| |
| |||||||
Log-Analyse und Auswertung: Mögliche Schadsoftware eingefangen - Computer langsam, Sanduhr blinktWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
05.05.2012, 23:02
| #1 |
 |  Mögliche Schadsoftware eingefangen - Computer langsam, Sanduhr blinkt Hallo Forumsgemeinde! Ich habe mir wahrscheinlich einen Trojaner/Virus/Malware eingefangen. Habe einen kompletten Scan mit OTL gemacht. Im Anhang ist die Logfile. Vielen Dank im Voraus für Eure Mühen. Code:
ATTFilter OTL logfile created on: 05.05.2012 23:53:09 - Run 1 OTL by OldTimer - Version 3.2.42.2 Folder = C:\Downloads Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,50 Gb Total Physical Memory | 2,74 Gb Available Physical Memory | 78,26% Memory free 8,58 Gb Paging File | 8,00 Gb Available in Paging File | 93,20% Paging File free Paging file location(s): C:\pagefile.sys 5370 5370 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 138,48 Gb Total Space | 85,64 Gb Free Space | 61,84% Space Free | Partition Type: NTFS Drive D: | 546,11 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS Drive E: | 6,67 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS Drive F: | 14,83 Gb Total Space | 14,77 Gb Free Space | 99,59% Space Free | Partition Type: FAT32 Drive Y: | 465,65 Gb Total Space | 412,65 Gb Free Space | 88,62% Space Free | Partition Type: FAT32 Computer Name: ARC | User Name: XXXXXXX | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.05.05 23:25:22 | 000,595,456 | ---- | M] (OldTimer Tools) -- C:\Downloads\OTL.exe PRC - [2012.04.28 04:07:02 | 001,224,176 | ---- | M] (Google Inc.) -- C:\Dokumente und Einstellungen\XXXXXXX\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe PRC - [2012.03.07 02:15:17 | 004,241,512 | ---- | M] (AVAST Software) -- C:\Programme\AVAST Software\Avast\AvastUI.exe PRC - [2012.03.07 02:15:14 | 000,044,768 | ---- | M] (AVAST Software) -- C:\Programme\AVAST Software\Avast\AvastSvc.exe PRC - [2011.10.17 16:12:52 | 000,013,592 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe PRC - [2011.10.17 16:12:48 | 000,284,440 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe PRC - [2009.04.02 13:27:26 | 000,090,112 | ---- | M] () -- C:\Programme\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe PRC - [2008.04.14 08:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe ========== Modules (No Company Name) ========== MOD - [2012.05.05 21:25:24 | 001,755,648 | ---- | M] () -- C:\Programme\AVAST Software\Avast\defs\12050501\algo.dll MOD - [2012.04.28 04:07:01 | 000,444,400 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\18.0.1025.168\ppgooglenaclpluginchrome.dll MOD - [2012.04.28 04:06:59 | 003,915,248 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\18.0.1025.168\pdf.dll MOD - [2012.04.28 04:05:34 | 000,122,880 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\18.0.1025.168\avutil-51.dll MOD - [2012.04.28 04:05:33 | 000,220,672 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\18.0.1025.168\avformat-53.dll MOD - [2012.04.28 04:05:32 | 001,747,456 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\18.0.1025.168\avcodec-53.dll MOD - [2012.04.12 12:43:39 | 011,817,472 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web\db1d2470de43ffcb6f562277208d56e5\System.Web.ni.dll MOD - [2012.04.12 12:43:35 | 000,492,032 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\IAStorUtil\71560ac0e4c592104ae40935a07727fe\IAStorUtil.ni.dll MOD - [2012.04.12 12:43:34 | 000,212,992 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\56e433394df8d44e43690a855e403555\System.ServiceProcess.ni.dll MOD - [2012.04.12 11:32:00 | 012,430,848 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\d96906db18e87ffe2e08f6cda7e2be0f\System.Windows.Forms.ni.dll MOD - [2012.04.12 11:31:51 | 001,591,808 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\8d886cdc2ca5f0ff97cd1afe8773bb6e\System.Drawing.ni.dll MOD - [2012.04.04 07:53:56 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU MOD - [2012.02.17 13:27:22 | 000,172,544 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\IsdiInterop\32a7538acfef0784d716d55a66ae47ca\IsdiInterop.ni.dll MOD - [2012.02.17 13:27:10 | 000,771,584 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\c14e58265386feb509cc61bb5e8dd296\System.Runtime.Remoting.ni.dll MOD - [2012.02.17 13:27:09 | 000,225,280 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\IAStorDataMgr\b286d0e73827cfcafc7e88201d2b7585\IAStorDataMgr.ni.dll MOD - [2012.02.17 13:27:05 | 000,971,264 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\94a40f415bfa947e251888bbe88bb973\System.Configuration.ni.dll MOD - [2012.02.17 13:27:04 | 000,019,968 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\IAStorDataMgrSvc\265ab79904567c9fc44f9a3607165631\IAStorDataMgrSvc.ni.exe MOD - [2012.02.16 18:25:20 | 005,450,752 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\77e1279cbf4eecfb0284b63316fe43fe\System.Xml.ni.dll MOD - [2012.02.16 18:24:30 | 003,325,440 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\WindowsBase\174c2f776741812aed02c337bbcd1dae\WindowsBase.ni.dll MOD - [2012.02.16 18:24:26 | 007,953,408 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\9e3803cd2a11f056291862e306a8e2b2\System.ni.dll MOD - [2011.12.08 14:35:43 | 000,014,336 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\IAStorCommon\99fd726db33bcfa1fcc4adf3b5312819\IAStorCommon.ni.dll MOD - [2011.12.08 13:08:00 | 011,490,816 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\ca87ba84221991839abbe7d4bc9c6721\mscorlib.ni.dll MOD - [2011.10.17 16:08:26 | 000,059,904 | ---- | M] () -- C:\Programme\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll MOD - [2009.04.02 13:27:26 | 000,090,112 | ---- | M] () -- C:\Programme\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe ========== Win32 Services (SafeList) ========== SRV - [2012.05.05 23:49:04 | 000,257,696 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2012.04.24 17:32:38 | 000,584,224 | ---- | M] (Soluto) [Auto | Stopped] -- C:\Programme\Soluto\SolutoService.exe -- (SolutoService) SRV - [2012.04.04 15:56:40 | 000,654,408 | ---- | M] (Malwarebytes Corporation) [Auto | Stopped] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService) SRV - [2012.03.07 02:15:14 | 000,044,768 | ---- | M] (AVAST Software) [Auto | Running] -- C:\Programme\AVAST Software\Avast\AvastSvc.exe -- (avast! Antivirus) SRV - [2012.02.29 09:16:46 | 000,158,856 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate) SRV - [2011.11.23 15:17:10 | 000,072,976 | ---- | M] (SANDBOXIE L.T.D) [On_Demand | Stopped] -- C:\Programme\Sandboxie\SbieSvc.exe -- (SbieSvc) SRV - [2011.10.17 16:12:52 | 000,013,592 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Programme\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe -- (IaStorDataMgrSvc) Intel(R) SRV - [2011.09.10 11:43:18 | 000,018,432 | ---- | M] (Apache Software Foundation) [Disabled | Stopped] -- C:\xampp\apache\bin\httpd.exe -- (Apache2.2) SRV - [2011.09.09 19:46:10 | 008,158,720 | ---- | M] () [Auto | Stopped] -- C:\xampp\mysql\bin\mysqld.exe -- (mysql) SRV - [2011.06.07 21:29:16 | 000,630,272 | ---- | M] (FileZilla Project) [Disabled | Stopped] -- C:\xampp\FileZillaFTP\FileZillaServer.exe -- (FileZilla Server) SRV - [2011.03.16 11:42:06 | 000,407,336 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Steam\SteamService.exe -- (Steam Client Service) SRV - [2010.06.25 19:07:20 | 000,117,264 | ---- | M] (CACE Technologies, Inc.) [On_Demand | Stopped] -- C:\Programme\WinPcap\rpcapd.exe -- (rpcapd) Remote Packet Capture Protocol v.0 (experimental) SRV - [2010.05.20 16:27:24 | 000,139,632 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Programme\Microsoft LifeCam\MSCamS32.exe -- (MSCamSvc) SRV - [2010.03.04 23:38:00 | 000,071,096 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\CDBurnerXP\NMSAccessU.exe -- (NMSAccess) SRV - [2009.04.02 13:27:26 | 000,090,112 | ---- | M] () [Auto | Running] -- C:\Programme\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe -- (AsSysCtrlService) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) DRV - File not found [Kernel | On_Demand | Unknown] -- C:\DOKUME~1\XXXXXXX\LOKALE~1\Temp\pxtdrpow.sys -- (pxtdrpow) DRV - File not found [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\Drivers\PROCEXP151.SYS -- (PROCEXP151) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) DRV - File not found [Kernel | On_Demand | Running] -- C:\WINDOWS\TEMP\cpuz135\cpuz135_x32.sys -- (cpuz135) DRV - File not found [Kernel | System | Stopped] -- -- (Changer) DRV - File not found [Kernel | On_Demand | Unknown] -- C:\DOKUME~1\XXXXXXX\LOKALE~1\Temp\aswMBR.sys -- (aswMBR) DRV - [2012.04.24 17:13:24 | 000,051,144 | ---- | M] (Soluto LTD.) [File_System | Boot | Stopped] -- C:\WINDOWS\system32\drivers\Soluto.sys -- (Soluto) DRV - [2012.04.04 15:56:40 | 000,022,344 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector) DRV - [2012.03.19 14:06:53 | 000,231,760 | ---- | M] (TrueCrypt Foundation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\truecrypt.sys -- (truecrypt) DRV - [2012.03.07 02:03:51 | 000,612,184 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\WINDOWS\System32\drivers\aswSnx.sys -- (aswSnx) DRV - [2012.03.07 02:03:38 | 000,337,880 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswSP.sys -- (aswSP) DRV - [2012.03.07 02:02:00 | 000,035,672 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswRdr.sys -- (aswRdr) DRV - [2012.03.07 02:01:53 | 000,053,848 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswTdi.sys -- (aswTdi) DRV - [2012.03.07 02:01:39 | 000,095,704 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswmon2.sys -- (aswMon2) DRV - [2012.03.07 02:01:30 | 000,020,696 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswFsBlk.sys -- (aswFsBlk) DRV - [2012.03.07 01:58:29 | 000,024,920 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aavmker4.sys -- (Aavmker4) DRV - [2011.12.20 19:46:48 | 000,039,016 | ---- | M] (RapidSolution Software AG) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tbhsd.sys -- (tbhsd) DRV - [2011.12.20 19:46:41 | 000,031,848 | ---- | M] (RapidSolution Software AG) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\rrnetcap.sys -- (RRNetCapMP) DRV - [2011.12.20 19:46:41 | 000,031,848 | ---- | M] (RapidSolution Software AG) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\rrnetcap.sys -- (RRNetCap) DRV - [2011.11.23 15:17:08 | 000,131,856 | ---- | M] (SANDBOXIE L.T.D) [Kernel | On_Demand | Stopped] -- C:\Programme\Sandboxie\SbieDrv.sys -- (SbieDrv) DRV - [2011.08.24 21:39:38 | 000,323,816 | ---- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp) DRV - [2011.03.10 16:39:34 | 001,753,600 | ---- | M] (C-Media Inc) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\cmudaxp.sys -- (cmudaxp) DRV - [2011.01.08 01:22:22 | 000,025,984 | ---- | M] (The OpenVPN Project) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\tap0901.sys -- (tap0901) DRV - [2010.08.04 22:16:54 | 002,127,728 | ---- | M] (VIA Technologies, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\viahduaa.sys -- (VIAHdAudAddService) DRV - [2010.06.25 19:07:14 | 000,035,088 | ---- | M] (CACE Technologies, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\npf.sys -- (NPF) DRV - [2010.05.20 16:27:26 | 001,961,328 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VX3000.sys -- (VX3000) DRV - [2009.11.12 14:48:56 | 000,005,504 | ---- | M] () [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen) DRV - [2009.08.04 11:28:18 | 000,011,296 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AsIO.sys -- (AsIO) DRV - [2009.03.30 04:09:28 | 000,239,336 | ---- | M] (Microsoft Corporation) [File_System | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\RsFx0103.sys -- (RsFx0103) DRV - [2008.02.12 03:42:38 | 000,232,472 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\VMM.sys -- (vmm) DRV - [2008.02.05 01:50:44 | 000,059,960 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VMNetSrv.sys -- (VPCNetS2) DRV - [2004.08.13 11:56:20 | 000,005,810 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ebay.de/ IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_233.dll () FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\5.0.61118.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Dokumente und Einstellungen\XXXXXXX\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Dokumente und Einstellungen\XXXXXXX\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.) ========== Chrome ========== CHR - default_search_provider: Google (Enabled) CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms} CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms} CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer CHR - plugin: Native Client (Enabled) = C:\Dokumente und Einstellungen\XXXXXXX\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\18.0.1025.168\ppGoogleNaClPluginChrome.dll CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Dokumente und Einstellungen\XXXXXXX\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\18.0.1025.168\pdf.dll CHR - plugin: Shockwave Flash (Enabled) = C:\Dokumente und Einstellungen\XXXXXXX\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\18.0.1025.168\gcswf32.dll CHR - plugin: Shockwave Flash (Disabled) = C:\Dokumente und Einstellungen\XXXXXXX\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\PepperFlash\11.1.31.203\pepflashplayer.dll CHR - plugin: Shockwave Flash (Enabled) = C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_233.dll CHR - plugin: Adobe Acrobat (Enabled) = C:\Programme\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npdrmv2.dll CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npwmsdrm.dll CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = C:\Programme\Windows Media Player\npdsplay.dll CHR - plugin: Google Update (Enabled) = C:\Dokumente und Einstellungen\XXXXXXX\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.111\npGoogleUpdate3.dll CHR - plugin: Google Earth Plugin (Enabled) = C:\Programme\Google\Google Earth\plugin\npgeplugin.dll CHR - plugin: Java(TM) Platform SE 6 U31 (Enabled) = C:\Programme\Java\jre6\bin\plugin2\npjp2.dll CHR - plugin: Shockwave for Director (Enabled) = C:\WINDOWS\system32\Adobe\Director\np32dsw.dll CHR - plugin: Silverlight Plug-In (Enabled) = c:\Programme\Microsoft Silverlight\5.0.61118.0\npctrl.dll CHR - plugin: Windows Presentation Foundation (Enabled) = c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll CHR - Extension: YouTube = C:\Dokumente und Einstellungen\XXXXXXX\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\ CHR - Extension: Google-Suche = C:\Dokumente und Einstellungen\XXXXXXX\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\ CHR - Extension: Regentropfen(Non-Aero) = C:\Dokumente und Einstellungen\XXXXXXX\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\dpagcfbbmlebfnkeogkigellbgmfkjfg\1.0.0.2_0\ CHR - Extension: avast! WebRep = C:\Dokumente und Einstellungen\XXXXXXX\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\7.0.1426_0\ CHR - Extension: Google Mail = C:\Dokumente und Einstellungen\XXXXXXX\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\ O1 HOSTS File: ([2002.08.29 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Octh Class) - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Programme\Orbitdownloader\orbitcth.dll (Orbitdownloader.com) O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [avast] C:\Programme\AVAST Software\Avast\avastUI.exe (AVAST Software) O4 - HKLM..\Run: [IAStorIcon] C:\Programme\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation) O4 - HKLM..\Run: [LifeCam] C:\Programme\Microsoft LifeCam\LifeExp.exe (Microsoft Corporation) O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nview\nwiz.exe () O4 - HKLM..\Run: [Six Engine] C:\Programme\ASUS\EPU-6 Engine\SixEngine.exe () O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [VX3000] C:\WINDOWS\vVX3000.exe (Microsoft Corporation) O4 - HKCU..\Run: [Netdrive] C:\Programme\NetDrive\netdrive.exe -tray File not found O4 - HKCU..\Run: [Steam] C:\Programme\Steam\steam.exe (Valve Corporation) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VR-NetWorld Auftragsprüfung.lnk = C:\Programme\VR-NetWorld\VRToolCheckOrder.exe (VR-NetWorld Software) O4 - Startup: C:\Dokumente und Einstellungen\XXXXXXX\Startmenü\Programme\Autostart\STRATO HiDrive.lnk = File not found O4 - Startup: C:\Dokumente und Einstellungen\XXXXXXX\Startmenü\Programme\Autostart\TerminplanerStart.lnk = C:\Programme\Terminplaner.NET\Terminplaner.exe (Ronny Decke) O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 157 O8 - Extra context menu item: &Download by Orbit - C:\Programme\Orbitdownloader\orbitmxt.dll (Orbitdownloader.com) O8 - Extra context menu item: &Grab video by Orbit - C:\Programme\Orbitdownloader\orbitmxt.dll (Orbitdownloader.com) O8 - Extra context menu item: Do&wnload selected by Orbit - C:\Programme\Orbitdownloader\orbitmxt.dll (Orbitdownloader.com) O8 - Extra context menu item: Down&load all by Orbit - C:\Programme\Orbitdownloader\orbitmxt.dll (Orbitdownloader.com) O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204 (Windows Genuine Advantage Validation Tool) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1323127860125 (WUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.) O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{DC9FEFB9-23F0-4353-9D94-C7547EC0EF7B}: DhcpNameServer = 192.168.2.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Programme\Soluto\soluto.exe /userinit) - C:\Programme\Soluto\soluto.exe (Soluto) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\XXXXXXX\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\XXXXXXX\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2011.12.05 23:40:51 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2002.08.29 14:00:00 | 000,000,112 | R--- | M] () - D:\AUTORUN.INF -- [ CDFS ] O32 - AutoRun File - [2008.05.06 14:26:23 | 000,000,309 | R--- | M] () - E:\autorun.inf -- [ CDFS ] O33 - MountPoints2\{91b971fe-21a2-11e1-a546-0026189b8edc}\Shell - "" = AutoRun O33 - MountPoints2\{91b971fe-21a2-11e1-a546-0026189b8edc}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{91b971fe-21a2-11e1-a546-0026189b8edc}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2012.05.05 23:14:33 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\XXXXXXX\Recent [2012.05.04 14:19:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\Eigene virtuelle Computer [2012.05.04 14:10:15 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Virtual PC [2012.05.04 14:10:14 | 000,000,000 | -HSD | C] -- C:\Config.Msi [2012.05.03 12:16:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXXXX\Anwendungsdaten\WinRAR [2012.05.03 12:16:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXXXX\Anwendungsdaten\vlc [2012.05.02 20:32:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXXXX\Anwendungsdaten\Malwarebytes [2012.05.02 20:32:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware [2012.05.02 20:32:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2012.05.02 20:32:07 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2012.05.02 20:32:07 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2012.05.02 12:45:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Soluto [2012.05.02 12:45:02 | 000,000,000 | ---D | C] -- C:\Programme\Soluto [2012.04.12 18:12:23 | 000,419,488 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe [2012.04.07 12:10:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XXXXXXX\Anwendungsdaten\U3 [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.05.05 23:49:04 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job [2012.05.05 23:49:03 | 000,419,488 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe [2012.05.05 23:49:03 | 000,070,304 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl [2012.05.05 23:24:00 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2012.05.05 23:20:40 | 000,585,294 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2012.05.05 23:20:40 | 000,560,966 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2012.05.05 23:20:40 | 000,127,578 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2012.05.05 23:20:40 | 000,110,600 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2012.05.05 23:17:17 | 000,001,620 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Startmenü\Programme\Autostart\TerminplanerStart.lnk [2012.05.05 23:16:49 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2012.05.05 23:16:48 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2012.05.05 23:16:11 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2012.05.05 23:16:09 | 3754,971,136 | -HS- | M] () -- C:\hiberfil.sys [2012.05.05 23:06:35 | 000,002,072 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\1.ter [2012.05.04 17:16:00 | 000,001,210 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-57989841-436374069-839522115-1003UA.job [2012.05.03 19:59:58 | 000,230,961 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1102.png [2012.05.03 19:59:15 | 000,194,399 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1103.png [2012.05.03 19:58:24 | 000,203,000 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1101.png [2012.05.02 14:34:59 | 010,110,776 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\img066.tif [2012.05.02 12:44:45 | 000,000,185 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft.SqlServer.Compact.351.32.bc [2012.04.28 23:16:01 | 000,001,158 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-57989841-436374069-839522115-1003Core.job [2012.04.24 17:13:24 | 000,051,144 | ---- | M] (Soluto LTD.) -- C:\WINDOWS\System32\drivers\Soluto.sys [2012.04.19 11:30:56 | 026,895,424 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1118.tif [2012.04.19 11:29:06 | 026,895,424 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1117.tif [2012.04.19 11:28:34 | 026,895,424 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1116.tif [2012.04.19 11:27:12 | 026,895,424 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1115.tif [2012.04.17 13:41:52 | 000,017,727 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\avasky.jpg [2012.04.16 18:48:43 | 001,253,377 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1100.png [2012.04.16 17:42:14 | 026,895,424 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1114.tif [2012.04.16 17:41:16 | 026,895,424 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1113.tif [2012.04.16 17:41:00 | 026,895,424 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1112.tif [2012.04.14 00:23:36 | 008,050,888 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1111.png [2012.04.14 00:23:12 | 006,362,558 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1110.png [2012.04.14 00:22:56 | 008,862,770 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1109.png [2012.04.14 00:22:44 | 009,470,429 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1108.png [2012.04.14 00:22:28 | 009,067,420 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1107.png [2012.04.13 18:15:00 | 008,027,196 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1106.png [2012.04.13 18:14:06 | 008,526,431 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1105.png [2012.04.12 12:50:54 | 026,895,424 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1104.tif [2012.04.12 12:50:20 | 026,895,424 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1103.tif [2012.04.12 12:49:50 | 026,895,424 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1102.tif [2012.04.12 12:48:42 | 026,895,424 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1101.tif [2012.04.11 22:53:08 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2012.04.11 16:34:14 | 000,010,752 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2012.04.10 18:53:29 | 000,000,496 | ---- | M] () -- C:\WINDOWS\BRWMARK.INI [2012.04.09 13:20:41 | 000,008,335 | ---- | M] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\z01.odg [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.05.05 23:11:56 | 000,000,686 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Startmenü\Programme\ProcessExplorer.lnk [2012.05.04 12:14:32 | 000,001,714 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Startmenü\Programme\Microsoft Virtual PC.lnk [2012.05.03 19:59:56 | 000,230,961 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1102.png [2012.05.03 19:59:14 | 000,194,399 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1103.png [2012.05.03 19:58:15 | 000,203,000 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1101.png [2012.05.02 14:34:59 | 010,110,776 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\img066.tif [2012.04.19 11:30:56 | 026,895,424 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1118.tif [2012.04.19 11:29:06 | 026,895,424 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1117.tif [2012.04.19 11:28:34 | 026,895,424 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1116.tif [2012.04.19 11:27:12 | 026,895,424 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1115.tif [2012.04.17 13:41:52 | 000,017,727 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\avasky.jpg [2012.04.16 18:48:37 | 001,253,377 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1100.png [2012.04.16 17:42:14 | 026,895,424 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1114.tif [2012.04.16 17:41:16 | 026,895,424 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1113.tif [2012.04.16 17:41:00 | 026,895,424 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1112.tif [2012.04.14 00:23:36 | 008,050,888 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1111.png [2012.04.14 00:23:12 | 006,362,558 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1110.png [2012.04.14 00:22:56 | 008,862,770 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1109.png [2012.04.14 00:22:44 | 009,470,429 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1108.png [2012.04.14 00:22:28 | 009,067,420 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1107.png [2012.04.13 18:15:00 | 008,027,196 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1106.png [2012.04.13 18:14:06 | 008,526,431 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1105.png [2012.04.12 18:12:25 | 000,000,884 | ---- | C] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job [2012.04.12 12:50:54 | 026,895,424 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1104.tif [2012.04.12 12:50:20 | 026,895,424 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1103.tif [2012.04.12 12:49:50 | 026,895,424 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1102.tif [2012.04.12 12:48:42 | 026,895,424 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\CIMG1101.tif [2012.04.09 13:20:40 | 000,008,335 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Eigene Dateien\z01.odg [2012.03.20 20:34:28 | 000,000,046 | ---- | C] () -- C:\WINDOWS\System32\DonationCoder_urlsnooper_InstallInfo.dat [2012.03.07 13:44:29 | 000,000,185 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft.SqlServer.Compact.351.32.bc [2012.02.27 21:25:27 | 000,010,752 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2012.02.16 12:31:14 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll [2012.01.24 18:54:24 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI [2012.01.03 15:23:22 | 000,000,600 | ---- | C] () -- C:\Dokumente und Einstellungen\XXXXXXX\Anwendungsdaten\winscp.rnd [2011.12.30 16:22:30 | 000,000,364 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2011.12.14 16:31:26 | 000,111,932 | ---- | C] () -- C:\WINDOWS\System32\EPPICPrinterDB.dat [2011.12.14 16:31:26 | 000,031,053 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern131.dat [2011.12.14 16:31:26 | 000,027,417 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern121.dat [2011.12.14 16:31:26 | 000,026,154 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern1.dat [2011.12.14 16:31:26 | 000,024,903 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern3.dat [2011.12.14 16:31:26 | 000,021,390 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern5.dat [2011.12.14 16:31:26 | 000,020,148 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern2.dat [2011.12.14 16:31:26 | 000,011,811 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern4.dat [2011.12.14 16:31:26 | 000,004,943 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern6.dat [2011.12.14 16:31:26 | 000,001,146 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_DU.dat [2011.12.14 16:31:26 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_PT.dat [2011.12.14 16:31:26 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_BP.dat [2011.12.14 16:31:26 | 000,001,136 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_ES.dat [2011.12.14 16:31:26 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_FR.dat [2011.12.14 16:31:26 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_CF.dat [2011.12.14 16:31:26 | 000,001,120 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_IT.dat [2011.12.14 16:31:26 | 000,001,107 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_GE.dat [2011.12.14 16:31:26 | 000,001,104 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_EN.dat [2011.12.14 16:31:26 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini [2011.12.11 15:20:49 | 000,005,504 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys [2011.12.09 17:33:23 | 000,000,034 | ---- | C] () -- C:\WINDOWS\System32\BD2030.DAT [2011.12.09 17:31:55 | 000,000,496 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI [2011.12.08 20:26:41 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2011.12.08 02:23:03 | 000,168,472 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-57989841-436374069-839522115-1003-0.dat [2011.12.08 02:23:03 | 000,132,066 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat [2011.12.07 17:33:46 | 000,950,136 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat [2011.12.06 16:22:44 | 000,015,498 | ---- | C] () -- C:\WINDOWS\VX3000.ini [2011.12.06 15:12:11 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\AsIO.dll [2011.12.06 15:12:11 | 000,011,832 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsInsHelp64.sys [2011.12.06 15:12:11 | 000,011,296 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsIO.sys [2011.12.06 15:12:11 | 000,010,216 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsInsHelp32.sys [2011.12.06 15:11:13 | 000,001,596 | ---- | C] () -- C:\WINDOWS\Sandboxie.ini [2011.12.06 15:10:18 | 000,005,810 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys [2011.12.06 02:42:41 | 000,254,000 | ---- | C] ( ) -- C:\WINDOWS\System32\Audio3D.dll [2011.12.06 02:42:41 | 000,254,000 | ---- | C] ( ) -- C:\WINDOWS\System32\A3D.dll [2011.12.06 01:59:04 | 000,285,192 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin [2011.12.06 01:59:04 | 000,285,192 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin [2011.12.06 01:59:04 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin [2011.12.06 01:58:57 | 002,130,002 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data [2011.12.06 01:01:58 | 000,001,769 | ---- | C] () -- C:\WINDOWS\Language_trs.ini [2011.12.05 23:42:05 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2011.12.05 23:38:39 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2011.12.05 23:32:38 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2011.12.05 23:31:43 | 000,539,720 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011.12.05 18:00:36 | 000,081,936 | ---- | C] () -- C:\WINDOWS\System32\RtNicProp32.dll [2010.06.25 19:03:12 | 000,053,299 | ---- | C] () -- C:\WINDOWS\System32\pthreadVC.dll < End of report > |
|
06.05.2012, 19:09
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Mögliche Schadsoftware eingefangen - Computer langsam, Sanduhr blinkt Das ist jetzt aber ein anderer Rechner?
__________________Hier waren wir übrigens noch nicht fertig! => http://www.trojaner-board.de/114654-...-trojaner.html
__________________ |
|
08.05.2012, 15:29
| #3 |
| | Mögliche Schadsoftware eingefangen - Computer langsam, Sanduhr blinkt Hallo cosinus!
__________________Hast Du schon was herausgefunden, was der PC haben könnte? Gruß Walker_K |
|
08.05.2012, 17:44
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Mögliche Schadsoftware eingefangen - Computer langsam, Sanduhr blinkt Du hast meine Frage nicht beantwortet, wie soll's denn vorher weitergehen?
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
08.05.2012, 18:40
| #5 |
| | Mögliche Schadsoftware eingefangen - Computer langsam, Sanduhr blinkt Achso, sorry sorry! Ja klar das ist mein Rechner! |
|
11.05.2012, 08:12
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Mögliche Schadsoftware eingefangen - Computer langsam, Sanduhr blinkt Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen! Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden. Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ --> Mögliche Schadsoftware eingefangen - Computer langsam, Sanduhr blinkt |
|
12.05.2012, 11:01
| #7 |
| | Mögliche Schadsoftware eingefangen - Computer langsam, Sanduhr blinkt So, nun ist der Scan durch mit Malwarebytes & ESET! Malwarebytes: Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.05.02.06 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 XXXXXXX :: ARC [Administrator] Schutz: Aktiviert 03.05.2012 12:41:29 mbam-log-2012-05-03 (12-41-29).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 185591 Laufzeit: 3 Minute(n), 58 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) ---------------------------------------- Malwarebytes Anti-Malware (Test) 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.05.11.04 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 XXXXXXX :: ARC [Administrator] Schutz: Deaktiviert 11.05.2012 17:07:46 mbam-log-2012-05-11 (17-07-46).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 190537 Laufzeit: 5 Minute(n), 35 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) ---------------------------------------- Malwarebytes Anti-Malware (Test) 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.05.11.04 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 XXXXXXX :: ARC [Administrator] Schutz: Deaktiviert 11.05.2012 17:13:58 mbam-log-2012-05-11 (17-13-58).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 853244 Laufzeit: 2 Stunde(n), 54 Minute(n), 28 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=baafdfdff68955439cc340302be9c9dd
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-05-12 12:58:15
# local_time=2012-05-12 02:58:15 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=8192 67108863 100 0 0 0 0 0
# scanned=664034
# found=4
# cleaned=0
# scan_time=15282
H:\backup\Downloads\sd2-setup220.exe a variant of Win32/Toolbar.Widgi application (unable to clean) 00000000000000000000000000000000 I
H:\backup\Downloads\SoftonicDownloader66221.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I
H:\backup\Downloads\Cinema4D\c4d\cinema4d.part01.rar probably a variant of Win32/Agent.GGAZHFJ trojan (unable to clean) 00000000000000000000000000000000 I
H:\backup\Downloads\Cinema4D\c4d\cinema4d.part01\cinema4d.iso probably a variant of Win32/Agent.GGAZHFJ trojan (unable to clean) 00000000000000000000000000000000 I
|
|
12.05.2012, 20:54
| #8 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Mögliche Schadsoftware eingefangen - Computer langsam, Sanduhr blinktZitat:
Siehe auch => http://www.trojaner-board.de/95393-c...-software.html Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden. Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!! Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein! In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials
__________________ Logfiles bitte immer in CODE-Tags posten |
|
13.05.2012, 11:26
| #9 |
| | Mögliche Schadsoftware eingefangen - Computer langsam, Sanduhr blinkt Hallo cosinus! Illegale Software? Wie kommst Du auf so was? Das kann nicht sein sorry. Vielleicht machen das andere, aber ich nicht.  |
|
13.05.2012, 16:15
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Mögliche Schadsoftware eingefangen - Computer langsam, Sanduhr blinkt Das Image cinema4d.iso deutet aber auf eine illegal gecrackte Version hin 
__________________ Logfiles bitte immer in CODE-Tags posten |
|
13.05.2012, 16:40
| #11 |
| | Mögliche Schadsoftware eingefangen - Computer langsam, Sanduhr blinkt Nein ist es nicht! Cinema 4D nutze ich schon seit Jahren fürs arbeiten, damit erstellt man komplexe Animationen und 3D's. Das Programm habe ich als Demoversion heruntergeladen. Nach 30 Tagen musste man das Progrmm "aktivieren", ich weis noch genau, es stürzte immer wieder ab bekam es einfach nicht zum laufen. Ich habe mir mit einen neuen Rechner gleich die Software von Maxon gekauft und es lief auf Anhieb. Na ja, aber dafür braucht man nun einmal als erstes die Software sonst nutzt der Kauf ja nichts. |
|
14.05.2012, 08:11
| #12 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Mögliche Schadsoftware eingefangen - Computer langsam, Sanduhr blinktZitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
14.05.2012, 10:48
| #13 |
| | Mögliche Schadsoftware eingefangen - Computer langsam, Sanduhr blinkt Hi! Ich habe es bei Google gesucht, dann auf einer Seite heruntergeladen und installiert! Es hat aber leider nicht funktioniert da mein damaliger Rechner wahrscheinlich zu schwach war. Da hinter dieser Datei ein vermutlicher Trojaner steckt war mir bis jetzt nicht klar. Ich habe von Maxon einen persönlichen "Lizenzierungsschlüssel" bekommen diesen dann eingegeben und das Programm hat es korrekt erkannt! Sonst hätte ich doch nur wieder die 30-Tages-Version gehabt, ist Dir das nicht klar? Es wurde keine CD/DVD mitgeliefert (Extrakosten), nur ein kleines Heftchen mit einer Zahlenkombination, woher sollte ich denn sonst die Software beziehen? |
|
14.05.2012, 10:52
| #14 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Mögliche Schadsoftware eingefangen - Computer langsam, Sanduhr blinktZitat:
Was stellst du fest? Es kommen lauter dubiose Links zu irgendwelchen Filehostern oder anderen Crackquellen
__________________ Logfiles bitte immer in CODE-Tags posten |
|
14.05.2012, 10:59
| #15 |
| | Mögliche Schadsoftware eingefangen - Computer langsam, Sanduhr blinkt Hallo, stimmt, Du hast Recht da habe ich nicht aufgepasst. Jetzt ist mir so einiges klar. Das habe ich echt nicht gewusst. Werde mir dann in den nächsten Tagen eine Original CD besorgen. Bis jetzt habe ich es noch nicht auf diesem PC installiert, nur auf meinem Arbeitsrechner. Wie kann ich die Datei am besten löschen? Wenn ich die im Explorer markiere kann dann was passieren, also der Trojaner aktiviert werden? Gruß Walker_K |
|
| Themen zu Mögliche Schadsoftware eingefangen - Computer langsam, Sanduhr blinkt |
| 0x00000001, adobe, antivirus, avast, bho, blinkt, browser, cdburnerxp, computer, desktop, downloader, einstellungen, error, firefox, flash player, format, google, google earth, helper, homepage, langsam, object, plug-in, realtek, registry, sanduhr, scan, schadsoftware eingefangen, searchscopes, software, temp, version=1.0 |
Linear-Darstellung
