Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Zeus2 onlinebanking gesperrt

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 01.05.2013, 16:26   #1
0perator
 
Zeus2 onlinebanking gesperrt - Standard

Zeus2 onlinebanking gesperrt



noch nicht fertig geschrieben


Hi Community,

meine Bank hat mir mitgeteilt, dass mein Onlinebanking gesperrt wurde.
es soll sich um "Zeus2" handeln.

Mein "web.de"- Konto hat mir auch mitgeteilt, dass ich "Zeus" habe.


Zitat:
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 17:07 on 01/05/2013 (TumS)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...

OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 01.05.2013 17:30:43 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\TumS\Documents\Desktop
Windows Vista Home Basic Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.19412)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,87 Gb Total Physical Memory | 0,91 Gb Available Physical Memory | 48,90% Memory free
3,98 Gb Paging File | 1,73 Gb Available in Paging File | 43,46% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 116,29 Gb Total Space | 5,36 Gb Free Space | 4,61% Space Free | Partition Type: NTFS
Drive E: | 115,13 Gb Total Space | 50,19 Gb Free Space | 43,59% Space Free | Partition Type: NTFS
 
Computer Name: TUMS-PC | User Name: TumS | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2013.05.01 17:14:20 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\TumS\Documents\Desktop\OTL.exe
PRC - [2013.05.01 15:15:19 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2013.05.01 15:14:26 | 000,079,584 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2013.05.01 15:14:15 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2013.05.01 15:14:13 | 000,345,312 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2013.04.10 08:56:41 | 000,920,472 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2013.03.20 16:36:28 | 001,100,120 | ---- | M] (Garmin Ltd or its subsidiaries) -- C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe
PRC - [2013.03.20 16:35:40 | 000,186,200 | ---- | M] (Garmin Ltd or its subsidiaries) -- C:\Users\TumS\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe
PRC - [2013.03.12 09:05:50 | 029,106,336 | ---- | M] (Dropbox, Inc.) -- C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe
PRC - [2013.01.27 11:11:46 | 000,295,232 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Security Client\NisSrv.exe
PRC - [2013.01.27 11:11:46 | 000,020,456 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Security Client\MsMpEng.exe
PRC - [2013.01.27 11:11:06 | 000,947,152 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Security Client\msseces.exe
PRC - [2010.10.29 22:06:08 | 005,915,480 | ---- | M] (Logitech Inc.) -- C:\Programme\Logitech\Vid HD\Vid.exe
PRC - [2010.05.07 19:47:32 | 000,162,648 | ---- | M] (Logitech Inc.) -- C:\Programme\Common Files\logishrd\LVMVFM\LVPrcSrv.exe
PRC - [2010.05.07 19:35:22 | 000,165,208 | ---- | M] (Logitech Inc.) -- C:\Programme\Logitech\LWS\Webcam Software\LWS.exe
PRC - [2009.04.11 08:28:03 | 001,233,920 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Sidebar\sidebar.exe
PRC - [2009.04.11 08:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2009.04.11 08:27:28 | 000,069,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\conime.exe
PRC - [2008.07.18 20:39:30 | 000,083,312 | ---- | M] (TOSHIBA Corporation) -- C:\Programme\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
PRC - [2008.06.24 10:06:14 | 000,509,816 | ---- | M] (TOSHIBA Corporation) -- C:\Programme\TOSHIBA\SmoothView\SmoothView.exe
PRC - [2008.05.09 11:49:30 | 000,716,800 | ---- | M] (TOSHIBA Corporation) -- C:\Programme\TOSHIBA\FlashCards\TCrdMain.exe
PRC - [2008.04.24 13:03:12 | 000,430,080 | ---- | M] (TOSHIBA) -- C:\Programme\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
PRC - [2008.04.24 10:22:10 | 000,103,824 | ---- | M] (Toshiba Europe GmbH) -- C:\Programme\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
PRC - [2008.04.24 10:21:56 | 000,099,720 | ---- | M] (Toshiba Europe GmbH) -- C:\Programme\Toshiba TEMPRO\TempoSVC.exe
PRC - [2008.04.17 00:21:24 | 001,056,768 | ---- | M] (TOSHIBA CORPORATION) -- C:\Programme\TOSHIBA\ConfigFree\NDSTray.exe
PRC - [2008.04.17 00:19:48 | 000,040,960 | ---- | M] (TOSHIBA CORPORATION) -- C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
PRC - [2008.04.17 00:19:16 | 000,405,504 | ---- | M] (TOSHIBA CORPORATION) -- C:\Programme\TOSHIBA\ConfigFree\CFSwMgr.exe
PRC - [2008.04.08 15:14:50 | 006,037,504 | ---- | M] (Realtek Semiconductor) -- C:\Windows\RtHDVCpl.exe
PRC - [2008.02.06 14:12:56 | 000,126,976 | ---- | M] (TOSHIBA Corporation) -- C:\Programme\TOSHIBA\SMARTLogService\TosIPCSrv.exe
PRC - [2008.01.21 04:34:45 | 000,485,376 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mspaint.exe
PRC - [2008.01.21 04:32:50 | 000,215,552 | ---- | M] (Microsoft Corporation) -- C:\Windows\WindowsMobile\wmdSync.exe
PRC - [2008.01.17 16:27:52 | 000,431,456 | ---- | M] (TOSHIBA Corporation) -- C:\Programme\TOSHIBA\Power Saver\TPwrMain.exe
PRC - [2008.01.17 16:27:34 | 000,431,456 | ---- | M] (TOSHIBA Corporation) -- C:\Programme\TOSHIBA\Power Saver\TosCoSrv.exe
PRC - [2007.11.21 17:23:32 | 000,129,632 | ---- | M] (TOSHIBA Corporation) -- C:\Windows\System32\TODDSrv.exe
PRC - [2006.10.05 13:10:12 | 000,009,216 | ---- | M] (Agere Systems) -- C:\Windows\System32\agrsmsvc.exe
PRC - [2006.08.23 16:39:48 | 000,049,152 | ---- | M] (Ulead Systems, Inc.) -- C:\Programme\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
PRC - [2005.11.22 18:03:44 | 000,114,688 | ---- | M] (Arcsoft, Inc.) -- C:\Programme\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2013.04.10 08:56:55 | 003,133,336 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll
MOD - [2013.02.15 04:44:25 | 001,711,616 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\Microsoft.VisualBas#\dae1b2e49e240e879a6523025cc306fb\Microsoft.VisualBasic.ni.dll
MOD - [2013.02.15 04:42:53 | 000,212,992 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\15e2d7f51f15830591727d6d6a1e4032\System.ServiceProcess.ni.dll
MOD - [2013.02.15 04:40:04 | 012,433,920 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\e64304962098e90f0d3f4c33c1b080a6\System.Windows.Forms.ni.dll
MOD - [2013.02.15 04:06:51 | 013,199,360 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Windows.Forms\39f4c7717661667c68f9af8c4f6402b9\System.Windows.Forms.ni.dll
MOD - [2013.01.13 00:16:30 | 000,369,664 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.ServiceModel#\b26c0ed378c4b15c60cef0baada4e0dc\System.ServiceModel.Routing.ni.dll
MOD - [2013.01.13 00:16:28 | 001,140,736 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.ServiceModel#\ebf949aee7febad1902974b1a2bd77a2\System.ServiceModel.Discovery.ni.dll
MOD - [2013.01.13 00:16:26 | 000,082,432 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.ServiceModel#\800370766976fd4ec232b4e29781717d\System.ServiceModel.Channels.ni.dll
MOD - [2013.01.13 00:16:25 | 001,393,152 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.ServiceModel#\b15622741724e17f1335c4771c3700a0\System.ServiceModel.Activities.ni.dll
MOD - [2013.01.13 00:16:20 | 018,080,256 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.ServiceModel\a0445401f2473a1aa4b66c9c0791c7f6\System.ServiceModel.ni.dll
MOD - [2013.01.13 00:15:24 | 001,078,272 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.IdentityModel\c1b67737c13c99776cde5989ec2885c8\System.IdentityModel.ni.dll
MOD - [2013.01.13 00:11:53 | 000,649,728 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Transactions\dcb0e7d56ffca14d7c483103235b11ad\System.Transactions.ni.dll
MOD - [2013.01.13 00:11:51 | 001,021,952 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Runtime.Dura#\e7b4706dfe18f29486dbaf5d35e01765\System.Runtime.DurableInstancing.ni.dll
MOD - [2013.01.13 00:11:49 | 000,143,360 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\SMDiagnostics\ef7642a4f2724135d445e2ea36582e78\SMDiagnostics.ni.dll
MOD - [2013.01.13 00:11:48 | 002,647,040 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Runtime.Seri#\910fe53ec2122cf3a2ad11c2b2f5cbfd\System.Runtime.Serialization.ni.dll
MOD - [2013.01.13 00:11:42 | 000,393,216 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Xml.Linq\d01a925ecd339eae8ea1da8488eb2283\System.Xml.Linq.ni.dll
MOD - [2013.01.13 00:11:41 | 001,801,728 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Xaml\866894ebe5258bf9f45d6b063229e990\System.Xaml.ni.dll
MOD - [2013.01.11 13:30:16 | 000,998,400 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Management\f042f66c2ad8fd5b8c34fa22cd22079e\System.Management.ni.dll
MOD - [2013.01.11 04:42:36 | 000,771,584 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\b5df40c22ab563a816103629e2ca99d4\System.Runtime.Remoting.ni.dll
MOD - [2013.01.11 04:41:52 | 000,971,264 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\004bc6615f9c06df5c98859d35149fe6\System.Configuration.ni.dll
MOD - [2013.01.11 04:41:47 | 005,450,752 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\b757806657fa5db2b1ed1a89b026b463\System.Xml.ni.dll
MOD - [2013.01.11 04:40:54 | 001,593,856 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\78157a494dc9a7e52be8840decfcd9cc\System.Drawing.ni.dll
MOD - [2013.01.11 04:39:25 | 012,219,392 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\PresentationCore\a8080296b18898342ce986091c08b0a4\PresentationCore.ni.dll
MOD - [2013.01.11 04:38:59 | 003,325,952 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\9126f2ff9fd9c05900f67e963ccc27ef\WindowsBase.ni.dll
MOD - [2013.01.11 04:38:52 | 007,977,984 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System\cc149d08e75f8c53cd28ac926b38c370\System.ni.dll
MOD - [2013.01.11 04:38:38 | 011,492,352 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\2227d1559f87943255069398608d5c56\mscorlib.ni.dll
MOD - [2013.01.11 04:15:33 | 018,002,944 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\PresentationFramewo#\14f511c47523f19ca591eb207e9e2084\PresentationFramework.ni.dll
MOD - [2013.01.11 04:14:59 | 011,451,904 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\PresentationCore\e10fd15441d278c04a03302880a3e231\PresentationCore.ni.dll
MOD - [2013.01.11 04:14:34 | 003,858,944 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\WindowsBase\7a9ff5ce3a909d075179a2ac70d8f388\WindowsBase.ni.dll
MOD - [2013.01.11 04:14:25 | 000,595,968 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\PresentationFramewo#\dfeff31ab1e7cd3480c8942290c92f5d\PresentationFramework.Aero.ni.dll
MOD - [2013.01.11 04:14:10 | 001,667,584 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Drawing\b573c6a62bb88df0ee2af59b6a8ca910\System.Drawing.ni.dll
MOD - [2013.01.11 04:14:02 | 007,069,696 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Core\27dcf04ed7a3506045597c02a5a1fc31\System.Core.ni.dll
MOD - [2013.01.11 04:13:57 | 005,617,664 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Xml\43cd41484df96d15df949eb17dd88152\System.Xml.ni.dll
MOD - [2013.01.11 04:13:48 | 000,982,528 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Configuration\5de5d8c1c02e33789e3cf7e3f54c0ec9\System.Configuration.ni.dll
MOD - [2013.01.11 04:13:45 | 009,094,656 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System\15872842e3e63ddf0f720f406706198e\System.ni.dll
MOD - [2013.01.11 04:13:30 | 014,412,800 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\mscorlib\3f95a6d480ed1ebe45cf27b770ba94ed\mscorlib.ni.dll
MOD - [2011.11.02 00:26:32 | 000,087,912 | ---- | M] () -- C:\Programme\Common Files\Apple\Apple Application Support\zlib1.dll
MOD - [2011.11.02 00:26:12 | 001,242,472 | ---- | M] () -- C:\Programme\Common Files\Apple\Apple Application Support\libxml2.dll
MOD - [2010.10.29 22:02:38 | 000,751,616 | ---- | M] () -- C:\Programme\Logitech\Vid HD\vpxmd.dll
MOD - [2010.10.29 22:01:30 | 000,027,472 | ---- | M] () -- C:\Programme\Logitech\Vid HD\SDL.dll
MOD - [2010.06.01 11:17:46 | 000,929,792 | ---- | M] () -- C:\Programme\Yahoo!\Messenger\yui.dll
MOD - [2010.05.07 19:37:40 | 000,126,808 | ---- | M] () -- C:\Programme\Logitech\LWS\Webcam Software\ImageFormats\QJpeg4.dll
MOD - [2010.05.07 19:37:40 | 000,027,480 | ---- | M] () -- C:\Programme\Logitech\LWS\Webcam Software\ImageFormats\QGif4.dll
MOD - [2010.05.07 19:36:54 | 000,340,824 | ---- | M] () -- C:\Programme\Logitech\LWS\Webcam Software\QTXml4.dll
MOD - [2010.05.07 19:36:20 | 000,921,944 | ---- | M] () -- C:\Programme\Logitech\LWS\Webcam Software\QtNetwork4.dll
MOD - [2010.05.07 19:35:56 | 007,954,776 | ---- | M] () -- C:\Programme\Logitech\LWS\Webcam Software\QTGui4.dll
MOD - [2010.05.07 19:35:44 | 002,143,576 | ---- | M] () -- C:\Programme\Logitech\LWS\Webcam Software\QTCore4.dll
MOD - [2009.04.22 23:53:56 | 000,969,040 | ---- | M] () -- C:\Programme\Logitech\Vid HD\QtNetwork4.dll
MOD - [2009.04.10 01:04:56 | 002,141,008 | ---- | M] () -- C:\Programme\Logitech\Vid HD\QtCore4.dll
MOD - [2009.03.04 00:18:08 | 000,138,064 | ---- | M] () -- C:\Programme\Logitech\Vid HD\plugins\imageformats\qjpeg4.dll
MOD - [2009.03.04 00:18:06 | 000,035,152 | ---- | M] () -- C:\Programme\Logitech\Vid HD\plugins\imageformats\qico4.dll
MOD - [2009.03.04 00:18:06 | 000,029,008 | ---- | M] () -- C:\Programme\Logitech\Vid HD\plugins\imageformats\qgif4.dll
MOD - [2009.03.04 00:17:46 | 011,311,952 | ---- | M] () -- C:\Programme\Logitech\Vid HD\QtWebKit4.dll
MOD - [2009.03.04 00:17:46 | 000,363,856 | ---- | M] () -- C:\Programme\Logitech\Vid HD\QtXml4.dll
MOD - [2009.03.04 00:17:44 | 000,200,016 | ---- | M] () -- C:\Programme\Logitech\Vid HD\QtSql4.dll
MOD - [2009.03.04 00:17:40 | 000,475,472 | ---- | M] () -- C:\Programme\Logitech\Vid HD\QtOpenGL4.dll
MOD - [2009.03.04 00:17:38 | 007,704,400 | ---- | M] () -- C:\Programme\Logitech\Vid HD\QtGui4.dll
MOD - [2009.03.04 00:17:32 | 000,291,664 | ---- | M] () -- C:\Programme\Logitech\Vid HD\phonon4.dll
MOD - [2008.09.16 20:18:06 | 000,132,608 | ---- | M] () -- C:\Programme\WinRAR\RarExt.dll
MOD - [2008.03.06 10:14:54 | 005,121,912 | ---- | M] () -- C:\Programme\TOSHIBA\FlashCards\BlackPng.dll
MOD - [2007.12.25 12:03:40 | 000,015,184 | ---- | M] () -- C:\Programme\TOSHIBA\PCDiag\NotifyPCD.dll
MOD - [2007.12.14 21:40:00 | 000,090,112 | ---- | M] () -- C:\Programme\TOSHIBA\FlashCards\TWarnMsg\TWarnMsg.dll
MOD - [2006.12.01 17:55:42 | 000,009,216 | ---- | M] () -- C:\Programme\TOSHIBA\TBS\NotifyTBS.dll
MOD - [2006.10.10 11:44:16 | 000,009,728 | ---- | M] () -- C:\Programme\TOSHIBA\TOSHIBA Assist\NotifyX.dll
MOD - [2006.10.07 12:57:04 | 000,053,248 | ---- | M] () -- C:\Programme\TOSHIBA\TOSHIBA Disc Creator\NotifyTDC.dll
MOD - [2005.01.05 12:08:02 | 000,102,400 | ---- | M] () -- C:\Programme\Hama\Hama Digital Software Suite\Media Card Companion\ustor.dll
MOD - [2003.10.21 17:45:56 | 000,442,368 | ---- | M] () -- C:\Programme\Hama\Hama Digital Software Suite\Media Card Companion\FPXLIB.DLL
 
 
========== Services (SafeList) ==========
 
SRV - [2013.05.01 15:18:50 | 000,256,904 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013.05.01 15:15:19 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2013.05.01 15:14:15 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2013.04.10 08:56:49 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2013.03.20 16:35:40 | 000,186,200 | ---- | M] (Garmin Ltd or its subsidiaries) [Auto | Running] -- C:\Users\TumS\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe -- (Garmin Core Update Service)
SRV - [2013.01.27 11:11:46 | 000,295,232 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Programme\Microsoft Security Client\NisSrv.exe -- (NisSrv)
SRV - [2013.01.27 11:11:46 | 000,020,456 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Microsoft Security Client\MsMpEng.exe -- (MsMpSvc)
SRV - [2012.07.27 22:51:26 | 000,063,960 | ---- | M] (Adobe Systems Incorporated) [Auto | Stopped] -- C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2012.07.13 14:14:14 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012.01.31 21:30:02 | 000,374,152 | ---- | M] (LogMeIn, Inc.) [Auto | Stopped] -- C:\Programme\LogMeIn\x86\LMIGuardianSvc.exe -- (LMIGuardianSvc)
SRV - [2010.05.07 19:47:32 | 000,162,648 | ---- | M] (Logitech Inc.) [Auto | Running] -- C:\Programme\Common Files\logishrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv)
SRV - [2008.07.18 20:39:30 | 000,083,312 | ---- | M] (TOSHIBA Corporation) [Auto | Running] -- C:\Programme\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe -- (TNaviSrv)
SRV - [2008.04.24 10:21:56 | 000,099,720 | ---- | M] (Toshiba Europe GmbH) [Auto | Running] -- C:\Programme\Toshiba TEMPRO\TempoSVC.exe -- (TempoMonitoringService)
SRV - [2008.04.17 00:19:48 | 000,040,960 | ---- | M] (TOSHIBA CORPORATION) [Auto | Running] -- C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe -- (ConfigFree Service)
SRV - [2008.04.16 15:53:00 | 000,954,368 | ---- | M] (Atheros Communications, Inc.) [On_Demand | Stopped] -- C:\Programme\Jumpstart\jswpsapi.exe -- (jswpsapi)
SRV - [2008.02.06 14:12:56 | 000,126,976 | ---- | M] (TOSHIBA Corporation) [Auto | Running] -- C:\Programme\TOSHIBA\SMARTLogService\TosIPCSrv.exe -- (TOSHIBA SMART Log Service)
SRV - [2008.01.21 04:35:20 | 000,896,512 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Windows Media Player\wmpnetwk.exe -- (WMPNetworkSvc)
SRV - [2008.01.21 04:33:00 | 000,272,952 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Programme\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2008.01.21 04:32:50 | 000,365,568 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\WindowsMobile\wcescomm.dll -- (WcesComm)
SRV - [2008.01.21 04:32:50 | 000,167,936 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\WindowsMobile\rapimgr.dll -- (RapiMgr)
SRV - [2008.01.17 16:27:34 | 000,431,456 | ---- | M] (TOSHIBA Corporation) [Auto | Running] -- C:\Programme\TOSHIBA\Power Saver\TosCoSrv.exe -- (TosCoSrv)
SRV - [2007.11.21 17:23:32 | 000,129,632 | ---- | M] (TOSHIBA Corporation) [Auto | Running] -- C:\Windows\System32\TODDSrv.exe -- (TODDSrv)
SRV - [2006.10.05 13:10:12 | 000,009,216 | ---- | M] (Agere Systems) [Auto | Running] -- C:\Windows\System32\agrsmsvc.exe -- (AgereModemAudio)
SRV - [2006.08.23 16:39:48 | 000,049,152 | ---- | M] (Ulead Systems, Inc.) [Auto | Running] -- C:\Programme\Common Files\Ulead Systems\DVD\ULCDRSvr.exe -- (UleadBurningHelper)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\LVUSBSta.sys -- (LVUSBSta)
DRV - File not found [Kernel | Auto | Stopped] -- C:\Program Files\LogMeIn\x86\RaInfo.sys -- (LMIInfo)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ipinip.sys -- (IpInIp)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbmdm.sys -- (hwdatacard)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbnet.sys -- (ewusbnet)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_hwusbdev.sys -- (ew_hwusbdev)
DRV - [2013.05.01 15:15:49 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\System32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2013.05.01 15:15:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2013.05.01 15:15:48 | 000,135,136 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV - [2013.05.01 15:15:48 | 000,084,744 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2013.04.27 18:00:41 | 000,008,704 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Users\TumS\AppData\Roaming\Microsoft\system.sys -- (GMER)
DRV - [2013.01.20 15:59:04 | 000,100,328 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\NisDrvWFP.sys -- (NisDrv)
DRV - [2012.01.31 21:30:34 | 000,083,360 | ---- | M] (LogMeIn, Inc.) [File_System | Disabled | Stopped] -- C:\Windows\System32\LMIRfsClientNP.dll -- (LMIRfsClientNP)
DRV - [2011.08.02 18:38:44 | 000,018,432 | ---- | M] (Apple Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\netaapl.sys -- (Netaapl)
DRV - [2010.07.27 09:14:58 | 006,842,464 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\lvuvc.sys -- (LVUVC)
DRV - [2010.06.23 10:21:32 | 000,259,176 | ---- | M] (Realtek                                            ) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\Rtlh86.sys -- (RTL8169)
DRV - [2010.05.07 19:43:30 | 000,025,824 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\LVPr2Mon.sys -- (LVPr2Mon)
DRV - [2009.05.01 01:01:35 | 000,265,496 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\lvrs.sys -- (LVRS)
DRV - [2009.05.01 00:55:33 | 000,013,976 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\lv302af.sys -- (pepifilter)
DRV - [2009.04.30 23:55:58 | 002,687,512 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\LV302V32.SYS -- (PID_PEPI)
DRV - [2009.04.11 06:42:52 | 000,031,616 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\winusb.sys -- (winusb)
DRV - [2008.08.11 13:41:00 | 000,047,640 | ---- | M] (LogMeIn, Inc.) [File_System | Auto | Running] -- C:\Windows\System32\drivers\LMIRfsDriver.sys -- (LMIRfsDriver)
DRV - [2008.07.29 05:05:04 | 000,919,552 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\athr.sys -- (athr)
DRV - [2008.07.18 18:52:16 | 000,279,376 | ---- | M] (TOSHIBA Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\tos_sps32.sys -- (tos_sps32)
DRV - [2008.05.27 11:41:46 | 000,090,536 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s0017bus.sys -- (s0017bus)
DRV - [2008.04.28 16:59:18 | 000,020,384 | ---- | M] (Atheros Communications, Inc.) [Kernel | System | Running] -- C:\Windows\System32\drivers\jswpslwf.sys -- (jswpslwf)
DRV - [2007.11.09 14:00:52 | 000,023,640 | ---- | M] (TOSHIBA Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\TVALZ_O.SYS -- (TVALZ)
DRV - [2006.11.28 16:11:00 | 001,161,888 | ---- | M] (Agere Systems) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\AGRSM.sys -- (AgereSoftModem)
DRV - [2006.11.20 14:11:14 | 000,007,168 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\FwLnk.sys -- (FwLnk)
DRV - [2006.10.18 11:50:04 | 000,016,128 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\tdcmdpst.sys -- (tdcmdpst)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=TSEA&bmod=TSEA
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.shareware-d.com/de/index.php?rvs=hompag
IE - HKLM\..\URLSearchHook:  - No CLSID value found
IE - HKLM\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - No CLSID value found
IE - HKLM\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)
IE - HKLM\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}
IE - HKLM\..\SearchScopes\{80EC6578-927B-44C7-BF5E-BB6C5F250DDC}: "URL" = hxxp://www.google.com/search?source=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7TSEA;
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=TSEA&bmod=TSEA;
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = D6 FA A2 A2 60 D9 C9 01  [binary data]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKCU\..\URLSearchHook:  - No CLSID value found
IE - HKCU\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)
IE - HKCU\..\URLSearchHook: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - No CLSID value found
IE - HKCU\..\URLSearchHook: {cd8812d4-e5b8-41c6-94d4-59872a484bf1} - No CLSID value found
IE - HKCU\..\URLSearchHook: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - No CLSID value found
IE - HKCU\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found
IE - HKCU\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = hxxp://www.delta-search.com/?q={searchTerms}&affID=119556&tt=040413_9113&babsrc=SP_ss&mntrId=32400024D24E9CC9
IE - HKCU\..\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}: "URL" = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
IE - HKCU\..\SearchScopes\{7BB69031-5541-423F-82E8-A2D6F9090814}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=DVS2&o=1586&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^AAA&apn_dtid=^YYYYYY^YY^DE&apn_uid=aa3feaec-774d-47e6-bcdf-d9b43a0245f8&apn_sauid=C743EC3D-B142-4236-BCFC-F4A524F5040B
IE - HKCU\..\SearchScopes\{80EC6578-927B-44C7-BF5E-BB6C5F250DDC}: "URL" = hxxp://www.google.com/search?source=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7TSEA;
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050
IE - HKCU\..\SearchScopes\{B9C7CE32-DA91-43C2-B7E9-0E9AAFC675CD}: "URL" = hxxp://eu.ask.com/web?l=dis&o=APN10020&gct=sb&qsrc=2869&apn_dtid=^YYYYYY^YY^DE&apn_ptnrs=^A4G &apn_uid=8803204254024304&p2=^A4G ^YYYYYY^YY^DE&q={searchTerms}
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultthis.engineName: "DVDVideoSoftTB Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "google.de"
FF - prefs.js..extensions.enabledAddons: %7B195A3098-0BD5-4e90-AE22-BA1C540AFD1E%7D:4.0.4
FF - prefs.js..extensions.enabledAddons: %7BEE223D7A-F30F-11DD-8F0A-D2AD55D89593%7D:1.1.2
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:20.0.1
FF - prefs.js..network.proxy.no_proxies_on: "*.local"
FF - prefs.js..network.proxy.type: 0
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_169.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Program Files\Picasa2\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6: C:\Program Files\Yahoo!\Shared\npYState.dll (Yahoo! Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8117.0416: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013.04.14 15:02:05 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2013.05.01 15:42:18 | 000,000,000 | ---D | M]
 
[2012.03.04 22:04:20 | 000,000,000 | ---D | M] (No name found) -- C:\Users\TumS\AppData\Roaming\mozilla\Extensions
[2013.04.13 21:42:26 | 000,000,000 | ---D | M] (No name found) -- C:\Users\TumS\AppData\Roaming\mozilla\Firefox\Profiles\xk5ibw7m.default\extensions
[2012.11.29 22:02:25 | 000,000,000 | ---D | M] (Garmin Communicator) -- C:\Users\TumS\AppData\Roaming\mozilla\Firefox\Profiles\xk5ibw7m.default\extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
[2013.03.05 18:18:40 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- C:\Users\TumS\AppData\Roaming\mozilla\Firefox\Profiles\xk5ibw7m.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
[2012.12.11 17:25:57 | 000,036,098 | ---- | M] () (No name found) -- C:\Users\TumS\AppData\Roaming\mozilla\firefox\profiles\xk5ibw7m.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
[2013.04.13 21:42:26 | 000,074,959 | ---- | M] () (No name found) -- C:\Users\TumS\AppData\Roaming\mozilla\firefox\profiles\xk5ibw7m.default\extensions\{EE223D7A-F30F-11DD-8F0A-D2AD55D89593}.xpi
[2013.04.05 22:41:01 | 000,001,294 | ---- | M] () -- C:\Users\TumS\AppData\Roaming\mozilla\firefox\profiles\xk5ibw7m.default\searchplugins\delta.xml
[2013.04.14 15:02:05 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2013.04.13 07:45:30 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2013.04.13 07:45:30 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2013.04.13 14:15:11 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\updated\extensions
[2013.04.13 14:15:11 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\updated\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2013.04.13 14:15:11 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\updated\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2013.04.10 08:57:39 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
[2011.02.02 21:40:24 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\mozilla firefox\plugins\npdeployJava1.dll
[2011.12.09 19:23:32 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- C:\Program Files\mozilla firefox\plugins\npwachk.dll
[2013.04.10 10:18:46 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2013.04.10 10:18:46 | 000,002,465 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
[2013.04.10 10:18:46 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2013.04.10 10:18:46 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2013.04.10 10:18:46 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2013.04.10 10:18:46 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2006.09.18 23:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1             localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found.
O2 - BHO: (Windows Live Toolbar Helper) - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O3 - HKCU\..\Toolbar\WebBrowser: (DVDVideoSoftTB Toolbar) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)
O4 - HKLM..\Run: [00TCrdMain] C:\Programme\TOSHIBA\FlashCards\TCrdMain.exe (TOSHIBA Corporation)
O4 - HKLM..\Run: [APSDaemon] C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [cfFncEnabler.exe] cfFncEnabler.exe File not found
O4 - HKLM..\Run: [HSON] C:\Programme\TOSHIBA\TBS\HSON.exe (TOSHIBA Corporation)
O4 - HKLM..\Run: [LWS] C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe (Logitech Inc.)
O4 - HKLM..\Run: [MSC] C:\Program Files\Microsoft Security Client\msseces.exe (Microsoft Corporation)
O4 - HKLM..\Run: [NDSTray.exe] NDSTray.exe File not found
O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [SmoothView] C:\Programme\TOSHIBA\SmoothView\SmoothView.exe (TOSHIBA Corporation)
O4 - HKLM..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe (TOSHIBA)
O4 - HKLM..\Run: [Toshiba Registration] C:\Programme\TOSHIBA\Registration\ToshibaRegistration.exe (Toshiba)
O4 - HKLM..\Run: [Toshiba TEMPO] C:\Programme\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe (Toshiba Europe GmbH)
O4 - HKLM..\Run: [TPwrMain] C:\Programme\TOSHIBA\Power Saver\TPwrMain.exe (TOSHIBA Corporation)
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKLM..\Run: [Windows Mobile-based device management] C:\Windows\WindowsMobile\wmdSync.exe (Microsoft Corporation)
O4 - HKCU..\Run: [GarminExpressTrayApp] C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe (Garmin Ltd or its subsidiaries)
O4 - HKCU..\Run: [Logitech Vid] C:\Program Files\Logitech\Vid HD\Vid.exe (Logitech Inc.)
O4 - HKCU..\Run: [Messenger (Yahoo!)] C:\Programme\Yahoo!\Messenger\YahooMessenger.exe (Yahoo! Inc.)
O4 - HKCU..\Run: [TOSCDSPD] TOSCDSPD.EXE File not found
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\System32\GPhotos.scr (Google Inc.)
O8 - Extra context menu item: Free YouTube Download - C:\Users\TumS\AppData\Roaming\DVDVideoSoftIEHelpers\freeytvdownloader.htm ()
O9 - Extra Button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra Button: eBay - Der weltweite Online Marktplatz - {76577871-04EC-495E-A12B-91F7C3600AFA} - hxxp://rover.ebay.com/rover/1/707-44556-9400-3/4 File not found
O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra Button: Amazon.de - {8A918C1D-E123-4E36-B562-5C1519E434CE} - hxxp://www.amazon.de/exec/obidos/redirect-home?tag=Toshibadebholink-21&site=home File not found
O10 - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O13 - gopher Prefix: missing
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{2A33B877-8EFC-4465-A4BB-7ABC0ACDAAA3}: DhcpNameServer = 62.217.213.71 93.122.135.199
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{66FF8BA3-E2AC-4165-886A-2502FFA32CA0}: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{B9883C1D-222B-4D7B-90B7-91FED3083DCC}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Programme\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Users\TumS\Pictures\Martina\Fotowand\431291_325128997536537_100001183176562_850410_1298345224_n.jpg
O24 - Desktop BackupWallPaper: C:\Users\TumS\Pictures\Martina\Fotowand\431291_325128997536537_100001183176562_850410_1298345224_n.jpg
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{2ee799ca-48ba-11e1-8d7b-001e33af0e24}\Shell - "" = AutoRun
O33 - MountPoints2\{2ee799ca-48ba-11e1-8d7b-001e33af0e24}\Shell\AutoRun\command - "" = D:\.\Setup.exe AUTORUN=1
O33 - MountPoints2\{3fc3c5ac-8aac-11de-96a5-001e33af0e24}\Shell - "" = Autorun
O33 - MountPoints2\{3fc3c5ac-8aac-11de-96a5-001e33af0e24}\Shell\AutoRun\command - "" = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RECYCLER\S-7-7-40-100001447-100031609-100008634-4693.com f:\
O33 - MountPoints2\{3fc3c5ac-8aac-11de-96a5-001e33af0e24}\Shell\Open\command - "" = RECYCLER\S-7-7-40-100001447-100031609-100008634-4693.com f:\
O33 - MountPoints2\{9e7d84f9-50a1-11e1-8157-001e101f82a7}\Shell - "" = AutoRun
O33 - MountPoints2\{9e7d84f9-50a1-11e1-8157-001e101f82a7}\Shell\AutoRun\command - "" = D:\.\Setup.exe AUTORUN=1
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.05.01 17:14:05 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\TumS\Documents\Desktop\OTL.exe
[2013.05.01 15:40:27 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Adobe
[2013.05.01 15:40:27 | 000,000,000 | ---D | C] -- C:\Program Files\Adobe
[2013.05.01 15:39:15 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2013.05.01 15:28:21 | 000,000,000 | ---D | C] -- C:\Users\TumS\AppData\Roaming\Avira
[2013.05.01 15:20:22 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
[2013.05.01 15:19:52 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\ssmdrv.sys
[2013.05.01 15:19:46 | 000,037,352 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avkmgr.sys
[2013.05.01 15:19:45 | 000,135,136 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avipbb.sys
[2013.05.01 15:19:45 | 000,084,744 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avgntflt.sys
[2013.05.01 15:19:42 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira
[2013.05.01 15:19:42 | 000,000,000 | ---D | C] -- C:\Program Files\Avira
[2013.04.12 10:14:09 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Firefox(8)
[2013.04.11 18:45:58 | 000,000,000 | ---D | C] -- C:\Program Files\Dropbox
[2013.04.11 18:27:58 | 000,000,000 | ---D | C] -- C:\Users\TumS\AppData\Local\Seven Zip
[2013.04.11 15:37:57 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
[2013.04.11 15:37:55 | 000,000,000 | ---D | C] -- C:\Program Files\CCleaner
[2013.04.05 22:53:16 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Security Client
[2013.04.05 22:41:05 | 000,000,000 | ---D | C] -- C:\Users\TumS\AppData\Roaming\BabSolution
[2013.04.05 22:40:39 | 000,000,000 | ---D | C] -- C:\Users\TumS\AppData\Roaming\Babylon
[2013.04.05 22:40:39 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon
[1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ]
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013.05.01 17:14:20 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\TumS\Documents\Desktop\OTL.exe
[2013.05.01 17:07:05 | 000,000,000 | ---- | M] () -- C:\Users\TumS\defogger_reenable
[2013.05.01 17:06:33 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2013.05.01 17:06:33 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2013.05.01 17:05:08 | 000,050,477 | ---- | M] () -- C:\Users\TumS\Documents\Desktop\Defogger.exe
[2013.05.01 16:48:15 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.05.01 16:04:04 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.05.01 15:42:18 | 000,001,897 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader X.lnk
[2013.05.01 15:20:22 | 000,001,852 | ---- | M] () -- C:\Users\Public\Desktop\Avira Control Center.lnk
[2013.05.01 15:15:49 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avkmgr.sys
[2013.05.01 15:15:49 | 000,028,520 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\ssmdrv.sys
[2013.05.01 15:15:48 | 000,135,136 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avipbb.sys
[2013.05.01 15:15:48 | 000,084,744 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avgntflt.sys
[2013.04.29 20:41:13 | 000,628,992 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2013.04.29 20:41:13 | 000,596,246 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2013.04.29 20:41:13 | 000,126,704 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2013.04.29 20:41:13 | 000,104,320 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2013.04.29 20:39:29 | 000,077,312 | ---- | M] () -- C:\Users\TumS\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013.04.27 17:58:35 | 000,065,536 | ---- | M] () -- C:\Windows\System32\Ikeext.etl
[2013.04.27 17:56:59 | 000,000,012 | ---- | M] () -- C:\Windows\bthservsdp.dat
[2013.04.15 22:07:13 | 000,000,680 | ---- | M] () -- C:\Users\TumS\AppData\Local\d3d9caps.dat
[2013.04.15 15:25:57 | 002,544,932 | ---- | M] () -- C:\Users\TumS\Documents\Förderationsjugendlager 2013.odt
[2013.04.14 15:03:21 | 000,000,851 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2013.04.13 03:30:02 | 000,344,896 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2013.04.11 18:32:31 | 000,304,802 | ---- | M] () -- C:\Windows\System32\cc_20130411_183158.reg
[2013.04.11 17:22:05 | 000,000,927 | ---- | M] () -- C:\Users\TumS\Documents\Desktop\Dropbox.lnk
[2013.04.11 15:37:57 | 000,000,809 | ---- | M] () -- C:\Users\Public\Desktop\CCleaner.lnk
[2013.04.05 22:53:54 | 000,001,912 | ---- | M] () -- C:\Windows\epplauncher.mif
[1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ]
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.05.01 17:07:05 | 000,000,000 | ---- | C] () -- C:\Users\TumS\defogger_reenable
[2013.05.01 17:05:07 | 000,050,477 | ---- | C] () -- C:\Users\TumS\Documents\Desktop\Defogger.exe
[2013.05.01 15:42:18 | 000,001,897 | ---- | C] () -- C:\Users\Public\Desktop\Adobe Reader X.lnk
[2013.05.01 15:42:18 | 000,001,804 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
[2013.05.01 15:20:22 | 000,001,852 | ---- | C] () -- C:\Users\Public\Desktop\Avira Control Center.lnk
[2013.04.15 10:47:30 | 002,544,932 | ---- | C] () -- C:\Users\TumS\Documents\Förderationsjugendlager 2013.odt
[2013.04.11 18:32:09 | 000,304,802 | ---- | C] () -- C:\Windows\System32\cc_20130411_183158.reg
[2013.04.11 15:37:57 | 000,000,809 | ---- | C] () -- C:\Users\Public\Desktop\CCleaner.lnk
[2013.04.05 22:53:33 | 000,001,831 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
[2011.11.22 09:46:36 | 000,000,680 | ---- | C] () -- C:\Users\TumS\AppData\Local\d3d9caps.dat
[2011.05.09 14:04:01 | 000,000,012 | ---- | C] () -- C:\Windows\bthservsdp.dat
[2010.11.19 18:48:48 | 000,077,312 | ---- | C] () -- C:\Users\TumS\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.10.08 21:49:26 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat
[2010.07.06 15:47:27 | 000,000,090 | -H-- | C] () -- C:\Users\TumS\.picasa.ini
[2010.02.17 22:23:22 | 000,031,007 | ---- | C] () -- C:\Users\TumS\AppData\Roaming\UserTile.png
[2009.05.17 21:50:28 | 000,002,502 | ---- | C] () -- C:\Users\TumS\AppData\Roaming\wklnhst.dat
 
========== ZeroAccess Check ==========
 
[2006.11.02 14:51:16 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.06.08 19:47:00 | 011,586,048 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.04.11 08:28:19 | 000,614,912 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2009.04.11 08:28:25 | 000,347,648 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== LOP Check ==========
 
[2012.04.19 18:32:16 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Ask.com
[2013.04.05 22:41:05 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\BabSolution
[2013.04.05 22:40:39 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Babylon
[2013.05.01 16:12:47 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Dropbox
[2013.03.17 17:34:51 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\DVDVideoSoft
[2013.03.17 17:33:19 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\DVDVideoSoftIEHelpers
[2013.05.01 15:32:39 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Fiqehu
[2013.03.13 13:44:58 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Garmin
[2013.03.07 16:35:30 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\ICQ
[2012.02.28 18:02:12 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Imwoaq
[2009.11.20 23:47:34 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Leadertech
[2013.03.17 17:34:51 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\OpenCandy
[2009.05.17 22:36:59 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\OpenOffice.org
[2012.01.17 20:34:45 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Osx
[2010.02.17 22:23:21 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\PeerNetworking
[2013.05.01 17:44:00 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Peugiz
[2011.01.30 20:49:00 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\PhotoScape
[2013.02.25 22:25:51 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Qypye
[2013.04.05 22:13:51 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Systweak
[2009.05.23 22:04:53 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Template
[2009.10.01 17:40:43 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Toshiba
[2013.03.17 17:36:44 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\TuneUp Software
[2009.10.12 16:48:41 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Windows Live Writer
[2013.02.25 22:25:51 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Ystuvu
 
========== Purity Check ==========
 
 

< End of report >
         
--- --- ---


Muss ich windows neu installieren? wenn ja, wie kann ich ausschließen, dass ich bei der Datensicherung den "Zeus" nicht mitgenommen habe?

Geändert von 0perator (01.05.2013 um 16:58 Uhr) Grund: Ergänzung

Alt 01.05.2013, 17:07   #2
aharonov
/// TB-Ausbilder
 
Zeus2 onlinebanking gesperrt - Standard

Zeus2 onlinebanking gesperrt



Hi,

Zitat:
Muss ich windows neu installieren?
Musst du nicht unbedingt. Es ist aber zweifellos die sicherste Variante.
Ich warte noch auf das Gmer-Log, dann kann man sich mal einen Überblick über die Lage machen.
__________________

__________________

Alt 01.05.2013, 23:01   #3
0perator
 
Zeus2 onlinebanking gesperrt - Standard

Zeus2 onlinebanking gesperrt



hier der GMER log (Teil1)

Zitat:
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-05-01 22:31:04
Windows 6.0.6002 Service Pack 2 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 Hitachi_ rev.FBEO 232,89GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\TumS\AppData\Local\Temp\kwtdipoc.sys

---- System - GMER 2.1 ----
SSDT AA1D6EEE ZwCreateSection
SSDT AA1D6EF8 ZwRequestWaitReplyPort
SSDT AA1D6EF3 ZwSetContextThread
SSDT AA1D6EFD ZwSetSecurityObject
SSDT AA1D6F02 ZwSystemDebugControl
SSDT AA1D6E8F ZwTerminateProcess
---- Kernel code sections - GMER 2.1 ----
.text ntkrnlpa.exe!KeSetEvent + 215 824BA958 4 Bytes [EE, 6E, 1D, AA]
.text ntkrnlpa.exe!KeSetEvent + 539 824BAC7C 4 Bytes [F8, 6E, 1D, AA]
.text ntkrnlpa.exe!KeSetEvent + 56D 824BACB0 4 Bytes [F3, 6E, 1D, AA]
.text ntkrnlpa.exe!KeSetEvent + 5D1 824BAD14 4 Bytes [FD, 6E, 1D, AA]
.text ntkrnlpa.exe!KeSetEvent + 619 824BAD5C 4 Bytes [02, 6F, 1D, AA] {ADD CH, [EDI+0x1d]; STOSB }
.text ...
.text C:\Windows\system32\DRIVERS\tos_sps32.sys section is writeable [0x88159480, 0x3C939, 0xE8000020]
.dsrt C:\Windows\system32\DRIVERS\tos_sps32.sys unknown last section [0x8819A900, 0x3CA, 0x48000040]
---- User code sections - GMER 2.1 ----
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 00144077
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 001441F8
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 0015BBE9
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 0015AC0B
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 0015A2A5
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!GetCapture 7686A986 5 Bytes JMP 0015A405
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 0015B7D0
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 0015B783
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 0015AB81
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 0015BB94
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 0015B834
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 0015BB43
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 0015BAF2
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 0015AB02
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 0015B87A
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 0015AA68
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 0015A51F
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 0015A4CC
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!GetDC 76879C31 5 Bytes JMP 0015AAC3
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 0015AB41
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 0015AA28
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 0015A9BB
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 0015A4A4
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 00159717
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 0015B7EE
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 0015A4F4
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 0015BA24
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 0015A2D7
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 0015B8C0
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 0015B9DE
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 0015B94F
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 0015BA6D
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 0015B906
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 0015B998
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 0015A3B5
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!SetCapture 768930AF 5 Bytes JMP 0015A35B
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!SetCursorPos 768A6FB2 3 Bytes JMP 0015A31E
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!SetCursorPos + 4 768A6FB6 1 Byte [89]
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!GetClipboardData 768A715A 3 Bytes JMP 00159884
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] USER32.dll!GetClipboardData + 4 768A715E 1 Byte [89]
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 0015DBFF
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 0015DCB4
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [84, 89]
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 0015DBD2
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 0015DC88
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 0015D9F6
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 0015DA4A
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 0015DC3E
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 0015DB38
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 0015DA9E
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 00154FF1
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] WS2_32.dll!WSASend 76074496 5 Bytes JMP 0015504A
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] WS2_32.dll!send 7607659B 5 Bytes JMP 00155029
.text C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe[1600] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 0013AA85
.text C:\Windows\system32\taskeng.exe[2964] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 026D4077
.text C:\Windows\system32\taskeng.exe[2964] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 026D41F8
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 026EBBE9
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 026EAC0B
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 026EA2A5
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!GetCapture 7686A986 5 Bytes JMP 026EA405
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 026EB7D0
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 026EB783
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 026EAB81
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 026EBB94
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 026EB834
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 026EBB43
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 026EBAF2
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 026EAB02
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 026EB87A
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 026EAA68
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 026EA51F
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 026EA4CC
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!GetDC 76879C31 5 Bytes JMP 026EAAC3
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 026EAB41
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 026EAA28
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 026EA9BB
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 026EA4A4
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 026E9717
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 026EB7EE
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 026EA4F4
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 026EBA24
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 026EA2D7
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 026EB8C0
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 026EB9DE
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 026EB94F
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 026EBA6D
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 026EB906
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 026EB998
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 026EA3B5
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!SetCapture 768930AF 5 Bytes JMP 026EA35B
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 026EA31E
.text C:\Windows\system32\taskeng.exe[2964] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 026E9884
.text C:\Windows\system32\taskeng.exe[2964] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 026CAA85
.text C:\Windows\system32\taskeng.exe[2964] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 026E4FF1
.text C:\Windows\system32\taskeng.exe[2964] WS2_32.dll!WSASend 76074496 5 Bytes JMP 026E504A
.text C:\Windows\system32\taskeng.exe[2964] WS2_32.dll!send 7607659B 5 Bytes JMP 026E5029
.text C:\Windows\system32\taskeng.exe[2964] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 026EDBFF
.text C:\Windows\system32\taskeng.exe[2964] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 026EDCB4
.text C:\Windows\system32\taskeng.exe[2964] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [DD, 8B]
.text C:\Windows\system32\taskeng.exe[2964] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 026EDBD2
.text C:\Windows\system32\taskeng.exe[2964] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 026EDC88
.text C:\Windows\system32\taskeng.exe[2964] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 026ED9F6
.text C:\Windows\system32\taskeng.exe[2964] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 026EDA4A
.text C:\Windows\system32\taskeng.exe[2964] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 026EDC3E
.text C:\Windows\system32\taskeng.exe[2964] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 026EDB38
.text C:\Windows\system32\taskeng.exe[2964] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 026EDA9E
.text C:\Windows\system32\Dwm.exe[2980] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 04F64077
.text C:\Windows\system32\Dwm.exe[2980] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 04F641F8
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 04F7BBE9
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 04F7AC0B
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 04F7A2A5
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!GetCapture 7686A986 5 Bytes JMP 04F7A405
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 04F7B7D0
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 04F7B783
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 04F7AB81
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 04F7BB94
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 04F7B834
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 04F7BB43
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 04F7BAF2
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 04F7AB02
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 04F7B87A
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 04F7AA68
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 04F7A51F
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 04F7A4CC
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!GetDC 76879C31 5 Bytes JMP 04F7AAC3
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 04F7AB41
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 04F7AA28
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 04F7A9BB
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 04F7A4A4
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 04F79717
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 04F7B7EE
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 04F7A4F4
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 04F7BA24
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 04F7A2D7
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 04F7B8C0
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 04F7B9DE
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 04F7B94F
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 04F7BA6D
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 04F7B906
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 04F7B998
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 04F7A3B5
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!SetCapture 768930AF 5 Bytes JMP 04F7A35B
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 04F7A31E
.text C:\Windows\system32\Dwm.exe[2980] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 04F79884
.text C:\Windows\system32\Dwm.exe[2980] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 04F74FF1
.text C:\Windows\system32\Dwm.exe[2980] WS2_32.dll!WSASend 76074496 5 Bytes JMP 04F7504A
.text C:\Windows\system32\Dwm.exe[2980] WS2_32.dll!send 7607659B 5 Bytes JMP 04F75029
.text C:\Windows\system32\Dwm.exe[2980] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 04F5AA85
.text C:\Windows\system32\Dwm.exe[2980] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 04F7DBFF
.text C:\Windows\system32\Dwm.exe[2980] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 04F7DCB4
.text C:\Windows\system32\Dwm.exe[2980] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [66, 8E]
.text C:\Windows\system32\Dwm.exe[2980] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 04F7DBD2
.text C:\Windows\system32\Dwm.exe[2980] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 04F7DC88
.text C:\Windows\system32\Dwm.exe[2980] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 04F7D9F6
.text C:\Windows\system32\Dwm.exe[2980] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 04F7DA4A
.text C:\Windows\system32\Dwm.exe[2980] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 04F7DC3E
.text C:\Windows\system32\Dwm.exe[2980] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 04F7DB38
.text C:\Windows\system32\Dwm.exe[2980] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 04F7DA9E
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 01984077
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 019841F8
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 0199BBE9
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 0199AC0B
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 0199A2A5
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!GetCapture 7686A986 5 Bytes JMP 0199A405
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 0199B7D0
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 0199B783
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 0199AB81
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 0199BB94
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 0199B834
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 0199BB43
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 0199BAF2
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 0199AB02
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 0199B87A
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 0199AA68
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 0199A51F
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 0199A4CC
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!GetDC 76879C31 5 Bytes JMP 0199AAC3
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 0199AB41
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 0199AA28
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 0199A9BB
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 0199A4A4
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 01999717
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 0199B7EE
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 0199A4F4
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 0199BA24
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 0199A2D7
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 0199B8C0
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 0199B9DE
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 0199B94F
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 0199BA6D
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 0199B906
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 0199B998
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 0199A3B5
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!SetCapture 768930AF 5 Bytes JMP 0199A35B
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 0199A31E
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 01999884
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 01994FF1
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] WS2_32.dll!WSASend 76074496 5 Bytes JMP 0199504A
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] WS2_32.dll!send 7607659B 5 Bytes JMP 01995029
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 0197AA85
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 0199DBFF
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 0199DCB4
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [08, 8B]
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 0199DBD2
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 0199DC88
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 0199D9F6
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 0199DA4A
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 0199DC3E
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 0199DB38
.text C:\Program Files\Synaptics\SynTP\SynTPEnh.exe[3272] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 0199DA9E
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 02034077
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 020341F8
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 0204BBE9
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 0204AC0B
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 0204A2A5
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!GetCapture 7686A986 5 Bytes JMP 0204A405
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 0204B7D0
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 0204B783
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 0204AB81
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 0204BB94
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 0204B834
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 0204BB43
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 0204BAF2
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 0204AB02
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 0204B87A
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 0204AA68
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 0204A51F
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 0204A4CC
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!GetDC 76879C31 5 Bytes JMP 0204AAC3
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 0204AB41
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 0204AA28
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 0204A9BB
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 0204A4A4
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 02049717
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 0204B7EE
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 0204A4F4
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 0204BA24
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 0204A2D7
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 0204B8C0
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 0204B9DE
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 0204B94F
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 0204BA6D
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 0204B906
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 0204B998
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 0204A3B5
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!SetCapture 768930AF 5 Bytes JMP 0204A35B
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 0204A31E
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 02049884
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 02044FF1
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] WS2_32.dll!WSASend 76074496 5 Bytes JMP 0204504A
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] WS2_32.dll!send 7607659B 5 Bytes JMP 02045029
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 0202AA85
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 0204DBFF
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 0204DCB4
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [73, 8B] {JAE 0xffffff8d}
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 0204DBD2
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 0204DC88
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 0204D9F6
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 0204DA4A
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 0204DC3E
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 0204DB38
.text C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe[3292] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 0204DA9E
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 04004077
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] KERNEL32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 040041F8
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 0401BBE9
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 0401AC0B
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 0401A2A5
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!GetCapture 7686A986 5 Bytes JMP 0401A405
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 0401B7D0
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 0401B783
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 0401AB81
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 0401BB94
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 0401B834
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 0401BB43
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 0401BAF2
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 0401AB02
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 0401B87A
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 0401AA68
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 0401A51F
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 0401A4CC
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!GetDC 76879C31 5 Bytes JMP 0401AAC3
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 0401AB41
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 0401AA28
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 0401A9BB
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 0401A4A4
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 04019717
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 0401B7EE
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 0401A4F4
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 0401BA24
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 0401A2D7
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 0401B8C0
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 0401B9DE
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 0401B94F
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 0401BA6D
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 0401B906
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 0401B998
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 0401A3B5
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!SetCapture 768930AF 5 Bytes JMP 0401A35B
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 0401A31E
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 04019884
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] CRYPT32.dll!PFXImportCertStore 7574989D 3 Bytes JMP 03FFAA85
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] CRYPT32.dll!PFXImportCertStore + 4 757498A1 1 Byte [8E]
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 04014FF1
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] WS2_32.dll!WSASend 76074496 5 Bytes JMP 0401504A
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] WS2_32.dll!send 7607659B 5 Bytes JMP 04015029
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 0401DBFF
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 0401DCB4
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [70, 8D] {JO 0xffffff8f}
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 0401DBD2
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 0401DC88
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 0401D9F6
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 0401DA4A
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 0401DC3E
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 0401DB38
.text C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe[3320] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 0401DA9E
.text C:\Windows\System32\hkcmd.exe[3360] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 00584077
.text C:\Windows\System32\hkcmd.exe[3360] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 005841F8
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 0059BBE9
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 0059AC0B
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 0059A2A5
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!GetCapture 7686A986 5 Bytes JMP 0059A405
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 0059B7D0
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 0059B783
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 0059AB81
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 0059BB94
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 0059B834
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 0059BB43
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 0059BAF2
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 0059AB02
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 0059B87A
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 0059AA68
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 0059A51F
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 0059A4CC
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!GetDC 76879C31 5 Bytes JMP 0059AAC3
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 0059AB41
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 0059AA28
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 0059A9BB
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 0059A4A4
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 00599717
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 0059B7EE
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 0059A4F4
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 0059BA24
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 0059A2D7
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 0059B8C0
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 0059B9DE
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 0059B94F
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 0059BA6D
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 0059B906
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 0059B998
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 0059A3B5
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!SetCapture 768930AF 5 Bytes JMP 0059A35B
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 0059A31E
.text C:\Windows\System32\hkcmd.exe[3360] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 00599884
.text C:\Windows\System32\hkcmd.exe[3360] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 00594FF1
.text C:\Windows\System32\hkcmd.exe[3360] WS2_32.dll!WSASend 76074496 5 Bytes JMP 0059504A
.text C:\Windows\System32\hkcmd.exe[3360] WS2_32.dll!send 7607659B 5 Bytes JMP 00595029
.text C:\Windows\System32\hkcmd.exe[3360] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 0057AA85
.text C:\Windows\System32\hkcmd.exe[3360] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 0059DBFF
.text C:\Windows\System32\hkcmd.exe[3360] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 0059DCB4
.text C:\Windows\System32\hkcmd.exe[3360] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [C8, 89]
.text C:\Windows\System32\hkcmd.exe[3360] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 0059DBD2
.text C:\Windows\System32\hkcmd.exe[3360] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 0059DC88
.text C:\Windows\System32\hkcmd.exe[3360] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 0059D9F6
.text C:\Windows\System32\hkcmd.exe[3360] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 0059DA4A
.text C:\Windows\System32\hkcmd.exe[3360] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 0059DC3E
.text C:\Windows\System32\hkcmd.exe[3360] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 0059DB38
.text C:\Windows\System32\hkcmd.exe[3360] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 0059DA9E
.text C:\Windows\System32\igfxpers.exe[3368] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 003D4077
.text C:\Windows\System32\igfxpers.exe[3368] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 003D41F8
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 003EBBE9
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 003EAC0B
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 003EA2A5
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!GetCapture 7686A986 5 Bytes JMP 003EA405
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 003EB7D0
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 003EB783
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 003EAB81
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 003EBB94
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 003EB834
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 003EBB43
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 003EBAF2
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 003EAB02
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 003EB87A
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 003EAA68
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 003EA51F
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 003EA4CC
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!GetDC 76879C31 5 Bytes JMP 003EAAC3
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 003EAB41
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 003EAA28
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 003EA9BB
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 003EA4A4
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 003E9717
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 003EB7EE
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 003EA4F4
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 003EBA24
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 003EA2D7
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 003EB8C0
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 003EB9DE
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 003EB94F
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 003EBA6D
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 003EB906
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 003EB998
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 003EA3B5
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!SetCapture 768930AF 5 Bytes JMP 003EA35B
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 003EA31E
__________________

Alt 01.05.2013, 23:03   #4
0perator
 
Zeus2 onlinebanking gesperrt - Standard

Zeus2 onlinebanking gesperrt



Teil 2

Zitat:
.text C:\Windows\System32\igfxpers.exe[3368] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 003E9884
.text C:\Windows\System32\igfxpers.exe[3368] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 003E4FF1
.text C:\Windows\System32\igfxpers.exe[3368] WS2_32.dll!WSASend 76074496 5 Bytes JMP 003E504A
.text C:\Windows\System32\igfxpers.exe[3368] WS2_32.dll!send 7607659B 5 Bytes JMP 003E5029
.text C:\Windows\System32\igfxpers.exe[3368] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 003CAA85
.text C:\Windows\System32\igfxpers.exe[3368] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 003EDBFF
.text C:\Windows\System32\igfxpers.exe[3368] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 003EDCB4
.text C:\Windows\System32\igfxpers.exe[3368] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [AD, 89]
.text C:\Windows\System32\igfxpers.exe[3368] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 003EDBD2
.text C:\Windows\System32\igfxpers.exe[3368] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 003EDC88
.text C:\Windows\System32\igfxpers.exe[3368] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 003ED9F6
.text C:\Windows\System32\igfxpers.exe[3368] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 003EDA4A
.text C:\Windows\System32\igfxpers.exe[3368] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 003EDC3E
.text C:\Windows\System32\igfxpers.exe[3368] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 003EDB38
.text C:\Windows\System32\igfxpers.exe[3368] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 003EDA9E
.text C:\Windows\RtHDVCpl.exe[3376] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 02714077
.text C:\Windows\RtHDVCpl.exe[3376] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 027141F8
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 0272BBE9
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 0272AC0B
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 0272A2A5
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!GetCapture 7686A986 5 Bytes JMP 0272A405
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 0272B7D0
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 0272B783
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 0272AB81
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 0272BB94
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 0272B834
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 0272BB43
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 0272BAF2
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 0272AB02
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 0272B87A
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 0272AA68
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 0272A51F
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 0272A4CC
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!GetDC 76879C31 5 Bytes JMP 0272AAC3
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 0272AB41
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 0272AA28
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 0272A9BB
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 0272A4A4
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 02729717
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 0272B7EE
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 0272A4F4
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 0272BA24
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 0272A2D7
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 0272B8C0
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 0272B9DE
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 0272B94F
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 0272BA6D
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 0272B906
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 0272B998
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 0272A3B5
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!SetCapture 768930AF 5 Bytes JMP 0272A35B
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 0272A31E
.text C:\Windows\RtHDVCpl.exe[3376] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 02729884
.text C:\Windows\RtHDVCpl.exe[3376] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 0270AA85
.text C:\Windows\RtHDVCpl.exe[3376] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 02724FF1
.text C:\Windows\RtHDVCpl.exe[3376] WS2_32.dll!WSASend 76074496 5 Bytes JMP 0272504A
.text C:\Windows\RtHDVCpl.exe[3376] WS2_32.dll!send 7607659B 5 Bytes JMP 02725029
.text C:\Windows\RtHDVCpl.exe[3376] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 0272DBFF
.text C:\Windows\RtHDVCpl.exe[3376] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 0272DCB4
.text C:\Windows\RtHDVCpl.exe[3376] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [E1, 8B] {LOOPZ 0xffffff8d}
.text C:\Windows\RtHDVCpl.exe[3376] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 0272DBD2
.text C:\Windows\RtHDVCpl.exe[3376] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 0272DC88
.text C:\Windows\RtHDVCpl.exe[3376] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 0272D9F6
.text C:\Windows\RtHDVCpl.exe[3376] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 0272DA4A
.text C:\Windows\RtHDVCpl.exe[3376] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 0272DC3E
.text C:\Windows\RtHDVCpl.exe[3376] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 0272DB38
.text C:\Windows\RtHDVCpl.exe[3376] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 0272DA9E
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 01A44077
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 01A441F8
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 01A5BBE9
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 01A5AC0B
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 01A5A2A5
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!GetCapture 7686A986 5 Bytes JMP 01A5A405
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 01A5B7D0
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 01A5B783
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 01A5AB81
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 01A5BB94
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 01A5B834
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 01A5BB43
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 01A5BAF2
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 01A5AB02
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 01A5B87A
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 01A5AA68
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 01A5A51F
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 01A5A4CC
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!GetDC 76879C31 5 Bytes JMP 01A5AAC3
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 01A5AB41
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 01A5AA28
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 01A5A9BB
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 01A5A4A4
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 01A59717
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 01A5B7EE
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 01A5A4F4
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 01A5BA24
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 01A5A2D7
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 01A5B8C0
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 01A5B9DE
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 01A5B94F
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 01A5BA6D
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 01A5B906
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 01A5B998
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 01A5A3B5
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!SetCapture 768930AF 5 Bytes JMP 01A5A35B
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 01A5A31E
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 01A59884
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 01A3AA85
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 01A54FF1
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] WS2_32.dll!WSASend 76074496 5 Bytes JMP 01A5504A
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] WS2_32.dll!send 7607659B 5 Bytes JMP 01A55029
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 01A5DBFF
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 01A5DCB4
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [14, 8B] {ADC AL, 0x8b}
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 01A5DBD2
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 01A5DC88
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 01A5D9F6
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 01A5DA4A
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 01A5DC3E
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 01A5DB38
.text C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe[3416] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 01A5DA9E
.text C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe[3440] ntdll.dll!NtClose 77744184 4 Bytes [68, 50, 3C, 36]
.text C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe[3440] ntdll.dll!NtClose + 5 77744189 1 Byte [C3]
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 03824077
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 038241F8
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 0383BBE9
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 0383AC0B
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 0383A2A5
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!GetCapture 7686A986 5 Bytes JMP 0383A405
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 0383B7D0
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 0383B783
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 0383AB81
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 0383BB94
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 0383B834
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 0383BB43
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 0383BAF2
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 0383AB02
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 0383B87A
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 0383AA68
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 0383A51F
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 0383A4CC
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!GetDC 76879C31 5 Bytes JMP 0383AAC3
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 0383AB41
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 0383AA28
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 0383A9BB
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 0383A4A4
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 03839717
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 0383B7EE
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 0383A4F4
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 0383BA24
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 0383A2D7
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 0383B8C0
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 0383B9DE
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 0383B94F
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 0383BA6D
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 0383B906
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 0383B998
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 0383A3B5
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!SetCapture 768930AF 5 Bytes JMP 0383A35B
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 0383A31E
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 03839884
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 0381AA85
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 03834FF1
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] WS2_32.dll!WSASend 76074496 5 Bytes JMP 0383504A
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] WS2_32.dll!send 7607659B 5 Bytes JMP 03835029
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 0383DBFF
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 0383DCB4
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [F2, 8C]
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 0383DBD2
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 0383DC88
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 0383D9F6
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 0383DA4A
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 0383DC3E
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 0383DB38
.text C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe[3496] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 0383DA9E
.text C:\Windows\system32\igfxext.exe[3504] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 003B4077
.text C:\Windows\system32\igfxext.exe[3504] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 003B41F8
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 003CBBE9
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 003CAC0B
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 003CA2A5
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!GetCapture 7686A986 5 Bytes JMP 003CA405
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 003CB7D0
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 003CB783
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 003CAB81
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 003CBB94
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 003CB834
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 003CBB43
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 003CBAF2
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 003CAB02
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 003CB87A
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 003CAA68
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 003CA51F
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 003CA4CC
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!GetDC 76879C31 5 Bytes JMP 003CAAC3
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 003CAB41
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 003CAA28
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 003CA9BB
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 003CA4A4
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 003C9717
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 003CB7EE
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 003CA4F4
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 003CBA24
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 003CA2D7
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 003CB8C0
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 003CB9DE
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 003CB94F
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 003CBA6D
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 003CB906
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 003CB998
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 003CA3B5
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!SetCapture 768930AF 5 Bytes JMP 003CA35B
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 003CA31E
.text C:\Windows\system32\igfxext.exe[3504] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 003C9884
.text C:\Windows\system32\igfxext.exe[3504] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 003C4FF1
.text C:\Windows\system32\igfxext.exe[3504] WS2_32.dll!WSASend 76074496 5 Bytes JMP 003C504A
.text C:\Windows\system32\igfxext.exe[3504] WS2_32.dll!send 7607659B 5 Bytes JMP 003C5029
.text C:\Windows\system32\igfxext.exe[3504] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 003AAA85
.text C:\Windows\system32\igfxext.exe[3504] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 003CDBFF
.text C:\Windows\system32\igfxext.exe[3504] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 003CDCB4
.text C:\Windows\system32\igfxext.exe[3504] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [AB, 89]
.text C:\Windows\system32\igfxext.exe[3504] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 003CDBD2
.text C:\Windows\system32\igfxext.exe[3504] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 003CDC88
.text C:\Windows\system32\igfxext.exe[3504] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 003CD9F6
.text C:\Windows\system32\igfxext.exe[3504] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 003CDA4A
.text C:\Windows\system32\igfxext.exe[3504] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 003CDC3E
.text C:\Windows\system32\igfxext.exe[3504] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 003CDB38
.text C:\Windows\system32\igfxext.exe[3504] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 003CDA9E
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 00164077
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 001641F8
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 0017BBE9
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 0017AC0B
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 0017A2A5
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!GetCapture 7686A986 5 Bytes JMP 0017A405
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 0017B7D0
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 0017B783
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 0017AB81
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 0017BB94
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 0017B834
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 0017BB43
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 0017BAF2
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 0017AB02
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 0017B87A
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 0017AA68
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 0017A51F
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 0017A4CC
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!GetDC 76879C31 5 Bytes JMP 0017AAC3
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 0017AB41
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 0017AA28
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 0017A9BB
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 0017A4A4
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 00179717
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 0017B7EE
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 0017A4F4
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 0017BA24
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 0017A2D7
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 0017B8C0
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 0017B9DE
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 0017B94F
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 0017BA6D
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 0017B906
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 0017B998
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 0017A3B5
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!SetCapture 768930AF 5 Bytes JMP 0017A35B
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 0017A31E
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 00179884
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 00174FF1
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] WS2_32.dll!WSASend 76074496 5 Bytes JMP 0017504A
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] WS2_32.dll!send 7607659B 5 Bytes JMP 00175029
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 0015AA85
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 0017DBFF
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 0017DCB4
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [86, 89]
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 0017DBD2
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 0017DC88
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 0017D9F6
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 0017DA4A
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 0017DC3E
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 0017DB38
.text C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe[3536] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 0017DA9E
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 01984077
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 019841F8
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 0199BBE9
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 0199AC0B
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 0199A2A5
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!GetCapture 7686A986 5 Bytes JMP 0199A405
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 0199B7D0
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 0199B783
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 0199AB81
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 0199BB94
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 0199B834
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 0199BB43
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 0199BAF2
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 0199AB02
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 0199B87A
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 0199AA68
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 0199A51F
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 0199A4CC
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!GetDC 76879C31 5 Bytes JMP 0199AAC3
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 0199AB41
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 0199AA28
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 0199A9BB
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 0199A4A4
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 01999717
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 0199B7EE
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 0199A4F4
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 0199BA24
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 0199A2D7
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 0199B8C0
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 0199B9DE
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 0199B94F
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 0199BA6D
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 0199B906
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 0199B998
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 0199A3B5
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!SetCapture 768930AF 5 Bytes JMP 0199A35B
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 0199A31E
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 01999884
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 01994FF1
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] WS2_32.dll!WSASend 76074496 5 Bytes JMP 0199504A
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] WS2_32.dll!send 7607659B 5 Bytes JMP 01995029
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 0197AA85
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 0199DBFF
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 0199DCB4
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [08, 8B]
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 0199DBD2
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 0199DC88
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 0199D9F6
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 0199DA4A
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 0199DC3E
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 0199DB38
.text C:\Program Files\iTunes\iTunesHelper.exe[3620] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 0199DA9E
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 01A14077
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 01A141F8
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 01A2BBE9
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 01A2AC0B
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 01A2A2A5
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!GetCapture 7686A986 5 Bytes JMP 01A2A405
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 01A2B7D0
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 01A2B783
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 01A2AB81
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 01A2BB94
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 01A2B834
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 01A2BB43
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 01A2BAF2
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 01A2AB02
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 01A2B87A
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 01A2AA68
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 01A2A51F
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 01A2A4CC
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!GetDC 76879C31 5 Bytes JMP 01A2AAC3
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 01A2AB41
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 01A2AA28
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 01A2A9BB
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 01A2A4A4
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 01A29717
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 01A2B7EE
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 01A2A4F4
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 01A2BA24
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 01A2A2D7
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 01A2B8C0
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 01A2B9DE
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 01A2B94F
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 01A2BA6D
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 01A2B906
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 01A2B998
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 01A2A3B5
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!SetCapture 768930AF 5 Bytes JMP 01A2A35B
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 01A2A31E
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 01A29884
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 01A2DBFF
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 01A2DCB4
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [11, 8B]
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 01A2DBD2
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 01A2DC88
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 01A2D9F6
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 01A2DA4A
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 01A2DC3E
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 01A2DB38
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 01A2DA9E
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 01A24FF1
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] WS2_32.dll!WSASend 76074496 5 Bytes JMP 01A2504A
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] WS2_32.dll!send 7607659B 5 Bytes JMP 01A25029
.text C:\Windows\WindowsMobile\wmdSync.exe[3628] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 01A0AA85
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 01CE4077
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 01CE41F8
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 01CFBBE9
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 01CFAC0B
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 01CFA2A5
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!GetCapture 7686A986 5 Bytes JMP 01CFA405
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 01CFB7D0
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 01CFB783
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 01CFAB81
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 01CFBB94
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 01CFB834
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 01CFBB43
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 01CFBAF2
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 01CFAB02
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 01CFB87A
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 01CFAA68
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 01CFA51F
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 01CFA4CC
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!GetDC 76879C31 5 Bytes JMP 01CFAAC3
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 01CFAB41
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 01CFAA28
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 01CFA9BB
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 01CFA4A4
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 01CF9717
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 01CFB7EE
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 01CFA4F4
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 01CFBA24
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 01CFA2D7
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 01CFB8C0
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 01CFB9DE
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 01CFB94F
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 01CFBA6D
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 01CFB906
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 01CFB998
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 01CFA3B5
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!SetCapture 768930AF 5 Bytes JMP 01CFA35B
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 01CFA31E
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 01CF9884
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 01CDAA85
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 01CFDBFF
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 01CFDCB4
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [3E, 8B]
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 01CFDBD2
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 01CFDC88
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 01CFD9F6
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 01CFDA4A
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 01CFDC3E
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 01CFDB38
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 01CFDA9E
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 01CF4FF1
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] WS2_32.dll!WSASend 76074496 5 Bytes JMP 01CF504A
.text C:\Program Files\Microsoft Security Client\msseces.exe[3644] WS2_32.dll!send 7607659B 5 Bytes JMP 01CF5029
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 02CF4077
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 02CF41F8
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 02D0BBE9
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 02D0AC0B
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 02D0A2A5
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!GetCapture 7686A986 5 Bytes JMP 02D0A405
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 02D0B7D0
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 02D0B783
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 02D0AB81
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 02D0BB94
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 02D0B834
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 02D0BB43
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 02D0BAF2
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 02D0AB02
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 02D0B87A
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 02D0AA68
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 02D0A51F
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 02D0A4CC
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!GetDC 76879C31 5 Bytes JMP 02D0AAC3
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 02D0AB41
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 02D0AA28
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 02D0A9BB
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 02D0A4A4
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 02D09717
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 02D0B7EE
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 02D0A4F4
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 02D0BA24
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 02D0A2D7
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 02D0B8C0
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 02D0B9DE
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 02D0B94F
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 02D0BA6D
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 02D0B906
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 02D0B998
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 02D0A3B5
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!SetCapture 768930AF 5 Bytes JMP 02D0A35B
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 02D0A31E
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 02D09884
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 02CEAA85
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 02D04FF1
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] WS2_32.dll!WSASend 76074496 5 Bytes JMP 02D0504A
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] WS2_32.dll!send 7607659B 5 Bytes JMP 02D05029
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 02D0DBFF
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 02D0DCB4
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [3F, 8C]
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 02D0DBD2
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 02D0DC88
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 02D0D9F6
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 02D0DA4A
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 02D0DC3E
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 02D0DB38
.text C:\Program Files\Windows Sidebar\sidebar.exe[3652] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 02D0DA9E
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 01944077
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 019441F8
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 0195BBE9
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 0195AC0B
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 0195A2A5
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!GetCapture 7686A986 5 Bytes JMP 0195A405
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 0195B7D0
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 0195B783
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 0195AB81
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 0195BB94
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 0195B834
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 0195BB43
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 0195BAF2
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 0195AB02
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 0195B87A
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 0195AA68
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 0195A51F
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 0195A4CC
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!GetDC 76879C31 5 Bytes JMP 0195AAC3
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 0195AB41
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 0195AA28
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 0195A9BB
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 0195A4A4
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 01959717
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 0195B7EE
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 0195A4F4
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 0195BA24
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 0195A2D7
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 0195B8C0
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 0195B9DE
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 0195B94F
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 0195BA6D
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 0195B906
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 0195B998
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 0195A3B5
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!SetCapture 768930AF 5 Bytes JMP 0195A35B
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 0195A31E
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 01959884
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 01954FF1
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] WS2_32.dll!WSASend 76074496 5 Bytes JMP 0195504A
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] WS2_32.dll!send 7607659B 5 Bytes JMP 01955029
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 0193AA85
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 0195DBFF
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 0195DCB4
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [04, 8B] {ADD AL, 0x8b}
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 0195DBD2
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 0195DC88
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 0195D9F6
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 0195DA4A
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 0195DC3E
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 0195DB38
.text C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe[3668] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 0195DA9E
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 00294077
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 002941F8
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 002ABBE9
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 002AAC0B
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 002AA2A5
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!GetCapture 7686A986 5 Bytes JMP 002AA405
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 002AB7D0
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 002AB783
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 002AAB81
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 002ABB94
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 002AB834
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 002ABB43
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 002ABAF2
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 002AAB02
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 002AB87A
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 002AAA68
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 002AA51F
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 002AA4CC
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!GetDC 76879C31 5 Bytes JMP 002AAAC3
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 002AAB41
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 002AAA28
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 002AA9BB
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 002AA4A4
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 002A9717
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 002AB7EE
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 002AA4F4
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 002ABA24
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 002AA2D7
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 002AB8C0
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 002AB9DE
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 002AB94F
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 002ABA6D
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 002AB906
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 002AB998
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 002AA3B5
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!SetCapture 768930AF 5 Bytes JMP 002AA35B
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 002AA31E
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 002A9884
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 002A4FF1
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] WS2_32.dll!WSASend 76074496 5 Bytes JMP 002A504A

Alt 01.05.2013, 23:04   #5
aharonov
/// TB-Ausbilder
 
Zeus2 onlinebanking gesperrt - Standard

Zeus2 onlinebanking gesperrt



edit

__________________
cheers,
Leo

Alt 01.05.2013, 23:05   #6
0perator
 
Zeus2 onlinebanking gesperrt - Standard

Zeus2 onlinebanking gesperrt



Teil 3

kann nur 120.000 zeichen pro Antwort schreiben (und die Datei hochladen ging auch nicht)
vielen dank für eure Hilfe

Zitat:
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] WS2_32.dll!send 7607659B 5 Bytes JMP 002A5029
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 0028AA85
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 002ADBFF
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 002ADCB4
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [99, 89]
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 002ADBD2
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 002ADC88
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 002AD9F6
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 002ADA4A
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 002ADC3E
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 002ADB38
.text C:\Program Files\Logitech\Vid HD\Vid.exe[3700] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 002ADA9E
.text C:\Windows\system32\igfxsrvc.exe[3712] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 01A14077
.text C:\Windows\system32\igfxsrvc.exe[3712] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 01A141F8
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 01A2BBE9
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 01A2AC0B
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 01A2A2A5
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!GetCapture 7686A986 5 Bytes JMP 01A2A405
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 01A2B7D0
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 01A2B783
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 01A2AB81
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 01A2BB94
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 01A2B834
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 01A2BB43
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 01A2BAF2
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 01A2AB02
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 01A2B87A
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 01A2AA68
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 01A2A51F
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 01A2A4CC
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!GetDC 76879C31 5 Bytes JMP 01A2AAC3
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 01A2AB41
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 01A2AA28
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 01A2A9BB
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 01A2A4A4
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 01A29717
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 01A2B7EE
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 01A2A4F4
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 01A2BA24
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 01A2A2D7
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 01A2B8C0
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 01A2B9DE
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 01A2B94F
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 01A2BA6D
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 01A2B906
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 01A2B998
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 01A2A3B5
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!SetCapture 768930AF 5 Bytes JMP 01A2A35B
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 01A2A31E
.text C:\Windows\system32\igfxsrvc.exe[3712] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 01A29884
.text C:\Windows\system32\igfxsrvc.exe[3712] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 01A24FF1
.text C:\Windows\system32\igfxsrvc.exe[3712] WS2_32.dll!WSASend 76074496 5 Bytes JMP 01A2504A
.text C:\Windows\system32\igfxsrvc.exe[3712] WS2_32.dll!send 7607659B 5 Bytes JMP 01A25029
.text C:\Windows\system32\igfxsrvc.exe[3712] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 01A0AA85
.text C:\Windows\system32\igfxsrvc.exe[3712] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 01A2DBFF
.text C:\Windows\system32\igfxsrvc.exe[3712] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 01A2DCB4
.text C:\Windows\system32\igfxsrvc.exe[3712] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [11, 8B]
.text C:\Windows\system32\igfxsrvc.exe[3712] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 01A2DBD2
.text C:\Windows\system32\igfxsrvc.exe[3712] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 01A2DC88
.text C:\Windows\system32\igfxsrvc.exe[3712] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 01A2D9F6
.text C:\Windows\system32\igfxsrvc.exe[3712] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 01A2DA4A
.text C:\Windows\system32\igfxsrvc.exe[3712] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 01A2DC3E
.text C:\Windows\system32\igfxsrvc.exe[3712] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 01A2DB38
.text C:\Windows\system32\igfxsrvc.exe[3712] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 01A2DA9E
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 04E84077
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] KERNEL32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 04E841F8
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 04E9BBE9
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 04E9AC0B
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 04E9A2A5
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!GetCapture 7686A986 5 Bytes JMP 04E9A405
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 04E9B7D0
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 04E9B783
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 04E9AB81
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 04E9BB94
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 04E9B834
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 04E9BB43
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 04E9BAF2
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 04E9AB02
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 04E9B87A
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 04E9AA68
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 04E9A51F
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 04E9A4CC
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!GetDC 76879C31 5 Bytes JMP 04E9AAC3
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 04E9AB41
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 04E9AA28
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 04E9A9BB
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 04E9A4A4
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 04E99717
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 04E9B7EE
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 04E9A4F4
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 04E9BA24
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 04E9A2D7
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 04E9B8C0
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 04E9B9DE
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 04E9B94F
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 04E9BA6D
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 04E9B906
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 04E9B998
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 04E9A3B5
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!SetCapture 768930AF 5 Bytes JMP 04E9A35B
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 04E9A31E
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 04E99884
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 04E94FF1
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] WS2_32.dll!WSASend 76074496 5 Bytes JMP 04E9504A
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] WS2_32.dll!send 7607659B 5 Bytes JMP 04E95029
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 04E7AA85
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 04E9DBFF
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 04E9DCB4
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [58, 8E]
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 04E9DBD2
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 04E9DC88
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 04E9D9F6
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 04E9DA4A
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 04E9DC3E
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 04E9DB38
.text C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe[3864] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 04E9DA9E
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 019B4077
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 019B41F8
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 019CBBE9
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 019CAC0B
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 019CA2A5
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!GetCapture 7686A986 5 Bytes JMP 019CA405
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 019CB7D0
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 019CB783
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 019CAB81
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 019CBB94
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 019CB834
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 019CBB43
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 019CBAF2
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 019CAB02
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 019CB87A
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 019CAA68
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 019CA51F
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 019CA4CC
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!GetDC 76879C31 5 Bytes JMP 019CAAC3
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 019CAB41
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 019CAA28
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 019CA9BB
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 019CA4A4
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 019C9717
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 019CB7EE
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 019CA4F4
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 019CBA24
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 019CA2D7
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 019CB8C0
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 019CB9DE
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 019CB94F
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 019CBA6D
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 019CB906
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 019CB998
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 019CA3B5
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!SetCapture 768930AF 5 Bytes JMP 019CA35B
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 019CA31E
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 019C9884
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 019C4FF1
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] WS2_32.dll!WSASend 76074496 5 Bytes JMP 019C504A
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] WS2_32.dll!send 7607659B 5 Bytes JMP 019C5029
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 019AAA85
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 019CDBFF
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 019CDCB4
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [0B, 8B]
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 019CDBD2
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 019CDC88
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 019CD9F6
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 019CDA4A
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 019CDC3E
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 019CDB38
.text C:\Program Files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe[3872] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 019CDA9E
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 03E74077
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 03E741F8
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 03E8BBE9
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 03E8AC0B
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 03E8A2A5
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!GetCapture 7686A986 5 Bytes JMP 03E8A405
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 03E8B7D0
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 03E8B783
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 03E8AB81
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 03E8BB94
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 03E8B834
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 03E8BB43
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 03E8BAF2
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 03E8AB02
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 03E8B87A
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 03E8AA68
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 03E8A51F
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 03E8A4CC
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!GetDC 76879C31 5 Bytes JMP 03E8AAC3
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 03E8AB41
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 03E8AA28
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 03E8A9BB
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 03E8A4A4
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 03E89717
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 03E8B7EE
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 03E8A4F4
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 03E8BA24
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 03E8A2D7
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 03E8B8C0
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 03E8B9DE
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 03E8B94F
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 03E8BA6D
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 03E8B906
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 03E8B998
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 03E8A3B5
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!SetCapture 768930AF 5 Bytes JMP 03E8A35B
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 03E8A31E
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 03E89884
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 03E84FF1
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] WS2_32.dll!WSASend 76074496 5 Bytes JMP 03E8504A
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] WS2_32.dll!send 7607659B 5 Bytes JMP 03E85029
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] Crypt32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 03E6AA85
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 03E8DBFF
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 03E8DCB4
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [57, 8D]
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 03E8DBD2
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 03E8DC88
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 03E8D9F6
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 03E8DA4A
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 03E8DC3E
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 03E8DB38
.text C:\Users\TumS\AppData\Roaming\Dropbox\bin\Dropbox.exe[3880] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 03E8DA9E
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 069B4077
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 069B41F8
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] kernel32.dll!HeapSetInformation + 26 7650A8B0 5 Bytes JMP 59701C62 C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] kernel32.dll!LockResource + C 76526ACB 5 Bytes JMP 59A3D713 C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] kernel32.dll!GetModuleHandleW 7652AA04 5 Bytes JMP 069A9310
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] kernel32.dll!VirtualAllocEx + 54 7652AF50 5 Bytes JMP 59A3D736 C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 069CBBE9
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 069CAC0B
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 069CA2A5
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!GetCapture 7686A986 5 Bytes JMP 069CA405
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 069CB7D0
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 069CB783
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 069CAB81
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 069CBB94
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 069CB834
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 069CBB43
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 069CBAF2
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 069CAB02
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 069CB87A
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 069CAA68
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 069CA51F
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 069CA4CC
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!GetDC 76879C31 5 Bytes JMP 069CAAC3
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 069CAB41
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 069CAA28
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 069CA9BB
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 069CA4A4
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 069C9717
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 069CB7EE
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 069CA4F4
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 069CBA24
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 069CA2D7
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 069CB8C0
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 069CB9DE
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 069CB94F
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 069CBA6D
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 069CB906
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 069CB998
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 069CA3B5
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!SetCapture 768930AF 5 Bytes JMP 069CA35B
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 069CA31E
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 069C9884
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] GDI32.dll!SetStretchBltMode + 256 7782745C 5 Bytes JMP 59A3D694 C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 069C4FF1
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] WS2_32.dll!WSASend 76074496 5 Bytes JMP 069C504A
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] WS2_32.dll!send 7607659B 5 Bytes JMP 069C5029
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 069AAA85
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 069CDBFF
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 069CDCB4
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [0B, 90]
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 069CDBD2
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 069CDC88
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 069CD9F6
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 069CDA4A
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 069CDC3E
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 069CDB38
.text C:\Program Files\Mozilla Firefox\firefox.exe[4208] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 069CDA9E
.text C:\Windows\system32\NOTEPAD.EXE[4564] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 000A4077
.text C:\Windows\system32\NOTEPAD.EXE[4564] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 000A41F8
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 000BBBE9
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 000BAC0B
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 000BA2A5
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!GetCapture 7686A986 5 Bytes JMP 000BA405
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 000BB7D0
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 000BB783
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 000BAB81
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 000BBB94
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 000BB834
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 000BBB43
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 000BBAF2
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 000BAB02
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 000BB87A
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 000BAA68
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 000BA51F
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 000BA4CC
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!GetDC 76879C31 5 Bytes JMP 000BAAC3
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 000BAB41
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 000BAA28
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 000BA9BB
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 000BA4A4
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 000B9717
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 000BB7EE
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 000BA4F4
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 000BBA24
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 000BA2D7
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 000BB8C0
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 000BB9DE
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 000BB94F
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 000BBA6D
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 000BB906
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 000BB998
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 000BA3B5
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!SetCapture 768930AF 5 Bytes JMP 000BA35B
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 000BA31E
.text C:\Windows\system32\NOTEPAD.EXE[4564] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 000B9884
.text C:\Windows\system32\NOTEPAD.EXE[4564] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 000B4FF1
.text C:\Windows\system32\NOTEPAD.EXE[4564] WS2_32.dll!WSASend 76074496 5 Bytes JMP 000B504A
.text C:\Windows\system32\NOTEPAD.EXE[4564] WS2_32.dll!send 7607659B 5 Bytes JMP 000B5029
.text C:\Windows\system32\NOTEPAD.EXE[4564] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 0009AA85
.text C:\Windows\system32\NOTEPAD.EXE[4564] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 000BDBFF
.text C:\Windows\system32\NOTEPAD.EXE[4564] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 000BDCB4
.text C:\Windows\system32\NOTEPAD.EXE[4564] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [7A, 89] {JP 0xffffff8b}
.text C:\Windows\system32\NOTEPAD.EXE[4564] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 000BDBD2
.text C:\Windows\system32\NOTEPAD.EXE[4564] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 000BDC88
.text C:\Windows\system32\NOTEPAD.EXE[4564] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 000BD9F6
.text C:\Windows\system32\NOTEPAD.EXE[4564] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 000BDA4A
.text C:\Windows\system32\NOTEPAD.EXE[4564] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 000BDC3E
.text C:\Windows\system32\NOTEPAD.EXE[4564] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 000BDB38
.text C:\Windows\system32\NOTEPAD.EXE[4564] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 000BDA9E
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 00144077
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 001441F8
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 0015BBE9
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 0015AC0B
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 0015A2A5
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!GetCapture 7686A986 5 Bytes JMP 0015A405
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 0015B7D0
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 0015B783
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 0015AB81
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 0015BB94
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 0015B834
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 0015BB43
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 0015BAF2
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 0015AB02
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 0015B87A
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 0015AA68
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 0015A51F
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 0015A4CC
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!GetDC 76879C31 5 Bytes JMP 0015AAC3
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 0015AB41
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 0015AA28
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 0015A9BB
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 0015A4A4
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 00159717
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 0015B7EE
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 0015A4F4
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 0015BA24
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 0015A2D7
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 0015B8C0
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 0015B9DE
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 0015B94F
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 0015BA6D
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 0015B906
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 0015B998
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 0015A3B5
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!SetCapture 768930AF 5 Bytes JMP 0015A35B
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!SetCursorPos 768A6FB2 3 Bytes JMP 0015A31E
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!SetCursorPos + 4 768A6FB6 1 Byte [89]
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!GetClipboardData 768A715A 3 Bytes JMP 00159884
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] USER32.dll!GetClipboardData + 4 768A715E 1 Byte [89]
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 0013AA85
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 00154FF1
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] WS2_32.dll!WSASend 76074496 5 Bytes JMP 0015504A
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] WS2_32.dll!send 7607659B 5 Bytes JMP 00155029
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 0015DBFF
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 0015DCB4
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [84, 89]
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 0015DBD2
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 0015DC88
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 0015D9F6
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 0015DA4A
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 0015DC3E
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 0015DB38
.text C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe[5268] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 0015DA9E
.text C:\Windows\explorer.exe[5440] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 00064077
.text C:\Windows\explorer.exe[5440] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 000641F8
.text C:\Windows\explorer.exe[5440] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 0007BBE9
.text C:\Windows\explorer.exe[5440] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 0007AC0B
.text C:\Windows\explorer.exe[5440] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 0007A2A5
.text C:\Windows\explorer.exe[5440] USER32.dll!GetCapture 7686A986 5 Bytes JMP 0007A405
.text C:\Windows\explorer.exe[5440] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 0007B7D0
.text C:\Windows\explorer.exe[5440] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 0007B783
.text C:\Windows\explorer.exe[5440] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 0007AB81
.text C:\Windows\explorer.exe[5440] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 0007BB94
.text C:\Windows\explorer.exe[5440] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 0007B834
.text C:\Windows\explorer.exe[5440] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 0007BB43
.text C:\Windows\explorer.exe[5440] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 0007BAF2
.text C:\Windows\explorer.exe[5440] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 0007AB02
.text C:\Windows\explorer.exe[5440] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 0007B87A
.text C:\Windows\explorer.exe[5440] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 0007AA68
.text C:\Windows\explorer.exe[5440] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 0007A51F
.text C:\Windows\explorer.exe[5440] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 0007A4CC
.text C:\Windows\explorer.exe[5440] USER32.dll!GetDC 76879C31 5 Bytes JMP 0007AAC3
.text C:\Windows\explorer.exe[5440] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 0007AB41
.text C:\Windows\explorer.exe[5440] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 0007AA28
.text C:\Windows\explorer.exe[5440] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 0007A9BB
.text C:\Windows\explorer.exe[5440] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 0007A4A4
.text C:\Windows\explorer.exe[5440] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 00079717
.text C:\Windows\explorer.exe[5440] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 0007B7EE
.text C:\Windows\explorer.exe[5440] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 0007A4F4
.text C:\Windows\explorer.exe[5440] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 0007BA24
.text C:\Windows\explorer.exe[5440] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 0007A2D7
.text C:\Windows\explorer.exe[5440] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 0007B8C0
.text C:\Windows\explorer.exe[5440] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 0007B9DE
.text C:\Windows\explorer.exe[5440] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 0007B94F
.text C:\Windows\explorer.exe[5440] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 0007BA6D
.text C:\Windows\explorer.exe[5440] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 0007B906
.text C:\Windows\explorer.exe[5440] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 0007B998
.text C:\Windows\explorer.exe[5440] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 0007A3B5
.text C:\Windows\explorer.exe[5440] USER32.dll!SetCapture 768930AF 5 Bytes JMP 0007A35B
.text C:\Windows\explorer.exe[5440] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 0007A31E
.text C:\Windows\explorer.exe[5440] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 00079884
.text C:\Windows\explorer.exe[5440] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 00074FF1
.text C:\Windows\explorer.exe[5440] WS2_32.dll!WSASend 76074496 5 Bytes JMP 0007504A
.text C:\Windows\explorer.exe[5440] WS2_32.dll!send 7607659B 5 Bytes JMP 00075029
.text C:\Windows\explorer.exe[5440] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 0005AA85
.text C:\Windows\explorer.exe[5440] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 0007DBFF
.text C:\Windows\explorer.exe[5440] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 0007DCB4
.text C:\Windows\explorer.exe[5440] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [76, 89] {JBE 0xffffff8b}
.text C:\Windows\explorer.exe[5440] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 0007DBD2
.text C:\Windows\explorer.exe[5440] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 0007DC88
.text C:\Windows\explorer.exe[5440] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 0007D9F6
.text C:\Windows\explorer.exe[5440] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 0007DA4A
.text C:\Windows\explorer.exe[5440] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 0007DC3E
.text C:\Windows\explorer.exe[5440] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 0007DB38
.text C:\Windows\explorer.exe[5440] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 0007DA9E
.text C:\Windows\system32\wuauclt.exe[5828] ntdll.dll!NtCreateUserProcess 77745674 5 Bytes JMP 007C4077
.text C:\Windows\system32\wuauclt.exe[5828] kernel32.dll!GetFileAttributesExW 764F9C45 5 Bytes JMP 007C41F8
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!RegisterClassExA 768661E1 5 Bytes JMP 007DBBE9
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!GetUpdateRgn 768685E4 5 Bytes JMP 007DAC0B
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!GetMessagePos 76869071 5 Bytes JMP 007DA2A5
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!GetCapture 7686A986 5 Bytes JMP 007DA405
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!SwitchDesktop 7686B8D2 5 Bytes JMP 007DB7D0
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!OpenInputDesktop 7686BCE6 5 Bytes JMP 007DB783
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!GetUpdateRect 7686D3E0 5 Bytes JMP 007DAB81
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!RegisterClassExW 7686DA30 5 Bytes JMP 007DBB94
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!DefWindowProcA 7686DB88 5 Bytes JMP 007DB834
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!RegisterClassA 7686DF42 5 Bytes JMP 007DBB43
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!RegisterClassW 7686E1AB 5 Bytes JMP 007DBAF2
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!GetWindowDC 76873BA7 5 Bytes JMP 007DAB02
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!DefDlgProcW 76874A11 5 Bytes JMP 007DB87A
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!GetDCEx 76874D22 5 Bytes JMP 007DAA68
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!PeekMessageA 76878343 5 Bytes JMP 007DA51F
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!GetMessageA 76878AB3 5 Bytes JMP 007DA4CC
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!GetDC 76879C31 5 Bytes JMP 007DAAC3
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!ReleaseDC 76879CED 5 Bytes JMP 007DAB41
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!EndPaint 7687A28F 5 Bytes JMP 007DAA28
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!BeginPaint 7687A2A3 5 Bytes JMP 007DA9BB
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!GetMessageW 7687FEF7 5 Bytes JMP 007DA4A4
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!TranslateMessage 768801AD 5 Bytes JMP 007D9717
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!DefWindowProcW 768803B4 5 Bytes JMP 007DB7EE
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!PeekMessageW 7688045A 5 Bytes JMP 007DA4F4
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!CallWindowProcW 7688095E 5 Bytes JMP 007DBA24
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!GetCursorPos 76880B88 5 Bytes JMP 007DA2D7
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!DefDlgProcA 768826B8 5 Bytes JMP 007DB8C0
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!DefMDIChildProcA 7688B031 5 Bytes JMP 007DB9DE
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!DefFrameProcA 7688B24F 5 Bytes JMP 007DB94F
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!CallWindowProcA 7688B73E 5 Bytes JMP 007DBA6D
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!DefFrameProcW 7688D1F9 5 Bytes JMP 007DB906
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!DefMDIChildProcW 7688D4F6 5 Bytes JMP 007DB998
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!ReleaseCapture 768930A2 5 Bytes JMP 007DA3B5
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!SetCapture 768930AF 5 Bytes JMP 007DA35B
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!SetCursorPos 768A6FB2 5 Bytes JMP 007DA31E
.text C:\Windows\system32\wuauclt.exe[5828] USER32.dll!GetClipboardData 768A715A 5 Bytes JMP 007D9884
.text C:\Windows\system32\wuauclt.exe[5828] CRYPT32.dll!PFXImportCertStore 7574989D 5 Bytes JMP 007BAA85
.text C:\Windows\system32\wuauclt.exe[5828] WS2_32.dll!closesocket 7607330C 5 Bytes JMP 007D4FF1
.text C:\Windows\system32\wuauclt.exe[5828] WS2_32.dll!WSASend 76074496 5 Bytes JMP 007D504A
.text C:\Windows\system32\wuauclt.exe[5828] WS2_32.dll!send 7607659B 5 Bytes JMP 007D5029
.text C:\Windows\system32\wuauclt.exe[5828] WININET.dll!InternetReadFile 7691655B 5 Bytes JMP 007DDBFF
.text C:\Windows\system32\wuauclt.exe[5828] WININET.dll!HttpQueryInfoA 7691879D 2 Bytes JMP 007DDCB4
.text C:\Windows\system32\wuauclt.exe[5828] WININET.dll!HttpQueryInfoA + 3 769187A0 2 Bytes [EC, 89]
.text C:\Windows\system32\wuauclt.exe[5828] WININET.dll!InternetCloseHandle 76919098 5 Bytes JMP 007DDBD2
.text C:\Windows\system32\wuauclt.exe[5828] WININET.dll!InternetQueryDataAvailable 7691BF93 5 Bytes JMP 007DDC88
.text C:\Windows\system32\wuauclt.exe[5828] WININET.dll!HttpSendRequestW 7691FACE 5 Bytes JMP 007DD9F6
.text C:\Windows\system32\wuauclt.exe[5828] WININET.dll!HttpSendRequestA 7692EEA1 5 Bytes JMP 007DDA4A
.text C:\Windows\system32\wuauclt.exe[5828] WININET.dll!InternetReadFileExA 76933271 5 Bytes JMP 007DDC3E
.text C:\Windows\system32\wuauclt.exe[5828] WININET.dll!HttpSendRequestExA 7698A6DA 5 Bytes JMP 007DDB38
.text C:\Windows\system32\wuauclt.exe[5828] WININET.dll!HttpSendRequestExW 7698A733 5 Bytes JMP 007DDA9E
---- Devices - GMER 2.1 ----
AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys
AttachedDevice \Driver\kbdclass \Device\KeyboardClass1 Wdf01000.sys
AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001167b3bd26
Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001167b3bd26 (not active ControlSet)
---- EOF - GMER 2.1 ----

Alt 01.05.2013, 23:07   #7
aharonov
/// TB-Ausbilder
 
Zeus2 onlinebanking gesperrt - Standard

Zeus2 onlinebanking gesperrt



Dann mach mal so weiter:


Schritt 1

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).



Schritt 2

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.




Schritt 3

Starte bitte die OTL.exe.
  • Setze den Haken bei Scan all Users.
  • Drücke auf den Quick Scan Button.
  • Poste den Inhalt von OTL.txt hier in den Thread.



Bitte poste in deiner nächsten Antwort:
  • Log von Adwcleaner
  • Log von Combofix
  • Log von OTL
__________________
cheers,
Leo

Alt 02.05.2013, 19:40   #8
0perator
 
Zeus2 onlinebanking gesperrt - Standard

Zeus2 onlinebanking gesperrt



Hi, vielen Dank für die Hilfe.
Bin begeistert, wie schön hier alles sortiert ist. Kann man nichts falsch machen

Kann mir jemand kurz erklären, was nicht so ist, wie es sein soll? bzw was man aus den Logfile rauslesen kann, was nicht passt?

Vielen Dank!

hier die
Adwcleaner Log

AdwCleaner Logfile:
Code:
ATTFilter
# AdwCleaner v2.300 - Datei am 02/05/2013 um 19:40:35 erstellt
# Aktualisiert am 28/04/2013 von Xplode
# Betriebssystem : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Benutzer : TumS - TUMS-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\TumS\Documents\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\yt7yj9wr.default\searchplugins\Conduit.xml
Datei Gelöscht : C:\Users\TumS\AppData\Roaming\Mozilla\Firefox\Profiles\xk5ibw7m.default\searchplugins\delta.xml
Datei Gelöscht : C:\Windows\system32\conduitEngine.tmp
Ordner Gelöscht : C:\Program Files\Advanced System Protector
Ordner Gelöscht : C:\Program Files\ConduitEngine
Ordner Gelöscht : C:\Program Files\DVDVideoSoftTB
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\ConduitEngine
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\DVDVideoSoftTB
Ordner Gelöscht : C:\Users\Gast\AppData\LocalLow\softonic-de3
Ordner Gelöscht : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\yt7yj9wr.default\Conduit
Ordner Gelöscht : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\yt7yj9wr.default\CT2269050
Ordner Gelöscht : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\yt7yj9wr.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
Ordner Gelöscht : C:\Users\TumS\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\TumS\AppData\Local\softonic-de3
Ordner Gelöscht : C:\Users\TumS\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\TumS\AppData\LocalLow\ConduitEngine
Ordner Gelöscht : C:\Users\TumS\AppData\LocalLow\DVDVideoSoftTB
Ordner Gelöscht : C:\Users\TumS\AppData\LocalLow\PriceGong
Ordner Gelöscht : C:\Users\TumS\AppData\LocalLow\searchresultstb
Ordner Gelöscht : C:\Users\TumS\AppData\Roaming\Ask.com
Ordner Gelöscht : C:\Users\TumS\AppData\Roaming\BabSolution
Ordner Gelöscht : C:\Users\TumS\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\TumS\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\TumS\AppData\Roaming\Mozilla\Firefox\Profiles\xk5ibw7m.default\ConduitCommon
Ordner Gelöscht : C:\Users\TumS\AppData\Roaming\Mozilla\Firefox\Profiles\xk5ibw7m.default\CT2269050
Ordner Gelöscht : C:\Users\TumS\AppData\Roaming\Mozilla\Firefox\Profiles\xk5ibw7m.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
Ordner Gelöscht : C:\Users\TumS\AppData\Roaming\OpenCandy

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\584dad9b06eeb41
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\conduitEngine
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DVDVideoSoftTB
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\PriceGong
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Toolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\DataMngr
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B9C7CE32-DA91-43C2-B7E9-0E9AAFC675CD}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DVDVideoSoftTB Toolbar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Toolbar
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2431245
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\conduitEngine
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\DVDVideoSoftTB
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{56D5311A-ABC0-47E8-A8A0-8570394F7411}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9D6C15DB-4C88-42F1-B31F-62F9E49491FF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E439FB29-C0F9-4E32-8355-0F0083945A89}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Conduit Engine 
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.19412

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050 --> hxxp://www.google.com
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd --> hxxp://www.google.com

-\\ Mozilla Firefox v20.0.1 (de)

Datei : C:\Users\TumS\AppData\Roaming\Mozilla\Firefox\Profiles\xk5ibw7m.default\prefs.js

C:\Users\TumS\AppData\Roaming\Mozilla\Firefox\Profiles\xk5ibw7m.default\user.js ... Gelöscht !

Gelöscht : user_pref("CT2269050..clientLogIsEnabled", true);
Gelöscht : user_pref("CT2269050..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gelöscht : user_pref("CT2269050..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gelöscht : user_pref("CT2269050.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Gelöscht : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_129681780741097243", true);
Gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_129853623028165512", true);
Gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_129881141106886992", true);
Gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_129977890572899945", true);
Gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_1359634297000", true);
Gelöscht : user_pref("CT2269050.CTID", "CT2269050");
Gelöscht : user_pref("CT2269050.CurrentServerDate", "11-4-2013");
Gelöscht : user_pref("CT2269050.DSChangedManually", true);
Gelöscht : user_pref("CT2269050.DSInstall", true);
Gelöscht : user_pref("CT2269050.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT2269050.DialogsGetterLastCheckTime", "Fri Apr 05 2013 12:42:40 GMT+0200");
Gelöscht : user_pref("CT2269050.DownloadReferralCookieData", "");
Gelöscht : user_pref("CT2269050.EMailNotifierPollDate", "Wed Apr 04 2012 14:22:12 GMT+0200");
Gelöscht : user_pref("CT2269050.EnableClickToSearchBox", false);
Gelöscht : user_pref("CT2269050.EnableSearchHistory", false);
Gelöscht : user_pref("CT2269050.EnableSearchSuggest", false);
Gelöscht : user_pref("CT2269050.FirstServerDate", "4-4-2012");
Gelöscht : user_pref("CT2269050.FirstTime", true);
Gelöscht : user_pref("CT2269050.FirstTimeFF3", true);
Gelöscht : user_pref("CT2269050.FixPageNotFoundErrors", false);
Gelöscht : user_pref("CT2269050.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT2269050.HPInstall", true);
Gelöscht : user_pref("CT2269050.HasUserGlobalKeys", true);
Gelöscht : user_pref("CT2269050.HomePageProtectorEnabled", false);
Gelöscht : user_pref("CT2269050.HomepageBeforeUnload", "urweger.de");
Gelöscht : user_pref("CT2269050.Initialize", true);
Gelöscht : user_pref("CT2269050.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT2269050.InstallationAndCookieDataSentCount", 3);
Gelöscht : user_pref("CT2269050.InstallationType", "UnknownIntegration");
Gelöscht : user_pref("CT2269050.InstalledDate", "Wed Apr 04 2012 13:08:51 GMT+0200");
Gelöscht : user_pref("CT2269050.InvalidateCache", false);
Gelöscht : user_pref("CT2269050.IsAlertDBUpdated", true);
Gelöscht : user_pref("CT2269050.IsGrouping", false);
Gelöscht : user_pref("CT2269050.IsInitSetupIni", true);
Gelöscht : user_pref("CT2269050.IsMulticommunity", false);
Gelöscht : user_pref("CT2269050.IsOpenThankYouPage", false);
Gelöscht : user_pref("CT2269050.IsOpenUninstallPage", false);
Gelöscht : user_pref("CT2269050.IsProtectorsInit", true);
Gelöscht : user_pref("CT2269050.LanguagePackLastCheckTime", "Thu Apr 11 2013 17:27:53 GMT+0200");
Gelöscht : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gelöscht : user_pref("CT2269050.LastLogin_3.10.0.1", "Wed Apr 04 2012 17:08:53 GMT+0200");
Gelöscht : user_pref("CT2269050.LastLogin_3.12.2.3", "Fri Jun 08 2012 21:27:39 GMT+0200");
Gelöscht : user_pref("CT2269050.LastLogin_3.13.0.6", "Wed Jun 27 2012 16:30:00 GMT+0200");
Gelöscht : user_pref("CT2269050.LastLogin_3.14.1.0", "Wed Aug 22 2012 07:52:39 GMT+0200");
Gelöscht : user_pref("CT2269050.LastLogin_3.15.1.0", "Tue Mar 05 2013 12:56:12 GMT+0100");
Gelöscht : user_pref("CT2269050.LastLogin_3.18.0.7", "Thu Apr 11 2013 17:11:01 GMT+0200");
Gelöscht : user_pref("CT2269050.LatestVersion", "3.18.0.7");
Gelöscht : user_pref("CT2269050.Locale", "en");
Gelöscht : user_pref("CT2269050.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT2269050.MCDetectTooltipShow", false);
Gelöscht : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT2269050.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT2269050.MyStuffEnabledAtInstallation", true);
Gelöscht : user_pref("CT2269050.OriginalFirstVersion", "3.10.0.1");
Gelöscht : user_pref("CT2269050.RadioIsPodcast", false);
Gelöscht : user_pref("CT2269050.RadioLastCheckTime", "Wed Apr 04 2012 13:08:53 GMT+0200");
Gelöscht : user_pref("CT2269050.RadioLastUpdateIPServer", "3");
Gelöscht : user_pref("CT2269050.RadioLastUpdateServer", "129132338014870000");
Gelöscht : user_pref("CT2269050.RadioMediaID", "12473383");
Gelöscht : user_pref("CT2269050.RadioMediaType", "Media Player");
Gelöscht : user_pref("CT2269050.RadioMenuSelectedID", "EBRadioMenu_CT226905012473383");
Gelöscht : user_pref("CT2269050.RadioShrinkedFromSetup", false);
Gelöscht : user_pref("CT2269050.RadioStationName", "Hotmix%20108");
Gelöscht : user_pref("CT2269050.RadioStationURL", "hxxp://67.202.67.18:8082");
Gelöscht : user_pref("CT2269050.SHRINK_TOOLBAR", 1);
Gelöscht : user_pref("CT2269050.SavedHomepage", "hxxp://urweger.de/");
Gelöscht : user_pref("CT2269050.SearchBackToDefaultEngine", false);
Gelöscht : user_pref("CT2269050.SearchBoxWidth", 100);
Gelöscht : user_pref("CT2269050.SearchCaption", "DVDVideoSoftTB Customized Web Search");
Gelöscht : user_pref("CT2269050.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
Gelöscht : user_pref("CT2269050.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT226[...]
Gelöscht : user_pref("CT2269050.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Thu Apr 11 2013 17:27:51 GMT+0200");
Gelöscht : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gelöscht : user_pref("CT2269050.SearchInNewTabUserEnabled", false);
Gelöscht : user_pref("CT2269050.SearchProtectorEnabled", false);
Gelöscht : user_pref("CT2269050.SearchProtectorToolbarDisabled", false);
Gelöscht : user_pref("CT2269050.SendProtectorDataViaLogin", true);
Gelöscht : user_pref("CT2269050.ServiceMapLastCheckTime", "Thu Apr 11 2013 17:27:52 GMT+0200");
Gelöscht : user_pref("CT2269050.SettingsLastCheckTime", "Thu Apr 11 2013 17:10:48 GMT+0200");
Gelöscht : user_pref("CT2269050.SettingsLastUpdate", "1365667919");
Gelöscht : user_pref("CT2269050.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=13");
Gelöscht : user_pref("CT2269050.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastCheck", "Wed Apr 04 2012 13:08:49 GMT+0200");
Gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastUpdate", "1312887586");
Gelöscht : user_pref("CT2269050.ToolbarShrinkedFromSetup", false);
Gelöscht : user_pref("CT2269050.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2269050");
Gelöscht : user_pref("CT2269050.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Gelöscht : user_pref("CT2269050.UserID", "UN43795942912454084");
Gelöscht : user_pref("CT2269050.ValidationData_Toolbar", 2);
Gelöscht : user_pref("CT2269050.WeatherNetwork", "");
Gelöscht : user_pref("CT2269050.WeatherPollDate", "Wed Apr 04 2012 14:22:13 GMT+0200");
Gelöscht : user_pref("CT2269050.WeatherUnit", "C");
Gelöscht : user_pref("CT2269050.alertChannelId", "666138");
Gelöscht : user_pref("CT2269050.approveUntrustedApps", true);
Gelöscht : user_pref("CT2269050.autoDisableScopes", -1);
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B4D4[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C474[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e-x305", "247E2936303C363679453A3D2A722C797A207B3128333D462[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e.:2z527", "247E707571777278333228702A7B797B7B7E30273224262[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F5[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C434[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e06cg5el8:", "6E6D6E6F6E716E6F776F");
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A74737475747774757D75242F4B4947[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E4129554[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D322934435[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A5[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D495[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B3[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347474[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E7823322934495[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A3027324948554[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e<x305", "247E38343030442F463644377D493E412E7630217D2426352[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e=x305", "247E3933363F41413739357C483D402D752F207E2022342B3[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e>x305", "247E3A41363F323238387B473C3F2C742E7E20217C332A355[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4F544A5[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B26[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E31283353515[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C4[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C322934215[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b-0?3g>d", "6F3E3B6A6C70436E7A47477172204A784A4D254C2320542A52[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b-0?3g@6:5;", "");
Gelöscht : user_pref("CT2269050.backendstorage./9b-0?3gfa7ef", "2B2E2C3D");
Gelöscht : user_pref("CT2269050.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F297B7E7D21202F26313E424[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6A696B7273747576");
Gelöscht : user_pref("CT2269050.backendstorage./9b3=>@44i48?", "372C2D326975763342363341484777213F3E484F4E4D464[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b5ba==9cjag", "3D3E693F40706F727A47704875484B787A4B4E7924");
Gelöscht : user_pref("CT2269050.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6E6F6E716E6F7471737477");
Gelöscht : user_pref("CT2269050.backendstorage./9b9643g3/9e", "6A");
Gelöscht : user_pref("CT2269050.backendstorage./9b<:222h64<", "393F352F3E");
Gelöscht : user_pref("CT2269050.backendstorage./9b=+03eh8h8j?:", "4443");
Gelöscht : user_pref("CT2269050.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B26514649[...]
Gelöscht : user_pref("CT2269050.backendstorage./9b?b0d:8aj62<h", "6D");
Gelöscht : user_pref("CT2269050.backendstorage./9ba@0<0bi6a7gn:6@l?", "6E6B");
Gelöscht : user_pref("CT2269050.backendstorage.shoppingapp.gk.exipres", "4D6F6E2041707220303920323031322031333A[...]
Gelöscht : user_pref("CT2269050.backendstorage.shoppingapp.gk.geolocation", "6765726D616E79");
Gelöscht : user_pref("CT2269050.componentAlertEnabled", false);
Gelöscht : user_pref("CT2269050.components.1000034", false);
Gelöscht : user_pref("CT2269050.components.1000082", false);
Gelöscht : user_pref("CT2269050.components.1000234", false);
Gelöscht : user_pref("CT2269050.components.129023235807856892", false);
Gelöscht : user_pref("CT2269050.components.129121052374999726", false);
Gelöscht : user_pref("CT2269050.components.129351672002618989", false);
Gelöscht : user_pref("CT2269050.components.129351776130744254", false);
Gelöscht : user_pref("CT2269050.components.129391330693125668", false);
Gelöscht : user_pref("CT2269050.components.129466585396013141", false);
Gelöscht : user_pref("CT2269050.components.129466585399606892", false);
Gelöscht : user_pref("CT2269050.components.129681780741097243", false);
Gelöscht : user_pref("CT2269050.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Gelöscht : user_pref("CT2269050.globalFirstTimeInfoLastCheckTime", "Wed Apr 04 2012 13:08:52 GMT+0200");
Gelöscht : user_pref("CT2269050.homepageProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2269050.initDone", true);
Gelöscht : user_pref("CT2269050.isAppTrackingManagerOn", true);
Gelöscht : user_pref("CT2269050.isFirstRadioInstallation", false);
Gelöscht : user_pref("CT2269050.isSearchProtectorNotifyChanges", false);
Gelöscht : user_pref("CT2269050.myStuffEnabled", true);
Gelöscht : user_pref("CT2269050.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gelöscht : user_pref("CT2269050.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gelöscht : user_pref("CT2269050.navigateToUrlOnSearch", false);
Gelöscht : user_pref("CT2269050.revertSettingsEnabled", true);
Gelöscht : user_pref("CT2269050.searchProtectorDialogDelayInSec", 10);
Gelöscht : user_pref("CT2269050.searchProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2269050.testingCtid", "");
Gelöscht : user_pref("CT2269050.toolbarAppMetaDataLastCheckTime", "Thu Apr 11 2013 17:27:53 GMT+0200");
Gelöscht : user_pref("CT2269050.toolbarContextMenuLastCheckTime", "Wed Apr 04 2012 13:08:54 GMT+0200");
Gelöscht : user_pref("CT2269050.usageEnabled", false);
Gelöscht : user_pref("CT2269050.usagesFlag", 2);
Gelöscht : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2269050&Search[...]
Gelöscht : user_pref("CommunityToolbar.ConduitSearchList", "DVDVideoSoftTB Customized Web Search");
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2269050/CT2269050[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/666138/661999/DE", "\"0\"")[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2269050", [...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.10[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.18[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2269050",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"062[...]
Gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\TumS\\AppData\\Roaming\\Mozilla\\Fi[...]
Gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.10.0.1");
Gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pgcff.pricegong.com/agreement/agree.html#pg_e[...]
Gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
Gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2269050");
Gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2269050");
Gelöscht : user_pref("CommunityToolbar.ToolbarsList4", "CT2269050");
Gelöscht : user_pref("CommunityToolbar.globalUserId", "121d5cd9-fd3a-4a4d-a6ca-56b2af2096a2");
Gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Wed Apr 04 2012 13:08:5[...]
Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Wed Apr 04 2012 14:22:21 GMT+020[...]
Gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.locale", "en");
Gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Wed Apr 04 2012 13:08:50 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.notifications.userId", "0c26a946-5807-415d-a98f-e0a9eec72bad");
Gelöscht : user_pref("CommunityToolbar.originalHomepage", "hxxp://urweger.de/");
Gelöscht : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties[...]
Gelöscht : user_pref("avg.install.userHPSettings", "hxxp://www.delta-search.com/?affID=119556&tt=040413_9113&ba[...]
Gelöscht : user_pref("avg.install.userSPSettings", "Delta Search");
Gelöscht : user_pref("browser.search.defaultthis.engineName", "DVDVideoSoftTB Customized Web Search");
Gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&Sea[...]

Datei : C:\Users\Gast\AppData\Roaming\Mozilla\Firefox\Profiles\yt7yj9wr.default\prefs.js

Gelöscht : user_pref("CT2269050..clientLogIsEnabled", false);
Gelöscht : user_pref("CT2269050..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gelöscht : user_pref("CT2269050..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gelöscht : user_pref("CT2269050.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Gelöscht : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_129681780741097243", true);
Gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_129881141106886992", true);
Gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_129977890572899945", true);
Gelöscht : user_pref("CT2269050.BrowserCompStateIsOpen_1359634297000", true);
Gelöscht : user_pref("CT2269050.CTID", "CT2269050");
Gelöscht : user_pref("CT2269050.CurrentServerDate", "17-3-2013");
Gelöscht : user_pref("CT2269050.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT2269050.DialogsGetterLastCheckTime", "Sun Mar 17 2013 16:28:05 GMT+0100");
Gelöscht : user_pref("CT2269050.DownloadReferralCookieData", "");
Gelöscht : user_pref("CT2269050.EMailNotifierPollDate", "Sun Apr 10 2011 17:01:22 GMT+0200");
Gelöscht : user_pref("CT2269050.FirstServerDate", "10-4-2011");
Gelöscht : user_pref("CT2269050.FirstTime", true);
Gelöscht : user_pref("CT2269050.FirstTimeFF3", true);
Gelöscht : user_pref("CT2269050.FirstTimeSettingsDone", true);
Gelöscht : user_pref("CT2269050.FixPageNotFoundErrors", true);
Gelöscht : user_pref("CT2269050.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT2269050.HasUserGlobalKeys", true);
Gelöscht : user_pref("CT2269050.Initialize", true);
Gelöscht : user_pref("CT2269050.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT2269050.InstallationAndCookieDataSentCount", 3);
Gelöscht : user_pref("CT2269050.InstallationType", "UnknownIntegration");
Gelöscht : user_pref("CT2269050.InstalledDate", "Sun Apr 10 2011 10:45:45 GMT+0200");
Gelöscht : user_pref("CT2269050.InvalidateCache", false);
Gelöscht : user_pref("CT2269050.IsGrouping", false);
Gelöscht : user_pref("CT2269050.IsMulticommunity", false);
Gelöscht : user_pref("CT2269050.IsOpenThankYouPage", false);
Gelöscht : user_pref("CT2269050.IsOpenUninstallPage", false);
Gelöscht : user_pref("CT2269050.LanguagePackLastCheckTime", "Sun Mar 17 2013 16:28:05 GMT+0100");
Gelöscht : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gelöscht : user_pref("CT2269050.LastLogin_2.7.2.0", "Sun Apr 10 2011 16:07:54 GMT+0200");
Gelöscht : user_pref("CT2269050.LastLogin_3.15.1.0", "Sun Mar 17 2013 16:28:05 GMT+0100");
Gelöscht : user_pref("CT2269050.LatestVersion", "3.18.0.7");
Gelöscht : user_pref("CT2269050.Locale", "en");
Gelöscht : user_pref("CT2269050.LoginCache", 4);
Gelöscht : user_pref("CT2269050.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT2269050.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT2269050.MyStuffEnabledAtInstallation", true);
Gelöscht : user_pref("CT2269050.RadioIsPodcast", false);
Gelöscht : user_pref("CT2269050.RadioLastCheckTime", "Sun Apr 10 2011 10:45:47 GMT+0200");
Gelöscht : user_pref("CT2269050.RadioLastUpdateIPServer", "3");
Gelöscht : user_pref("CT2269050.RadioLastUpdateServer", "129132338014870000");
Gelöscht : user_pref("CT2269050.RadioMediaID", "12473383");
Gelöscht : user_pref("CT2269050.RadioMediaType", "Media Player");
Gelöscht : user_pref("CT2269050.RadioMenuSelectedID", "EBRadioMenu_CT226905012473383");
Gelöscht : user_pref("CT2269050.RadioStationName", "Hotmix%20108");
Gelöscht : user_pref("CT2269050.RadioStationURL", "hxxp://67.202.67.18:8082");
Gelöscht : user_pref("CT2269050.SavedHomepage", "resource:/browserconfig.properties");
Gelöscht : user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
Gelöscht : user_pref("CT2269050.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT226[...]
Gelöscht : user_pref("CT2269050.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Sun Mar 17 2013 16:28:00 GMT+0100");
Gelöscht : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gelöscht : user_pref("CT2269050.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Gelöscht : user_pref("CT2269050.ServiceMapLastCheckTime", "Sun Mar 17 2013 16:28:02 GMT+0100");
Gelöscht : user_pref("CT2269050.SettingsCheckIntervalMin", 120);
Gelöscht : user_pref("CT2269050.SettingsLastCheckTime", "Sun Mar 17 2013 16:27:59 GMT+0100");
Gelöscht : user_pref("CT2269050.SettingsLastUpdate", "1363525954");
Gelöscht : user_pref("CT2269050.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastCheck", "Sun Apr 10 2011 10:45:44 GMT+0200");
Gelöscht : user_pref("CT2269050.ThirdPartyComponentsLastUpdate", "1246786978");
Gelöscht : user_pref("CT2269050.ToolbarShrinkedFromSetup", false);
Gelöscht : user_pref("CT2269050.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2269050");
Gelöscht : user_pref("CT2269050.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Gelöscht : user_pref("CT2269050.UserID", "UN88438492532921955");
Gelöscht : user_pref("CT2269050.ValidationData_Toolbar", 1);
Gelöscht : user_pref("CT2269050.WeatherNetwork", "");
Gelöscht : user_pref("CT2269050.WeatherPollDate", "Sun Apr 10 2011 16:38:23 GMT+0200");
Gelöscht : user_pref("CT2269050.WeatherUnit", "C");
Gelöscht : user_pref("CT2269050.alertChannelId", "666138");
Gelöscht : user_pref("CT2269050.backendstorage.youtube_user_first_login_date", "30342F31312F32303131");
Gelöscht : user_pref("CT2269050.backendstorage.youtube_user_survey_visit", "4E4F545F56495349544544");
Gelöscht : user_pref("CT2269050.backendstorage.youtubelang", "4445");
Gelöscht : user_pref("CT2269050.clientLogIsEnabled", true);
Gelöscht : user_pref("CT2269050.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Gelöscht : user_pref("CT2269050.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Gelöscht : user_pref("CT2269050.homepageProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2269050.initDone", true);
Gelöscht : user_pref("CT2269050.myStuffEnabled", true);
Gelöscht : user_pref("CT2269050.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gelöscht : user_pref("CT2269050.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gelöscht : user_pref("CT2269050.revertSettingsEnabled", true);
Gelöscht : user_pref("CT2269050.searchProtectorDialogDelayInSec", 10);
Gelöscht : user_pref("CT2269050.searchProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2269050.testingCtid", "");
Gelöscht : user_pref("CT2269050.toolbarAppMetaDataLastCheckTime", "Sun Mar 17 2013 16:28:05 GMT+0100");
Gelöscht : user_pref("CT2269050.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Gelöscht : user_pref("CT2269050.usagesFlag", 2);
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2269050/CT2269050[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2269050", [...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2269050",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"baf[...]
Gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
Gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2269050");
Gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2269050");
Gelöscht : user_pref("CommunityToolbar.globalUserId", "e5b2febd-6f18-419f-bdf6-3012b60881b0");
Gelöscht : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2269050");
Gelöscht : user_pref("browser.search.defaultengine", "Ask.com");
Gelöscht : user_pref("browser.search.defaultenginename", "Ask.com");
Gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&Sea[...]
Gelöscht : user_pref("browser.search.order.1", "Ask.com");
Gelöscht : user_pref("browser.startup.homepage", "hxxp://de.ask.com/?l=dis&o=1586&gct=hp");
Gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", "hxxp://search.conduit.com/ResultsExt.aspx?cti[...]
Gelöscht : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&q=");

*************************

AdwCleaner[R1].txt - [42322 octets] - [02/05/2013 19:39:11]
AdwCleaner[S1].txt - [39384 octets] - [02/05/2013 19:40:35]

########## EOF - C:\AdwCleaner[S1].txt - [39445 octets] ##########
         
--- --- ---


hier die Combofix

Combofix Logfile:
Code:
ATTFilter
ComboFix 13-05-01.03 - TumS 02.05.2013  20:02:30.1.2 - x86
Microsoft® Windows Vista™ Home Basic   6.0.6002.2.1252.49.1031.18.1915.1117 [GMT 2:00]
ausgeführt von:: c:\users\TumS\Documents\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AV: Microsoft Security Essentials *Disabled/Updated* {3F839487-C7A2-C958-E30C-E2825BA31FB5}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Microsoft Security Essentials *Disabled/Updated* {84E27563-E198-C6D6-D9BC-D9F020245508}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\TumS\AppData\Roaming\Microsoft\system.sys
c:\users\TumS\AppData\Roaming\Qypye
c:\users\TumS\AppData\Roaming\Qypye\udiz.exe
c:\users\TumS\AppData\Roaming\Ystuvu
c:\users\TumS\AppData\Roaming\Ystuvu\ahahe.gek
c:\windows\system32\pt
c:\windows\system32\pt\toscdspd.cpl.mui
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-04-02 bis 2013-05-02  ))))))))))))))))))))))))))))))
.
.
2013-05-02 18:14 . 2013-05-02 18:14	--------	d-----w-	c:\users\Gast\AppData\Local\temp
2013-05-02 18:14 . 2013-05-02 18:15	--------	d-----w-	c:\users\TumS\AppData\Local\temp
2013-05-02 18:14 . 2013-05-02 18:14	--------	d-----w-	c:\users\Default\AppData\Local\temp
2013-05-02 15:03 . 2013-04-10 03:08	6906960	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{88956ADF-AC03-4B56-8153-B09F595F48C6}\mpengine.dll
2013-05-01 16:04 . 2013-04-10 03:08	6906960	----a-w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2013-05-01 13:40 . 2013-05-01 13:40	--------	d-----w-	c:\program files\Common Files\Adobe
2013-05-01 13:28 . 2013-05-01 13:28	--------	d-----w-	c:\users\TumS\AppData\Roaming\Avira
2013-05-01 13:19 . 2013-05-01 13:15	37352	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2013-05-01 13:19 . 2013-05-01 13:15	84744	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2013-05-01 13:19 . 2013-05-01 13:15	135136	----a-w-	c:\windows\system32\drivers\avipbb.sys
2013-05-01 13:19 . 2013-05-01 13:19	--------	d-----w-	c:\programdata\Avira
2013-05-01 13:19 . 2013-05-01 13:19	--------	d-----w-	c:\program files\Avira
2013-04-24 07:11 . 2013-03-03 19:07	1082232	----a-w-	c:\windows\system32\drivers\ntfs.sys
2013-04-23 16:11 . 2013-04-05 20:59	740840	------w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\NISBackup\gapaengine.dll
2013-04-23 16:11 . 2013-04-23 16:05	706640	------w-	c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{F39876B7-58BC-4552-978C-B6880526F3C9}\gapaengine.dll
2013-04-12 20:08 . 2013-03-11 13:25	3603816	----a-w-	c:\windows\system32\ntkrnlpa.exe
2013-04-12 20:07 . 2013-03-08 03:52	2067968	----a-w-	c:\windows\system32\mstscax.dll
2013-04-12 20:03 . 2013-03-08 03:53	376320	----a-w-	c:\windows\system32\winsrv.dll
2013-04-12 20:03 . 2013-03-05 01:40	2049024	----a-w-	c:\windows\system32\win32k.sys
2013-04-12 08:14 . 2013-04-12 08:15	--------	d-----w-	c:\program files\Mozilla Firefox(8)
2013-04-11 16:45 . 2013-04-11 16:46	--------	d-----w-	c:\program files\Dropbox
2013-04-11 16:32 . 2013-04-11 16:32	304802	----a-w-	c:\windows\system32\cc_20130411_183158.reg
2013-04-11 16:27 . 2013-04-11 16:27	--------	d-----w-	c:\users\TumS\AppData\Local\Seven Zip
2013-04-11 13:37 . 2013-04-11 13:37	--------	d-----w-	c:\program files\CCleaner
2013-04-11 13:13 . 2013-04-10 06:57	26520	----a-w-	c:\program files\Mozilla Firefox\plugin-hang-ui.exe
2013-04-05 20:53 . 2013-04-05 20:53	--------	d-----w-	c:\program files\Microsoft Security Client
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-05-01 13:18 . 2012-04-13 06:49	691592	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-05-01 13:18 . 2011-07-14 12:45	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-04-02 14:09 . 2013-04-02 14:09	4550656	----a-w-	c:\windows\system32\GPhotos.scr
2013-04-02 10:33 . 2009-10-03 07:42	237088	------w-	c:\windows\system32\MpSigStub.exe
2013-02-12 01:57 . 2013-03-14 15:34	15872	----a-w-	c:\windows\system32\drivers\usb8023.sys
2009-04-07 00:29 . 2013-03-08 12:41	1044480	----a-w-	c:\program files\mozilla firefox\plugins\libdivx.dll
2009-04-07 00:29 . 2013-03-08 12:41	200704	----a-w-	c:\program files\mozilla firefox\plugins\ssldivx.dll
2013-04-10 06:57 . 2013-03-08 12:40	263064	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-11-13 23:32	129272	----a-w-	c:\users\TumS\AppData\Roaming\Dropbox\bin\DropboxExt.17.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-11-13 23:32	129272	----a-w-	c:\users\TumS\AppData\Roaming\Dropbox\bin\DropboxExt.17.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-11-13 23:32	129272	----a-w-	c:\users\TumS\AppData\Roaming\Dropbox\bin\DropboxExt.17.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"Messenger (Yahoo!)"="c:\progra~1\Yahoo!\MESSEN~1\YahooMessenger.exe" [2010-06-01 5252408]
"Logitech Vid"="c:\program files\Logitech\Vid HD\Vid.exe" [2010-10-29 5915480]
"GarminExpressTrayApp"="c:\users\TumS\Garmin\Express Tray\ExpressTray.exe" [2013-03-20 1100120]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-12-06 1029416]
"NDSTray.exe"="NDSTray.exe" [BU]
"Toshiba TEMPO"="c:\program files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe" [2008-04-24 103824]
"topi"="c:\program files\TOSHIBA\Toshiba Online Product Information\topi.exe" [2007-07-10 581632]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-06-25 150040]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-06-25 170520]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-06-25 145944]
"RtHDVCpl"="RtHDVCpl.exe" [2008-04-08 6037504]
"Skytel"="Skytel.exe" [2007-11-20 1826816]
"TPwrMain"="c:\program files\TOSHIBA\Power Saver\TPwrMain.EXE" [2008-01-17 431456]
"HSON"="c:\program files\TOSHIBA\TBS\HSON.exe" [2007-10-31 54608]
"SmoothView"="c:\program files\Toshiba\SmoothView\SmoothView.exe" [2008-06-24 509816]
"00TCrdMain"="c:\program files\TOSHIBA\FlashCards\TCrdMain.exe" [2008-05-09 716800]
"Toshiba Registration"="c:\program files\Toshiba\Registration\ToshibaRegistration.exe" [2008-01-11 574864]
"LWS"="c:\program files\Logitech\LWS\Webcam Software\LWS.exe" [2010-05-07 165208]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2013-01-28 59720]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2012-02-23 59240]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2013-02-20 152392]
"Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdSync.exe" [2008-01-21 215552]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2012-10-25 421888]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2013-01-27 947152]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2013-05-01 345312]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Monitor.lnk - c:\program files\Hama\Hama Digital Software Suite\Media Card Companion\MCC Monitor.exe [2009-7-20 114688]
.
c:\users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
TRDCReminder.lnk - c:\program files\TOSHIBA\TRDCReminder\TRDCReminder.exe [2008-3-5 393216]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2012-07-27 20:51	919008	----a-w-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier]
2012-02-23 10:38	59240	----a-w-	c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google EULA Launcher]
2008-05-28 11:40	20480	----a-w-	c:\program files\Google\Google EULA\GoogleEULALauncher.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2013-02-20 11:35	152392	----a-w-	c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2012-10-25 02:12	421888	----a-w-	c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
bthsvcs	REG_MULTI_SZ   	BthServ
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr
.
Inhalt des "geplante Tasks" Ordners
.
2013-05-02 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-13 13:18]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com
uDefault_Search_URL = hxxp://www.google.com/ie
mStart Page = hxxp://www.shareware-d.com/de/index.php?rvs=hompag
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Free YouTube Download - c:\users\TumS\AppData\Roaming\DVDVideoSoftIEHelpers\freeytvdownloader.htm
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\users\TumS\AppData\Roaming\Mozilla\Firefox\Profiles\xk5ibw7m.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - google.de
FF - prefs.js: network.proxy.type - 0
FF - ExtSQL: 2013-04-13 21:42; {EE223D7A-F30F-11DD-8F0A-D2AD55D89593}; c:\users\TumS\AppData\Roaming\Mozilla\Firefox\Profiles\xk5ibw7m.default\extensions\{EE223D7A-F30F-11DD-8F0A-D2AD55D89593}.xpi
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
URLSearchHooks-{e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - (no file)
URLSearchHooks-{cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - (no file)
URLSearchHooks-{cd8812d4-e5b8-41c6-94d4-59872a484bf1} - (no file)
WebBrowser-{E9911EC6-1BCC-40B0-9993-E0EEA7F6953F} - (no file)
WebBrowser-{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} - (no file)
HKCU-Run-TOSCDSPD - TOSCDSPD.EXE
HKLM-Run-cfFncEnabler.exe - cfFncEnabler.exe
SafeBoot-WudfPf
SafeBoot-WudfRd
MSConfigStartUp-Adobe Reader Speed Launcher - c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe
MSConfigStartUp-LogMeIn GUI - c:\program files\LogMeIn\x86\LogMeInSystray.exe
MSConfigStartUp-SunJavaUpdateSched - c:\program files\Common Files\Java\Java Update\jusched.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-05-02 20:14
Windows 6.0.6002 Service Pack 2 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Zeit der Fertigstellung: 2013-05-02  20:18:40
ComboFix-quarantined-files.txt  2013-05-02 18:18
.
Vor Suchlauf: 4.835.536.896 Bytes frei
Nach Suchlauf: 4.686.307.328 Bytes frei
.
- - End Of File - - 15553025388F9CCB7ACC475549F4B973
         
--- --- ---

hier die neue OTL-Log

OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 02.05.2013 20:22:54 - Run 2
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\TumS\Documents\Desktop
Windows Vista Home Basic Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.19412)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,87 Gb Total Physical Memory | 0,83 Gb Available Physical Memory | 44,31% Memory free
3,98 Gb Paging File | 2,81 Gb Available in Paging File | 70,57% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 116,29 Gb Total Space | 4,41 Gb Free Space | 3,79% Space Free | Partition Type: NTFS
Drive E: | 115,13 Gb Total Space | 50,19 Gb Free Space | 43,59% Space Free | Partition Type: NTFS
 
Computer Name: TUMS-PC | User Name: TumS | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2013.05.01 17:14:20 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\TumS\Documents\Desktop\OTL.exe
PRC - [2013.05.01 15:15:19 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2013.05.01 15:14:26 | 000,079,584 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2013.05.01 15:14:15 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2013.05.01 15:14:13 | 000,345,312 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2013.04.10 08:56:41 | 000,920,472 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2013.03.20 16:35:40 | 000,186,200 | ---- | M] (Garmin Ltd or its subsidiaries) -- C:\Users\TumS\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe
PRC - [2013.01.27 11:11:46 | 000,295,232 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Security Client\NisSrv.exe
PRC - [2013.01.27 11:11:46 | 000,020,456 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Security Client\MsMpEng.exe
PRC - [2013.01.27 11:11:06 | 000,947,152 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Security Client\msseces.exe
PRC - [2012.07.27 22:51:26 | 000,063,960 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe
PRC - [2009.04.11 08:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2009.04.11 08:27:28 | 000,069,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\conime.exe
PRC - [2008.07.18 20:39:30 | 000,083,312 | ---- | M] (TOSHIBA Corporation) -- C:\Programme\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
PRC - [2008.06.24 10:06:14 | 000,509,816 | ---- | M] (TOSHIBA Corporation) -- C:\Programme\TOSHIBA\SmoothView\SmoothView.exe
PRC - [2008.05.09 11:49:30 | 000,716,800 | ---- | M] (TOSHIBA Corporation) -- C:\Programme\TOSHIBA\FlashCards\TCrdMain.exe
PRC - [2008.04.24 13:03:12 | 000,430,080 | ---- | M] (TOSHIBA) -- C:\Programme\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
PRC - [2008.04.24 10:21:56 | 000,099,720 | ---- | M] (Toshiba Europe GmbH) -- C:\Programme\Toshiba TEMPRO\TempoSVC.exe
PRC - [2008.04.17 00:21:24 | 001,056,768 | ---- | M] (TOSHIBA CORPORATION) -- C:\Programme\TOSHIBA\ConfigFree\NDSTray.exe
PRC - [2008.04.17 00:19:48 | 000,040,960 | ---- | M] (TOSHIBA CORPORATION) -- C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
PRC - [2008.04.17 00:19:16 | 000,405,504 | ---- | M] (TOSHIBA CORPORATION) -- C:\Programme\TOSHIBA\ConfigFree\CFSwMgr.exe
PRC - [2008.04.08 15:14:50 | 006,037,504 | ---- | M] (Realtek Semiconductor) -- C:\Windows\RtHDVCpl.exe
PRC - [2008.02.06 14:12:56 | 000,126,976 | ---- | M] (TOSHIBA Corporation) -- C:\Programme\TOSHIBA\SMARTLogService\TosIPCSrv.exe
PRC - [2008.01.21 04:32:50 | 000,215,552 | ---- | M] (Microsoft Corporation) -- C:\Windows\WindowsMobile\wmdSync.exe
PRC - [2008.01.17 16:27:52 | 000,431,456 | ---- | M] (TOSHIBA Corporation) -- C:\Programme\TOSHIBA\Power Saver\TPwrMain.exe
PRC - [2008.01.17 16:27:34 | 000,431,456 | ---- | M] (TOSHIBA Corporation) -- C:\Programme\TOSHIBA\Power Saver\TosCoSrv.exe
PRC - [2007.11.21 17:23:32 | 000,129,632 | ---- | M] (TOSHIBA Corporation) -- C:\Windows\System32\TODDSrv.exe
PRC - [2006.10.05 13:10:12 | 000,009,216 | ---- | M] (Agere Systems) -- C:\Windows\System32\agrsmsvc.exe
PRC - [2006.08.23 16:39:48 | 000,049,152 | ---- | M] (Ulead Systems, Inc.) -- C:\Programme\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2013.04.10 08:56:55 | 003,133,336 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll
MOD - [2011.11.02 00:26:32 | 000,087,912 | ---- | M] () -- C:\Programme\Common Files\Apple\Apple Application Support\zlib1.dll
MOD - [2011.11.02 00:26:12 | 001,242,472 | ---- | M] () -- C:\Programme\Common Files\Apple\Apple Application Support\libxml2.dll
MOD - [2008.09.16 20:18:06 | 000,132,608 | ---- | M] () -- C:\Programme\WinRAR\RarExt.dll
MOD - [2008.03.06 10:14:54 | 005,121,912 | ---- | M] () -- C:\Programme\TOSHIBA\FlashCards\BlackPng.dll
MOD - [2007.12.25 12:03:40 | 000,015,184 | ---- | M] () -- C:\Programme\TOSHIBA\PCDiag\NotifyPCD.dll
MOD - [2007.12.14 21:40:00 | 000,090,112 | ---- | M] () -- C:\Programme\TOSHIBA\FlashCards\TWarnMsg\TWarnMsg.dll
MOD - [2006.12.01 17:55:42 | 000,009,216 | ---- | M] () -- C:\Programme\TOSHIBA\TBS\NotifyTBS.dll
MOD - [2006.10.10 11:44:16 | 000,009,728 | ---- | M] () -- C:\Programme\TOSHIBA\TOSHIBA Assist\NotifyX.dll
MOD - [2006.10.07 12:57:04 | 000,053,248 | ---- | M] () -- C:\Programme\TOSHIBA\TOSHIBA Disc Creator\NotifyTDC.dll
 
 
========== Services (SafeList) ==========
 
SRV - [2013.05.01 15:18:50 | 000,256,904 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013.05.01 15:15:19 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2013.05.01 15:14:15 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2013.04.10 08:56:49 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2013.03.20 16:35:40 | 000,186,200 | ---- | M] (Garmin Ltd or its subsidiaries) [Auto | Running] -- C:\Users\TumS\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe -- (Garmin Core Update Service)
SRV - [2013.01.27 11:11:46 | 000,295,232 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Programme\Microsoft Security Client\NisSrv.exe -- (NisSrv)
SRV - [2013.01.27 11:11:46 | 000,020,456 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Microsoft Security Client\MsMpEng.exe -- (MsMpSvc)
SRV - [2012.07.27 22:51:26 | 000,063,960 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2012.07.13 14:14:14 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012.01.31 21:30:02 | 000,374,152 | ---- | M] (LogMeIn, Inc.) [Auto | Stopped] -- C:\Programme\LogMeIn\x86\LMIGuardianSvc.exe -- (LMIGuardianSvc)
SRV - [2010.05.07 19:47:32 | 000,162,648 | ---- | M] (Logitech Inc.) [Auto | Stopped] -- C:\Programme\Common Files\logishrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv)
SRV - [2008.07.18 20:39:30 | 000,083,312 | ---- | M] (TOSHIBA Corporation) [Auto | Running] -- C:\Programme\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe -- (TNaviSrv)
SRV - [2008.04.24 10:21:56 | 000,099,720 | ---- | M] (Toshiba Europe GmbH) [Auto | Running] -- C:\Programme\Toshiba TEMPRO\TempoSVC.exe -- (TempoMonitoringService)
SRV - [2008.04.17 00:19:48 | 000,040,960 | ---- | M] (TOSHIBA CORPORATION) [Auto | Running] -- C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe -- (ConfigFree Service)
SRV - [2008.04.16 15:53:00 | 000,954,368 | ---- | M] (Atheros Communications, Inc.) [On_Demand | Stopped] -- C:\Programme\Jumpstart\jswpsapi.exe -- (jswpsapi)
SRV - [2008.02.06 14:12:56 | 000,126,976 | ---- | M] (TOSHIBA Corporation) [Auto | Running] -- C:\Programme\TOSHIBA\SMARTLogService\TosIPCSrv.exe -- (TOSHIBA SMART Log Service)
SRV - [2008.01.21 04:35:20 | 000,896,512 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Windows Media Player\wmpnetwk.exe -- (WMPNetworkSvc)
SRV - [2008.01.21 04:33:00 | 000,272,952 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Programme\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2008.01.21 04:32:50 | 000,365,568 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\WindowsMobile\wcescomm.dll -- (WcesComm)
SRV - [2008.01.21 04:32:50 | 000,167,936 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\WindowsMobile\rapimgr.dll -- (RapiMgr)
SRV - [2008.01.17 16:27:34 | 000,431,456 | ---- | M] (TOSHIBA Corporation) [Auto | Running] -- C:\Programme\TOSHIBA\Power Saver\TosCoSrv.exe -- (TosCoSrv)
SRV - [2007.11.21 17:23:32 | 000,129,632 | ---- | M] (TOSHIBA Corporation) [Auto | Running] -- C:\Windows\System32\TODDSrv.exe -- (TODDSrv)
SRV - [2006.10.05 13:10:12 | 000,009,216 | ---- | M] (Agere Systems) [Auto | Running] -- C:\Windows\System32\agrsmsvc.exe -- (AgereModemAudio)
SRV - [2006.08.23 16:39:48 | 000,049,152 | ---- | M] (Ulead Systems, Inc.) [Auto | Running] -- C:\Programme\Common Files\Ulead Systems\DVD\ULCDRSvr.exe -- (UleadBurningHelper)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\ComboFix\mbr.sys -- (mbr)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\LVUSBSta.sys -- (LVUSBSta)
DRV - File not found [Kernel | Auto | Stopped] -- C:\Program Files\LogMeIn\x86\RaInfo.sys -- (LMIInfo)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ipinip.sys -- (IpInIp)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbmdm.sys -- (hwdatacard)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbnet.sys -- (ewusbnet)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_hwusbdev.sys -- (ew_hwusbdev)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\Users\TumS\AppData\Local\Temp\catchme.sys -- (catchme)
DRV - [2013.05.01 15:15:49 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\System32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2013.05.01 15:15:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2013.05.01 15:15:48 | 000,135,136 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV - [2013.05.01 15:15:48 | 000,084,744 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2013.01.20 15:59:04 | 000,100,328 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\NisDrvWFP.sys -- (NisDrv)
DRV - [2012.01.31 21:30:34 | 000,083,360 | ---- | M] (LogMeIn, Inc.) [File_System | Disabled | Stopped] -- C:\Windows\System32\LMIRfsClientNP.dll -- (LMIRfsClientNP)
DRV - [2011.08.02 18:38:44 | 000,018,432 | ---- | M] (Apple Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\netaapl.sys -- (Netaapl)
DRV - [2010.07.27 09:14:58 | 006,842,464 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\lvuvc.sys -- (LVUVC)
DRV - [2010.06.23 10:21:32 | 000,259,176 | ---- | M] (Realtek                                            ) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\Rtlh86.sys -- (RTL8169)
DRV - [2010.05.07 19:43:30 | 000,025,824 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\LVPr2Mon.sys -- (LVPr2Mon)
DRV - [2009.05.01 01:01:35 | 000,265,496 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\lvrs.sys -- (LVRS)
DRV - [2009.05.01 00:55:33 | 000,013,976 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\lv302af.sys -- (pepifilter)
DRV - [2009.04.30 23:55:58 | 002,687,512 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\LV302V32.SYS -- (PID_PEPI)
DRV - [2009.04.11 06:42:52 | 000,031,616 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\winusb.sys -- (winusb)
DRV - [2008.08.11 13:41:00 | 000,047,640 | ---- | M] (LogMeIn, Inc.) [File_System | Auto | Running] -- C:\Windows\System32\drivers\LMIRfsDriver.sys -- (LMIRfsDriver)
DRV - [2008.07.29 05:05:04 | 000,919,552 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\athr.sys -- (athr)
DRV - [2008.07.18 18:52:16 | 000,279,376 | ---- | M] (TOSHIBA Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\tos_sps32.sys -- (tos_sps32)
DRV - [2008.05.27 11:41:46 | 000,090,536 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s0017bus.sys -- (s0017bus)
DRV - [2008.04.28 16:59:18 | 000,020,384 | ---- | M] (Atheros Communications, Inc.) [Kernel | System | Running] -- C:\Windows\System32\drivers\jswpslwf.sys -- (jswpslwf)
DRV - [2007.11.09 14:00:52 | 000,023,640 | ---- | M] (TOSHIBA Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\TVALZ_O.SYS -- (TVALZ)
DRV - [2006.11.28 16:11:00 | 001,161,888 | ---- | M] (Agere Systems) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\AGRSM.sys -- (AgereSoftModem)
DRV - [2006.11.20 14:11:14 | 000,007,168 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\FwLnk.sys -- (FwLnk)
DRV - [2006.10.18 11:50:04 | 000,016,128 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\tdcmdpst.sys -- (tdcmdpst)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.shareware-d.com/de/index.php?rvs=hompag
IE - HKLM\..\URLSearchHook:  - No CLSID value found
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKLM\..\SearchScopes\{80EC6578-927B-44C7-BF5E-BB6C5F250DDC}: "URL" = hxxp://www.google.com/search?source=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7TSEA;
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = 
 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = 
 
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = D6 FA A2 A2 60 D9 C9 01  [binary data]
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\..\URLSearchHook:  - No CLSID value found
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\..\SearchScopes\{7BB69031-5541-423F-82E8-A2D6F9090814}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=DVS2&o=1586&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^AAA&apn_dtid=^YYYYYY^YY^DE&apn_uid=aa3feaec-774d-47e6-bcdf-d9b43a0245f8&apn_sauid=C743EC3D-B142-4236-BCFC-F4A524F5040B
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\..\SearchScopes\{80EC6578-927B-44C7-BF5E-BB6C5F250DDC}: "URL" = hxxp://www.google.com/search?source=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7TSEA;
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "google.de"
FF - prefs.js..extensions.enabledAddons: %7B195A3098-0BD5-4e90-AE22-BA1C540AFD1E%7D:4.0.4
FF - prefs.js..extensions.enabledAddons: %7BEE223D7A-F30F-11DD-8F0A-D2AD55D89593%7D:1.1.2
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:20.0.1
FF - prefs.js..network.proxy.no_proxies_on: "*.local"
FF - prefs.js..network.proxy.type: 0
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_169.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Program Files\Picasa2\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6: C:\Program Files\Yahoo!\Shared\npYState.dll (Yahoo! Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8117.0416: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013.04.14 15:02:05 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2013.05.01 15:42:18 | 000,000,000 | ---D | M]
 
[2012.03.04 22:04:20 | 000,000,000 | ---D | M] (No name found) -- C:\Users\TumS\AppData\Roaming\mozilla\Extensions
[2013.05.02 19:41:09 | 000,000,000 | ---D | M] (No name found) -- C:\Users\TumS\AppData\Roaming\mozilla\Firefox\Profiles\xk5ibw7m.default\extensions
[2012.11.29 22:02:25 | 000,000,000 | ---D | M] (Garmin Communicator) -- C:\Users\TumS\AppData\Roaming\mozilla\Firefox\Profiles\xk5ibw7m.default\extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
[2012.12.11 17:25:57 | 000,036,098 | ---- | M] () (No name found) -- C:\Users\TumS\AppData\Roaming\mozilla\firefox\profiles\xk5ibw7m.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
[2013.04.13 21:42:26 | 000,074,959 | ---- | M] () (No name found) -- C:\Users\TumS\AppData\Roaming\mozilla\firefox\profiles\xk5ibw7m.default\extensions\{EE223D7A-F30F-11DD-8F0A-D2AD55D89593}.xpi
[2013.04.14 15:02:05 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2013.04.13 07:45:30 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2013.04.13 07:45:30 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2013.04.13 14:15:11 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\updated\extensions
[2013.04.13 14:15:11 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\updated\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2013.04.13 14:15:11 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\updated\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2013.04.10 08:57:39 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
[2011.02.02 21:40:24 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\mozilla firefox\plugins\npdeployJava1.dll
[2011.12.09 19:23:32 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- C:\Program Files\mozilla firefox\plugins\npwachk.dll
[2013.04.10 10:18:46 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2013.04.10 10:18:46 | 000,002,465 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
[2013.04.10 10:18:46 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2013.04.10 10:18:46 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2013.04.10 10:18:46 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2013.04.10 10:18:46 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2013.05.02 20:14:46 | 000,000,027 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found.
O2 - BHO: (Windows Live Toolbar Helper) - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O3 - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\..\Toolbar\WebBrowser: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O4 - HKLM..\Run: [00TCrdMain] C:\Programme\TOSHIBA\FlashCards\TCrdMain.exe (TOSHIBA Corporation)
O4 - HKLM..\Run: [APSDaemon] C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [HSON] C:\Programme\TOSHIBA\TBS\HSON.exe (TOSHIBA Corporation)
O4 - HKLM..\Run: [LWS] C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe (Logitech Inc.)
O4 - HKLM..\Run: [MSC] C:\Program Files\Microsoft Security Client\msseces.exe (Microsoft Corporation)
O4 - HKLM..\Run: [NDSTray.exe] NDSTray.exe File not found
O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [SmoothView] C:\Programme\TOSHIBA\SmoothView\SmoothView.exe (TOSHIBA Corporation)
O4 - HKLM..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe (TOSHIBA)
O4 - HKLM..\Run: [Toshiba Registration] C:\Programme\TOSHIBA\Registration\ToshibaRegistration.exe (Toshiba)
O4 - HKLM..\Run: [Toshiba TEMPO] C:\Programme\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe (Toshiba Europe GmbH)
O4 - HKLM..\Run: [TPwrMain] C:\Programme\TOSHIBA\Power Saver\TPwrMain.exe (TOSHIBA Corporation)
O4 - HKLM..\Run: [Windows Mobile-based device management] C:\Windows\WindowsMobile\wmdSync.exe (Microsoft Corporation)
O4 - HKU\@1..\Run: [TOSCDSPD] C:\Programme\TOSHIBA\TOSCDSPD\TOSCDSPD.exe (TOSHIBA)
O4 - HKU\@1..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
O4 - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000..\Run: [GarminExpressTrayApp] C:\Users\TumS\Garmin\Express Tray\ExpressTray.exe (Garmin Ltd or its subsidiaries)
O4 - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000..\Run: [Logitech Vid] C:\Program Files\Logitech\Vid HD\Vid.exe (Logitech Inc.)
O4 - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000..\Run: [Messenger (Yahoo!)] C:\Programme\Yahoo!\Messenger\YahooMessenger.exe (Yahoo! Inc.)
O4 - Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk = C:\Programme\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)
O4 - Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk = C:\Programme\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\@1\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\System32\GPhotos.scr (Google Inc.)
O8 - Extra context menu item: Free YouTube Download - C:\Users\TumS\AppData\Roaming\DVDVideoSoftIEHelpers\freeytvdownloader.htm File not found
O9 - Extra Button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra Button: eBay - Der weltweite Online Marktplatz - {76577871-04EC-495E-A12B-91F7C3600AFA} - hxxp://rover.ebay.com/rover/1/707-44556-9400-3/4 File not found
O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra Button: Amazon.de - {8A918C1D-E123-4E36-B562-5C1519E434CE} - hxxp://www.amazon.de/exec/obidos/redirect-home?tag=Toshibadebholink-21&site=home File not found
O10 - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{2A33B877-8EFC-4465-A4BB-7ABC0ACDAAA3}: DhcpNameServer = 62.217.213.71 93.122.135.199
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{66FF8BA3-E2AC-4165-886A-2502FFA32CA0}: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{B9883C1D-222B-4D7B-90B7-91FED3083DCC}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Programme\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Users\TumS\Pictures\Martina\Fotowand\431291_325128997536537_100001183176562_850410_1298345224_n.jpg
O24 - Desktop BackupWallPaper: C:\Users\TumS\Pictures\Martina\Fotowand\431291_325128997536537_100001183176562_850410_1298345224_n.jpg
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.05.02 20:18:48 | 000,000,000 | -HSD | C] -- C:\$RECYCLE.BIN
[2013.05.02 20:18:43 | 000,000,000 | ---D | C] -- C:\Windows\temp
[2013.05.02 20:18:43 | 000,000,000 | ---D | C] -- C:\Users\TumS\AppData\Local\temp
[2013.05.02 19:58:12 | 000,518,144 | ---- | C] (SteelWerX) -- C:\Windows\SWREG.exe
[2013.05.02 19:58:12 | 000,406,528 | ---- | C] (SteelWerX) -- C:\Windows\SWSC.exe
[2013.05.02 19:58:12 | 000,060,416 | ---- | C] (NirSoft) -- C:\Windows\NIRCMD.exe
[2013.05.02 19:58:02 | 000,000,000 | ---D | C] -- C:\ComboFix
[2013.05.02 19:57:54 | 000,000,000 | ---D | C] -- C:\Qoobox
[2013.05.02 19:57:22 | 000,000,000 | ---D | C] -- C:\Windows\erdnt
[2013.05.02 19:37:03 | 005,064,153 | R--- | C] (Swearware) -- C:\Users\TumS\Documents\Desktop\ComboFix.exe
[2013.05.01 17:14:05 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\TumS\Documents\Desktop\OTL.exe
[2013.05.01 15:40:27 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Adobe
[2013.05.01 15:40:27 | 000,000,000 | ---D | C] -- C:\Program Files\Adobe
[2013.05.01 15:39:15 | 000,000,000 | ---D | C] -- C:\Config.Msi
[2013.05.01 15:28:21 | 000,000,000 | ---D | C] -- C:\Users\TumS\AppData\Roaming\Avira
[2013.05.01 15:20:22 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
[2013.05.01 15:19:52 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\ssmdrv.sys
[2013.05.01 15:19:46 | 000,037,352 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avkmgr.sys
[2013.05.01 15:19:45 | 000,135,136 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avipbb.sys
[2013.05.01 15:19:45 | 000,084,744 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avgntflt.sys
[2013.05.01 15:19:42 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira
[2013.05.01 15:19:42 | 000,000,000 | ---D | C] -- C:\Program Files\Avira
[2013.04.12 10:14:09 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Firefox(8)
[2013.04.11 18:45:58 | 000,000,000 | ---D | C] -- C:\Program Files\Dropbox
[2013.04.11 18:27:58 | 000,000,000 | ---D | C] -- C:\Users\TumS\AppData\Local\Seven Zip
[2013.04.11 15:37:57 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
[2013.04.11 15:37:55 | 000,000,000 | ---D | C] -- C:\Program Files\CCleaner
[2013.04.05 22:53:16 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Security Client
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013.05.02 20:14:46 | 000,000,027 | ---- | M] () -- C:\Windows\System32\drivers\etc\hosts
[2013.05.02 19:48:27 | 000,628,992 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2013.05.02 19:48:27 | 000,596,246 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2013.05.02 19:48:27 | 000,126,704 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2013.05.02 19:48:27 | 000,104,320 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2013.05.02 19:48:15 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.05.02 19:44:03 | 000,065,536 | ---- | M] () -- C:\Windows\System32\Ikeext.etl
[2013.05.02 19:43:59 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2013.05.02 19:43:59 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2013.05.02 19:43:50 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.05.02 19:42:42 | 000,000,012 | ---- | M] () -- C:\Windows\bthservsdp.dat
[2013.05.02 19:37:34 | 005,064,153 | R--- | M] (Swearware) -- C:\Users\TumS\Documents\Desktop\ComboFix.exe
[2013.05.02 19:36:20 | 000,628,743 | ---- | M] () -- C:\Users\TumS\Documents\Desktop\adwcleaner.exe
[2013.05.01 18:00:09 | 000,377,856 | ---- | M] () -- C:\Users\TumS\Documents\Desktop\gmer_2.1.19163.exe
[2013.05.01 17:14:20 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\TumS\Documents\Desktop\OTL.exe
[2013.05.01 17:07:05 | 000,000,000 | ---- | M] () -- C:\Users\TumS\defogger_reenable
[2013.05.01 17:05:08 | 000,050,477 | ---- | M] () -- C:\Users\TumS\Documents\Desktop\Defogger.exe
[2013.05.01 15:42:18 | 000,001,897 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader X.lnk
[2013.05.01 15:20:22 | 000,001,852 | ---- | M] () -- C:\Users\Public\Desktop\Avira Control Center.lnk
[2013.05.01 15:15:49 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avkmgr.sys
[2013.05.01 15:15:49 | 000,028,520 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\ssmdrv.sys
[2013.05.01 15:15:48 | 000,135,136 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avipbb.sys
[2013.05.01 15:15:48 | 000,084,744 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avgntflt.sys
[2013.04.29 20:39:29 | 000,077,312 | ---- | M] () -- C:\Users\TumS\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013.04.15 22:07:13 | 000,000,680 | ---- | M] () -- C:\Users\TumS\AppData\Local\d3d9caps.dat
[2013.04.15 15:25:57 | 002,544,932 | ---- | M] () -- C:\Users\TumS\Documents\Förderationsjugendlager 2013.odt
[2013.04.14 15:03:21 | 000,000,851 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2013.04.13 03:30:02 | 000,344,896 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2013.04.11 18:32:31 | 000,304,802 | ---- | M] () -- C:\Windows\System32\cc_20130411_183158.reg
[2013.04.11 17:22:05 | 000,000,927 | ---- | M] () -- C:\Users\TumS\Documents\Desktop\Dropbox.lnk
[2013.04.11 15:37:57 | 000,000,809 | ---- | M] () -- C:\Users\Public\Desktop\CCleaner.lnk
[2013.04.05 22:53:54 | 000,001,912 | ---- | M] () -- C:\Windows\epplauncher.mif
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.05.02 19:58:12 | 000,256,000 | ---- | C] () -- C:\Windows\PEV.exe
[2013.05.02 19:58:12 | 000,208,896 | ---- | C] () -- C:\Windows\MBR.exe
[2013.05.02 19:58:12 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe
[2013.05.02 19:58:12 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe
[2013.05.02 19:58:12 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe
[2013.05.02 19:35:56 | 000,628,743 | ---- | C] () -- C:\Users\TumS\Documents\Desktop\adwcleaner.exe
[2013.05.01 18:00:05 | 000,377,856 | ---- | C] () -- C:\Users\TumS\Documents\Desktop\gmer_2.1.19163.exe
[2013.05.01 17:07:05 | 000,000,000 | ---- | C] () -- C:\Users\TumS\defogger_reenable
[2013.05.01 17:05:07 | 000,050,477 | ---- | C] () -- C:\Users\TumS\Documents\Desktop\Defogger.exe
[2013.05.01 15:42:18 | 000,001,897 | ---- | C] () -- C:\Users\Public\Desktop\Adobe Reader X.lnk
[2013.05.01 15:42:18 | 000,001,804 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
[2013.05.01 15:20:22 | 000,001,852 | ---- | C] () -- C:\Users\Public\Desktop\Avira Control Center.lnk
[2013.04.15 10:47:30 | 002,544,932 | ---- | C] () -- C:\Users\TumS\Documents\Förderationsjugendlager 2013.odt
[2013.04.11 18:32:09 | 000,304,802 | ---- | C] () -- C:\Windows\System32\cc_20130411_183158.reg
[2013.04.11 15:37:57 | 000,000,809 | ---- | C] () -- C:\Users\Public\Desktop\CCleaner.lnk
[2013.04.05 22:53:33 | 000,001,831 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
[2011.11.22 09:46:36 | 000,000,680 | ---- | C] () -- C:\Users\TumS\AppData\Local\d3d9caps.dat
[2011.05.09 14:04:01 | 000,000,012 | ---- | C] () -- C:\Windows\bthservsdp.dat
[2010.11.19 18:48:48 | 000,077,312 | ---- | C] () -- C:\Users\TumS\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.10.08 21:49:26 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat
[2010.07.06 15:47:27 | 000,000,090 | -H-- | C] () -- C:\Users\TumS\.picasa.ini
[2010.02.17 22:23:22 | 000,031,007 | ---- | C] () -- C:\Users\TumS\AppData\Roaming\UserTile.png
[2009.05.17 21:50:28 | 000,002,502 | ---- | C] () -- C:\Users\TumS\AppData\Roaming\wklnhst.dat
 
========== ZeroAccess Check ==========
 
[2006.11.02 14:51:16 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.06.08 19:47:00 | 011,586,048 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.04.11 08:28:19 | 000,614,912 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2009.04.11 08:28:25 | 000,347,648 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== LOP Check ==========
 
[2012.05.01 20:12:40 | 000,000,000 | ---D | M] -- C:\Users\Gast\AppData\Roaming\DVDVideoSoft
[2012.05.25 07:25:45 | 000,000,000 | ---D | M] -- C:\Users\Gast\AppData\Roaming\Garmin
[2010.11.28 20:15:28 | 000,000,000 | ---D | M] -- C:\Users\Gast\AppData\Roaming\ICQ
[2010.03.09 21:45:00 | 000,000,000 | ---D | M] -- C:\Users\Gast\AppData\Roaming\OpenOffice.org
[2012.05.01 20:21:32 | 000,000,000 | ---D | M] -- C:\Users\Gast\AppData\Roaming\TuneUp Software
[2013.05.01 16:12:47 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Dropbox
[2013.03.17 17:34:51 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\DVDVideoSoft
[2013.05.01 15:32:39 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Fiqehu
[2013.03.13 13:44:58 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Garmin
[2013.03.07 16:35:30 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\ICQ
[2012.02.28 18:02:12 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Imwoaq
[2009.11.20 23:47:34 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Leadertech
[2009.05.17 22:36:59 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\OpenOffice.org
[2012.01.17 20:34:45 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Osx
[2010.02.17 22:23:21 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\PeerNetworking
[2013.05.01 22:57:11 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Peugiz
[2011.01.30 20:49:00 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\PhotoScape
[2013.04.05 22:13:51 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Systweak
[2009.05.23 22:04:53 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Template
[2009.10.01 17:40:43 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Toshiba
[2013.03.17 17:36:44 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\TuneUp Software
[2009.10.12 16:48:41 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Windows Live Writer
 
========== Purity Check ==========
 
 

< End of report >
         
--- --- ---

Geändert von 0perator (02.05.2013 um 19:48 Uhr) Grund: Logfile hinzugefügt

Alt 03.05.2013, 02:43   #9
aharonov
/// TB-Ausbilder
 
Zeus2 onlinebanking gesperrt - Standard

Zeus2 onlinebanking gesperrt



Hi,

also man sieht in den Logs genau das, was dir deine Bank und web.de auch mitgeteilt haben: Dass du einen Zeus/Zbot eingefangen hast. Deshalb:


Warnung: Infostealer

Aus deinen Logs ist ersichtlich, dass du Malware eingefangen hast, die es speziell auf deine sensitiven Daten (Benutzernamen, Passwörter, Onlinebankingzugangsdaten, etc.) abgesehen hat.
Man kann nicht genau wissen, was alles mitgeloggt wurde, aber sicherheitshalber würd ich alle auf diesem Rechner eingegebenen Daten und Passwörter als bekannt voraussetzen.

Ich würde dir daher raten, zum Schluss oder von einem sauberen Rechner aus sämtliche Zugangsdaten, welche an diesem Rechner verwendet wurden, zu ändern.


Hinweis: Mehrere AV-Hintergrundwächter

Mir ist aufgefallen, dass du mehr als ein Antivirus-Programm mit Hintergrundwächter laufen hast:
  • Avira Free Antivirus
  • Microsoft Security Essentials
Das ist gefährlich, da sich die verschiedenen Hintergrundwächter gegenseitig in die Quere kommen können und dadurch in ihrer Summe nicht mehr sondern weniger Schutz bieten. Ausserdem bremst das auch das System aus.

Entscheide dich für eines dieser Programme und deinstalliere die anderen über Start -> Systemsteuerung -> Programme und Funktionen (Vista & Win 7) bzw. Start -> Systemsteuerung -> Software (Win XP).



Schritt 1

Fixen mit OTL

  • Starte bitte die OTL.exe.
  • Kopiere nun den Inhalt aus der Codebox in die Textbox.
Code:
ATTFilter
:OTL
[2013.05.01 15:32:39 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Fiqehu
[2013.05.01 22:57:11 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Peugiz
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\..\SearchScopes\{7BB69031-5541-423F-82E8-A2D6F9090814}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=DVS2&o=1586&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^AAA&apn_dtid=^YYYYYY^YY^DE&apn_uid=aa3feaec-774d-47e6-bcdf-d9b43a0245f8&apn_sauid=C743EC3D-B142-4236-BCFC-F4A524F5040B

:commands
[emptytemp]
         
  • Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
  • Schließe bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread



Schritt 2

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




Schritt 3


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




Schritt 4

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.



Schritt 5

Starte bitte die OTL.exe.
  • Setze den Haken bei Scan all Users.
  • Drücke auf den Quick Scan Button.
  • Poste den Inhalt von OTL.txt hier in den Thread.



Bitte poste in deiner nächsten Antwort:
  • Fixlog von OTL
  • Log von MBAM
  • Log von ESET
  • Log von SecurityCheck
  • Log von OTL
__________________
cheers,
Leo

Alt 03.05.2013, 14:35   #10
0perator
 
Zeus2 onlinebanking gesperrt - Standard

Zeus2 onlinebanking gesperrt



Avira AntiVir hab ich nur zu Testzwecken installiert.

Eine kurze Zwischenfrage hab ich:

Der Laptop (Vista) ist in einem Heimnetzwerk,
mit noch einem PC (XP - wird selten genutzt) und 2 Handy´s (Android).
Die Handy´s werden mit dem Pc teilweiße verbunden.

Besteht die Möglichkeit, dass der andere PC bzw. die Handy´s auch befallen sind?
Ist es erdenklich, dass ich bei meiner Datensicherung den Virus auch auf meine Externe-Festplatte gesichert habe? (ich sichere nur Bilder und Dokumente - manuell)

Ist eine Formatierung sinnvoll? Ist der Virus dann auch weg?
(Formatieren wollte ich eigentlich nicht, aber würde evtl. schneller gehn und ein Sauberes System hab ich dann auch wieder)
Oder ist es besser, alle Schritte durchzuführen, um auf Nummer sicher zu gehen?

Besten Dank

Geändert von 0perator (03.05.2013 um 14:37 Uhr) Grund: Formatierung

Alt 03.05.2013, 14:47   #11
aharonov
/// TB-Ausbilder
 
Zeus2 onlinebanking gesperrt - Standard

Zeus2 onlinebanking gesperrt



Zitat:
Besteht die Möglichkeit, dass der andere PC bzw. die Handy´s auch befallen sind?
Durch diese Infektion kaum.

Zitat:
Ist es erdenklich, dass ich bei meiner Datensicherung den Virus auch auf meine Externe-Festplatte gesichert habe? (ich sichere nur Bilder und Dokumente - manuell)
Wenn du gezielt manuell sicherst eher nicht. Aber genau um das zu überprüfen, machen wir jeweils noch diesen gründlichen ESET-Scan, bei welchem auch die externen Platten angeschlossen sein sollen.

Zitat:
Ist eine Formatierung sinnvoll? Ist der Virus dann auch weg?
Das ist immer die sicherste Variante und der "Virus" wäre dann sicher weg, ja.

Zitat:
Oder ist es besser, alle Schritte durchzuführen, um auf Nummer sicher zu gehen?
Das ist deine Entscheidung.
__________________
cheers,
Leo

Alt 04.05.2013, 23:17   #12
0perator
 
Zeus2 onlinebanking gesperrt - Standard

Zeus2 onlinebanking gesperrt



Hi,
jetzt geht´s weiter:

Schritt 1 OTL

Zitat:
All processes killed
========== OTL ==========
C:\Users\TumS\AppData\Roaming\Fiqehu folder moved successfully.
C:\Users\TumS\AppData\Roaming\Peugiz folder moved successfully.
Registry key HKEY_USERS\S-1-5-21-3031529124-3044405203-2821381734-1000\Software\Microsoft\Internet Explorer\SearchScopes\{7BB69031-5541-423F-82E8-A2D6F9090814}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7BB69031-5541-423F-82E8-A2D6F9090814}\ not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Gast
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 29228515 bytes
->Java cache emptied: 12118713 bytes
->FireFox cache emptied: 178477779 bytes
->Apple Safari cache emptied: 17971200 bytes
->Flash cache emptied: 7108 bytes

User: Public
->Temp folder emptied: 0 bytes

User: TumS
->Temp folder emptied: 26563803 bytes
->Temporary Internet Files folder emptied: 81186148 bytes
->Java cache emptied: 81471696 bytes
->FireFox cache emptied: 73988387 bytes
->Apple Safari cache emptied: 0 bytes
->Flash cache emptied: 846 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 35404 bytes
RecycleBin emptied: 1163948 bytes

Total Files Cleaned = 479,00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 05042013_181235

Files\Folders moved on Reboot...
File\Folder C:\Windows\temp\000000EE-FB9E3671.av$ not found!
File\Folder C:\Windows\temp\000000EF-1623D6F3.av$ not found!

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Schritt 2 Malwarebytes

Zitat:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.05.04.07

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
TumS :: TUMS-PC [Administrator]

04.05.2013 18:44:31
mbam-log-2013-05-04 (18-44-31).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 242608
Laufzeit: 19 Minute(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Schritt 3 ESET

Bei ca 64% hatte ich einen Bluescreen. (hat bis dahin ca 4,5 Stunden gedauert)
Einen Trojaner hatte er gefunden. (hab ich mir leider nicht gemerkt)
(Bluescreen hab ich nur zufällig gesehn, aber bis ich am Laptop war, hat er schon neu gestartet)

Danke, für die tolle Unterstützung

hi, hab den Scann noch mal gemacht... 10 std

hier die Log (irgendwas passt hier nicht)

Zitat:
ESETSmartInstaller@High as downloader log:
all ok
hat aber was gefunden siehe Bild


Alt 06.05.2013, 09:22   #13
aharonov
/// TB-Ausbilder
 
Zeus2 onlinebanking gesperrt - Standard

Zeus2 onlinebanking gesperrt



ESET hat da nur irgendwas in einem alten Backup gefunden.
Fehlen noch die Schritte 4 und 5.
__________________
cheers,
Leo

Alt 06.05.2013, 17:25   #14
0perator
 
Zeus2 onlinebanking gesperrt - Standard

Zeus2 onlinebanking gesperrt



wusste nicht ob ich weiter machen sollte, hier die letzten 2 Schritte:

Log von SecurityCheck

Zitat:
Results of screen317's Security Check version 0.99.63
Windows Vista Service Pack 2 x86 (UAC is enabled)
Internet Explorer 9
``````````````Antivirus/Firewall Check:``````````````
Avira Desktop
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware Version 1.75.0.1300
CCleaner
Adobe Flash Player 11.7.700.169
Adobe Reader 10.1.4 Adobe Reader out of Date!
Mozilla Firefox (20.0.1)
````````Process Check: objlist.exe by Laurent````````
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: %
````````````````````End of Log``````````````````````

Log von OTL

OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 06.05.2013 18:11:12 - Run 3
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\TumS\Documents\Desktop
Windows Vista Home Basic Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,87 Gb Total Physical Memory | 0,78 Gb Available Physical Memory | 41,57% Memory free
3,98 Gb Paging File | 3,02 Gb Available in Paging File | 75,88% Paging File free
Paging file location(s): c:\pagefile.sys 0 0 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 116,29 Gb Total Space | 27,46 Gb Free Space | 23,61% Space Free | Partition Type: NTFS
Drive E: | 115,13 Gb Total Space | 50,19 Gb Free Space | 43,59% Space Free | Partition Type: NTFS
Drive J: | 465,65 Gb Total Space | 215,75 Gb Free Space | 46,33% Space Free | Partition Type: FAT32
 
Computer Name: TUMS-PC | User Name: TumS | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2013.05.01 17:14:20 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\TumS\Documents\Desktop\OTL.exe
PRC - [2013.05.01 15:15:19 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2013.05.01 15:14:26 | 000,079,584 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2013.05.01 15:14:15 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2013.05.01 15:14:13 | 000,345,312 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2013.04.10 08:56:41 | 000,920,472 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2009.04.11 08:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2009.04.11 08:27:28 | 000,069,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\conime.exe
PRC - [2008.04.08 15:14:50 | 006,037,504 | ---- | M] (Realtek Semiconductor) -- C:\Windows\RtHDVCpl.exe
PRC - [2008.01.21 04:32:50 | 000,215,552 | ---- | M] (Microsoft Corporation) -- C:\Windows\WindowsMobile\wmdSync.exe
PRC - [2007.11.21 17:23:32 | 000,129,632 | ---- | M] (TOSHIBA Corporation) -- C:\Windows\System32\TODDSrv.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2013.04.10 08:56:55 | 003,133,336 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll
 
 
========== Services (SafeList) ==========
 
SRV - [2013.05.01 15:18:50 | 000,256,904 | ---- | M] (Adobe Systems Incorporated) [Disabled | Stopped] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013.05.01 15:15:19 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2013.05.01 15:14:15 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2013.04.10 08:56:49 | 000,115,608 | ---- | M] (Mozilla Foundation) [Disabled | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2013.03.27 16:17:42 | 000,185,688 | ---- | M] (Garmin Ltd or its subsidiaries) [Disabled | Stopped] -- C:\Users\TumS\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe -- (Garmin Core Update Service)
SRV - [2012.07.27 22:51:26 | 000,063,960 | ---- | M] (Adobe Systems Incorporated) [Disabled | Stopped] -- C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2012.07.13 14:14:14 | 000,160,944 | R--- | M] (Skype Technologies) [Disabled | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012.01.31 21:30:02 | 000,374,152 | ---- | M] (LogMeIn, Inc.) [Disabled | Stopped] -- C:\Programme\LogMeIn\x86\LMIGuardianSvc.exe -- (LMIGuardianSvc)
SRV - [2010.05.07 19:47:32 | 000,162,648 | ---- | M] (Logitech Inc.) [Disabled | Stopped] -- C:\Programme\Common Files\logishrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv)
SRV - [2008.11.09 22:48:14 | 000,602,392 | ---- | M] (Yahoo! Inc.) [Disabled | Stopped] -- C:\Programme\Yahoo!\SoftwareUpdate\YahooAUService.exe -- (YahooAUService)
SRV - [2008.07.18 20:39:30 | 000,083,312 | ---- | M] (TOSHIBA Corporation) [Disabled | Stopped] -- C:\Programme\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe -- (TNaviSrv)
SRV - [2008.04.24 10:21:56 | 000,099,720 | ---- | M] (Toshiba Europe GmbH) [Disabled | Stopped] -- C:\Programme\Toshiba TEMPRO\TempoSVC.exe -- (TempoMonitoringService)
SRV - [2008.04.17 00:19:48 | 000,040,960 | ---- | M] (TOSHIBA CORPORATION) [Disabled | Stopped] -- C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe -- (ConfigFree Service)
SRV - [2008.04.16 15:53:00 | 000,954,368 | ---- | M] (Atheros Communications, Inc.) [Disabled | Stopped] -- C:\Programme\Jumpstart\jswpsapi.exe -- (jswpsapi)
SRV - [2008.02.06 14:12:56 | 000,126,976 | ---- | M] (TOSHIBA Corporation) [Disabled | Stopped] -- C:\Programme\TOSHIBA\SMARTLogService\TosIPCSrv.exe -- (TOSHIBA SMART Log Service)
SRV - [2008.01.21 04:35:20 | 000,896,512 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Programme\Windows Media Player\wmpnetwk.exe -- (WMPNetworkSvc)
SRV - [2008.01.21 04:33:00 | 000,272,952 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2008.01.21 04:32:50 | 000,365,568 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\WindowsMobile\wcescomm.dll -- (WcesComm)
SRV - [2008.01.21 04:32:50 | 000,167,936 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\WindowsMobile\rapimgr.dll -- (RapiMgr)
SRV - [2008.01.17 16:27:34 | 000,431,456 | ---- | M] (TOSHIBA Corporation) [Disabled | Stopped] -- C:\Programme\TOSHIBA\Power Saver\TosCoSrv.exe -- (TosCoSrv)
SRV - [2007.11.21 17:23:32 | 000,129,632 | ---- | M] (TOSHIBA Corporation) [Auto | Running] -- C:\Windows\System32\TODDSrv.exe -- (TODDSrv)
SRV - [2006.10.05 13:10:12 | 000,009,216 | ---- | M] (Agere Systems) [Disabled | Stopped] -- C:\Windows\System32\agrsmsvc.exe -- (AgereModemAudio)
SRV - [2006.08.23 16:39:48 | 000,049,152 | ---- | M] (Ulead Systems, Inc.) [Disabled | Stopped] -- C:\Programme\Common Files\Ulead Systems\DVD\ULCDRSvr.exe -- (UleadBurningHelper)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\LVUSBSta.sys -- (LVUSBSta)
DRV - File not found [Kernel | Auto | Stopped] -- C:\Program Files\LogMeIn\x86\RaInfo.sys -- (LMIInfo)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ipinip.sys -- (IpInIp)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbmdm.sys -- (hwdatacard)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbnet.sys -- (ewusbnet)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ew_hwusbdev.sys -- (ew_hwusbdev)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\TumS\AppData\Local\Temp\catchme.sys -- (catchme)
DRV - [2013.05.01 15:15:49 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\System32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2013.05.01 15:15:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2013.05.01 15:15:48 | 000,135,136 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV - [2013.05.01 15:15:48 | 000,084,744 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2012.01.31 21:30:34 | 000,083,360 | ---- | M] (LogMeIn, Inc.) [File_System | Disabled | Stopped] -- C:\Windows\System32\LMIRfsClientNP.dll -- (LMIRfsClientNP)
DRV - [2011.08.02 18:38:44 | 000,018,432 | ---- | M] (Apple Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\netaapl.sys -- (Netaapl)
DRV - [2010.07.27 09:14:58 | 006,842,464 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\lvuvc.sys -- (LVUVC)
DRV - [2010.06.23 10:21:32 | 000,259,176 | ---- | M] (Realtek                                            ) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\Rtlh86.sys -- (RTL8169)
DRV - [2010.05.07 19:43:30 | 000,025,824 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\LVPr2Mon.sys -- (LVPr2Mon)
DRV - [2009.05.01 01:01:35 | 000,265,496 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\lvrs.sys -- (LVRS)
DRV - [2009.05.01 00:55:33 | 000,013,976 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\lv302af.sys -- (pepifilter)
DRV - [2009.04.30 23:55:58 | 002,687,512 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\LV302V32.SYS -- (PID_PEPI)
DRV - [2009.04.11 06:42:52 | 000,031,616 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\winusb.sys -- (winusb)
DRV - [2008.08.11 13:41:00 | 000,047,640 | ---- | M] (LogMeIn, Inc.) [File_System | Auto | Running] -- C:\Windows\System32\drivers\LMIRfsDriver.sys -- (LMIRfsDriver)
DRV - [2008.07.29 05:05:04 | 000,919,552 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\athr.sys -- (athr)
DRV - [2008.07.18 18:52:16 | 000,279,376 | ---- | M] (TOSHIBA Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\tos_sps32.sys -- (tos_sps32)
DRV - [2008.05.27 11:41:46 | 000,090,536 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s0017bus.sys -- (s0017bus)
DRV - [2008.04.28 16:59:18 | 000,020,384 | ---- | M] (Atheros Communications, Inc.) [Kernel | System | Running] -- C:\Windows\System32\drivers\jswpslwf.sys -- (jswpslwf)
DRV - [2007.11.09 14:00:52 | 000,023,640 | ---- | M] (TOSHIBA Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\TVALZ_O.SYS -- (TVALZ)
DRV - [2006.11.28 16:11:00 | 001,161,888 | ---- | M] (Agere Systems) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\AGRSM.sys -- (AgereSoftModem)
DRV - [2006.11.20 14:11:14 | 000,007,168 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\FwLnk.sys -- (FwLnk)
DRV - [2006.10.18 11:50:04 | 000,016,128 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\tdcmdpst.sys -- (tdcmdpst)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.shareware-d.com/de/index.php?rvs=hompag
IE - HKLM\..\URLSearchHook:  - No CLSID value found
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKLM\..\SearchScopes\{80EC6578-927B-44C7-BF5E-BB6C5F250DDC}: "URL" = hxxp://www.google.com/search?source=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7TSEA;
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = 
 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = 
 
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = D6 FA A2 A2 60 D9 C9 01  [binary data]
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\..\URLSearchHook:  - No CLSID value found
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\..\SearchScopes\{80EC6578-927B-44C7-BF5E-BB6C5F250DDC}: "URL" = hxxp://www.google.com/search?source=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7TSEA;
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "google.de"
FF - prefs.js..extensions.enabledAddons: %7B195A3098-0BD5-4e90-AE22-BA1C540AFD1E%7D:4.0.4
FF - prefs.js..extensions.enabledAddons: %7BEE223D7A-F30F-11DD-8F0A-D2AD55D89593%7D:1.1.2
FF - prefs.js..extensions.enabledAddons: %7Ba0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7%7D:20130402
FF - prefs.js..extensions.enabledAddons: %7B27c60876-b5c9-4335-b4f3-52b26782220c%7D:0.9.4
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:20.0.1
FF - prefs.js..network.proxy.no_proxies_on: "*.local"
FF - prefs.js..network.proxy.type: 0
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_169.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\system32\Adobe\Director\np32dsw_1202122.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Program Files\Picasa2\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6: C:\Program Files\Yahoo!\Shared\npYState.dll (Yahoo! Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8117.0416: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013.04.14 15:02:05 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2013.05.01 15:42:18 | 000,000,000 | ---D | M]
 
[2012.03.04 22:04:20 | 000,000,000 | ---D | M] (No name found) -- C:\Users\TumS\AppData\Roaming\mozilla\Extensions
[2013.05.04 17:52:30 | 000,000,000 | ---D | M] (No name found) -- C:\Users\TumS\AppData\Roaming\mozilla\Firefox\Profiles\xk5ibw7m.default\extensions
[2012.11.29 22:02:25 | 000,000,000 | ---D | M] (Garmin Communicator) -- C:\Users\TumS\AppData\Roaming\mozilla\Firefox\Profiles\xk5ibw7m.default\extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
[2013.05.02 22:25:49 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Users\TumS\AppData\Roaming\mozilla\Firefox\Profiles\xk5ibw7m.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2013.05.04 17:49:22 | 000,000,000 | ---D | M] (WOT) -- C:\Users\TumS\AppData\Roaming\mozilla\Firefox\Profiles\xk5ibw7m.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
[2013.05.04 17:52:30 | 000,007,532 | ---- | M] () (No name found) -- C:\Users\TumS\AppData\Roaming\mozilla\firefox\profiles\xk5ibw7m.default\extensions\{27c60876-b5c9-4335-b4f3-52b26782220c}.xpi
[2012.12.11 17:25:57 | 000,036,098 | ---- | M] () (No name found) -- C:\Users\TumS\AppData\Roaming\mozilla\firefox\profiles\xk5ibw7m.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
[2013.04.13 21:42:26 | 000,074,959 | ---- | M] () (No name found) -- C:\Users\TumS\AppData\Roaming\mozilla\firefox\profiles\xk5ibw7m.default\extensions\{EE223D7A-F30F-11DD-8F0A-D2AD55D89593}.xpi
[2013.04.14 15:02:05 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2013.04.13 07:45:30 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2013.04.13 07:45:30 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2013.04.13 14:15:11 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\updated\extensions
[2013.04.13 14:15:11 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\updated\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2013.04.13 14:15:11 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\updated\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2013.04.10 08:57:39 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
[2011.02.02 21:40:24 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\mozilla firefox\plugins\npdeployJava1.dll
[2011.12.09 19:23:32 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- C:\Program Files\mozilla firefox\plugins\npwachk.dll
[2013.04.10 10:18:46 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2013.04.10 10:18:46 | 000,002,465 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
[2013.04.10 10:18:46 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2013.04.10 10:18:46 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2013.04.10 10:18:46 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2013.04.10 10:18:46 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2013.05.02 20:14:46 | 000,000,027 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found.
O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O3 - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\..\Toolbar\WebBrowser: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [Windows Mobile-based device management] C:\Windows\WindowsMobile\wmdSync.exe (Microsoft Corporation)
O4 - Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk = C:\Programme\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)
O4 - Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk = C:\Programme\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-3031529124-3044405203-2821381734-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\System32\GPhotos.scr (Google Inc.)
O8 - Extra context menu item: Free YouTube Download - C:\Users\TumS\AppData\Roaming\DVDVideoSoftIEHelpers\freeytvdownloader.htm File not found
O10 - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 217.0.43.161 217.0.43.177
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{2A33B877-8EFC-4465-A4BB-7ABC0ACDAAA3}: DhcpNameServer = 62.217.213.71 93.122.135.199
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{66FF8BA3-E2AC-4165-886A-2502FFA32CA0}: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{B9883C1D-222B-4D7B-90B7-91FED3083DCC}: DhcpNameServer = 217.0.43.161 217.0.43.177
O18 - Protocol\Handler\AutorunsDisabled - No CLSID value found
O18 - Protocol\Handler\AutorunsDisabled\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
O18 - Protocol\Handler\AutorunsDisabled\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Programme\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\AutorunsDisabled\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
O18 - Protocol\Handler\AutorunsDisabled\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\AutorunsDisabled\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18 - Protocol\Handler\AutorunsDisabled\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Users\TumS\Pictures\Martina\Fotowand\431291_325128997536537_100001183176562_850410_1298345224_n.jpg
O24 - Desktop BackupWallPaper: C:\Users\TumS\Pictures\Martina\Fotowand\431291_325128997536537_100001183176562_850410_1298345224_n.jpg
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.05.05 01:05:29 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Defraggler
[2013.05.05 01:05:28 | 000,000,000 | ---D | C] -- C:\Program Files\Defraggler
[2013.05.05 00:52:41 | 000,657,600 | ---- | C] (Sysinternals - www.sysinternals.com) -- C:\Users\TumS\Documents\Desktop\autoruns.exe
[2013.05.05 00:52:41 | 000,576,192 | ---- | C] (Sysinternals - www.sysinternals.com) -- C:\Users\TumS\Documents\Desktop\autorunsc.exe
[2013.05.05 00:35:53 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2013.05.04 18:40:28 | 000,000,000 | ---D | C] -- C:\Users\TumS\AppData\Roaming\Malwarebytes
[2013.05.04 18:39:59 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2013.05.04 18:39:41 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2013.05.04 18:39:37 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2013.05.04 18:39:37 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware
[2013.05.04 18:12:35 | 000,000,000 | ---D | C] -- C:\_OTL
[2013.05.04 18:04:16 | 002,738,264 | ---- | C] (Sysinternals - www.sysinternals.com) -- C:\Users\TumS\Documents\Desktop\procexp.exe
[2013.05.03 18:08:36 | 000,000,000 | ---D | C] -- C:\Program Files\Dropbox
[2013.05.02 22:55:56 | 000,000,000 | --SD | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice.org 3.4.1
[2013.05.02 22:25:06 | 000,000,000 | ---D | C] -- C:\ProgramData\Yahoo! Companion
[2013.05.02 22:24:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Yahoo! Messenger
[2013.05.02 21:16:10 | 000,000,000 | ---D | C] -- C:\Users\TumS\AppData\Roaming\Ulead Systems
[2013.05.02 21:15:51 | 000,000,000 | ---D | C] -- C:\Users\TumS\Documents\Ulead DVD MovieFactory
[2013.05.02 20:18:48 | 000,000,000 | -HSD | C] -- C:\$RECYCLE.BIN
[2013.05.02 20:18:43 | 000,000,000 | ---D | C] -- C:\Windows\temp
[2013.05.02 20:18:43 | 000,000,000 | ---D | C] -- C:\Users\TumS\AppData\Local\temp
[2013.05.02 19:58:12 | 000,518,144 | ---- | C] (SteelWerX) -- C:\Windows\SWREG.exe
[2013.05.02 19:58:12 | 000,406,528 | ---- | C] (SteelWerX) -- C:\Windows\SWSC.exe
[2013.05.02 19:58:12 | 000,060,416 | ---- | C] (NirSoft) -- C:\Windows\NIRCMD.exe
[2013.05.02 19:58:02 | 000,000,000 | ---D | C] -- C:\ComboFix
[2013.05.02 19:57:54 | 000,000,000 | ---D | C] -- C:\Qoobox
[2013.05.02 19:57:22 | 000,000,000 | ---D | C] -- C:\Windows\erdnt
[2013.05.02 19:37:03 | 005,064,153 | R--- | C] (Swearware) -- C:\Users\TumS\Documents\Desktop\ComboFix.exe
[2013.05.01 17:14:05 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\TumS\Documents\Desktop\OTL.exe
[2013.05.01 15:40:27 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Adobe
[2013.05.01 15:40:27 | 000,000,000 | ---D | C] -- C:\Program Files\Adobe
[2013.05.01 15:28:21 | 000,000,000 | ---D | C] -- C:\Users\TumS\AppData\Roaming\Avira
[2013.05.01 15:20:22 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
[2013.05.01 15:19:52 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\ssmdrv.sys
[2013.05.01 15:19:46 | 000,037,352 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avkmgr.sys
[2013.05.01 15:19:45 | 000,135,136 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avipbb.sys
[2013.05.01 15:19:45 | 000,084,744 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avgntflt.sys
[2013.05.01 15:19:42 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira
[2013.05.01 15:19:42 | 000,000,000 | ---D | C] -- C:\Program Files\Avira
[2013.04.12 10:14:09 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Firefox(8)
[2013.04.11 18:27:58 | 000,000,000 | ---D | C] -- C:\Users\TumS\AppData\Local\Seven Zip
[2013.04.11 15:37:57 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
[2013.04.11 15:37:55 | 000,000,000 | ---D | C] -- C:\Program Files\CCleaner
 
========== Files - Modified Within 30 Days ==========
 
[2013.05.06 17:59:16 | 000,628,992 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2013.05.06 17:59:16 | 000,596,246 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2013.05.06 17:59:16 | 000,126,704 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2013.05.06 17:59:16 | 000,104,320 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2013.05.06 17:51:44 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2013.05.06 17:51:44 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2013.05.06 17:51:30 | 000,065,536 | ---- | M] () -- C:\Windows\System32\Ikeext.etl
[2013.05.06 17:51:27 | 000,349,048 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2013.05.06 17:51:12 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.05.05 22:54:52 | 000,000,012 | ---- | M] () -- C:\Windows\bthservsdp.dat
[2013.05.05 22:46:33 | 000,044,306 | ---- | M] () -- C:\Users\TumS\Documents\Desktop\found klein.jpg
[2013.05.05 11:39:31 | 000,000,809 | ---- | M] () -- C:\Users\Public\Desktop\CCleaner.lnk
[2013.05.05 01:20:59 | 002,430,962 | ---- | M] () -- C:\Users\TumS\Documents\AutoRuns.arn
[2013.05.05 01:15:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.05.05 01:05:29 | 000,001,707 | ---- | M] () -- C:\Users\Public\Desktop\Defraggler.lnk
[2013.05.05 00:51:47 | 000,548,376 | ---- | M] () -- C:\Users\TumS\Documents\Desktop\Autoruns.zip
[2013.05.05 00:36:35 | 000,001,912 | ---- | M] () -- C:\Windows\epplauncher.mif
[2013.05.05 00:19:04 | 000,079,360 | ---- | M] () -- C:\Users\TumS\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013.05.04 18:39:59 | 000,000,911 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
[2013.05.03 18:07:58 | 000,000,927 | ---- | M] () -- C:\Users\TumS\Documents\Desktop\Dropbox.lnk
[2013.05.02 22:55:56 | 000,001,037 | ---- | M] () -- C:\Users\Public\Desktop\OpenOffice.org 3.4.1.lnk
[2013.05.02 22:24:30 | 000,000,945 | ---- | M] () -- C:\Users\Public\Desktop\Yahoo! Messenger.lnk
[2013.05.02 21:49:48 | 000,008,798 | ---- | M] () -- C:\Windows\System32\icrav03.rat
[2013.05.02 21:49:48 | 000,001,988 | ---- | M] () -- C:\Windows\System32\ticrf.rat
[2013.05.02 21:49:25 | 000,072,822 | ---- | M] () -- C:\Windows\System32\ieuinit.inf
[2013.05.02 20:14:46 | 000,000,027 | ---- | M] () -- C:\Windows\System32\drivers\etc\hosts
[2013.05.02 19:37:34 | 005,064,153 | R--- | M] (Swearware) -- C:\Users\TumS\Documents\Desktop\ComboFix.exe
[2013.05.02 19:36:20 | 000,628,743 | ---- | M] () -- C:\Users\TumS\Documents\Desktop\adwcleaner.exe
[2013.05.01 18:00:09 | 000,377,856 | ---- | M] () -- C:\Users\TumS\Documents\Desktop\gmer_2.1.19163.exe
[2013.05.01 17:14:20 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\TumS\Documents\Desktop\OTL.exe
[2013.05.01 17:07:05 | 000,000,000 | ---- | M] () -- C:\Users\TumS\defogger_reenable
[2013.05.01 17:05:08 | 000,050,477 | ---- | M] () -- C:\Users\TumS\Documents\Desktop\Defogger.exe
[2013.05.01 15:42:18 | 000,001,897 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader X.lnk
[2013.05.01 15:20:22 | 000,001,852 | ---- | M] () -- C:\Users\Public\Desktop\Avira Control Center.lnk
[2013.05.01 15:15:49 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avkmgr.sys
[2013.05.01 15:15:49 | 000,028,520 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\ssmdrv.sys
[2013.05.01 15:15:48 | 000,135,136 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avipbb.sys
[2013.05.01 15:15:48 | 000,084,744 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avgntflt.sys
[2013.04.15 22:07:13 | 000,000,680 | ---- | M] () -- C:\Users\TumS\AppData\Local\d3d9caps.dat
[2013.04.15 15:25:57 | 002,544,932 | ---- | M] () -- C:\Users\TumS\Documents\Förderationsjugendlager 2013.odt
[2013.04.14 15:03:21 | 000,000,851 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2013.04.11 18:32:31 | 000,304,802 | ---- | M] () -- C:\Windows\System32\cc_20130411_183158.reg
 
========== Files Created - No Company Name ==========
 
[2013.05.06 17:50:58 | 000,349,048 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
[2013.05.05 22:46:33 | 000,044,306 | ---- | C] () -- C:\Users\TumS\Documents\Desktop\found klein.jpg
[2013.05.05 01:05:29 | 000,001,707 | ---- | C] () -- C:\Users\Public\Desktop\Defraggler.lnk
[2013.05.05 01:03:05 | 002,430,962 | ---- | C] () -- C:\Users\TumS\Documents\AutoRuns.arn
[2013.05.05 00:52:41 | 000,049,518 | ---- | C] () -- C:\Users\TumS\Documents\Desktop\autoruns.chm
[2013.05.05 00:51:44 | 000,548,376 | ---- | C] () -- C:\Users\TumS\Documents\Desktop\Autoruns.zip
[2013.05.04 18:39:59 | 000,000,911 | ---- | C] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
[2013.05.02 22:55:56 | 000,001,037 | ---- | C] () -- C:\Users\Public\Desktop\OpenOffice.org 3.4.1.lnk
[2013.05.02 22:24:30 | 000,000,945 | ---- | C] () -- C:\Users\Public\Desktop\Yahoo! Messenger.lnk
[2013.05.02 21:49:25 | 000,072,822 | ---- | C] () -- C:\Windows\System32\ieuinit.inf
[2013.05.02 19:58:12 | 000,256,000 | ---- | C] () -- C:\Windows\PEV.exe
[2013.05.02 19:58:12 | 000,208,896 | ---- | C] () -- C:\Windows\MBR.exe
[2013.05.02 19:58:12 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe
[2013.05.02 19:58:12 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe
[2013.05.02 19:58:12 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe
[2013.05.02 19:35:56 | 000,628,743 | ---- | C] () -- C:\Users\TumS\Documents\Desktop\adwcleaner.exe
[2013.05.01 18:00:05 | 000,377,856 | ---- | C] () -- C:\Users\TumS\Documents\Desktop\gmer_2.1.19163.exe
[2013.05.01 17:07:05 | 000,000,000 | ---- | C] () -- C:\Users\TumS\defogger_reenable
[2013.05.01 17:05:07 | 000,050,477 | ---- | C] () -- C:\Users\TumS\Documents\Desktop\Defogger.exe
[2013.05.01 15:42:18 | 000,001,897 | ---- | C] () -- C:\Users\Public\Desktop\Adobe Reader X.lnk
[2013.05.01 15:42:18 | 000,001,804 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
[2013.05.01 15:20:22 | 000,001,852 | ---- | C] () -- C:\Users\Public\Desktop\Avira Control Center.lnk
[2013.04.15 10:47:30 | 002,544,932 | ---- | C] () -- C:\Users\TumS\Documents\Förderationsjugendlager 2013.odt
[2013.04.11 18:32:09 | 000,304,802 | ---- | C] () -- C:\Windows\System32\cc_20130411_183158.reg
[2013.04.11 15:37:57 | 000,000,809 | ---- | C] () -- C:\Users\Public\Desktop\CCleaner.lnk
[2011.11.22 09:46:36 | 000,000,680 | ---- | C] () -- C:\Users\TumS\AppData\Local\d3d9caps.dat
[2011.05.09 14:04:01 | 000,000,012 | ---- | C] () -- C:\Windows\bthservsdp.dat
[2010.11.19 18:48:48 | 000,079,360 | ---- | C] () -- C:\Users\TumS\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.10.08 21:49:26 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat
[2010.07.06 15:47:27 | 000,000,090 | -H-- | C] () -- C:\Users\TumS\.picasa.ini
[2010.02.17 22:23:22 | 000,031,007 | ---- | C] () -- C:\Users\TumS\AppData\Roaming\UserTile.png
[2009.05.17 21:50:28 | 000,002,502 | ---- | C] () -- C:\Users\TumS\AppData\Roaming\wklnhst.dat
 
========== ZeroAccess Check ==========
 
[2006.11.02 14:51:16 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.06.08 19:47:00 | 011,586,048 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.04.11 08:28:19 | 000,614,912 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2009.04.11 08:28:25 | 000,347,648 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== LOP Check ==========
 
[2012.05.01 20:12:40 | 000,000,000 | ---D | M] -- C:\Users\Gast\AppData\Roaming\DVDVideoSoft
[2012.05.25 07:25:45 | 000,000,000 | ---D | M] -- C:\Users\Gast\AppData\Roaming\Garmin
[2010.11.28 20:15:28 | 000,000,000 | ---D | M] -- C:\Users\Gast\AppData\Roaming\ICQ
[2010.03.09 21:45:00 | 000,000,000 | ---D | M] -- C:\Users\Gast\AppData\Roaming\OpenOffice.org
[2012.05.01 20:21:32 | 000,000,000 | ---D | M] -- C:\Users\Gast\AppData\Roaming\TuneUp Software
[2013.05.03 19:26:15 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Dropbox
[2013.05.05 22:41:54 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\DVDVideoSoft
[2013.03.13 13:44:58 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Garmin
[2013.03.07 16:35:30 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\ICQ
[2012.02.28 18:02:12 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Imwoaq
[2009.11.20 23:47:34 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Leadertech
[2009.05.17 22:36:59 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\OpenOffice.org
[2012.01.17 20:34:45 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Osx
[2010.02.17 22:23:21 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\PeerNetworking
[2011.01.30 20:49:00 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\PhotoScape
[2013.04.05 22:13:51 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Systweak
[2009.05.23 22:04:53 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Template
[2009.10.01 17:40:43 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Toshiba
[2013.03.17 17:36:44 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\TuneUp Software
[2013.05.02 21:16:10 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Ulead Systems
[2009.10.12 16:48:41 | 000,000,000 | ---D | M] -- C:\Users\TumS\AppData\Roaming\Windows Live Writer
 
========== Purity Check ==========
 
 

< End of report >
         
--- --- ---

Alt 06.05.2013, 18:16   #15
aharonov
/// TB-Ausbilder
 
Zeus2 onlinebanking gesperrt - Standard

Zeus2 onlinebanking gesperrt



Hallo,

in Ordnung. Dann bleibt noch das Aufräumen.


Schritt 1

Die Version deines Adobe PDF Readers ist veraltet, wir müssen ihn updaten:
  • Deinstalliere bitte deine aktuelle Version von Adobe Reader über
    Start --> Systemsteuerung --> Software (bei Windows XP)
    Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Windows 7)
  • Besuche diese Seite von Adobe.
  • Entferne gegebenenfalls den Haken bei McAfee Security Scan bzw. Google Chrome.
  • Drücke auf Jetzt herunterladen und installiere die neuste Version.

Überprüfe dann mit diesem Plugin-Check, ob nun alle deine verwendeten Versionen aktuell sind und update sie anderenfalls.



Cleanup

Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.
  1. Starte defogger und drücke den Button Re-enable.
  2. Deaktiviere jetzt temporär das Antivirenprogramm, benenne bei der auf dem Desktop vorhandenen Combofix.exe das "Combofix" im Dateinamen um in Uninstall und führe sie mit Doppelklick aus.
  3. Bei MBAM würd ich dir unbedingt empfehlen, es zu behalten und wöchentlich einen Quick-Scan durchzuführen. Wenn du es nicht weiter verwenden möchtest, kannst du es jetzt normal über die Systemsteuerung deinstallieren.
  4. Auch den ESET Online Scanner kannst du behalten, um ab und zu (monatlich) für eine Zweitmeinung dein System damit zu scannen. Falls du ESET deinstallieren möchtest, dann kannst du das ebenfalls über die Systemsteuerung tun.
  5. Downloade dir bitte auf jeden Fall DelFix auf deinen Desktop.
    • Schliesse alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • DelFix entfernt u.a. alle von uns verwendeten Programme und löscht sich anschliessend selbst.
  6. Wenn jetzt noch etwas übriggeblieben ist, dann kannst du es einfach manuell löschen.




>> OK <<
Wir sind durch, deine Logs sehen für mich im Moment sauber aus.

Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.




Epilog: Tipps, Dos & Don'ts

Aktualität von System und Software

Das Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren

Auch die installierte Software sollte immer in der aktuellsten Version vorliegen.
Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.
  • Mit diesem kleinen Plugin-Check kannst du regelmässig diese Komponenten auf deren Aktualität überprüfen.
  • Achte auch darauf, dass alte, nicht mehr verwendete Versionen deinstalliert sind.
  • Optional: Das Programm Secunia Personal Software Inspector kann dich dabei unterstützen, stets die aktuellen Versionen sämtlicher installierter Software zu nutzen.

Sicherheits-Software

Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt).
Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.
  • Nutze einen Virenscanner mit Hintergrundwächter mit stets aktueller Datenbank. Welches Produkt gewählt wird, spielt keine so entscheidende Rolle. Es gibt kommerzielle Versionen, aber ein kostenloser Scanner mit den Grundfunktionen wie beispielsweise Avast! Free Antivirus sollte ausreichen. Betreibe aber keinesfalls zwei Wächter parallel, die würden sich gegenseitig behindern.
  • Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.
  • Zusätzlich zum Virenscanner kannst du dein System regelmässig mit einem On-Demand Antimalwareprogramm scannen. Empfehlenswert ist die Free-Version von Malwarebytes Anti-Malware. Vor jedem Scan die Datenbank updaten.
  • Optional: Das Programm Sandboxie führt Anwendungen in einer isolierten Umgebung ("Sandkasten") aus, so dass keine Änderungen am System vorgenommen werden können. Wenn du deinen Browser darin startest, vermindert sich die Chance, dass beim Surfen eingefangene Malware sich dauerhaft im System festsetzen kann.
  • Optional: Das Addon WOT (web of trust) warnt dich vor einer als schädlich gemeldeten Website, bevor sie geladen wird. Für verschiedene Browser erhältlich.

Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt.
Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:
  • NoScript verhindert standardmässig das Ausführen von aktiven Inhalten (Java, JavaScript, Flash, ..) für sämtliche Websites. Du kannst selber nach dem Prinzip einer Whitelist festlegen, welchen Seiten du vertrauen und Scripts erlauben willst, auch temporär.
  • Adblock Plus blockt die meisten Werbebanner weg. Solche Banner können nebst ihrer störenden Erscheinung auch als Infektionsherde fungieren.

(Un-)Sicheres Verhalten im Internet

Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert.

Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.
  • Illegale Cracks, Keygens und Serials sind ein ausgesprochen einfacher (und ein beliebter) Weg, um Malware zu verbreiten.
  • Bei Dateien aus Peer-to-Peer- und Filesharingprogrammen oder von Filehostern kannst du dir nie sicher sein, ob auch wirklich drin ist, was drauf steht.

Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
  • Surfe mit Vorsicht und lass dich nicht von irgendwie interessant erscheinenden Elementen zu einem vorschnellen Klick verleiten. Lass dich nicht von Popups täuschen, die aussehen wie System- oder Virenmeldungen.
  • Sei skeptisch bei unerwarteten E-Mails, insbesondere wenn sie Anhänge enthalten. Auch wenn sie auf den ersten Blick authentisch wirken, persönliche Daten von dir enthalten oder vermeintlich von einem bekannten Absender stammen: Lieber nochmals in Ruhe überdenken oder nachfragen, anstatt einfach mal Links oder ausführbare Anhänge öffnen oder irgendwo deine Daten eingeben.
  • Auch in sozialen Netzwerken oder über Instant Messaging Systeme können schädliche Links oder Dateien die Runde machen. Erhältst du von einem deiner Freunde eine Nachricht, die merkwürdig ist oder so sensationell interessant oder skandalös tönt, dass man einfach draufklicken muss, dann hat bei ihm/ihr wahrscheinlich Neugier über Verstand gesiegt und du solltest nicht denselben Fehler machen.
  • Lass die Dateiendungen anzeigen, so dass du dich nicht täuschen lässt, wenn eine ausführbare Datei über ein doppelte Dateiendung kaschiert wird, z.B. Nacktfoto.jpg.exe.

Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
  • Lade Software in erster Priorität immer direkt vom Hersteller herunter. Viele Softwareportale (z.B. Softonic) packen noch unnützes Zeug mit in die Installation. Alternativ dazu wähle ein sauberes Portal wie Filepony oder heise.
  • Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen fürs Programm irrelevanten Ergänzungen.

Allgemeine Hinweise

Abschliessend noch ein paar grundsätzliche Bemerkungen:
  • Dein Benutzerkonto für den alltäglichen Gebrauch sollte nicht über Administratorenrechte verfügen. Nutze ein Konto mit eingeschränkten Rechten (Windows XP) bzw. aktiviere die Benutzerkontensteuerung (UAC) auf der höchsten Stufe (Windows Vista / 7).
  • Erstelle regelmässig Backups deiner Daten und Dokumente auf externen Datenträgern, bei wichtigen Dateien mindestens zweifach. Nicht nur ein Malwarebefall kann schmerzhaften Datenverlust nach sich ziehen sondern auch ein gewöhnlicher Festplattendefekt.
  • Die Autorun/Autoplay-Funktion stellt ein Risiko dar, denn sie ermöglicht es, dass beispielsweise beim Einstecken eines entsprechend infizierten USB-Sticks der Befall auf den Rechner überspringt. Überlege dir, ob du diese Funktion nicht besser deaktivieren möchtest.
  • Wähle deine Passwörter gemäss den gängigen Regeln, um besser gegen Brute-Force- und Wörterbuchattacken gewappnet zu sein. Benutze jedes deiner Passwörter nur einmal und ändere sie regelmässig.
  • Der Nutzen von Registry-Cleanern zur Performancesteigerung ist umstritten. Auf jeden Fall lässt sich damit grosser Schaden anrichten, wenn man nicht weiss, was man tut. Wir empfehlen deshalb, die Finger von der Registry zu lassen. Um von Zeit zu Zeit die temporären Dateien zu löschen, genügt TFC.

Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.
__________________
cheers,
Leo

Antwort

Themen zu Zeus2 onlinebanking gesperrt
ausschließen, community, datensicherung, ebanking, fertig, gesperrt, installiere, installieren, konto, neu, neu installieren, onlinebanking, sicherung, web.de, windows, zeus2



Ähnliche Themen: Zeus2 onlinebanking gesperrt


  1. Onlinebanking wurde wegen Trojaner gesperrt
    Plagegeister aller Art und deren Bekämpfung - 08.02.2015 (18)
  2. Sparkasse Allgäu Trojaner - Onlinebanking gesperrt
    Plagegeister aller Art und deren Bekämpfung - 26.06.2014 (19)
  3. Windows 7 - Onlinebanking durch Sparkasse gesperrt (Trojaner)
    Log-Analyse und Auswertung - 03.06.2014 (3)
  4. Onlinebanking-Trojaner Zeus2 / ZBot obwohl KEIN Onlinebanking genutzt wird
    Plagegeister aller Art und deren Bekämpfung - 21.05.2013 (4)
  5. Trojaner auf dem Rechner und Onlinebanking gesperrt
    Plagegeister aller Art und deren Bekämpfung - 16.05.2013 (3)
  6. Onlinebanking-Trojaner Zeus2 / ZBot
    Log-Analyse und Auswertung - 31.01.2013 (8)
  7. Online Banking gesperrt-Zeus2/Zbot- Formatierung empfohlen?
    Log-Analyse und Auswertung - 01.11.2012 (5)
  8. OnlineBanking gesperrt....
    Log-Analyse und Auswertung - 06.03.2012 (18)
  9. Trojaner - Onlinebanking gesperrt TR/bafi.A.X
    Plagegeister aller Art und deren Bekämpfung - 12.01.2012 (9)
  10. Onlinebanking wegen Trojaner gesperrt?
    Plagegeister aller Art und deren Bekämpfung - 24.09.2011 (13)
  11. Trojaner Gozi - Onlinebanking gesperrt
    Plagegeister aller Art und deren Bekämpfung - 19.02.2011 (13)
  12. Onlinebanking gesperrt wegen Trojanerwarnung
    Plagegeister aller Art und deren Bekämpfung - 11.01.2011 (31)
  13. Onlinebanking wegen Gozi gesperrt...
    Plagegeister aller Art und deren Bekämpfung - 06.01.2011 (1)
  14. Onlinebanking Zugang gesperrt! Angeblich: Trojaner GOZI!
    Plagegeister aller Art und deren Bekämpfung - 18.11.2010 (10)
  15. noch ein opfer von Gozi,onlinebanking gesperrt,was nun?
    Plagegeister aller Art und deren Bekämpfung - 10.11.2010 (16)
  16. Trojaner eingefangen. Onlinebanking-Account gesperrt :(
    Log-Analyse und Auswertung - 03.11.2010 (23)
  17. onlinebanking gesperrt da anscheinend trojaner auf pc?
    Antiviren-, Firewall- und andere Schutzprogramme - 14.10.2010 (4)

Zum Thema Zeus2 onlinebanking gesperrt - noch nicht fertig geschrieben Hi Community, meine Bank hat mir mitgeteilt, dass mein Onlinebanking gesperrt wurde. es soll sich um "Zeus2" handeln. Mein "web.de"- Konto hat mir auch mitgeteilt, dass - Zeus2 onlinebanking gesperrt...
Archiv
Du betrachtest: Zeus2 onlinebanking gesperrt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.