| |
| |||||||
Log-Analyse und Auswertung: Verdacht auf Spam-Bot an meinem PC (Hunderte Mail Delivery System-Mails)Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
18.06.2011, 02:11
| #1 |
| |  Verdacht auf Spam-Bot an meinem PC (Hunderte Mail Delivery System-Mails) Schönen guten Morgen, verehrtes Board. Ich hoffe, daß ich den Thread hier im richtigen Unterforum poste. Vor zwei Tagen habe ich beim Abrufen meiner Mails eine Ladung von ca. 700 Rück-Mails erhalten, die der Empfängeradresse nicht zugestellt werden konnten (Mail Delivery System u.ä. als Versender). Im Laufe der Nacht kamen nochmal ca. 300 Rück-Mails, danach wurde es still und seit mittlerweile über 30 Stunden sind keine weiteren derartige Mails eingetroffen. Ein Scan meines PCs mit AntiVir, Spybot und nachträglich mit Malwarebytes bzw. SUPERAntispyware brachte aber (seltsamerweise, wie ich fand) keinen Erfolg bzw. Fund. Daraufhin habe ich mich an die To-Do-Liste gehalten bzw. diese ähnlichen Fälle gefunden in der Hoffnung, daß man auch bei mir auf den nachfolgenden Daten einen Blick darauf werfen und letztlich helfen kann das Problem zu beseitigen oder, sofern es kein Problem ist, es mir zu erklären, was der Grund dafür gewesen sein mag. Eines noch vorab: seltsamerweise hat mir OTL kein "Extra.txt" ausgeworfen, daher poste ich hier nur das OTL.txt und Gmer.txt. -------------------------------------------------------------------------- OTL logfile created on: 17.06.2011 23:13:35 - Run 3 OTL by OldTimer - Version 3.2.24.0 Folder = C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,50 Gb Total Physical Memory | 1,94 Gb Available Physical Memory | 77,54% Memory free 4,85 Gb Paging File | 4,34 Gb Available in Paging File | 89,39% Paging File free Paging file location(s): C:\pagefile.sys 0 0 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 20,00 Gb Total Space | 3,29 Gb Free Space | 16,46% Space Free | Partition Type: NTFS Drive D: | 2,00 Gb Total Space | 1,99 Gb Free Space | 99,37% Space Free | Partition Type: NTFS Drive E: | 49,33 Gb Total Space | 14,74 Gb Free Space | 29,88% Space Free | Partition Type: NTFS Drive F: | 4,99 Gb Total Space | 1,94 Gb Free Space | 38,91% Space Free | Partition Type: NTFS Drive J: | 465,75 Gb Total Space | 398,46 Gb Free Space | 85,55% Space Free | Partition Type: NTFS Drive K: | 232,88 Gb Total Space | 117,08 Gb Free Space | 50,27% Space Free | Partition Type: NTFS Drive N: | 442,98 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: UDF Drive O: | 930,86 Gb Total Space | 562,14 Gb Free Space | 60,39% Space Free | Partition Type: NTFS Computer Name: TURIN | User Name: XXXXxXXXXX | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2011.06.14 23:17:40 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\OTL.exe PRC - [2011.05.15 00:52:13 | 000,136,360 | ---- | M] (Avira GmbH) -- F:\Avira\AntiVir Desktop\sched.exe PRC - [2011.04.08 12:59:52 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe PRC - [2011.03.17 14:43:37 | 000,269,480 | ---- | M] (Avira GmbH) -- F:\Avira\AntiVir Desktop\avguard.exe PRC - [2011.02.18 18:30:32 | 002,435,592 | ---- | M] (Check Point Software Technologies LTD) -- C:\WINDOWS\system32\ZoneLabs\vsmon.exe PRC - [2011.02.18 18:28:38 | 001,043,968 | ---- | M] (Check Point Software Technologies LTD) -- F:\Programme\Zone Labs\ZoneAlarm\zlclient.exe PRC - [2010.11.05 19:39:29 | 000,281,768 | ---- | M] (Avira GmbH) -- F:\Avira\AntiVir Desktop\avgnt.exe PRC - [2010.01.21 17:24:08 | 000,110,592 | ---- | M] (WDC) -- C:\Programme\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe PRC - [2010.01.14 22:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- F:\Avira\AntiVir Desktop\avshadow.exe PRC - [2009.08.18 12:29:22 | 001,529,728 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE PRC - [2009.08.18 12:29:22 | 000,183,152 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVCM.EXE PRC - [2009.07.13 23:18:12 | 000,071,096 | ---- | M] () -- F:\CDBurnerXP\NMSAccessU.exe PRC - [2009.06.16 09:58:08 | 000,020,480 | ---- | M] (Memeo) -- C:\Programme\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2007.04.02 08:15:40 | 000,061,440 | ---- | M] (Creative Technology Ltd) -- C:\Programme\Creative\Shared Files\CTDevSrv.exe PRC - [2005.11.21 11:34:24 | 000,081,920 | ---- | M] (AVM Berlin) -- f:\FRITZ-Box\IGDCTRL.EXE PRC - [2005.11.15 03:07:28 | 000,917,504 | ---- | M] (AVM Berlin) -- F:\FRITZ-Box\FwebProt.exe PRC - [2005.11.15 03:07:28 | 000,901,120 | ---- | M] (AVM Berlin) -- F:\FRITZ-Box\FritzDsl.exe PRC - [2005.11.15 03:07:28 | 000,679,936 | ---- | M] (AVM Berlin) -- F:\FRITZ-Box\StCenter.exe ========== Modules (SafeList) ========== MOD - [2011.06.14 23:17:40 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\OTL.exe MOD - [2010.08.23 18:11:46 | 001,054,208 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll ========== Win32 Services (SafeList) ========== SRV - File not found [On_Demand | Stopped] -- -- (AppMgmt) SRV - [2011.05.15 00:52:13 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- F:\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2011.03.17 14:43:37 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- F:\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2011.02.18 18:30:32 | 002,435,592 | ---- | M] (Check Point Software Technologies LTD) [Auto | Running] -- C:\WINDOWS\System32\ZoneLabs\vsmon.exe -- (vsmon) SRV - [2010.01.21 17:24:08 | 000,110,592 | ---- | M] (WDC) [Auto | Running] -- C:\Programme\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe -- (WDDMService) SRV - [2009.08.18 12:29:22 | 001,529,728 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE -- (wlidsvc) SRV - [2009.08.10 23:41:38 | 000,093,336 | ---- | M] (SiSoftware) [On_Demand | Stopped] -- F:\SiSoftware Sandra Lite 2010.SP1d\RpcAgentSrv.exe -- (SandraAgentSrv) SRV - [2009.07.13 23:18:12 | 000,071,096 | ---- | M] () [Auto | Running] -- F:\CDBurnerXP\NMSAccessU.exe -- (NMSAccessU) SRV - [2009.06.16 09:58:08 | 000,020,480 | ---- | M] (Memeo) [Auto | Running] -- C:\Programme\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe -- (WDSmartWareBackgroundService) SRV - [2008.05.21 13:42:56 | 000,064,000 | ---- | M] (Creative Technology Ltd) [On_Demand | Stopped] -- C:\Programme\Creative\Creative Centrale\CTUPnPSv.exe -- (CTUPnPSv) SRV - [2007.04.02 08:15:40 | 000,061,440 | ---- | M] (Creative Technology Ltd) [Auto | Running] -- C:\Programme\Creative\Shared Files\CTDevSrv.exe -- (CTDevice_Srv) SRV - [2006.12.14 16:00:00 | 000,544,768 | ---- | M] (Magix AG) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe -- (UPnPService) SRV - [2005.11.21 11:34:24 | 000,081,920 | ---- | M] (AVM Berlin) [Auto | Running] -- f:\FRITZ-Box\IGDCTRL.EXE -- (AVM IGD CTRL Service) SRV - [2005.11.21 10:48:06 | 000,315,392 | ---- | M] (AVM Berlin) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\AVM\De_serv.exe -- (de_serv) SRV - [2005.11.17 15:18:52 | 001,527,900 | ---- | M] (MAGIX®) [On_Demand | Stopped] -- F:\Magix\Common\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance) SRV - [2005.04.04 00:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT) ========== Driver Services (SafeList) ========== DRV - [2011.03.17 14:43:37 | 000,137,656 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2010.12.06 12:47:40 | 000,061,960 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2010.06.27 22:34:58 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd) DRV - [2010.06.19 09:30:12 | 000,014,848 | ---- | M] (Siliten) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\InputFilter_FlexDef2b.sys -- (InputFilter_Hid_FlexDef2b) Siliten HID Devices(FlexDef2b) DRV - [2010.05.13 11:02:32 | 000,532,224 | ---- | M] (Check Point Software Technologies LTD) [Kernel | System | Running] -- C:\WINDOWS\system32\vsdatant.sys -- (vsdatant) DRV - [2010.05.10 20:41:30 | 000,067,656 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- F:\SUPERAntiSpyware\SASKUTIL.SYS -- (SASKUTIL) DRV - [2010.02.17 20:25:48 | 000,012,872 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- F:\SUPERAntiSpyware\sasdifsv.sys -- (SASDIFSV) DRV - [2010.02.11 09:38:10 | 003,565,056 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag) DRV - [2009.08.07 23:46:56 | 000,023,112 | ---- | M] (SiSoftware) [Kernel | On_Demand | Stopped] -- F:\SiSoftware Sandra Lite 2010.SP1d\WNt500x86\sandra.sys -- (SANDRA) DRV - [2009.08.05 01:06:57 | 000,065,856 | ---- | M] (Acronis) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\snapman.sys -- (snapman) DRV - [2009.05.11 12:49:19 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- F:\Avira\AntiVir Desktop\avgio.sys -- (avgio) DRV - [2009.05.11 10:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2009.02.13 12:02:52 | 000,011,520 | ---- | M] (Western Digital Technologies) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\wdcsam.sys -- (WDC_SAM) DRV - [2008.04.14 20:57:10 | 000,009,760 | ---- | M] () [Kernel | System | Running] -- F:\AOC i-Menu\hugoio.sys -- (hugoio) DRV - [2008.04.13 20:45:30 | 000,010,624 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\gameenum.sys -- (gameenum) DRV - [2005.11.21 10:41:50 | 000,367,104 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NETFWDSL.SYS -- (NETFWDSL) DRV - [2005.11.21 10:41:50 | 000,011,264 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\netdsl.sys -- (NETDSL) DRV - [2003.10.15 03:53:20 | 000,186,100 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\CTAC32K.SYS -- (ctac32k) DRV - [2003.09.19 03:47:22 | 000,496,800 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ctaud2k.sys -- (ctaud2k) Creative Audio Driver (WDM) DRV - [2003.08.28 10:24:36 | 000,145,504 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\EMUPIA2K.SYS -- (emupia) DRV - [2003.08.28 10:24:24 | 000,136,448 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\CTSFM2K.SYS -- (ctsfm2k) DRV - [2003.08.28 10:24:08 | 000,006,144 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\CTPRXY2K.SYS -- (ctprxy2k) DRV - [2003.08.28 10:24:06 | 000,113,840 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ctoss2k.sys -- (ossrv) DRV - [2003.08.28 10:22:20 | 000,135,696 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\HAP16V2K.SYS -- (hap16v2k) DRV - [2003.08.28 10:22:04 | 000,823,456 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ha10kx2k.sys -- (ha10kx2k) DRV - [2003.03.05 12:19:28 | 000,015,840 | ---- | M] (Creative Technology Ltd.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\PFMODNT.SYS -- (PfModNT) DRV - [2002.12.05 06:01:00 | 000,241,664 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvapu.sys -- (nvnforce) Service for NVIDIA(R) nForce(TM) DRV - [2002.12.05 06:01:00 | 000,013,056 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvax.sys -- (nvax) Service for NVIDIA(R) nForce(TM) DRV - [2002.09.23 04:37:00 | 000,080,896 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENET.sys -- (NVENET) DRV - [2002.09.06 05:24:00 | 000,013,568 | R--- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\System32\DRIVERS\nv_agp.sys -- (nv_agp) DRV - [2001.08.17 15:00:04 | 000,002,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\msmpu401.sys -- (ms_mpu401) DRV - [2001.08.17 13:19:20 | 000,003,712 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ctljystk.sys -- (ctljystk) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hXXp://www.google.de/ IE - HKCU\..\URLSearchHook: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\pdfforge Toolbar\SearchSettings.dll (Spigot, Inc.) IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=971163" FF - prefs.js..browser.startup.homepage: "hXXp://www.google.de/" FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.8 FF - prefs.js..extensions.enabledItems: battlefieldheroespatcher@ea.com:4.0.27.0 FF - prefs.js..extensions.enabledItems: {0545b830-f0aa-4d7e-8820-50a4629a56fe}:4.6.5 FF - prefs.js..extensions.enabledItems: {6AC85730-7D0F-4de0-B3FA-21142DD85326}:2.5.5 FF - prefs.js..extensions.enabledItems: customizeyourweb@mouseless.de:0.4.3.2Build201102090000 FF - prefs.js..extensions.enabledItems: de-DE@dictionaries.addons.mozilla.org:2.0.2 FF - prefs.js..extensions.enabledItems: {C6128004-4838-4708-9A97-BB172D17767D}:1.6.1 FF - prefs.js..extensions.enabledItems: {a0faa0a4-f1a7-4098-9a74-21efc3a92372}:4.0.1 FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.9.1 FF - prefs.js..extensions.enabledItems: {1018e4d6-728f-4b20-ad56-37578a4de76b}:4.1.3 FF - prefs.js..extensions.enabledItems: {19503e42-ca3c-4c27-b1e2-9cdb2170ee34}:1.3.0.1 FF - prefs.js..extensions.enabledItems: {d37dc5d0-431d-44e5-8c91-49419370caa1}:2.7.82 FF - prefs.js..extensions.enabledItems: {e4a8a97b-f2ed-450b-b12d-ee082ba24781}:0.9.5 FF - prefs.js..extensions.enabledItems: {6e84150a-d526-41f1-a480-a67d3fed910d}:1.4.5.1 FF - prefs.js..extensions.enabledItems: {1A2D0EC4-75F5-4c91-89C4-3656F6E44B68}:0.4.6 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {73a6fe31-595d-460b-a920-fcc0f8843232}:2.1.1.2rc1 FF - prefs.js..extensions.enabledItems: {37E4D8EA-8BDA-4831-8EA1-89053939A250}:3.0.0.2 FF - prefs.js..extensions.enabledItems: personas@christopher.beard:1.6.2 FF - prefs.js..extensions.enabledItems: {EF522540-89F5-46b9-B6FE-1829E2B572C6}:5.0.3 FF - prefs.js..extensions.enabledItems: {1280606b-2510-4fe0-97ef-9b5a22eafe30}:0.7.5 FF - prefs.js..extensions.enabledItems: {2e61e246-e640-4c56-b1ed-f146dbed48cd}:1.2.1 FF - prefs.js..extensions.enabledItems: {7A074BE0-2326-436d-B473-029FAEBEB5C6}:1.1.4 FF - prefs.js..extensions.enabledItems: {95f24680-9e31-11da-a746-0800200c9a66}:0.1.5.5 FF - prefs.js..extensions.enabledItems: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}:20110323 FF - prefs.js..extensions.enabledItems: firegestures@xuldev.org:1.6.4 FF - prefs.js..extensions.enabledItems: {dc572301-7619-498c-a57d-39143191b318}:0.3.8.6 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20 FF - prefs.js..extensions.enabledItems: {4fa0d965-cd01-4d08-9bdb-0d8c47cfd5d8}:3.18 FF - prefs.js..extensions.enabledItems: smartfind@smartfind.org:0.2.2 FF - prefs.js..extensions.enabledItems: {DDC359D1-844A-42a7-9AA1-88A850A938A8}:2.0.7 FF - prefs.js..extensions.enabledItems: {9AA46F4F-4DC7-4c06-97AF-5035170634FE}:4.2 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1 FF - prefs.js..extensions.enabledItems: amznUWL2@amazon.com:1.5 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}:6.0.26 FF - prefs.js..extensions.enabledItems: {5FF97DB7-2EF7-4a7f-8E36-5214B5C5C65A}:3.6 FF - prefs.js..extensions.enabledItems: {eb46c787-131a-4eb7-9b93-7f62ca550917}:0.4.2 FF - prefs.js..extensions.enabledItems: {ADA51547-FEF6-4b2c-8E96-EE45BDF53DE1}:1.6.0 FF - prefs.js..extensions.enabledItems: {e213bb8f-8ebd-11db-96b7-005056c00008}:3.0.0.91 FF - prefs.js..extensions.enabledItems: {35f30c40-35d4-11d9-8dbc-000c6e787ef7}:2.4.1 FF - prefs.js..extensions.enabledItems: {36C13C8F-54F1-412e-8177-2E411719162D}:4.1.1 FF - prefs.js..extensions.enabledItems: {aa26583b-4c35-4729-913e-156956078824}:1.4.13.20110225 FF - prefs.js..extensions.enabledItems: {cbbbbcd0-3cf7-11dd-ae16-0800200c9a66}:2.0 FF - prefs.js..extensions.enabledItems: {8e175e4c-dec2-4917-bd9a-d75e7cb33d61}:3.6.0 FF - HKLM\software\mozilla\Mozilla Firefox 3.6.17\extensions\\Components: F:\Firefox\components [2011.04.30 06:54:30 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.17\extensions\\Plugins: F:\Firefox\plugins [2011.04.30 06:54:30 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.10\extensions\\Components: F:\Thunderbird\components [2011.04.29 02:04:08 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.10\extensions\\Plugins: F:\Thunderbird\plugins [2011.02.12 18:29:32 | 000,000,000 | ---D | M] [2011.04.25 09:40:44 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Extensions [2010.07.23 20:54:53 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2011.04.25 09:40:44 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Ingo Weber\Anwendungsdaten\Mozilla\Extensions\songbird@songbirdnest.com [2011.06.17 16:28:27 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Ingo Weber\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions [2010.07.12 16:04:47 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Ingo Weber\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{04CA07AB-7FC3-4110-A83F-EF1E6B75D5B0} [2010.12.21 20:51:59 | 000,000,000 | ---D | M] ("ColorfulTabs") -- C:\Dokumente und Einstellungen\Ingo Weber\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{0545b830-f0aa-4d7e-8820-50a4629a56fe} [2011.05.27 07:03:05 | 000,000,000 | ---D | M] (Flagfox) -- C:\Dokumente und Einstellungen\Ingo Weber\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b} [2011.03.22 09:36:00 | 000,000,000 | ---D | M] (Session Manager) -- C:\Dokumente und Einstellungen\Ingo Weber\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{1280606b-2510-4fe0-97ef-9b5a22eafe30} [2011.06.01 03:12:27 | 000,000,000 | ---D | M] (FlashGot) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34} [2011.01.04 22:43:43 | 000,000,000 | ---D | M] (Image Zoom) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{1A2D0EC4-75F5-4c91-89C4-3656F6E44B68} [2010.01.29 02:01:01 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{1DEAE5AA-E19E-458b-9C8C-73CB651B9A58} [2011.04.07 08:22:36 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010.01.28 02:35:30 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{285da7e0-729d-11db-9fe1-0800200c9a66} [2011.02.11 11:43:30 | 000,000,000 | ---D | M] ("Stop Autoplay") -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{2e61e246-e640-4c56-b1ed-f146dbed48cd} [2010.07.28 02:18:35 | 000,000,000 | ---D | M] (own) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{35f30c40-35d4-11d9-8dbc-000c6e787ef7} [2010.03.29 21:40:06 | 000,000,000 | ---D | M] (Qute) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{36C13C8F-54F1-412e-8177-2E411719162D} [2011.02.06 11:30:06 | 000,000,000 | ---D | M] (PDF Download) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{37E4D8EA-8BDA-4831-8EA1-89053939A250} [2010.07.09 05:57:05 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{47e5a66c-0e35-11dc-8314-0800200c9a66} [2011.03.25 03:22:38 | 000,000,000 | ---D | M] (SmartSearch) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{4fa0d965-cd01-4d08-9bdb-0d8c47cfd5d8} [2010.01.27 13:21:11 | 000,000,000 | ---D | M] (Aeon Big) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{5FF97DB7-2EF7-4a7f-8E36-5214B5C5C65A} [2011.03.22 09:35:50 | 000,000,000 | ---D | M] (ColorZilla) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{6AC85730-7D0F-4de0-B3FA-21142DD85326} [2010.01.26 11:51:48 | 000,000,000 | ---D | M] (IE View) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{6e84150a-d526-41f1-a480-a67d3fed910d} [2011.06.13 02:01:12 | 000,000,000 | ---D | M] (NoScript) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232} [2010.07.09 05:55:54 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{74b288e6-77b6-41c7-8138-bb81f4539689} [2010.02.09 04:04:58 | 000,000,000 | ---D | M] (Tab Saver!) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{7A074BE0-2326-436d-B473-029FAEBEB5C6} [2010.02.09 04:04:12 | 000,000,000 | ---D | M] (XboxFox) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{8e175e4c-dec2-4917-bd9a-d75e7cb33d61} [2009.08.04 21:56:41 | 000,000,000 | ---D | M] (Update Notifier) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{95f24680-9e31-11da-a746-0800200c9a66} [2011.06.15 22:49:05 | 000,000,000 | ---D | M] (ImTranslator) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE} [2010.01.29 02:00:38 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{a02c0c70-605c-11da-8cd6-0800200c9a66} [2011.03.25 03:22:38 | 000,000,000 | ---D | M] (WOT) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2010.11.16 09:06:08 | 000,000,000 | ---D | M] (DictionarySearch) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{a0faa0a4-f1a7-4098-9a74-21efc3a92372} [2011.03.01 18:59:00 | 000,000,000 | ---D | M] (Qute 3++ (custom mod)) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{aa26583b-4c35-4729-913e-156956078824} [2011.03.14 12:40:30 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2010.02.09 04:04:05 | 000,000,000 | ---D | M] (MozXP) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{ADA51547-FEF6-4b2c-8E96-EE45BDF53DE1} [2011.06.17 16:28:00 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2010.02.10 15:10:21 | 000,000,000 | ---D | M] ("Dictionary Tooltip") -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{C6128004-4838-4708-9A97-BB172D17767D} [2010.07.09 05:56:40 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{c9c58820-7bd4-11da-a72b-0800200c9a66} [2009.12.31 18:27:59 | 000,000,000 | ---D | M] (StrataStripe) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{cbbbbcd0-3cf7-11dd-ae16-0800200c9a66} [2011.05.25 01:07:50 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2011.03.25 03:22:23 | 000,000,000 | ---D | M] (FoxClocks) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{d37dc5d0-431d-44e5-8c91-49419370caa1} [2010.07.09 05:55:59 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{d3d70bca-2d54-425e-b02c-b7e2f4b07688} [2011.05.12 01:46:32 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{dc572301-7619-498c-a57d-39143191b318} [2011.06.15 22:49:04 | 000,000,000 | ---D | M] (DownThemAll!) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8} [2010.05.29 15:53:21 | 000,000,000 | ---D | M] (myFireFox) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{e213bb8f-8ebd-11db-96b7-005056c00008} [2011.06.04 00:53:35 | 000,000,000 | ---D | M] (Greasemonkey) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781} [2009.12.18 00:36:09 | 000,000,000 | ---D | M] ("GrayModern2") -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{eb46c787-131a-4eb7-9b93-7f62ca550917} [2011.04.27 15:20:58 | 000,000,000 | ---D | M] (SearchPreview) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{EF522540-89F5-46b9-B6FE-1829E2B572C6} [2011.05.15 21:37:31 | 000,000,000 | ---D | M] (Add to Amazon Wish List Button) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\amznUWL2@amazon.com [2009.11.15 03:34:02 | 000,000,000 | ---D | M] (Battlefield Heroes Updater) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\battlefieldheroespatcher@ea.com [2011.02.19 08:03:04 | 000,000,000 | ---D | M] (Customize Your Web) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\customizeyourweb@mouseless.de [2010.11.22 12:44:08 | 000,000,000 | ---D | M] (German Dictionary) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\de-DE@dictionaries.addons.mozilla.org [2011.05.01 14:00:03 | 000,000,000 | ---D | M] (FireGestures) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\firegestures@xuldev.org [2011.03.12 20:12:12 | 000,000,000 | ---D | M] (Personas) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\personas@christopher.beard [2010.07.12 16:05:59 | 000,000,000 | ---D | M] (Smart Find) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\smartfind@smartfind.org [2010.07.12 16:04:52 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\sspunker88@yahoo.com [2009.08.04 21:56:15 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\temp [2010.02.09 04:04:12 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{8e175e4c-dec2-4917-bd9a-d75e7cb33d61}\chrome\mozapps\extensions [2011.05.12 01:46:32 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{dc572301-7619-498c-a57d-39143191b318}\modules\extensions [2010.05.29 15:53:20 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\extensions\{e213bb8f-8ebd-11db-96b7-005056c00008}\chrome\mozapps\extensions [2009.06.21 22:02:44 | 000,002,382 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\0qrvwj9p.default\searchplugins\aviary.xml [2009.08.04 21:41:31 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2009.08.05 00:02:49 | 000,000,000 | ---D | M] (Java Console) -- F:\FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} [2009.11.14 22:42:27 | 000,000,000 | ---D | M] (Java Console) -- F:\FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} [2010.04.06 19:54:14 | 000,000,000 | ---D | M] (Java Console) -- F:\FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} [2010.05.25 13:59:37 | 000,000,000 | ---D | M] (Java Console) -- F:\FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} [2010.08.18 13:44:07 | 000,000,000 | ---D | M] (Java Console) -- F:\FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} [2010.10.14 07:16:02 | 000,000,000 | ---D | M] (Java Console) -- F:\FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} [2011.02.18 11:36:59 | 000,000,000 | ---D | M] (Java Console) -- F:\FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} [2011.06.16 03:16:17 | 000,000,000 | ---D | M] (Java Console) -- F:\FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} O1 HOSTS File: ([2011.02.09 11:56:55 | 000,429,812 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 www.007guard.com O1 - Hosts: 127.0.0.1 007guard.com O1 - Hosts: 127.0.0.1 008i.com O1 - Hosts: 127.0.0.1 www.008k.com O1 - Hosts: 127.0.0.1 008k.com O1 - Hosts: 127.0.0.1 www.00hq.com O1 - Hosts: 127.0.0.1 00hq.com O1 - Hosts: 127.0.0.1 010402.com O1 - Hosts: 127.0.0.1 www.032439.com O1 - Hosts: 127.0.0.1 032439.com O1 - Hosts: 127.0.0.1 www.0scan.com O1 - Hosts: 127.0.0.1 0scan.com O1 - Hosts: 127.0.0.1 1000gratisproben.com O1 - Hosts: 127.0.0.1 www.1000gratisproben.com O1 - Hosts: 127.0.0.1 1001namen.com O1 - Hosts: 127.0.0.1 www.1001namen.com O1 - Hosts: 127.0.0.1 100888290cs.com O1 - Hosts: 127.0.0.1 www.100888290cs.com O1 - Hosts: 127.0.0.1 www.100sexlinks.com O1 - Hosts: 127.0.0.1 100sexlinks.com O1 - Hosts: 127.0.0.1 10sek.com O1 - Hosts: 127.0.0.1 www.10sek.com O1 - Hosts: 127.0.0.1 www.1-2005-search.com O1 - Hosts: 127.0.0.1 1-2005-search.com O1 - Hosts: 14795 more lines... O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - F:\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O2 - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2 - BHO: (Easy Photo Print) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.) O2 - BHO: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\pdfforgeToolbarIE.dll (Spigot, Inc.) O2 - BHO: (PDF-XChange Viewer IE-Plugin) - {C5D07EB6-BBCE-4DAE-ACBB-D13A8D28CB1F} - F:\PDF-XChange Viewer\PDF-XChange Viewer\pdf-viewer\PDFXCviewIEPlugin.dll (Tracker Software Products Ltd.) O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\pdfforge Toolbar\SearchSettings.dll (Spigot, Inc.) O2 - BHO: (EpsonToolBandKicker Class) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION) O3 - HKLM\..\Toolbar: (Easy Photo Print) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.) O3 - HKLM\..\Toolbar: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\pdfforgeToolbarIE.dll (Spigot, Inc.) O3 - HKLM\..\Toolbar: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION) O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION) O4 - HKLM..\Run: [avgnt] F:\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [ZoneAlarm Client] F:\Programme\Zone Labs\ZoneAlarm\zlclient.exe (Check Point Software Technologies LTD) O4 - HKCU..\Run: [EPSON SX110 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIFBE.EXE (SEIKO EPSON CORPORATION) O4 - Startup: C:\Dokumente und Einstellungen\XXXXxXXXXX\Startmenü\Programme\Autostart\FRITZ!DSL Internet.lnk = F:\FRITZ-Box\FritzDsl.exe (AVM Berlin) O4 - Startup: C:\Dokumente und Einstellungen\XXXXxXXXXX\Startmenü\Programme\Autostart\FRITZ!DSL Protect.lnk = F:\FRITZ-Box\FwebProt.exe (AVM Berlin) O4 - Startup: C:\Dokumente und Einstellungen\XXXXxXXXXX\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk = F:\FRITZ-Box\StCenter.exe (AVM Berlin) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutorunSetting = 1 O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm () O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - f:\FRITZ-Box\SARAH.DLL (AVM Berlin) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - f:\fritz-box\sarah.dll (AVM Berlin) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - f:\fritz-box\sarah.dll (AVM Berlin) O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - f:\fritz-box\sarah.dll (AVM Berlin) O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - f:\fritz-box\sarah.dll (AVM Berlin) O15 - HKCU\..Trusted Domains: fritz.box ([]* in Lokales Intranet) O15 - HKCU\..Trusted Ranges: Range1 ([*] in Lokales Intranet) O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hXXp://go.microsoft.com/fwlink/?linkid=39204 (Windows Genuine Advantage Validation Tool) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hXXp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1264943264656 (WUWebControl Class) O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hXXp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1297160454062 (MUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hXXp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} hXXp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hXXp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hXXp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.) O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.) O18 - Protocol\Handler\hXXp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\hXXp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\hXXps\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\hXXps\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\!SASWinLogon: DllName - F:\SUPERAntiSpyware\SASWINLO.DLL - F:\SUPERAntiSpyware\SASWINLO.DLL (SUPERAntiSpyware.com) O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\XXXXxXXXXX\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\XXXXxXXXXX\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation) O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - F:\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.08.04 14:05:51 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2010.07.17 15:24:21 | 000,000,000 | ---D | M] - F:\Autoruns -- [ NTFS ] O32 - AutoRun File - [2010.01.28 22:00:27 | 000,000,088 | R--- | M] () - N:\autorun.inf -- [ UDF ] O33 - MountPoints2\{61147276-083b-11e0-82f7-000c6e2411de}\Shell - "" = AutoRun O33 - MountPoints2\{61147276-083b-11e0-82f7-000c6e2411de}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{61147276-083b-11e0-82f7-000c6e2411de}\Shell\AutoRun\command - "" = N:\WD SmartWare.exe -- [2010.01.22 02:13:40 | 003,330,848 | R--- | M] (Western Digital) O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Microsoft VM ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608555} - Internet Explorer Classes for Java ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - Microsoft DirectX ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789) ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {96543d59-497a-4801-a1f3-5936aacaf7b1} - Q828750 ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE NetSvcs: 6to4 - File not found NetSvcs: AppMgmt - File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found MsConfig - Services: "PnkBstrB" MsConfig - Services: "PnkBstrA" MsConfig - Services: "Lavasoft Ad-Aware Service" MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^WDDMStatus.lnk - C:\Programme\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe - (WDC) MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^WDSmartWare.lnk - C:\Programme\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe - (Western Digital) MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Windows Search.lnk - C:\Programme\Windows Desktop Search\WindowsSearch.exe - (Microsoft Corporation) MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^XXXXxXXXXX^Startmenü^Programme^Autostart^OpenOffice.org 3.1.lnk - - File not found MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^XXXXxXXXXX^Startmenü^Programme^Autostart^Registration Call of Juarez.LNK - - File not found MsConfig - StartUpReg: Adobe ARM - hkey= - key= - File not found MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - File not found MsConfig - StartUpReg: CTHelper - hkey= - key= - File not found MsConfig - StartUpReg: CTRegRun - hkey= - key= - C:\WINDOWS\Ctregrun.exe (Creative Technology Ltd ) MsConfig - StartUpReg: DivXUpdate - hkey= - key= - C:\Programme\DivX\DivX Update\DivXUpdate.exe () MsConfig - StartUpReg: dradio-RecorderTimer - hkey= - key= - F:\dradio-Recorder\phonostarTimer.exe () MsConfig - StartUpReg: EEventManager - hkey= - key= - C:\Programme\Epson Software\Event Manager\EEventManager.exe (SEIKO EPSON CORPORATION) MsConfig - StartUpReg: EPSON SX110 Series - hkey= - key= - File not found MsConfig - StartUpReg: Jet Detection - hkey= - key= - F:\Creative\Program\ADGJDet.exe () MsConfig - StartUpReg: KernelFaultCheck - hkey= - key= - File not found MsConfig - StartUpReg: Launch SilverCrest OMC807 - hkey= - key= - File not found MsConfig - StartUpReg: MSMSGS - hkey= - key= - C:\Programme\Messenger\msmsgs.exe (Microsoft Corporation) MsConfig - StartUpReg: QuickTime Task - hkey= - key= - F:\QuickTime\QTTask.exe (Apple Inc.) MsConfig - StartUpReg: SearchSettings - hkey= - key= - C:\Programme\pdfforge Toolbar\SearchSettings.exe (Spigot, Inc.) MsConfig - StartUpReg: SoftAuto.exe - hkey= - key= - C:\Programme\Creative\Software Update 3\SoftAuto.exe (Creative Technology Ltd) MsConfig - StartUpReg: SpybotSD TeaTimer - hkey= - key= - F:\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) MsConfig - StartUpReg: StartCCC - hkey= - key= - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.) MsConfig - StartUpReg: Steam - hkey= - key= - e:\steam\steam.exe (Valve Corporation) MsConfig - StartUpReg: SUPERAntiSpyware - hkey= - key= - F:\SUPERAntiSpyware\SUPERAntiSpyware.exe (SUPERAntiSpyware.com) MsConfig - StartUpReg: TkBellExe - hkey= - key= - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.) MsConfig - StartUpReg: UnlockerAssistant - hkey= - key= - F:\Unlocker\UnlockerAssistant.exe () MsConfig - StartUpReg: UpdReg - hkey= - key= - C:\WINDOWS\Updreg.EXE (Creative Technology Ltd.) MsConfig - State: "system.ini" - 0 MsConfig - State: "win.ini" - 0 MsConfig - State: "bootini" - 0 MsConfig - State: "services" - 2 MsConfig - State: "startup" - 2 Unable to start service SrService! ========== Files/Folders - Created Within 30 Days ========== [2011.06.17 18:16:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Games for Windows Marketplace [2011.06.17 17:46:01 | 000,000,000 | ---D | C] -- C:\WINDOWS\SxsCaPendDel [2011.06.17 17:17:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\SfS [2011.06.17 17:11:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\SUPERAntiSpyware.com [2011.06.17 17:11:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com [2011.06.17 17:09:23 | 011,434,544 | ---- | C] (SUPERAntiSpyware.com) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\SUPERAntiSpyware.exe [2011.06.16 03:16:33 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java [2011.06.15 00:54:43 | 009,435,312 | ---- | C] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\ Malwarebytes Anti-Malware .exe [2011.06.14 23:17:38 | 000,580,608 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\OTL.exe [2011.06.14 23:05:44 | 000,388,608 | ---- | C] (Trend Micro Inc.) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\HijackThis.exe [2011.06.11 22:14:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Eigene Dateien\Podcasts [2011.06.02 10:23:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mp3tag [2011.06.02 10:23:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mp3tag [2011.06.01 20:56:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Lokale Einstellungen\Anwendungsdaten\Unity [2011.06.01 10:51:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FREEDB [2009.08.04 15:44:38 | 000,065,536 | ---- | C] ( ) -- C:\WINDOWS\System32\a3d.dll [6 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp -> ] [4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.06.17 23:08:04 | 000,013,742 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011.06.17 23:07:44 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011.06.17 23:07:13 | 000,028,404 | ---- | M] () -- C:\WINDOWS\System32\BMXCtrlState-{00000001-00000000-00000008-00001102-00000002-100A1102}.rfx [2011.06.17 23:07:13 | 000,028,404 | ---- | M] () -- C:\WINDOWS\System32\BMXBkpCtrlState-{00000001-00000000-00000008-00001102-00000002-100A1102}.rfx [2011.06.17 23:07:13 | 000,016,968 | ---- | M] () -- C:\WINDOWS\System32\BMXStateBkp-{00000001-00000000-00000008-00001102-00000002-100A1102}.rfx [2011.06.17 23:07:13 | 000,016,968 | ---- | M] () -- C:\WINDOWS\System32\BMXState-{00000001-00000000-00000008-00001102-00000002-100A1102}.rfx [2011.06.17 23:07:13 | 000,001,080 | ---- | M] () -- C:\WINDOWS\System32\settingsbkup.sfm [2011.06.17 23:07:13 | 000,001,080 | ---- | M] () -- C:\WINDOWS\System32\settings.sfm [2011.06.17 23:07:13 | 000,000,288 | ---- | M] () -- C:\WINDOWS\System32\DVCStateBkp-{00000001-00000000-00000008-00001102-00000002-100A1102}.dat [2011.06.17 23:07:13 | 000,000,288 | ---- | M] () -- C:\WINDOWS\System32\DVCState-{00000001-00000000-00000008-00001102-00000002-100A1102}.dat [2011.06.17 22:06:40 | 000,000,280 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1177238915-2147042141-839522115-1004.job [2011.06.17 21:56:00 | 000,000,466 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Daily 2).job [2011.06.17 18:16:38 | 000,000,211 | RHS- | M] () -- C:\boot.ini [2011.06.17 17:38:06 | 000,000,288 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1177238915-2147042141-839522115-1004.job [2011.06.17 17:36:38 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2011.06.17 17:11:32 | 000,000,617 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\SUPERAntiSpyware Free Edition.lnk [2011.06.17 17:09:44 | 011,434,544 | ---- | M] (SUPERAntiSpyware.com) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\SUPERAntiSpyware.exe [2011.06.17 17:07:33 | 000,012,875 | -HS- | M] () -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\Folder.jpg [2011.06.17 17:07:33 | 000,002,784 | -HS- | M] () -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\AlbumArtSmall.jpg [2011.06.17 16:26:47 | 000,093,696 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.06.17 14:46:38 | 044,401,532 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\NinjaCast_Folge029.mp3 [2011.06.17 14:39:08 | 050,348,905 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\MCast-120.mp3 [2011.06.16 00:38:48 | 000,302,592 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\GMER.exe [2011.06.15 03:56:00 | 000,000,466 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Daily 3).job [2011.06.15 00:55:37 | 000,000,543 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2011.06.15 00:55:10 | 009,435,312 | ---- | M] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\ Malwarebytes Anti-Malware .exe [2011.06.14 23:18:29 | 000,000,020 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXxXXXXX\defogger_reenable [2011.06.14 23:17:40 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\OTL.exe [2011.06.14 23:13:32 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\Defogger.exe [2011.06.14 23:06:47 | 000,388,608 | ---- | M] (Trend Micro Inc.) -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\HijackThis.exe [2011.06.13 22:07:37 | 000,012,493 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\PMs.rtf [2011.06.13 17:22:29 | 000,167,482 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\AAA.jpg [2011.06.13 15:56:00 | 000,000,466 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Daily 1).job [2011.06.13 09:56:00 | 000,000,466 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Daily 4).job [2011.06.12 15:56:00 | 000,000,466 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job [2011.06.11 16:59:08 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job [2011.06.02 10:23:01 | 000,000,449 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mp3tag.lnk [2011.05.29 15:36:48 | 000,000,000 | ---- | M] () -- C:\WINDOWS\MEMORY.DMP [2011.05.29 09:11:30 | 000,039,984 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2011.05.29 09:11:20 | 000,022,712 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [6 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp -> ] [4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.06.17 18:12:50 | 000,225,262 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msimain.sdb [2011.06.17 17:11:32 | 000,000,617 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\SUPERAntiSpyware Free Edition.lnk [2011.06.17 14:45:11 | 044,401,532 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\NinjaCast_Folge029.mp3 [2011.06.17 14:37:21 | 050,348,905 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\MCast-120.mp3 [2011.06.16 00:38:25 | 000,302,592 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\GMER.exe [2011.06.15 00:55:37 | 000,000,543 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2011.06.14 23:18:14 | 000,000,020 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXxXXXXX\defogger_reenable [2011.06.14 23:13:31 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\Defogger.exe [2011.06.02 10:23:01 | 000,000,449 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mp3tag.lnk [2011.04.10 20:24:40 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\SI.bin [2011.04.09 18:55:28 | 000,179,261 | ---- | C] () -- C:\WINDOWS\System32\xlive.dll.cat [2010.11.06 22:49:58 | 000,001,517 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Lokale Einstellungen\Anwendungsdaten\RecConfig.xml [2010.05.26 01:37:40 | 000,000,000 | ---- | C] () -- C:\WINDOWS\EEventManager.INI [2010.05.26 01:17:32 | 000,111,932 | ---- | C] () -- C:\WINDOWS\System32\EPPICPrinterDB.dat [2010.05.26 01:17:32 | 000,031,053 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern131.dat [2010.05.26 01:17:32 | 000,027,417 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern121.dat [2010.05.26 01:17:32 | 000,026,154 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern1.dat [2010.05.26 01:17:32 | 000,024,903 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern3.dat [2010.05.26 01:17:32 | 000,021,390 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern5.dat [2010.05.26 01:17:32 | 000,020,148 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern2.dat [2010.05.26 01:17:32 | 000,011,811 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern4.dat [2010.05.26 01:17:32 | 000,004,943 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern6.dat [2010.05.26 01:17:32 | 000,001,146 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_DU.dat [2010.05.26 01:17:32 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_PT.dat [2010.05.26 01:17:32 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_BP.dat [2010.05.26 01:17:32 | 000,001,136 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_ES.dat [2010.05.26 01:17:32 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_FR.dat [2010.05.26 01:17:32 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_CF.dat [2010.05.26 01:17:32 | 000,001,120 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_IT.dat [2010.05.26 01:17:32 | 000,001,107 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_GE.dat [2010.05.26 01:17:32 | 000,001,104 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_EN.dat [2010.05.26 01:17:32 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini [2010.05.26 00:33:27 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\drivers\hugoio.sys [2010.05.25 21:33:48 | 013,045,760 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\sandra.mda [2010.04.09 21:08:26 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\zmbv.dll [2010.01.31 13:41:07 | 000,819,200 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll [2010.01.31 13:41:06 | 000,180,224 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll [2010.01.31 12:40:33 | 000,000,000 | ---- | C] () -- C:\WINDOWS\popcreg.dat [2010.01.29 02:05:49 | 000,000,020 | ---- | C] () -- C:\WINDOWS\popcinfot.dat [2010.01.01 23:36:51 | 000,655,360 | ---- | C] () -- C:\WINDOWS\System32\pcwDirSize.DLL [2009.12.27 19:05:43 | 000,593,920 | ---- | C] () -- C:\WINDOWS\System32\ati2sgag.exe [2009.12.27 18:41:22 | 000,000,010 | ---- | C] () -- C:\WINDOWS\WININIT.INI [2009.12.18 00:53:26 | 000,078,471 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\mdbu.bin [2009.11.15 03:45:18 | 002,395,944 | ---- | C] () -- C:\WINDOWS\System32\pbsvc_heroes.exe [2009.10.10 15:30:52 | 000,000,056 | ---- | C] () -- C:\WINDOWS\SIERRA.INI [2009.08.31 13:45:37 | 000,138,056 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys [2009.08.31 13:45:36 | 000,138,056 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\PnkBstrK.sys [2009.08.31 13:45:09 | 000,189,248 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrB.exe [2009.08.31 13:44:51 | 000,794,408 | ---- | C] () -- C:\WINDOWS\System32\pbsvc.exe [2009.08.31 13:44:51 | 000,075,064 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrA.exe [2009.08.07 00:13:53 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\psfind.dll [2009.08.06 22:13:24 | 000,000,280 | ---- | C] () -- C:\WINDOWS\game.ini [2009.08.06 15:34:32 | 000,093,696 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2009.08.05 01:06:58 | 000,037,888 | ---- | C] () -- C:\WINDOWS\System32\setupnt.dll [2009.08.05 00:44:20 | 000,120,200 | ---- | C] () -- C:\WINDOWS\System32\DLLDEV32i.dll [2009.08.05 00:44:12 | 000,001,024 | ---- | C] () -- C:\WINDOWS\System32\AV32UID.DAT [2009.08.05 00:29:10 | 000,006,768 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini [2009.08.04 23:33:38 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll [2009.08.04 21:50:18 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat [2009.08.04 20:37:05 | 000,004,212 | -H-- | C] () -- C:\WINDOWS\System32\zllictbl.dat [2009.08.04 20:23:34 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin [2009.08.04 16:42:54 | 000,000,288 | ---- | C] () -- C:\WINDOWS\System32\DVCStateBkp-{00000001-00000000-00000008-00001102-00000002-100A1102}.dat [2009.08.04 16:42:54 | 000,000,288 | ---- | C] () -- C:\WINDOWS\System32\DVCState-{00000001-00000000-00000008-00001102-00000002-100A1102}.dat [2009.08.04 15:45:22 | 000,000,096 | ---- | C] () -- C:\WINDOWS\SBWIN.INI [2009.08.04 15:45:15 | 001,048,576 | ---- | C] () -- C:\WINDOWS\System32\SFMAN.DAT [2009.08.04 15:45:15 | 000,000,231 | ---- | C] () -- C:\WINDOWS\AC3API.INI [2009.08.04 15:44:48 | 000,035,972 | ---- | C] () -- C:\WINDOWS\System32\Emu10kx.ini [2009.08.04 15:44:48 | 000,000,029 | ---- | C] () -- C:\WINDOWS\System32\ctzapxx.ini [2009.08.04 15:44:44 | 000,251,970 | ---- | C] () -- C:\WINDOWS\System32\ctstatic.dat [2009.08.04 15:44:44 | 000,189,704 | ---- | C] () -- C:\WINDOWS\System32\ctdlang.dat [2009.08.04 15:44:44 | 000,142,968 | ---- | C] () -- C:\WINDOWS\System32\CTBAS2W.DAT [2009.08.04 15:44:44 | 000,115,322 | ---- | C] () -- C:\WINDOWS\System32\ctbasicw.dat [2009.08.04 15:44:44 | 000,053,674 | ---- | C] () -- C:\WINDOWS\System32\ctdaught.dat [2009.08.04 15:44:43 | 000,184,320 | ---- | C] () -- C:\WINDOWS\PSCONV.EXE [2009.08.04 15:44:43 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\KILLAPPS.EXE [2009.08.04 15:44:43 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\REGPLIB.EXE [2009.08.04 15:44:43 | 000,005,515 | ---- | C] () -- C:\WINDOWS\System32\ENSDEF.INI [2009.08.04 15:44:43 | 000,000,192 | ---- | C] () -- C:\WINDOWS\System32\KILL.INI [2009.08.04 15:16:53 | 000,006,550 | ---- | C] () -- C:\WINDOWS\jautoexp.dat [2009.08.04 14:59:48 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll [2009.08.04 14:57:16 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2009.08.04 14:56:13 | 000,161,936 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2009.08.04 14:44:45 | 000,001,024 | R--- | C] () -- C:\WINDOWS\System32\drivers\jedih2rx.bin [2009.08.04 14:44:45 | 000,000,122 | R--- | C] () -- C:\WINDOWS\System32\drivers\ramsed.bin [2009.08.04 14:44:16 | 000,003,265 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini [2009.08.04 14:44:15 | 000,005,824 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS [2009.08.04 14:07:29 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2009.08.04 14:03:40 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2009.08.03 01:21:54 | 000,197,912 | ---- | C] () -- C:\WINDOWS\System32\physxcudart_20.dll [2009.08.03 01:21:54 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelTraditionalChinese.dll [2009.08.03 01:21:54 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSwedish.dll [2009.08.03 01:21:54 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSpanish.dll [2009.08.03 01:21:54 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSimplifiedChinese.dll [2009.08.03 01:21:54 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelPortugese.dll [2009.08.03 01:21:54 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelKorean.dll [2009.08.03 01:21:54 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelJapanese.dll [2009.08.03 01:21:52 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelGerman.dll [2009.08.03 01:21:52 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelFrench.dll [2009.07.21 17:17:04 | 003,107,788 | ---- | C] () -- C:\WINDOWS\System32\ativva5x.dat [2009.07.21 17:17:04 | 000,887,724 | ---- | C] () -- C:\WINDOWS\System32\ativva6x.dat [2009.04.23 23:29:16 | 000,189,051 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat [2008.05.26 22:23:36 | 000,016,834 | ---- | C] () -- C:\WINDOWS\System32\gthrctr.ini [2008.05.26 22:23:34 | 000,024,188 | ---- | C] () -- C:\WINDOWS\System32\idxcntrs.ini [2008.05.26 22:23:32 | 000,016,568 | ---- | C] () -- C:\WINDOWS\System32\gsrvctr.ini [2008.05.26 21:59:42 | 000,018,904 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschematrivial.bin [2008.05.26 21:59:40 | 000,106,605 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschema.bin [2004.08.02 14:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2002.08.29 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2002.08.29 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2002.08.29 14:00:00 | 000,541,980 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2002.08.29 14:00:00 | 000,493,950 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2002.08.29 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2002.08.29 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2002.08.29 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2002.08.29 14:00:00 | 000,110,992 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2002.08.29 14:00:00 | 000,084,494 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2002.08.29 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [2002.08.29 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2002.08.29 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2002.08.29 14:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat [2002.08.29 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin [2002.08.29 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat ========== LOP Check ========== [2010.06.27 22:34:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite [2010.05.26 01:24:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON [2010.11.04 15:30:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Firefly Studios [2011.06.01 10:51:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FREEDB [2011.04.03 10:28:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Longbow Digital Arts [2009.08.05 00:39:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX [2009.08.04 20:37:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MailFrontier [2009.12.18 00:45:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PhotoGenie [2010.01.31 16:22:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PopCap [2010.01.29 02:04:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PopCap Games [2009.08.08 22:10:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2011.04.21 01:03:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TrackMania [2010.05.26 01:21:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UDL [2010.12.15 20:04:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Western Digital [2010.04.22 01:36:28 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{26D901A1-2540-4430-81DC-0317F01BD7BE} [2010.04.22 01:35:11 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{A16967D8-8459-420A-8C25-9C9A247D348E} [2010.04.14 17:13:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\0ad [2010.05.19 03:06:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Amazon [2010.10.14 00:37:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Black Sea Studios [2009.08.25 22:26:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Canneverbe_Limited [2011.03.09 14:09:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\CheckPoint [2010.06.27 22:40:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\DAEMON Tools Lite [2011.03.14 12:40:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\DVDVideoSoftIEHelpers [2010.11.04 13:12:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Epson [2010.11.04 15:33:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Firefly Studios [2011.03.15 01:12:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\FreeOrion [2011.05.01 11:55:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\fretsonfire [2011.06.17 23:05:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\FRITZ! [2011.03.15 01:03:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\JAM Software [2010.01.31 16:28:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\KeePass [2010.11.06 19:20:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\LibreOffice [2011.04.03 10:28:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Longbow Digital Arts [2009.08.05 00:41:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\MAGIX [2010.05.26 07:48:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mount&Blade Warband [2011.06.13 17:40:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Mp3tag [2011.04.30 01:21:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\MusicBee [2010.01.30 19:46:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Notepad++ [2009.08.07 01:39:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\OpenOffice.org [2009.08.04 23:46:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\pdfforge [2011.03.14 15:30:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\phonostar GmbH [2010.05.26 07:00:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\runic games [2009.08.05 01:12:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Search Settings [2011.04.25 09:40:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Songbird2 [2010.07.23 20:54:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Thunderbird [2010.11.06 21:36:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Tracker Software [2011.03.15 01:09:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Tron [2010.12.15 20:05:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Western Digital [2009.08.04 19:16:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Windows Desktop Search [2009.11.08 20:10:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\Windows Search [2010.01.29 03:05:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\XXXXxXXXXX\Anwendungsdaten\ZombieDriver [2011.06.13 15:56:00 | 000,000,466 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Daily 1).job [2011.06.17 21:56:00 | 000,000,466 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Daily 2).job [2011.06.15 03:56:00 | 000,000,466 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Daily 3).job [2011.06.13 09:56:00 | 000,000,466 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Daily 4).job [2011.06.12 15:56:00 | 000,000,466 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job ========== Purity Check ========== ========== Custom Scans ========== < %SYSTEMDRIVE%\*. > [2009.08.04 20:14:50 | 000,000,000 | ---D | M] -- C:\ATI [2009.08.04 14:11:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen [2010.04.22 01:38:00 | 000,000,000 | ---D | M] -- C:\Program Files [2011.05.17 23:22:58 | 000,000,000 | R--D | M] -- C:\Programme [2009.08.04 14:16:14 | 000,000,000 | -HSD | M] -- C:\RECYCLER [2009.08.04 15:40:29 | 000,000,000 | -HSD | M] -- C:\System Volume Information [2011.06.17 18:20:49 | 000,000,000 | ---D | M] -- C:\WINDOWS < %PROGRAMFILES%\*.exe > Invalid Environment Variable: LOCALAPPDATA < %systemroot%\*. /mp /s > < MD5 for: EXPLORER.EXE > [2004.08.04 00:57:54 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe < MD5 for: REGEDIT.EXE > [2004.08.04 00:58:10 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=8193CE5FB09E83F2699FD65BBCBE2FD2 -- C:\WINDOWS\$NtServicePackUninstall$\regedit.exe [2008.04.14 04:22:58 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINDOWS\regedit.exe [2008.04.14 04:22:58 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINDOWS\ServicePackFiles\i386\regedit.exe < MD5 for: USERINIT.EXE > [2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe [2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe [2004.08.04 00:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe < MD5 for: WINLOGON.EXE > [2004.08.04 00:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe [2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe [2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe < HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU > < HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs > < > ========== Alternate Data Streams ========== @Alternate Data Stream - 229 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8FF81EB0 @Alternate Data Stream - 148 bytes -> C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\ Malwarebytes Anti-Malware .exe:SummaryInformation @Alternate Data Stream - 132 bytes -> C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\HijackThis.exe:SummaryInformation @Alternate Data Stream - 132 bytes -> C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\GMER.exe:SummaryInformation @Alternate Data Stream - 128 bytes -> C:\Dokumente und Einstellungen\XXXXxXXXXX\Desktop\Firefox 4.exe:SummaryInformation < End of report > -------------------------------------------------------------------------- GMER 1.0.15.15640 - hxxp://www.gmer.net Rootkit scan 2011-06-18 02:21:51 Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 Maxtor_6Y080L0 rev.YAR41BW0 Running: GMER.exe; Driver: C:\DOKUME~1\INGOWE~1\LOKALE~1\Temp\axtdipog.sys ---- System - GMER 1.0.15 ---- SSDT F7AA54A4 ZwClose SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwConnectPort [0xA9159534] SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwCreateFile [0xA9153782] SSDT F7AA545E ZwCreateKey SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwCreatePort [0xA9159CC0] SSDT F7AA54AE ZwCreateSection SSDT F7AA5454 ZwCreateThread SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwCreateWaitablePort [0xA9159DF6] SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwDeleteFile [0xA9154398] SSDT F7AA5463 ZwDeleteKey SSDT F7AA546D ZwDeleteValueKey SSDT F7AA549F ZwDuplicateObject SSDT F7AA5472 ZwLoadKey SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwLoadKey2 [0xA9174B44] SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwOpenFile [0xA9153FAA] SSDT F7AA5440 ZwOpenProcess SSDT F7AA5445 ZwOpenThread SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwRenameKey [0xA91758D2] SSDT F7AA547C ZwReplaceKey SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwRequestWaitReplyPort [0xA91590F4] SSDT F7AA5477 ZwRestoreKey SSDT F7AA54B3 ZwSetContextThread SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwSetInformationFile [0xA915475C] SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwSetSecurityObject [0xA9175E12] SSDT F7AA5468 ZwSetValueKey SSDT F7AA544F ZwTerminateProcess ---- Kernel code sections - GMER 1.0.15 ---- init C:\WINDOWS\system32\drivers\nvax.sys entry point in "init" section [0xBA7DE392] .text C:\WINDOWS\system32\DRIVERS\ati2mtag.sys section is writeable [0xB975D000, 0x1C5D38, 0xE8000020] ---- User code sections - GMER 1.0.15 ---- .text C:\WINDOWS\system32\SearchIndexer.exe[2364] kernel32.dll!WriteFile 7C810E27 7 Bytes JMP 00585C0C C:\WINDOWS\system32\MSSRCH.DLL (mssrch.dll/Microsoft Corporation) ---- Devices - GMER 1.0.15 ---- Device \Driver\Tcpip \Device\Ip vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) Device \Driver\Tcpip \Device\Tcp vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume1 snapman.sys (Acronis Snapshot API/Acronis) AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume2 snapman.sys (Acronis Snapshot API/Acronis) AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume3 snapman.sys (Acronis Snapshot API/Acronis) AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume4 snapman.sys (Acronis Snapshot API/Acronis) AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume5 snapman.sys (Acronis Snapshot API/Acronis) AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume6 snapman.sys (Acronis Snapshot API/Acronis) AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume7 snapman.sys (Acronis Snapshot API/Acronis) Device \Driver\Tcpip \Device\Udp vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) Device \Driver\Tcpip \Device\RawIp vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) Device \Driver\Tcpip \Device\IPMULTICAST vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation) ---- Registry - GMER 1.0.15 ---- Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0xD4 0xC3 0x97 0x02 ... Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0 Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x9E 0x68 0xD2 0xFD ... Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0xD4 0xC3 0x97 0x02 ... Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0 Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x9E 0x68 0xD2 0xFD ... ---- EOF - GMER 1.0.15 ---- Euch allen einen schönen Samstag. |
|
20.06.2011, 10:40
| #2 | ||
| /// Winkelfunktion /// TB-Süch-Tiger™   | Verdacht auf Spam-Bot an meinem PC (Hunderte Mail Delivery System-Mails)Zitat:
Landen Mails mit deiner (gefälschten) Adresse an nicht existenten Empfänger, oder solche die diese Mail ablehnen, kommt halt eben so eine Statusmeldung an die Absendeadresse zurück. Zitat:
Und ZoneAlarm sollte man nicht verwenden, nimm die Windows-Firewall.
__________________ |
|
21.06.2011, 08:46
| #3 |
| | Verdacht auf Spam-Bot an meinem PC (Hunderte Mail Delivery System-Mails) Ah, vielen Dank. Also ist mein PC nicht befallen. Deine Erläuterung und die Tatsache, daß ich seit mittlerweile drei Tagen ohne weitere Rück-Mails bin, sagt dann alles. Schön, freut mich, danke.
__________________Die Sache mit AntiVir ist mir neu, danke für die Info. Gibt es denn einen kostenlosen Virenscanner, den du empfehlen würdest? Avast o.ä.? Und warum ist die ZoneAlarm-Firewall eine schlechte Wahl? Oder kann sie letztlich nicht mehr als die reguläre XP-Firewall? |
|
21.06.2011, 10:30
| #4 | ||
| /// Winkelfunktion /// TB-Süch-Tiger™ | Verdacht auf Spam-Bot an meinem PC (Hunderte Mail Delivery System-Mails)Zitat:
Der Virenscanner - egal welcher - kann und wird niemals 100% Schutz bieten können. Neue/unbekannte Schädlinge können immer durch die Lappen gehen. Avast oder MSE sind aber zu empfehlen (nicht beide gleichzeitig installieren!!) Abgesehen davon nutzen verschiedene Virenscanner unterschiedliche Signaturen und Techniken, das führt dazu, dass zB Scanner1 Schädling X entdeckt, aber Schädling Y übersieht. Scanner2 erkennt Schädling Y, dafür aber Schädling X nicht... Wichtiger ist, dass du dich an Regeln hälst. Der beste Virenscanner bringt nichts, wenn du dich falsch verhälst und fahrlässig/unvorsichtig bist. Airbag und Sicherheitsgurt im Auto sind ja auch keine Gründe dafür auf die Verkehrsregeln zu pfeifen. Halte Dich am besten grob an diese Regeln:
Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar? Zitat:
Die Vertrauensbrecher c't Editorial über Internet Security Suites und warum sie idR nichts taugen Oberthal online: Personal Firewalls: Sinnvoll oder sinnfrei? personal firewalls ? Wiki ? ubuntuusers.de NT-Dienste sicher konfigurieren und abschalten (Windows 2000/XP) - www.ntsvcfg.de Dann wirst Du feststellen, dass es einfach nur unnötig ist, sich das System mit einer weiteren "Schutzkomponente" zu verhunzen...  Malwarebefall vermeiden kannst Du sowieso nur, wenn Du selbst Dein verhalten in den Griff bekommst => Kompromittierung unvermeidbar?
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
21.06.2011, 11:43
| #5 |
| | Verdacht auf Spam-Bot an meinem PC (Hunderte Mail Delivery System-Mails) Erneut vielen Dank für die ganzen Links und weitergehenden Infos. Ist sehr interessant zu lesen und die Sachen, die ich noch nicht wußte (XP-Firewall) werde ich befolgen. Alles Gute weiterhin für euch und euer Board.  |
|
| Themen zu Verdacht auf Spam-Bot an meinem PC (Hunderte Mail Delivery System-Mails) |
| 0x00000001, ad-aware, adobe, alternate, antivir, avira, bho, black, c:\windows\system32\rundll32.exe, cdburnerxp, converter, einstellungen, error, explorer, firefox, format, hijack, home, intranet, logfile, mail delivery, mozilla thunderbird, mp3, otl.txt, pdfforge toolbar, plug-in, problem, registry, rundll, safer networking, scan, searchplugins, searchsettings.dll, software, spigot, sptd.sys, superantispyware, system, tracker, udp, winlogon.exe |
