| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Fehler: HTML/Infected.WebPage.Gen und Anti-Spyware Scanner.Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
03.02.2010, 10:37
| #1 |
| |  Fehler: HTML/Infected.WebPage.Gen und Anti-Spyware Scanner. Hallo, brauche Rat und Hilfe für folgendes Problem: Die Fehlermeldung, die vor Tagen auf meinem Computer auftauchte: C:/User/ulbon/AppData/Local/Mozilla/Firefox/Profiles…/3F3B2CB enthält Erkennungsmuster des HTML Skriptvirus: HTML/Infected. Web.Page. Gen. Auswirkungen: Die meisten Webseiten gingen gar nicht zu öffnen oder nur gewisse Unterseiten, mein yahoo-Mail-Programm ging gar nicht mehr zu öffnen. Gestern kam ich weder in Firefox noch Internet-Explorer hinein. Zusätzlich tauchte alle paar Tage ein mir unbekanntes Programm auf mit dem Namen Anti spyware Scanner, was kaum zu schließen ging. Beim Starten und Hochfahren des Computers tauchten ebenfalls Probleme auf. Ich habe das Programm Kapersky drüberlaufen lassen, ebenso Avira. Sie beide fanden Viren und schickten diese in Quarantäne. Gestern kam ich wieder in einige Webseiten hinein, aber die Meldung (s.o.) tauchte doch wieder auf und in mein Mail-Programm kam ich nicht hinein. Ich habe Ihre Anweisungen nun befolgt und habe Ihre empfohlenen Programme angewandt. Das Programm Malwarebytes hat 9 Viren gefunden, 5 davon gelöscht, 4 davon in Quarantäne geschickt.Danach scheint jetzt alles wieder zu funktionieren. Kann ich denn jetzt davon ausgehen, dass alles wieder in Ordnung ist? Über entsprechende Hilfe wäre ich dankbar. Grüße gounia Hier die Berichte 1. Malwarebytes Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 2 Infizierte Registrierungsschlüssel: 1 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 2 Infizierte Verzeichnisse: 0 Infizierte Dateien: 4 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: C:\Windows\System32\dinput32.dll (Trojan.Tracur) -> Delete on reboot. C:\Users\ulbon\AppData\Roaming\EEE0.tmp (Trojan.Tracur) -> Delete on reboot. Infizierte Registrierungsschlüssel: HKEY_CLASSES_ROOT\.fsharproj (Trojan.BHO) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\dinput32.dll -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\dinput32.dll -> Quarantined and deleted successfully. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Windows\System32\dinput32.dll (Trojan.Tracur) -> Delete on reboot. C:\Users\ulbon\AppData\Roaming\EEE0.tmp (Trojan.Tracur) -> Delete on reboot. C:\Users\ulbon\Downloads\QuickTime_Update_KB673901.exe (Trojan.Dropper) -> Quarantined and deleted successfully. C:\Windows\winsxs\Backup\x86_microsoft-windows-i..er-engine.resources_31bf3856ad364e35_6.0.6002.18005_lt-lt_bf12ba06fdc0c65b_msimsg.dll.mui_72e8994f (Trojan.Dropper) -> Quarantined and deleted successfully. Ergebnisse rsit: info.txt logfile of random's system information tool 1.06 2010-02-03 07:20:28 ======Uninstall list====== -->"C:\Program Files\TOSHIBA Games\Bejeweled 2 Deluxe\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Blasterball 2 Revolution\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Bounce Symphony\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Chicken Invaders 3 - Revenge of the Yolk\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Chuzzle Deluxe\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Diner Dash 2 Restaurant Rescue\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Dora's Carnival Adventure\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Farm Mania\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\FATE\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Jewel Quest\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Mah Jong Quest\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\My Tribe\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Mystery P.I. - The New York Fortune\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Polar Bowler\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Polar Golfer\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Slingo Deluxe\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Super Granny\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\TOSHIBA Game Console\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Tradewinds\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\World of Goo\Uninstall.exe" -->"C:\Program Files\TOSHIBA Games\Zuma Deluxe\Uninstall.exe" -->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE 32 Bit HP CIO Components Installer-->MsiExec.exe /I{F1E63043-54FC-429B-AB2C-31AF9FBA4BC7} Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe Adobe Reader 9 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A90000000001} Apple Application Support-->MsiExec.exe /I{3FA365DF-2D68-45ED-8F83-8C8A33E65143} Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033} Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE Catalyst Control Center - Branding-->MsiExec.exe /I{3D0DC563-4C99-4AB1-8C22-514940666938} CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe" Compatibility Pack für 2007 Office System-->MsiExec.exe /X{90120000-0020-0407-0000-0000000FF1CE} Etisalat 3.5G USB Modem-->C:\Program Files\Etisalat 3.5G USB Modem\uninst.exe Free PDF to Word Converter 4.2.3.183-->"C:\Program Files\Free PDF to Word Converter\unins000.exe" FreePDF (Remove only)-->C:\Program Files\FreePDF_XP\fpsetup.exe /r Google Chrome-->"C:\Program Files\Google\Chrome\Application\4.0.249.78\Installer\setup.exe" --uninstall --system-level Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall Google Earth-->MsiExec.exe /X{C084BC61-E537-11DE-8616-005056806466} Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0E996B068B56FCA2.exe" /uninstall Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C} Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} GPL Ghostscript 8.70-->C:\Program Files\gs\uninstgs.exe "C:\Program Files\gs\gs8.70\uninstal.txt" HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT="" Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT="" HP Photosmart, Officejet, PSC and Deskjet All-In-One Driver Software 8.0.B-->C:\Program Files\HP\Digital Imaging\{C916D86C-AB76-49c7-B0E4-A946E0FD9BC2}\setup\hpzscr01.exe -datfile hposcr19.dat -onestop -showdisconnect -forcereboot Intel® Matrix Storage Manager-->C:\Program Files\Intel\Intel Matrix Storage Manager\Uninstall\imsmudlg.exe -uninstall Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF} Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe" Microsoft .NET Framework 3.5 Language Pack SP1 - DEU-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - deu\setup.exe Microsoft .NET Framework 3.5 Language Pack SP1 - deu-->MsiExec.exe /I{052FDD78-A6EA-3187-8386-C82F4CA3A929} Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-0407-0000-0000000FF1CE} /uninstall {26454C26-D259-4543-AA60-3189E09C5F76} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B} Microsoft Office Excel MUI (German) 2007-->MsiExec.exe /X{90120000-0016-0407-0000-0000000FF1CE} Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE} Microsoft Office OneNote MUI (German) 2007-->MsiExec.exe /X{90120000-00A1-0407-0000-0000000FF1CE} Microsoft Office PowerPoint MUI (German) 2007-->MsiExec.exe /X{90120000-0018-0407-0000-0000000FF1CE} Microsoft Office PowerPoint Viewer 2007 (German)-->MsiExec.exe /X{95120000-00AF-0407-0000-0000000FF1CE} Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE} Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE} Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE} Microsoft Office Proof (Italian) 2007-->MsiExec.exe /X{90120000-001F-0410-0000-0000000FF1CE} Microsoft Office Proofing (German) 2007-->MsiExec.exe /X{90120000-002C-0407-0000-0000000FF1CE} Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165} Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045} Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787} Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0410-0000-0000000FF1CE} /uninstall {322296D4-1EAE-4030-9FBC-D2787EB25FA2} Microsoft Office Shared MUI (German) 2007-->MsiExec.exe /X{90120000-006E-0407-0000-0000000FF1CE} Microsoft Office Word MUI (German) 2007-->MsiExec.exe /X{90120000-001B-0407-0000-0000000FF1CE} Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d} Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C} Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475} Microsoft Works-->MsiExec.exe /I{39D0E034-1042-4905-BECB-5502909FCB7C} Mozilla Firefox (3.5.7)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe Mozilla Thunderbird (2.0.0.23)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF} MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC} myphotobook 3.65-->C:\Program Files\myphotobook\uninst.exe Office-Bibliothek 4.1-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{54971F17-9D16-4D43-95D6-3A86E3D20EDB}\setup.exe" -uninst OGA Notifier 2.0.0048.0-->MsiExec.exe /I{B2544A03-10D0-4E5E-BA69-0362FFC20D18} OnlineFotoservice-->"C:\Program Files\OnlineFotoservice\OnlineFotoservice\uninstall.exe" OpenOffice.org 3.1-->MsiExec.exe /I{99E862CC-6F69-4D39-99AA-DBF71BF3B585} Picasa 3-->"C:\Program Files\Picasa2\Uninstall.exe" PlayReady PC runtime-->MsiExec.exe /X{B0E5D7E7-A106-458F-BA7B-2F8CAEA3BF16} Realtek 8136 8168 8169 Ethernet Driver-->C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\setup.exe -runfromtemp -removeonly Realtek High Definition Audio Driver-->C:\Program Files\Realtek\Audio\HDA\RtlUpd.exe -r -m -nrg2709 Realtek USB 2.0 Card Reader-->C:\Program Files\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\setup.exe -runfromtemp -l0x0007 -removeonly RedMon - Redirection Port Monitor-->C:\Windows\system32\unredmon.exe Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08} Security Update for 2007 Microsoft Office System (KB973704)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {E626DC89-A787-4553-9BB3-DC2EC7E1593F} Security Update for Microsoft Office Excel 2007 (KB973593)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7D6255E3-3423-4D8B-A328-F6F8D28DD5FE} Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D} Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF} Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C} Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC} Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D} Skype web features-->MsiExec.exe /I{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748} Skype™ 4.1-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36} Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe" TOSHIBA Assist-->C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\setup.exe -runfromtemp -l0x0007 -removeonly TOSHIBA Benutzerhandbücher-->C:\Program Files\InstallShield Installation Information\{1C971EE3-B4C4-4367-9676-57549919C6CE}\setup.exe -runfromtemp -l0x0007 -removeonly TOSHIBA ConfigFree-->MsiExec.exe /X{F0A386D2-6E15-4A8F-A04E-87CE9BED0D48} TOSHIBA Disc Creator-->MsiExec.exe /X{5DA0E02F-970B-424B-BF41-513A5018E4C0} TOSHIBA DVD PLAYER-->C:\Program Files\InstallShield Installation Information\{6C5F3BDC-0A1B-4436-A696-5939629D5C31}\setup.exe -runfromtemp -l0x0007 -ADDREMOVE -removeonly TOSHIBA eco Utility-->C:\Program Files\InstallShield Installation Information\{53536479-DFB0-47ED-9D10-43F3708C222D}\setup.exe -runfromtemp -l0x0407 TOSHIBA eco Utility-->C:\Program Files\InstallShield Installation Information\{53536479-DFB0-47ED-9D10-43F3708C222D}\setup.exe -runfromtemp -l0x0407 TOSHIBA Extended Tiles for Windows Mobility Center-->C:\Program Files\InstallShield Installation Information\{617C36FD-0CBE-4600-84B2-441CEB12FADF}\setup.exe -runfromtemp -l0x0407 TOSHIBA Face Recognition-->"C:\Program Files\InstallShield Installation Information\{C730E42C-935A-45BB-A0C5-37E5234D111B}\setup.exe" -runfromtemp -l0x0407 -removeonly TOSHIBA Face Recognition-->MsiExec.exe /X{C730E42C-935A-45BB-A0C5-37E5234D111B} TOSHIBA Flash Cards Support Utility-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{620BBA5E-F848-4D56-8BDA-584E44584C5E} TOSHIBA Flash Cards Support Utility-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{620BBA5E-F848-4D56-8BDA-584E44584C5E} TOSHIBA Hardware Setup-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{5279374D-87FE-4879-9385-F17278EBB9D3} /l1031 TOSHIBA Hardware Setup-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{5279374D-87FE-4879-9385-F17278EBB9D3} /l1031 TOSHIBA HDD/SSD Alert-->C:\Program Files\InstallShield Installation Information\{D4322448-B6AF-4316-B859-D8A0E84DCB38}\setup.exe -runfromtemp -l0x0407 TOSHIBA HDD/SSD Alert-->C:\Program Files\InstallShield Installation Information\{D4322448-B6AF-4316-B859-D8A0E84DCB38}\setup.exe -runfromtemp -l0x0407 Toshiba Online Product Information-->C:\Program Files\InstallShield Installation Information\{2290A680-4083-410A-ADCC-7092C67FC052}\setup.exe -runfromtemp -l0x0007 -removeonly TOSHIBA PC Health Monitor-->MsiExec.exe /X{9DECD0F9-D3E8-48B0-A390-1CF09F54E3A4} TOSHIBA Recovery Disc Creator-->MsiExec.exe /X{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF} TOSHIBA Recovery Disk Creator Reminder-->C:\Program Files\InstallShield Installation Information\{773970F1-5EBA-4474-ADEE-1EA3B0A59492}\setup.exe -runfromtemp -l0x0407 TOSHIBA SD Memory Utilities-->MsiExec.exe /X{EBFF48F5-3CFA-436F-8FD5-94FB01D3A0A7} TOSHIBA Service Station-->C:\Program Files\InstallShield Installation Information\{AC6569FA-6919-442A-8552-073BE69E247A}\setup.exe -runfromtemp -l0x0007 -removeonly TOSHIBA Supervisor Password-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{51B4E156-14A5-4904-9AE4-B1AA2A0E46BE} /l1031 TOSHIBA Supervisorkennwort-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{51B4E156-14A5-4904-9AE4-B1AA2A0E46BE} /l1031 Toshiba TEMPRO-->MsiExec.exe /X{7C30283C-8DC7-4FBB-805E-52BEA5F580E8} TOSHIBA Value Added Package-->C:\Program Files\TOSHIBA\TVAP\Setup.exe TOSHIBA Web Camera Application-->C:\Program Files\InstallShield Installation Information\{5E6F6CF3-BACC-4144-868C-E14622C658F3}\setup.exe -runfromtemp -l0x0007 -removeonly TRORDCLauncher-->C:\Program Files\InstallShield Installation Information\{E65C7D8E-186D-484B-BEA8-DEF0331CE600}\setup.exe -runfromtemp -l0x0407 Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D} Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT="" Update for Microsoft Office InfoPath 2007 (KB976416)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {432C5EE4-8096-4FF1-95E1-65219365DFF7} Update for Microsoft Office Word 2007 (KB974561)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0CDDBAA2-2111-4A0E-A1B0-76C40C635331} Update für Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-0407-0000-0000000FF1CE} /uninstall {BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF} Update für Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-0407-0000-0000000FF1CE} /uninstall {EA160DA3-E9B5-4D03-A518-21D306665B96} Update für Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-0407-0000-0000000FF1CE} /uninstall {38472199-D7B6-4833-A949-10E4EE6365A1} WildTangent-Spiele-->"C:\Program Files\TOSHIBA Games\Uninstall.exe" Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4} Yahoo! Messenger-->C:\PROGRA~1\Yahoo!\MESSEN~1\UNWISE.EXE /U C:\PROGRA~1\Yahoo!\MESSEN~1\INSTALL.LOG Yahoo! Search Protection-->C:\PROGRA~1\Yahoo!\SEARCH~1\UNINST~1.EXE Yahoo! Software Update-->C:\PROGRA~1\Yahoo!\SOFTWA~1\UNINST~1.EXE Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE Zattoo 3.3.4 Beta-->C:\Program Files\Zattoo\uninst.exe ======Security center information====== AS: Spybot - Search and Destroy (disabled) AS: Windows Defender ======System event log====== Computer Name: ulbon-PC Event Code: 51 Message: Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk1\DR1. Record Number: 274606 Source Name: disk Time Written: 20100202113718.401200-000 Event Type: Warnung User: Computer Name: ulbon-PC Event Code: 51 Message: Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk1\DR1. Record Number: 274605 Source Name: disk Time Written: 20100202113718.401200-000 Event Type: Warnung User: Computer Name: ulbon-PC Event Code: 51 Message: Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk1\DR1. Record Number: 274604 Source Name: disk Time Written: 20100202113718.401200-000 Event Type: Warnung User: Computer Name: ulbon-PC Event Code: 51 Message: Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk1\DR1. Record Number: 274603 Source Name: disk Time Written: 20100202113718.401200-000 Event Type: Warnung User: Computer Name: ulbon-PC Event Code: 51 Message: Bei einem Auslagerungsvorgang wurde ein Fehler festgestellt. Betroffen ist Gerät \Device\Harddisk1\DR1. Record Number: 274602 Source Name: disk Time Written: 20100202113718.401200-000 Event Type: Warnung User: =====Application event log===== Computer Name: WIN-3HSRX7LF0XT Event Code: 9009 Message: Der Desktopfenster-Manager wurde mit dem Code (0xc00002fe) abgebrochen. Record Number: 1062 Source Name: Desktop Window Manager Time Written: 20090716085829.000000-000 Event Type: Informationen User: Computer Name: WIN-3HSRX7LF0XT Event Code: 8225 Message: Der VSS-Dienst wird aufgrund eines Ereignisses vom Dienststeuerungs-Manager heruntergefahren. Record Number: 1061 Source Name: VSS Time Written: 20090716085829.000000-000 Event Type: Informationen User: Computer Name: WIN-3HSRX7LF0XT Event Code: 0 Message: Der Dienst wurde erfolgreich heruntergefahren. Record Number: 1060 Source Name: Service1 Time Written: 20090716085829.000000-000 Event Type: Informationen User: Computer Name: WIN-3HSRX7LF0XT Event Code: 103 Message: Windows (1060) Windows: Das Datenbankmodul hat die Instanz (0) beendet. Record Number: 1059 Source Name: ESENT Time Written: 20090716085804.000000-000 Event Type: Informationen User: Computer Name: WIN-3HSRX7LF0XT Event Code: 1013 Message: Der Windows-Suchdienst wurde normal beendet. Record Number: 1058 Source Name: Microsoft-Windows-Search Time Written: 20090716085804.000000-000 Event Type: Informationen User: =====Security event log===== Computer Name: WIN-3HSRX7LF0XT Event Code: 4648 Message: Anmeldeversuch mit expliziten Anmeldeinformationen. Antragsteller: Sicherheits-ID: S-1-5-18 Kontoname: WIN-3HSRX7LF0XT$ Kontodomäne: WORKGROUP Anmelde-ID: 0x3e7 Anmelde-GUID: {00000000-0000-0000-0000-000000000000} Konto, dessen Anmeldeinformationen verwendet wurden: Kontoname: SYSTEM Kontodomäne: NT-AUTORITÄT Anmelde-GUID: {00000000-0000-0000-0000-000000000000} Zielserver: Zielservername: localhost Weitere Informationen: localhost Prozessinformationen: Prozess-ID: 0x2c8 Prozessname: C:\Windows\System32\services.exe Netzwerkinformationen: Netzwerkadresse: - Port: - Dieses Ereignis wird bei einem Anmeldeversuch durch einen Prozess generiert, wenn ausdrücklich die Anmeldeinformationen des Kontos angegeben werden. Dies ist normalerweise der Fall in Batch-Konfigurationen, z. B. bei geplanten Aufgaben oder wenn der Befehl "runas" verwendet wird. Record Number: 2167 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090716085805.988036-000 Event Type: Überwachung erfolgreich User: Computer Name: WIN-3HSRX7LF0XT Event Code: 4672 Message: Einer neuen Anmeldung wurden besondere Rechte zugewiesen. Antragsteller: Sicherheits-ID: S-1-5-18 Kontoname: SYSTEM Kontodomäne: NT-AUTORITÄT Anmelde-ID: 0x3e7 Berechtigungen: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege Record Number: 2166 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090716085805.847636-000 Event Type: Überwachung erfolgreich User: Computer Name: WIN-3HSRX7LF0XT Event Code: 4624 Message: Ein Konto wurde erfolgreich angemeldet. Antragsteller: Sicherheits-ID: S-1-5-18 Kontoname: WIN-3HSRX7LF0XT$ Kontodomäne: WORKGROUP Anmelde-ID: 0x3e7 Anmeldetyp: 5 Neue Anmeldung: Sicherheits-ID: S-1-5-18 Kontoname: SYSTEM Kontodomäne: NT-AUTORITÄT Anmelde-ID: 0x3e7 Anmelde-GUID: {00000000-0000-0000-0000-000000000000} Prozessinformationen: Prozess-ID: 0x2c8 Prozessname: C:\Windows\System32\services.exe Netzwerkinformationen: Arbeitsstationsname: Quellnetzwerkadresse: - Quellport: - Detaillierte Authentifizierungsinformationen: Anmeldeprozess: Advapi Authentifizierungspaket: Negotiate Übertragene Dienste: - Paketname (nur NTLM): - Schlüssellänge: 0 Dieses Ereignis wird beim Erstellen einer Anmeldesitzung generiert. Es wird auf dem Computer generiert, auf den zugegriffen wurde. Die Antragstellerfelder geben das Konto auf dem lokalen System an, von dem die Anmeldung angefordert wurde. Dies ist meistens ein Dienst wie der Serverdienst oder ein lokaler Prozess wie "Winlogon.exe" oder "Services.exe". Das Anmeldetypfeld gibt den jeweiligen Anmeldetyp an. Die häufigsten Typen sind 2 (interaktiv) und 3 (Netzwerk). Die Felder für die neue Anmeldung geben das Konto an, für das die Anmeldung erstellt wurde, d. h. das angemeldete Konto. Die Netzwerkfelder geben die Quelle einer Remoteanmeldeanforderung an. der Arbeitsstationsname ist nicht immer verfügbar und kann in manchen Fällen leer bleiben. Die Felder für die Authentifizierungsinformationen enthalten detaillierte Informationen zu dieser speziellen Anmeldeanforderung. - Die Anmelde-GUID ist ein eindeutiger Bezeichner, der verwendet werden kann, um dieses Ereignis mit einem KDC-Ereignis zu korrelieren. - Die übertragenen Dienste geben an, welche Zwischendienste an der Anmeldeanforderung beteiligt waren. - Der Paketname gibt das in den NTLM-Protokollen verwendete Unterprotokoll an. - Die Schlüssellänge gibt die Länge des generierten Sitzungsschlüssels an. Wenn kein Sitzungsschlüssel angefordert wurde, ist dieser Wert 0. Record Number: 2165 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090716085805.847636-000 Event Type: Überwachung erfolgreich User: Computer Name: WIN-3HSRX7LF0XT Event Code: 4648 Message: Anmeldeversuch mit expliziten Anmeldeinformationen. Antragsteller: Sicherheits-ID: S-1-5-18 Kontoname: WIN-3HSRX7LF0XT$ Kontodomäne: WORKGROUP Anmelde-ID: 0x3e7 Anmelde-GUID: {00000000-0000-0000-0000-000000000000} Konto, dessen Anmeldeinformationen verwendet wurden: Kontoname: SYSTEM Kontodomäne: NT-AUTORITÄT Anmelde-GUID: {00000000-0000-0000-0000-000000000000} Zielserver: Zielservername: localhost Weitere Informationen: localhost Prozessinformationen: Prozess-ID: 0x2c8 Prozessname: C:\Windows\System32\services.exe Netzwerkinformationen: Netzwerkadresse: - Port: - Dieses Ereignis wird bei einem Anmeldeversuch durch einen Prozess generiert, wenn ausdrücklich die Anmeldeinformationen des Kontos angegeben werden. Dies ist normalerweise der Fall in Batch-Konfigurationen, z. B. bei geplanten Aufgaben oder wenn der Befehl "runas" verwendet wird. Record Number: 2164 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090716085805.847636-000 Event Type: Überwachung erfolgreich User: Computer Name: WIN-3HSRX7LF0XT Event Code: 1102 Message: Das Überwachungsprotokoll wurde gelöscht. Subjekt: Sicherheits- ID: S-1-5-21-2831989352-2858393065-946018899-500 Kontoname: Administrator Domänenname: WIN-3HSRX7LF0XT Logon-ID: 0x2e356 Record Number: 2163 Source Name: Microsoft-Windows-Eventlog Time Written: 20090716085748.921636-000 Event Type: Überwachung erfolgreich User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC "PROCESSOR_ARCHITECTURE"=x86 "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "USERNAME"=SYSTEM "windir"=%SystemRoot% "PROCESSOR_LEVEL"=6 "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 10, GenuineIntel "PROCESSOR_REVISION"=170a "NUMBER_OF_PROCESSORS"=2 "TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat "DFSTRACINGON"=FALSE -----------------EOF----------------- rsit Bericht log.txt: Logfile of random's system information tool 1.06 (written by random/random) Run by ulbon at 2010-02-03 07:19:42 Microsoft® Windows Vista™ Home Premium Service Pack 2 System drive C: has 104 GB (68%) free of 153 GB Total RAM: 3036 MB (69% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 07:20:25, on 03.02.2010 Platform: Windows Vista SP2 (WinNT 6.00.1906) MSIE: Internet Explorer v8.00 (8.00.6001.18882) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\system32\taskeng.exe C:\Windows\Explorer.EXE C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe C:\Program Files\TOSHIBA\Utilities\KeNotify.exe C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Program Files\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe C:\Windows\ehome\ehtray.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Windows\system32\conime.exe C:\Users\ulbon\Downloads\RSIT.exe C:\Program Files\trend micro\ulbon.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://de.rd.yahoo.com/customize/ie/defaults/su/msgr9/*http://de.search.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://de.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*http://de.search.yahoo.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll O1 - Hosts: ::1 localhost O2 - BHO: (no name) - {0125E737-D9B0-4457-B8C7-79E5E2CAFCBd} - (no file) O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe O4 - HKLM\..\Run: [NDSTray.exe] "C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe" O4 - HKLM\..\Run: [cfFncEnabler.exe] "C:\Program Files\TOSHIBA\ConfigFree\cfFncEnabler.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\Skytel.exe O4 - HKLM\..\Run: [ToshibaServiceStation] "C:\Program Files\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe" /hide:60 O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [TOSHIBA Online Product Information] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [TOSHIBA Online Product Information] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe (User 'Default user') O4 - .DEFAULT User Startup: TRDCReminder.lnk = C:\Program Files\TOSHIBA\TRDCReminder\TRDCReminder.exe (User 'Default user') O4 - Startup: OneNote Inhaltsverzeichnis.onetoc2 O4 - Startup: TRDCReminder.lnk = C:\Program Files\TOSHIBA\TRDCReminder\TRDCReminder.exe O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200 O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: eBay - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/707-44556-9400-3/4 (file missing) O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Amazon.de - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http://www.amazon.de/exec/obidos/redirect-home?tag=Toshibadebholink-21&site=home (file missing) O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O13 - Gopher Prefix: O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: TOSHIBA Web Camera Service (camsvc) - TOSHIBA - C:\Program Files\TOSHIBA\TOSHIBA Web Camera Application\TWebCameraSrv.exe O23 - Service: ConfigFree Service - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\TOSHIBA Games\TOSHIBA Game Console\GameConsoleService.exe O23 - Service: Google Desktop Manager 5.9.911.3589 (GoogleDesktopManager-110309-193829) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: Google Update Service (gupdate1ca2af493b10123) (gupdate1ca2af493b10123) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe O23 - Service: Notebook Performance Tuning Service (TEMPRO) (TemproMonitoringService) - Toshiba Europe GmbH - C:\Program Files\Toshiba TEMPRO\TemproSvc.exe O23 - Service: TMachInfo - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe O23 - Service: TOSHIBA eco Utility Service - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TECO\TecoService.exe O23 - Service: TOSHIBA HDD SSD Alert Service - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe O23 - Service: TPCH Service (TPCHSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe -- End of file - 9734 bytes ======Scheduled tasks folder====== C:\Windows\tasks\GoogleUpdateTaskMachineCore.job C:\Windows\tasks\GoogleUpdateTaskMachineUA.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0125E737-D9B0-4457-B8C7-79E5E2CAFCBd}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}] &Yahoo! Toolbar Helper - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll [2009-07-31 909040] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}] Skype add-on (mastermind) - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2009-07-15 1586472] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}] Spybot-S&D IE Protection - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll [2009-01-26 1879896] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}] Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2010-01-11 263280] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll [2010-01-11 764912] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-10-11 41760] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}] SingleInstance Class - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll [2009-07-31 159472] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll [2009-07-31 909040] {2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2010-01-11 263280] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "RtHDVCpl"=C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [2009-03-30 7289376] "KeNotify"=C:\Program Files\TOSHIBA\Utilities\KeNotify.exe [2009-01-13 34088] "StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2009-04-21 61440] "TPwrMain"=C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE [2009-03-06 468320] "HSON"=C:\Program Files\TOSHIBA\TBS\HSON.exe [2009-03-09 55160] "NDSTray.exe"=C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe [2009-05-12 299008] "cfFncEnabler.exe"=C:\Program Files\TOSHIBA\ConfigFree\cfFncEnabler.exe [2009-03-24 16384] "avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153] "Skytel"=C:\Program Files\Realtek\Audio\HDA\Skytel.exe [2009-03-30 1833504] "ToshibaServiceStation"=C:\Program Files\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe [2009-04-01 1283384] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-07-03 135680] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\00TCrdMain] C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe [2009-03-23 729088] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SmartFaceVWatcher] C:\Program Files\Toshiba\SmartFaceV\SmartFaceVWatcher.exe [2009-03-24 163840] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Teco] C:\Program Files\TOSHIBA\TECO\Teco.exe [2009-04-24 1323008] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Toshiba TEMPRO] C:\Program Files\Toshiba TEMPRO\TemproTray.exe [2009-03-23 1045904] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ToshibaServiceStation] C:\Program Files\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe [2009-04-01 1283384] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TPCHWMsg] C:\Program Files\TOSHIBA\TPHM\TPCHWMsg.exe [2009-04-15 570736] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe [2008-01-21 1008184] C:\Users\ulbon\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup OneNote Inhaltsverzeichnis.onetoc2 TRDCReminder.lnk - C:\Program Files\TOSHIBA\TRDCReminder\TRDCReminder.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLS"="C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\mcmscsvc] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\MCODS] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\MpfService] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 "EnableUIADesktopToggle"=0 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "BindDirectlyToPropertySetStorage"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] shell\AutoRun\command - D:\AutoRun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{154bd32c-ae8a-11de-96fc-00235afc1a3d}] shell\AutoRun\command - D:\AutoRun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{345b84c1-c55e-11de-9aaf-00235afc1a3d}] shell\AutoRun\command - D:\AutoRun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3d8e38bb-b0fb-11de-9dc4-00235afc1a3d}] shell\AutoRun\command - D:\AutoRun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{455f9a3a-aebb-11de-bbb2-00235afc1a3d}] shell\AutoRun\command - D:\AutoRun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{65b111f6-ae74-11de-9bf6-001e650337ae}] shell\AutoRun\command - D:\AutoRun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{802b8a25-b02c-11de-9de9-001e650337ae}] shell\AutoRun\command - D:\AutoRun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e1b07efc-04ff-11df-9428-00235afc1a3d}] shell\AutoRun\command - D:\AutoRun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e8aecd3a-afe9-11de-be3b-00235afc1a3d}] shell\AutoRun\command - D:\AutoRun.exe ======File associations====== .js - edit - C:\Windows\System32\Notepad.exe %1 .js - open - C:\Windows\System32\WScript.exe "%1" %* ======List of files/folders created in the last 1 months====== 2010-02-03 07:19:42 ----D---- C:\rsit 2010-02-03 07:19:42 ----D---- C:\Program Files\trend micro 2010-02-02 22:41:42 ----D---- C:\Users\ulbon\AppData\Roaming\InstallShield 2010-02-02 21:59:08 ----D---- C:\Program Files\Windows Portable Devices 2010-02-02 21:57:55 ----A---- C:\Windows\system32\UIAnimation.dll 2010-02-02 21:57:54 ----A---- C:\Windows\system32\UIRibbonRes.dll 2010-02-02 21:57:54 ----A---- C:\Windows\system32\UIRibbon.dll 2010-02-02 21:57:25 ----A---- C:\Windows\system32\WMPhoto.dll 2010-02-02 21:57:25 ----A---- C:\Windows\system32\cdd.dll 2010-02-02 21:57:24 ----A---- C:\Windows\system32\XpsRasterService.dll 2010-02-02 21:57:24 ----A---- C:\Windows\system32\XpsPrint.dll 2010-02-02 21:57:24 ----A---- C:\Windows\system32\XpsGdiConverter.dll 2010-02-02 21:57:24 ----A---- C:\Windows\system32\WindowsCodecsExt.dll 2010-02-02 21:57:24 ----A---- C:\Windows\system32\WindowsCodecs.dll 2010-02-02 21:57:24 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe 2010-02-02 21:57:24 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll 2010-02-02 21:57:24 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll 2010-02-02 21:57:24 ----A---- C:\Windows\system32\OpcServices.dll 2010-02-02 21:57:24 ----A---- C:\Windows\system32\dxdiagn.dll 2010-02-02 21:57:24 ----A---- C:\Windows\system32\dxdiag.exe 2010-02-02 21:57:24 ----A---- C:\Windows\system32\d3d10warp.dll 2010-02-02 21:57:24 ----A---- C:\Windows\system32\d2d1.dll 2010-02-02 21:57:23 ----A---- C:\Windows\system32\xpsservices.dll 2010-02-02 21:57:23 ----A---- C:\Windows\system32\FntCache.dll 2010-02-02 21:57:23 ----A---- C:\Windows\system32\dxgi.dll 2010-02-02 21:57:23 ----A---- C:\Windows\system32\DWrite.dll 2010-02-02 21:57:23 ----A---- C:\Windows\system32\d3d11.dll 2010-02-02 21:57:23 ----A---- C:\Windows\system32\d3d10level9.dll 2010-02-02 21:57:23 ----A---- C:\Windows\system32\d3d10core.dll 2010-02-02 21:57:23 ----A---- C:\Windows\system32\d3d10_1core.dll 2010-02-02 21:57:23 ----A---- C:\Windows\system32\d3d10_1.dll 2010-02-02 21:57:23 ----A---- C:\Windows\system32\d3d10.dll 2010-02-02 21:56:57 ----A---- C:\Windows\system32\WPDShextAutoplay.exe 2010-02-02 21:56:56 ----A---- C:\Windows\system32\wpdbusenum.dll 2010-02-02 21:56:56 ----A---- C:\Windows\system32\BthMtpContextHandler.dll 2010-02-02 21:56:50 ----A---- C:\Windows\system32\PortableDeviceConnectApi.dll 2010-02-02 21:56:48 ----A---- C:\Windows\system32\WPDSp.dll 2010-02-02 21:56:48 ----A---- C:\Windows\system32\WPDShServiceObj.dll 2010-02-02 21:56:48 ----A---- C:\Windows\system32\wpdshext.dll 2010-02-02 21:56:48 ----A---- C:\Windows\system32\wpd_ci.dll 2010-02-02 21:56:48 ----A---- C:\Windows\system32\PortableDeviceWMDRM.dll 2010-02-02 21:56:48 ----A---- C:\Windows\system32\PortableDeviceTypes.dll 2010-02-02 21:56:48 ----A---- C:\Windows\system32\PortableDeviceClassExtension.dll 2010-02-02 21:56:48 ----A---- C:\Windows\system32\PortableDeviceApi.dll 2010-02-02 21:55:50 ----A---- C:\Windows\system32\oleaccrc.dll 2010-02-02 21:55:50 ----A---- C:\Windows\system32\oleacc.dll 2010-02-02 21:55:49 ----A---- C:\Windows\system32\UIAutomationCore.dll 2010-02-02 19:28:46 ----D---- C:\Users\ulbon\AppData\Roaming\Malwarebytes 2010-02-02 19:28:40 ----D---- C:\ProgramData\Malwarebytes 2010-02-02 19:28:39 ----D---- C:\Program Files\Malwarebytes' Anti-Malware 2010-02-02 16:07:30 ----D---- C:\Windows\system32\eu-ES 2010-02-02 16:07:30 ----D---- C:\Windows\system32\ca-ES 2010-02-02 16:07:27 ----D---- C:\Windows\system32\vi-VN 2010-02-02 15:41:40 ----D---- C:\ProgramData\Avira 2010-02-02 15:41:40 ----D---- C:\Program Files\Avira 2010-02-02 15:35:57 ----D---- C:\Users\ulbon\AppData\Roaming\Mozilla 2010-02-02 15:35:50 ----D---- C:\Program Files\Mozilla Firefox 2010-02-02 11:52:59 ----D---- C:\ProgramData\ESET 2010-02-02 10:53:05 ----D---- C:\Program Files\CCleaner 2010-02-02 10:51:07 ----D---- C:\Windows\pss 2010-01-29 20:11:00 ----D---- C:\ProgramData\Spybot - Search & Destroy 2010-01-29 20:11:00 ----D---- C:\Program Files\Spybot - Search & Destroy 2010-01-29 19:42:20 ----D---- C:\Program Files\Common Files\Scanner 2010-01-27 14:54:09 ----SHD---- C:\Users\ulbon\AppData\Roaming\SystemProc 2010-01-22 23:58:51 ----A---- C:\Windows\system32\mshtml.dll 2010-01-22 23:58:51 ----A---- C:\Windows\system32\ieframe.dll 2010-01-22 23:58:50 ----A---- C:\Windows\system32\iertutil.dll 2010-01-22 23:58:49 ----A---- C:\Windows\system32\wininet.dll 2010-01-22 23:58:49 ----A---- C:\Windows\system32\urlmon.dll 2010-01-22 23:58:49 ----A---- C:\Windows\system32\occache.dll 2010-01-22 23:58:49 ----A---- C:\Windows\system32\msfeedssync.exe 2010-01-22 23:58:49 ----A---- C:\Windows\system32\msfeedsbs.dll 2010-01-22 23:58:49 ----A---- C:\Windows\system32\msfeeds.dll 2010-01-22 23:58:49 ----A---- C:\Windows\system32\jsproxy.dll 2010-01-22 23:58:49 ----A---- C:\Windows\system32\ieUnatt.exe 2010-01-22 23:58:49 ----A---- C:\Windows\system32\ieui.dll 2010-01-22 23:58:49 ----A---- C:\Windows\system32\iesysprep.dll 2010-01-22 23:58:49 ----A---- C:\Windows\system32\iesetup.dll 2010-01-22 23:58:49 ----A---- C:\Windows\system32\iernonce.dll 2010-01-22 23:58:49 ----A---- C:\Windows\system32\iepeers.dll 2010-01-22 23:58:49 ----A---- C:\Windows\system32\iedkcs32.dll 2010-01-22 23:58:49 ----A---- C:\Windows\system32\ie4uinit.exe 2010-01-13 06:03:30 ----A---- C:\Windows\system32\t2embed.dll 2010-01-13 06:03:30 ----A---- C:\Windows\system32\fontsub.dll 2010-01-12 22:04:32 ----D---- C:\Program Files\Common Files\Apple 2010-01-12 22:04:23 ----D---- C:\ProgramData\Apple 2010-01-12 22:04:23 ----D---- C:\Program Files\Apple Software Update 2010-01-12 09:36:15 ----A---- C:\Windows\system32\javaws.exe 2010-01-12 09:36:15 ----A---- C:\Windows\system32\javaw.exe 2010-01-12 09:36:15 ----A---- C:\Windows\system32\java.exe 2010-01-11 16:42:01 ----SHD---- C:\Windows\system32\%APPDATA% ======List of files/folders modified in the last 1 months====== 2010-02-03 07:19:48 ----D---- C:\Windows\Temp 2010-02-03 07:19:42 ----RD---- C:\Program Files 2010-02-03 05:58:50 ----D---- C:\Windows\System32 2010-02-03 05:58:49 ----D---- C:\Windows\inf 2010-02-03 05:58:49 ----A---- C:\Windows\system32\PerfStringBackup.INI 2010-02-02 22:21:49 ----SHD---- C:\Windows\Installer 2010-02-02 22:21:39 ----HD---- C:\ProgramData 2010-02-02 22:20:42 ----SHD---- C:\System Volume Information 2010-02-02 22:17:14 ----D---- C:\Windows\rescache 2010-02-02 22:04:45 ----D---- C:\Windows\Microsoft.NET 2010-02-02 22:04:41 ----RSD---- C:\Windows\assembly 2010-02-02 22:02:36 ----D---- C:\Windows\system32\Tasks 2010-02-02 21:59:19 ----D---- C:\Windows 2010-02-02 21:59:09 ----D---- C:\Windows\system32\de-DE 2010-02-02 21:59:08 ----D---- C:\Windows\system32\wbem 2010-02-02 21:59:08 ----D---- C:\Windows\system32\drivers 2010-02-02 21:59:07 ----D---- C:\Windows\system32\zh-TW 2010-02-02 21:59:07 ----D---- C:\Windows\system32\zh-HK 2010-02-02 21:59:07 ----D---- C:\Windows\system32\zh-CN 2010-02-02 21:59:07 ----D---- C:\Windows\system32\uk-UA 2010-02-02 21:59:07 ----D---- C:\Windows\system32\tr-TR 2010-02-02 21:59:07 ----D---- C:\Windows\system32\th-TH 2010-02-02 21:59:07 ----D---- C:\Windows\system32\sv-SE 2010-02-02 21:59:07 ----D---- C:\Windows\system32\sr-Latn-CS 2010-02-02 21:59:07 ----D---- C:\Windows\system32\sl-SI 2010-02-02 21:59:07 ----D---- C:\Windows\system32\sk-SK 2010-02-02 21:59:07 ----D---- C:\Windows\system32\ru-RU 2010-02-02 21:59:07 ----D---- C:\Windows\system32\ro-RO 2010-02-02 21:59:07 ----D---- C:\Windows\system32\pt-PT 2010-02-02 21:59:07 ----D---- C:\Windows\system32\pt-BR 2010-02-02 21:59:07 ----D---- C:\Windows\system32\pl-PL 2010-02-02 21:59:07 ----D---- C:\Windows\system32\nl-NL 2010-02-02 21:59:07 ----D---- C:\Windows\system32\nb-NO 2010-02-02 21:59:07 ----D---- C:\Windows\system32\lv-LV 2010-02-02 21:59:07 ----D---- C:\Windows\system32\lt-LT 2010-02-02 21:59:07 ----D---- C:\Windows\system32\ko-KR 2010-02-02 21:59:07 ----D---- C:\Windows\system32\ja-JP 2010-02-02 21:59:07 ----D---- C:\Windows\system32\it-IT 2010-02-02 21:59:07 ----D---- C:\Windows\system32\hu-HU 2010-02-02 21:59:07 ----D---- C:\Windows\system32\hr-HR 2010-02-02 21:59:07 ----D---- C:\Windows\system32\he-IL 2010-02-02 21:59:07 ----D---- C:\Windows\system32\fr-FR 2010-02-02 21:59:07 ----D---- C:\Windows\system32\fi-FI 2010-02-02 21:59:07 ----D---- C:\Windows\system32\et-EE 2010-02-02 21:59:07 ----D---- C:\Windows\system32\es-ES 2010-02-02 21:59:07 ----D---- C:\Windows\system32\en-US 2010-02-02 21:59:07 ----D---- C:\Windows\system32\el-GR 2010-02-02 21:59:07 ----D---- C:\Windows\system32\da-DK 2010-02-02 21:59:07 ----D---- C:\Windows\system32\cs-CZ 2010-02-02 21:59:07 ----D---- C:\Windows\system32\bg-BG 2010-02-02 21:59:07 ----D---- C:\Windows\system32\ar-SA 2010-02-02 21:58:49 ----D---- C:\Users\ulbon\AppData\Roaming\Skype 2010-02-02 21:58:05 ----D---- C:\Windows\winsxs 2010-02-02 21:58:03 ----D---- C:\Windows\system32\catroot 2010-02-02 21:57:14 ----D---- C:\Windows\system32\catroot2 2010-02-02 21:26:04 ----D---- C:\Windows\Panther 2010-02-02 19:09:10 ----D---- C:\Users\ulbon\AppData\Roaming\skypePM 2010-02-02 16:27:08 ----SHD---- C:\Boot 2010-02-02 16:15:04 ----D---- C:\Program Files\Windows Calendar 2010-02-02 16:15:02 ----D---- C:\Program Files\Windows Mail 2010-02-02 16:15:01 ----D---- C:\Program Files\Movie Maker 2010-02-02 16:14:50 ----D---- C:\Program Files\Windows Sidebar 2010-02-02 16:14:48 ----D---- C:\Program Files\Internet Explorer 2010-02-02 16:14:44 ----D---- C:\Program Files\Windows Media Player 2010-02-02 16:14:41 ----D---- C:\Program Files\Windows Collaboration 2010-02-02 16:14:39 ----D---- C:\Program Files\Windows Journal 2010-02-02 16:14:13 ----D---- C:\Program Files\Common Files\System 2010-02-02 16:14:12 ----D---- C:\Program Files\Windows Photo Gallery 2010-02-02 16:12:49 ----D---- C:\Program Files\Windows Defender 2010-02-02 16:12:46 ----D---- C:\Windows\servicing 2010-02-02 16:12:45 ----D---- C:\Windows\ehome 2010-02-02 16:10:42 ----D---- C:\Windows\system32\XPSViewer 2010-02-02 16:10:42 ----D---- C:\Windows\IME 2010-02-02 16:10:35 ----D---- C:\Windows\system32\oobe 2010-02-02 16:10:33 ----D---- C:\Windows\system32\migration 2010-02-02 16:10:28 ----D---- C:\Windows\system32\setup 2010-02-02 16:10:28 ----D---- C:\Windows\system32\AdvancedInstallers 2010-02-02 16:10:27 ----D---- C:\Windows\system32\SLUI 2010-02-02 16:10:27 ----D---- C:\Windows\system32\manifeststore 2010-02-02 16:10:19 ----D---- C:\Windows\system32\migwiz 2010-02-02 16:07:44 ----RSD---- C:\Windows\Fonts 2010-02-02 16:07:43 ----D---- C:\Windows\AppPatch 2010-02-02 16:07:27 ----D---- C:\Windows\system32\Boot 2010-02-02 16:06:20 ----D---- C:\Windows\system32\RTCOM 2010-02-02 11:54:40 ----D---- C:\Windows\Prefetch 2010-02-02 11:11:48 ----D---- C:\Windows\Minidump 2010-02-02 11:11:48 ----D---- C:\Windows\Debug 2010-01-29 19:42:20 ----D---- C:\Program Files\Common Files 2010-01-29 18:56:03 ----D---- C:\Program Files\Ask.com 2010-01-29 18:42:24 ----SD---- C:\Windows\Downloaded Program Files 2010-01-29 18:42:24 ----RSD---- C:\Windows\Media 2010-01-29 18:42:24 ----D---- C:\Windows\Tasks 2010-01-29 18:42:24 ----D---- C:\Windows\system32\spool 2010-01-29 18:42:24 ----D---- C:\Windows\system32\CodeIntegrity 2010-01-29 18:42:23 ----D---- C:\Windows\registration 2010-01-19 14:43:03 ----D---- C:\Windows\ModemLogs 2010-01-14 11:12:06 ----N---- C:\Windows\system32\MpSigStub.exe 2010-01-12 09:36:13 ----D---- C:\Program Files\Java 2010-01-05 01:17:46 ----A---- C:\Windows\system32\mrt.exe ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [2009-02-13 11608] R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2009-03-30 96104] R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520] R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys [2009-07-28 55656] R2 TVALZFL;TOSHIBA ACPI-Based Value Added Logical and General Purpose Device Filter Driver; C:\Windows\system32\DRIVERS\TVALZFL.sys [2009-03-20 12920] R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2009-04-21 4491264] R3 CmBatt;Treiber für Microsoft-ACPI-Kontrollmethodenkompatible Batterie; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-21 14208] R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2009-03-30 2350624] R3 NETw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit; C:\Windows\system32\DRIVERS\NETw5v32.sys [2008-11-17 3668480] R3 PGEffect;Pangu effect driver; C:\Windows\system32\DRIVERS\pgeffect.sys [2009-03-18 22272] R3 RTHDMIAzAudService;Service for HDMI; C:\Windows\system32\drivers\RtHDMIV.sys [2008-11-11 154272] R3 RTL8169;Realtek 8169 NT Driver; C:\Windows\system32\DRIVERS\Rtlh86.sys [2009-04-24 163840] R3 tdcmdpst;TOSHIBA Writing Engine Filter Driver; C:\Windows\system32\DRIVERS\tdcmdpst.sys [2007-12-14 24200] R3 usbvideo;USB-Videogerät (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2008-01-21 134016] S3 Dot4;MS IEEE-1284.4-Treiber; C:\Windows\system32\DRIVERS\Dot4.sys [2008-01-21 131584] S3 Dot4Print;Druckerklassentreiber für IEEE-1284.4; C:\Windows\system32\DRIVERS\Dot4Prt.sys [2008-01-21 16384] S3 dot4usb;MS Dot4USB Filter Dot4USB Filter; C:\Windows\system32\DRIVERS\dot4usb.sys [2008-01-21 36864] S3 drmkaud;Microsoft Kernel-DRM-Audioentschlüsselung; C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632] S3 HdAudAddService;Microsoft 1.1 UAA-Funktionstreiber für High Definition Audio-Dienst; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520] S3 hwdatacard;Huawei DataCard USB Modem and USB Serial; C:\Windows\system32\DRIVERS\ewusbmdm.sys [2009-05-15 102784] S3 hwusbfake;Huawei DataCard USB Fake; C:\Windows\system32\DRIVERS\ewusbfake.sys [2009-05-15 103040] S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192] S3 MSPCLOCK;Microsoft Proxy für Streaming Clock; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888] S3 MSPQM;Microsoft Proxy für Streaming Quality Manager; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504] S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016] S3 usbscan;USB-Scannertreiber; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-21 35328] S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328] S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656] S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616] S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2008-01-21 11264] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 AMD External Events Utility;AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [2009-04-21 176128] R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289] R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089] R2 camsvc;TOSHIBA Web Camera Service; C:\Program Files\TOSHIBA\TOSHIBA Web Camera Application\TWebCameraSrv.exe [2009-04-16 20544] R2 ConfigFree Service;ConfigFree Service; C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe [2009-03-10 46448] R2 hpqddsvc;HP CUE DeviceDiscovery Service; C:\Windows\system32\svchost.exe [2008-01-21 21504] R2 Net Driver HPZ12;Net Driver HPZ12; C:\Windows\System32\svchost.exe [2008-01-21 21504] R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\Windows\System32\svchost.exe [2008-01-21 21504] R2 SBSDWSCService;SBSD Security Center Service; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368] R2 TemproMonitoringService;Notebook Performance Tuning Service (TEMPRO); C:\Program Files\Toshiba TEMPRO\TemproSvc.exe [2009-03-23 116104] R2 TMachInfo;TMachInfo; C:\Program Files\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe [2009-04-01 62776] R2 TNaviSrv;TOSHIBA Navi Support Service; C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe [2009-03-30 83312] R2 TODDSrv;TOSHIBA Optical Disc Drive Service; C:\Windows\system32\TODDSrv.exe [2007-11-21 129632] R2 TosCoSrv;TOSHIBA Power Saver; C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe [2009-03-06 464224] R2 TOSHIBA eco Utility Service;TOSHIBA eco Utility Service; C:\Program Files\TOSHIBA\TECO\TecoService.exe [2009-04-24 176128] R2 TOSHIBA HDD SSD Alert Service;TOSHIBA HDD SSD Alert Service; C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe [2009-03-17 73728] R2 TPCHSrv;TPCH Service; C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe [2009-04-15 656752] R2 YahooAUService;Yahoo! Updater; C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe [2008-11-09 602392] R3 hpqcxs08;hpqcxs08; C:\Windows\system32\svchost.exe [2008-01-21 21504] S2 gupdate1ca2af493b10123;Google Update Service (gupdate1ca2af493b10123); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-09-01 133104] S3 FontCache;@%systemroot%\system32\FntCache.dll,-100; C:\Windows\system32\svchost.exe [2008-01-21 21504] S3 GameConsoleService;GameConsoleService; C:\Program Files\TOSHIBA Games\TOSHIBA Game Console\GameConsoleService.exe [2009-02-11 242424] S3 GoogleDesktopManager-110309-193829;Google Desktop Manager 5.9.911.3589; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-11-15 30192] S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-09-01 182768] S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712] S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184] -----------------EOF----------------- DANKE! |
|
03.02.2010, 13:40
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Fehler: HTML/Infected.WebPage.Gen und Anti-Spyware Scanner. Hallo und
__________________ Bitte ein Log mit CF machen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
__________________ |
|
03.02.2010, 16:29
| #3 |
| | Fehler: HTML/Infected.WebPage.Gen und Anti-Spyware Scanner. Nachtrag zu meinem Beitrag
__________________Combofix.txt ComboFix 10-02-02.08 - ulbon 03.02.2010 15:51:10.2.2 - x86 Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.49.1031.18.3036.1941 [GMT 1:00] ausgeführt von:: c:\users\ulbon\Downloads\ComboFix.exe SP: Spybot - Search and Destroy *disabled* (Updated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9} SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46} . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\$recycle.bin\S-1-5-21-2831989352-2858393065-946018899-500 C:\LOG.TXT c:\program files\temp c:\users\ulbon\AppData\Roaming\020000006fbe028b741C.manifest c:\users\ulbon\AppData\Roaming\020000006fbe028b741O.manifest c:\users\ulbon\AppData\Roaming\020000006fbe028b741P.manifest c:\users\ulbon\AppData\Roaming\020000006fbe028b741S.manifest c:\users\ulbon\AppData\Roaming\SystemProc . ((((((((((((((((((((((( Dateien erstellt von 2010-01-03 bis 2010-02-03 )))))))))))))))))))))))))))))) . 2010-02-03 14:57 . 2010-02-03 14:57 -------- d-----w- c:\users\Default\AppData\Local\temp 2010-02-03 06:19 . 2010-02-03 06:20 -------- d-----w- C:\rsit 2010-02-03 06:19 . 2010-02-03 06:20 -------- d-----w- c:\program files\trend micro 2010-02-02 21:41 . 2010-02-02 21:41 -------- d-----w- c:\users\ulbon\AppData\Roaming\InstallShield 2010-02-02 20:59 . 2010-02-02 20:59 -------- d-----w- c:\program files\Windows Portable Devices 2010-02-02 20:56 . 2009-10-01 01:02 30208 ----a-w- c:\windows\system32\WPDShextAutoplay.exe 2010-02-02 20:56 . 2009-10-01 01:02 31232 ----a-w- c:\windows\system32\BthMtpContextHandler.dll 2010-02-02 20:56 . 2009-10-01 01:01 81920 ----a-w- c:\windows\system32\wpdbusenum.dll 2010-02-02 20:56 . 2009-10-01 01:01 60928 ----a-w- c:\windows\system32\PortableDeviceConnectApi.dll 2010-02-02 20:56 . 2009-10-01 01:02 2537472 ----a-w- c:\windows\system32\wpdshext.dll 2010-02-02 20:56 . 2009-10-01 01:02 334848 ----a-w- c:\windows\system32\PortableDeviceApi.dll 2010-02-02 20:56 . 2009-10-01 01:02 87552 ----a-w- c:\windows\system32\WPDShServiceObj.dll 2010-02-02 20:56 . 2009-10-01 01:01 546816 ----a-w- c:\windows\system32\wpd_ci.dll 2010-02-02 20:56 . 2009-10-01 01:01 160256 ----a-w- c:\windows\system32\PortableDeviceTypes.dll 2010-02-02 20:56 . 2009-10-01 01:01 350208 ----a-w- c:\windows\system32\WPDSp.dll 2010-02-02 20:56 . 2009-10-01 01:01 196608 ----a-w- c:\windows\system32\PortableDeviceWMDRM.dll 2010-02-02 20:56 . 2009-10-01 01:01 100864 ----a-w- c:\windows\system32\PortableDeviceClassExtension.dll 2010-02-02 20:55 . 2009-10-08 21:08 234496 ----a-w- c:\windows\system32\oleacc.dll 2010-02-02 20:55 . 2009-10-08 21:07 4096 ----a-w- c:\windows\system32\oleaccrc.dll 2010-02-02 20:55 . 2009-10-08 21:08 555520 ----a-w- c:\windows\system32\UIAutomationCore.dll 2010-02-02 18:28 . 2010-02-02 18:28 -------- d-----w- c:\users\ulbon\AppData\Roaming\Malwarebytes 2010-02-02 18:28 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2010-02-02 18:28 . 2010-02-02 18:28 -------- d-----w- c:\programdata\Malwarebytes 2010-02-02 18:28 . 2010-02-02 20:19 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2010-02-02 18:28 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys 2010-02-02 15:07 . 2010-02-02 15:10 -------- d-----w- c:\windows\system32\ca-ES 2010-02-02 15:07 . 2010-02-02 15:10 -------- d-----w- c:\windows\system32\eu-ES 2010-02-02 15:07 . 2010-02-02 15:10 -------- d-----w- c:\windows\system32\vi-VN 2010-02-02 14:41 . 2009-07-28 15:33 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2010-02-02 14:41 . 2009-03-30 09:33 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys 2010-02-02 14:41 . 2010-02-02 14:41 -------- d-----w- c:\programdata\Avira 2010-02-02 14:41 . 2010-02-02 14:41 -------- d-----w- c:\program files\Avira 2010-02-02 14:35 . 2010-02-02 14:35 -------- d-----w- c:\users\ulbon\AppData\Local\Mozilla 2010-02-02 09:53 . 2010-02-02 09:53 -------- d-----w- c:\program files\CCleaner 2010-02-01 10:01 . 2010-02-01 10:01 48648 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-5\Markup.dll 2010-02-01 10:01 . 2010-02-01 10:01 1273592 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-5\SpotlightResources.dll 2010-01-29 19:11 . 2010-02-02 14:40 -------- d-----w- c:\programdata\Spybot - Search & Destroy 2010-01-29 19:11 . 2010-01-29 19:11 -------- d-----w- c:\program files\Spybot - Search & Destroy 2010-01-29 18:42 . 2010-01-29 18:42 -------- d-----w- c:\program files\Common Files\Scanner 2010-01-13 05:03 . 2009-10-19 13:38 156672 ----a-w- c:\windows\system32\t2embed.dll 2010-01-13 05:03 . 2009-10-19 13:35 72704 ----a-w- c:\windows\system32\fontsub.dll 2010-01-12 21:09 . 2010-01-12 21:09 -------- d-----w- c:\users\ulbon\AppData\Local\Apple Computer 2010-01-12 21:04 . 2010-01-12 21:04 -------- d-----w- c:\program files\Common Files\Apple 2010-01-12 21:04 . 2010-01-12 21:04 -------- d-----w- c:\users\ulbon\AppData\Local\Apple 2010-01-12 21:04 . 2010-01-12 21:04 -------- d-----w- c:\program files\Apple Software Update 2010-01-12 21:04 . 2010-01-12 21:04 -------- d-----w- c:\programdata\Apple 2010-01-11 15:42 . 2010-01-11 15:42 -------- d-sh--w- c:\windows\system32\%APPDATA% 2010-01-11 15:41 . 2010-01-11 15:41 484976 ----a-w- c:\programdata\Google\Google Toolbar\Update\gtb99A3.tmp.exe 2010-01-06 22:56 . 2010-01-06 22:56 1239816 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-4\SpotlightResources.dll . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2010-02-03 14:43 . 2008-01-21 07:15 618442 ----a-w- c:\windows\system32\perfh007.dat 2010-02-03 14:43 . 2008-01-21 07:15 122842 ----a-w- c:\windows\system32\perfc007.dat 2010-02-03 14:33 . 2009-09-01 11:11 -------- d-----w- c:\users\ulbon\AppData\Roaming\Skype 2010-02-03 09:04 . 2009-09-01 11:13 -------- d-----w- c:\users\ulbon\AppData\Roaming\skypePM 2010-02-02 20:59 . 2006-11-02 10:25 665600 ----a-w- c:\windows\inf\drvindex.dat 2010-02-02 20:58 . 2010-02-02 20:58 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdFs_01_07_00.Wdf 2010-02-02 15:15 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Calendar 2010-02-02 15:15 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail 2010-02-02 15:14 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Sidebar 2010-02-02 15:14 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Collaboration 2010-02-02 15:14 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Journal 2010-02-02 15:14 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Photo Gallery 2010-02-02 15:12 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Defender 2010-01-29 17:56 . 2009-12-07 21:55 -------- d-----w- c:\program files\Ask.com 2010-01-14 22:12 . 2009-09-01 15:38 1273592 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll 2010-01-14 10:12 . 2009-10-03 17:54 181120 ------w- c:\windows\system32\MpSigStub.exe 2010-01-12 08:36 . 2009-09-25 17:25 -------- d-----w- c:\program files\Java 2010-01-02 06:38 . 2010-01-22 22:58 916480 ----a-w- c:\windows\system32\wininet.dll 2010-01-02 06:32 . 2010-01-22 22:58 71680 ----a-w- c:\windows\system32\iesetup.dll 2010-01-02 06:32 . 2010-01-22 22:58 109056 ----a-w- c:\windows\system32\iesysprep.dll 2010-01-02 04:57 . 2010-01-22 22:58 133632 ----a-w- c:\windows\system32\ieUnatt.exe 2009-12-24 23:31 . 2009-06-09 09:27 -------- d-----w- c:\program files\Google 2009-12-10 16:10 . 2009-06-09 09:35 -------- d-----w- c:\programdata\Microsoft Help 2009-11-09 12:31 . 2009-12-10 16:10 24064 ----a-w- c:\windows\system32\nshhttp.dll 2009-11-09 12:30 . 2009-12-10 16:10 30720 ----a-w- c:\windows\system32\httpapi.dll 2009-11-09 10:36 . 2009-12-10 16:10 411648 ----a-w- c:\windows\system32\drivers\http.sys . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-07-03 135680] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-03-30 7289376] "KeNotify"="c:\program files\TOSHIBA\Utilities\KeNotify.exe" [2009-01-13 34088] "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-04-21 61440] "TPwrMain"="c:\program files\TOSHIBA\Power Saver\TPwrMain.EXE" [2009-03-06 468320] "HSON"="c:\program files\TOSHIBA\TBS\HSON.exe" [2009-03-09 55160] "NDSTray.exe"="c:\program files\TOSHIBA\ConfigFree\NDSTray.exe" [2009-05-12 299008] "cfFncEnabler.exe"="c:\program files\TOSHIBA\ConfigFree\cfFncEnabler.exe" [2009-03-24 16384] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] "Skytel"="c:\program files\Realtek\Audio\HDA\Skytel.exe" [2009-03-30 1833504] "ToshibaServiceStation"="c:\program files\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe" [2009-04-01 1283384] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "TOSHIBA Online Product Information"="c:\program files\TOSHIBA\Toshiba Online Product Information\topi.exe" [2009-03-16 6158240] c:\users\ulbon\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ OneNote Inhaltsverzeichnis.onetoc2 [2009-9-25 3656] TRDCReminder.lnk - c:\program files\TOSHIBA\TRDCReminder\TRDCReminder.exe [2009-2-24 391072] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=c:\progra~1\Google\GOOGLE~3\GoogleDesktopNetwork3.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend] @="Service" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\00TCrdMain] 2009-03-23 09:50 729088 ----a-w- c:\program files\TOSHIBA\FlashCards\TCrdMain.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SmartFaceVWatcher] 2009-03-24 17:33 163840 ----a-w- c:\program files\TOSHIBA\SmartFaceV\SmartFaceVWatcher.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Teco] 2009-04-24 09:40 1323008 ----a-w- c:\program files\TOSHIBA\TECO\TEco.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Toshiba TEMPRO] 2009-03-23 12:30 1045904 ----a-w- c:\program files\Toshiba TEMPRO\TemproTray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ToshibaServiceStation] 2009-04-01 16:11 1283384 ----a-w- c:\program files\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TPCHWMsg] 2009-04-15 15:04 570736 ----a-w- c:\program files\TOSHIBA\TPHM\TPCHWMsg.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender] 2008-01-21 02:23 1008184 ----a-w- c:\program files\Windows Defender\MSASCui.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc] "VistaSp2"=hex(b):86,a8,7b,e7,1b,a4,ca,01 R2 AMD External Events Utility;AMD External Events Utility;c:\windows\System32\atiesrxx.exe [16.07.2009 09:24 176128] R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [02.02.2010 15:41 108289] R2 camsvc;TOSHIBA Web Camera Service;c:\program files\TOSHIBA\TOSHIBA Web Camera Application\TWebCameraSrv.exe [16.07.2009 09:50 20544] R2 ConfigFree Service;ConfigFree Service;c:\program files\TOSHIBA\ConfigFree\CFSvcs.exe [10.03.2009 17:51 46448] R2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [29.01.2010 20:11 1153368] R2 TemproMonitoringService;Notebook Performance Tuning Service (TEMPRO);c:\program files\Toshiba TEMPRO\TemproSvc.exe [23.03.2009 13:30 116104] R2 TMachInfo;TMachInfo;c:\program files\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe [16.07.2009 09:47 62776] R2 TOSHIBA eco Utility Service;TOSHIBA eco Utility Service;c:\program files\TOSHIBA\TECO\TecoService.exe [24.04.2009 10:40 176128] R2 TOSHIBA HDD SSD Alert Service;TOSHIBA HDD SSD Alert Service;c:\program files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe [17.03.2009 10:49 73728] R2 TPCHSrv;TPCH Service;c:\program files\TOSHIBA\TPHM\TPCHSrv.exe [15.04.2009 16:03 656752] R2 TVALZFL;TOSHIBA ACPI-Based Value Added Logical and General Purpose Device Filter Driver;c:\windows\System32\drivers\TVALZFL.sys [20.03.2009 22:29 12920] R3 hwusbfake;Huawei DataCard USB Fake;c:\windows\System32\drivers\ewusbfake.sys [01.10.2009 11:26 103040] R3 NETw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit;c:\windows\System32\drivers\NETw5v32.sys [17.11.2008 06:40 3668480] R3 PGEffect;Pangu effect driver;c:\windows\System32\drivers\PGEffect.sys [16.07.2009 09:50 22272] S2 gupdate1ca2af493b10123;Google Update Service (gupdate1ca2af493b10123);c:\program files\Google\Update\GoogleUpdate.exe [01.09.2009 12:08 133104] S3 FontCache;Windows-Dienst für Schriftartencache;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [21.01.2008 03:23 21504] S3 GoogleDesktopManager-110309-193829;Google Desktop Manager 5.9.911.3589;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [09.06.2009 10:27 30192] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12 hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache . Inhalt des "geplante Tasks" Ordners 2010-02-03 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2009-09-01 11:08] 2010-02-03 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2009-09-01 11:08] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://www.google.de/ mStart Page = hxxp://de.yahoo.com uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200 IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000 IE: {{76577871-04EC-495E-A12B-91F7C3600AFA} - eBay: Neue und gebrauchte Elektronikartikel, Autos, Kleidung, Sammlerstücke, Sportartikel und mehr ? alles zu günstigen Preisen IE: {{8A918C1D-E123-4E36-B562-5C1519E434CE} - Amazon.de: Günstige Preise bei Elektronik & Foto, DVD, Musik, Bücher, Games, Spielzeug & mehr TCP: {98BB9B0A-D6F5-477D-924B-E66191CC1590} = 217.52.47.130 4.2.2.2 FF - ProfilePath - c:\users\ulbon\AppData\Roaming\Mozilla\Firefox\Profiles\ybrrcr5v.default\ FF - prefs.js: browser.startup.homepage - Google FF - plugin: c:\program files\Google\Google Earth\plugin\npgeplugin.dll FF - plugin: c:\program files\Google\Update\1.2.183.13\npGoogleOneClick8.dll FF - plugin: c:\program files\Picasa2\npPicasa2.dll FF - plugin: c:\program files\Picasa2\npPicasa3.dll FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ . - - - - Entfernte verwaiste Registrierungseinträge - - - - BHO-{0125E737-D9B0-4457-B8C7-79E5E2CAFCBd} - (no file) WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file) SafeBoot-mcmscsvc SafeBoot-MCODS ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover Rootkit scan 2010-02-03 15:57 Windows 6.0.6002 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . --------------------- Gesperrte Registrierungsschluessel --------------------- [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0006\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0007\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 . Zeit der Fertigstellung: 2010-02-03 15:59:23 ComboFix-quarantined-files.txt 2010-02-03 14:59 Vor Suchlauf: 7 Verzeichnis(se), 109.315.047.424 Bytes frei Nach Suchlauf: 11 Verzeichnis(se), 109.249.314.816 Bytes frei - - End Of File - - 2C633E2AB7EF01F08ADCDFF36803B885 |
|
03.02.2010, 18:58
| #4 |
| | Fehler: HTML/Infected.WebPage.Gen und Anti-Spyware Scanner. Noch einmal ich! Habe leider beim Runterladen das Combo.Fix Programm nicht in cofi.exe umbenannt und den Antivir Guard des Antivirenprogramms Avira hatte ich nicht deaktiviert beim anschließenden scannen. Sollte ich besser alles noch einmal ausführen und nochmals den Bericht hier einstellen oder ist das nicht weiter schlimm? Grüße von gounia |
|
03.02.2010, 19:35
| #5 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Fehler: HTML/Infected.WebPage.Gen und Anti-Spyware Scanner. Nein das ist jetzt so schlimm  Mach bitte noch einen Kontrollscan, öffne Malwarebytes, aktualisiere das Programm, starte einen Vollscan und lass alle etwaigen Funde entfernen. Anschließend wieder das Logfile posten.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
03.02.2010, 22:36
| #6 |
| | Fehler: HTML/Infected.WebPage.Gen und Anti-Spyware Scanner. Hallo, na, da bin ich ja beruhigt, dass dies nicht soooo schlimm ist... Habe jetzt gerade das Malwarebytes nochmals durchlaufen lassen und hier ist der Bericht: Malwarebytes' Anti-Malware 1.44 Datenbank Version: 3685 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.18882 03.02.2010 22:26:39 mbam-log-2010-02-03 (22-26-39).txt Scan-Methode: Vollständiger Scan (C:\|E:\|) Durchsuchte Objekte: 250547 Laufzeit: 1 hour(s), 41 minute(s), 17 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Schon mal ganz herzlichen Dank für die so schnelle Hilfe und Grüße von gounia |
|
| Themen zu Fehler: HTML/Infected.WebPage.Gen und Anti-Spyware Scanner. |
| .com, 1.exe, antivir, antivir guard, ausgehen, avgntflt.sys, browser, components, computer, control center, converter, desktop, device driver, diagnostics, diner dash, ebay, error, excel, flash player, fontcache, gservice, gupdate, hdaudio.sys, hkus\s-1-5-18, home, home premium, install.exe, logfile, logon.exe, msiexec.exe, notepad.exe, office 2007, officejet, plug-in, problem, programdata, registrierungsschlüssel, safer networking, saver, scan, senden, software, spyware, start menu, starten, super, svchost.exe, system, toolbars, trojan.dropper, trojan.tracur, unbekanntes programm, usb 2.0, usbvideo.sys, viren, virus, vista 32, vista 32 bit, windows, wscript.exe |
Linear-Darstellung
