgis9x\lmgrd.exe [1431440 2008-08-02] (Acresso Software Inc.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-04-11] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2010-04-11] (Google Inc.)
R2 MA_CMIDI_InstallerService; C:\Programme\M-Audio\M-Audio Series II MIDI\MA_CMIDI_Inst.exe [94208 2007-01-08] ()
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-18] (Mozilla Foundation)
S3 npggsvc; C:\WINDOWS\system32\GameMon.des [4865496 2011-08-08] (INCA Internet Co., Ltd.)
R2 SbieSvc; C:\Programme\Sandboxie\SbieSvc.exe [75496 2010-07-04] (tzuk)
R2 SentinelProtectionServer; C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe [206400 2006-03-14] (SafeNet, Inc)
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-02-28] (Skype Technologies)
S3 SwitchBoard; C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
R3 WisLMSvc; C:\Programme\Launch Manager\WisLMSvc.exe [118784 2006-11-17] (Wistron Corp.)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
==================== Drivers (Whitelisted) ====================
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-08-02] (Avira Operations GmbH & Co. KG)
S3 BrScnUsb; C:\Windows\System32\DRIVERS\BrScnUsb.sys [15295 2004-10-15] (Brother Industries Ltd.)
S3 FilterService; C:\Windows\System32\DRIVERS\lvuvcflt.sys [23832 2008-12-17] (Logitech Inc.)
R3 HdAudAddService; C:\Windows\System32\drivers\CHDAud.sys [630272 2007-05-01] (Conexant Systems Inc.)
R1 Hotkey; C:\Windows\System32\Drivers\Hotkey.sys [9867 2003-04-28] ()
S3 LVUSBSta; C:\Windows\System32\DRIVERS\LVUSBSta.sys [41752 2008-12-17] (Logitech Inc.)
S3 MADFUTRANSIT; C:\Windows\System32\DRIVERS\MAudioTransit_DFU.sys [42248 2009-09-02] (M-Audio)
S3 MAUSBTRANSIT; C:\Windows\System32\DRIVERS\MAudioTransit.sys [158344 2009-09-02] (Avid Technology, Inc.)
S3 MA_CMIDI; C:\Windows\System32\drivers\ma_cmidi.sys [21888 2006-08-16] (M-Audio)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 NETw4x32; C:\Windows\System32\DRIVERS\NETw4x32.sys [2203520 2007-02-25] (Intel Corporation)
S3 Phase26; C:\Windows\System32\drivers\Phase26m.sys [19008 2005-11-10] (TerraTec Electronic GmbH)
S3 PHASE26U; C:\Windows\System32\Drivers\PHASE26U.sys [344064 2008-03-18] (TerraTec)
R3 SbieDrv; C:\Programme\Sandboxie\SbieDrv.sys [119016 2010-07-04] (tzuk)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-02] (Avira GmbH)
S3 TTP7; C:\Windows\System32\DRIVERS\ttp7up.sys [12928 2005-11-09] (TerraTec)
S2 adfs; No ImagePath
U5 adpu320; C:\Windows\System32\Drivers\adpu320.sys [132608 2004-02-17] (Adaptec, Inc.)
S4 IntelIde; No ImagePath
S1 mailKmd; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U5 Si3112r; C:\Windows\System32\Drivers\Si3112r.sys [97920 2005-05-04] (Silicon Image, Inc.)
U5 SiSRaid; C:\Windows\System32\Drivers\SiSRaid.sys [48128 2005-05-06] (Silicon Integrated Systems)
S3 Sntnlusb; system32\DRIVERS\SNTNLUSB.SYS [x]
U5 SYMMPI; C:\Windows\System32\Drivers\SYMMPI.sys [99328 2006-08-25] (LSI Logic)
U1 WS2IFSL;
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-09-22 16:56 - 2013-09-22 16:56 - 00000737 _____ C:\Dokumente und Einstellungen\normal\Desktop\JRT.txt
2013-09-22 16:53 - 2013-09-22 16:53 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-22 16:52 - 2013-09-22 16:52 - 00002024 _____ C:\Dokumente und Einstellungen\normal\Desktop\AdwCleaner[S0].txt
2013-09-22 16:30 - 2013-09-22 16:46 - 00000000 ____D C:\AdwCleaner
2013-09-21 22:50 - 2013-09-21 22:50 - 00000000 ____D C:\FRST
2013-09-21 16:47 - 2013-09-21 16:47 - 00000000 _____ C:\Dokumente und Einstellungen\normal\defogger_reenable
2013-09-18 12:51 - 2013-09-21 16:45 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-09 22:27 - 2013-09-09 22:27 - 96772628 _____ C:\WINDOWS\system32\ࡸ⯝哴6
2013-09-06 06:58 - 2013-09-16 18:38 - 00003944 _____ C:\WINDOWS\wmsetup.log
2013-09-02 19:05 - 2013-09-02 19:05 - 00000489 _____ C:\WINDOWS\setupapi.log
==================== One Month Modified Files and Folders =======
2013-09-22 16:56 - 2013-09-22 16:56 - 00000737 _____ C:\Dokumente und Einstellungen\normal\Desktop\JRT.txt
2013-09-22 16:53 - 2013-09-22 16:53 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-22 16:52 - 2013-09-22 16:52 - 00002024 _____ C:\Dokumente und Einstellungen\normal\Desktop\AdwCleaner[S0].txt
2013-09-22 16:49 - 2008-12-31 00:28 - 01537829 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-22 16:48 - 2008-12-31 00:38 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-22 16:48 - 2008-12-31 00:24 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-22 16:48 - 2008-12-31 00:24 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-22 16:48 - 2006-02-28 14:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-22 16:46 - 2013-09-22 16:30 - 00000000 ____D C:\AdwCleaner
2013-09-22 16:46 - 2008-12-31 01:06 - 00000300 ___SH C:\Dokumente und Einstellungen\normal\ntuser.ini
2013-09-22 16:46 - 2008-12-31 01:06 - 00000000 ____D C:\Dokumente und Einstellungen\normal
2013-09-22 16:46 - 2008-12-31 00:38 - 00032438 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-21 22:50 - 2013-09-21 22:50 - 00000000 ____D C:\FRST
2013-09-21 22:46 - 2010-12-19 11:13 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2436673$
2013-09-21 20:14 - 2009-01-23 17:07 - 00002483 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Word.lnk
2013-09-21 18:32 - 2009-03-18 15:06 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Anwendungsdaten\BOM
2013-09-21 16:56 - 2008-12-31 00:23 - 01070144 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-09-21 16:51 - 2012-04-24 18:53 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-21 16:47 - 2013-09-21 16:47 - 00000000 _____ C:\Dokumente und Einstellungen\normal\defogger_reenable
2013-09-21 16:45 - 2013-09-18 12:51 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-21 16:43 - 2013-08-17 18:03 - 00000000 ____D C:\Programme\Mozilla Firefox.bak
2013-09-21 16:43 - 2008-12-31 00:23 - 00000000 ___RD C:\Programme
2013-09-20 15:18 - 2010-05-27 14:51 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-09-20 15:04 - 2008-12-31 00:27 - 00000000 ____D C:\WINDOWS\Registration
2013-09-19 11:05 - 2010-03-08 15:52 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Eigene Dateien\ebay
2013-09-18 07:32 - 2011-05-03 18:44 - 00000664 _____ C:\Dokumente und Einstellungen\normal\Lokale Einstellungen\Anwendungsdaten\d3d9caps.dat
2013-09-18 00:39 - 2012-07-01 21:42 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Eigene Dateien\zendogrecords
2013-09-17 16:53 - 2012-04-14 20:27 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-17 16:53 - 2011-06-03 13:42 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-16 20:30 - 2012-02-23 22:03 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-09-16 18:38 - 2013-09-06 06:58 - 00003944 _____ C:\WINDOWS\wmsetup.log
2013-09-16 11:16 - 2012-11-08 01:19 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-16 11:16 - 2008-12-31 00:22 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-12 21:30 - 2012-02-17 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Eigene Dateien\Turbo Lister Backup
2013-09-11 17:38 - 2008-12-31 01:07 - 00000000 ___SD C:\Dokumente und Einstellungen\normal\UserData
2013-09-11 11:45 - 2011-06-18 14:09 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Anwendungsdaten\foobar2000
2013-09-09 22:27 - 2013-09-09 22:27 - 96772628 _____ C:\WINDOWS\system32\ࡸ⯝哴6
2013-09-07 08:59 - 2012-08-14 18:04 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-07 08:59 - 2012-08-14 18:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-07 08:59 - 2012-08-14 18:03 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-02 19:05 - 2013-09-02 19:05 - 00000489 _____ C:\WINDOWS\setupapi.log
2013-09-02 14:54 - 2013-08-02 01:18 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-02 14:54 - 2013-08-02 01:18 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-08-29 22:20 - 2009-03-01 20:26 - 00000000 ____D C:\Dokumente und Einstellungen\normal\Anwendungsdaten\Skype
2013-08-25 17:37 - 2009-08-19 10:52 - 00000000 ____D C:\WINDOWS\Minidump
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\normal\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\aax5.tmp.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\aax8.tmp.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\aax9.tmp.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\aaxB.tmp.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\cres.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\cshell.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\esri32.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\fsclm.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\fsonlinescanner.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\fs_health_check.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u13-windows-i586-p-iftw.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u15-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u17-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u19-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u20-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u21-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u22-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u23-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\jre-6u30-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\msregmso.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\SIntf16.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\SIntf32.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\SIntfNT.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\SkypeSetup.exe
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\sres.dll
C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Temp\xmllite.dll
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2006-02-28 14:00] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2006-02-28 14:00] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2006-02-28 14:00] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2006-02-28 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2006-02-28 14:00] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2006-02-28 14:00] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2006-02-28 14:00] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
--- --- --- Danke! |
|
22.09.2013, 19:21
| #6 |
| /// the machine /// TB-Ausbilder | Hotmail gehackt - PC infiziert? Der Rechner hat nix, enfach das PW vom Account ändern. Google mal Mail-Spoofing.
__________________ --> Hotmail gehackt - PC infiziert? |
|
22.09.2013, 19:41
| #7 |
| | Hotmail gehackt - PC infiziert? Vielen Dank! 2 Punkte: 1. Ich habe nachgelesen, verstehe aber nicht, inwiefern Mail-Spoofing in meinem Fall von Interesse ist? 2. Es gibt noch einen zweiten Rechner, von dem aus ich diese Mailadresse benutze. Alle obenstehenden Scans nochmal? |
|
22.09.2013, 19:49
| #8 |
| /// the machine /// TB-Ausbilder | Hotmail gehackt - PC infiziert? Das war ja auch nur ein Tipp von Vielen. So ein Email Konto wird leicht von aussen gehackt ohne dass dein Rechner das problem ist. Poste mal FRST Scans von dem anderen Rechner.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
| Themen zu Hotmail gehackt - PC infiziert? |
| adresse, anderen, anschluss, benutzer, blockiert, browser, code, frage, funktioniert, gehackt, geknackt, gesendet, heute, hotmail, infiziert, keylogger, mail, mails, meldung, nicht mehr, outlook, passwort, pc infiziert, phishing, schließe, versuche |
Linear-Darstellung
