| |
| |||||||
Log-Analyse und Auswertung: Auffälligkeiten b Firefox, kein Zugriff auf passwordgeschützte Worddatei etc.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
14.06.2010, 08:30
| #1 |
 |  Auffälligkeiten b Firefox, kein Zugriff auf passwordgeschützte Worddatei etc. Guten Morgen liebe Boardgemeinde, seit ein paar Tagen, evtl. seit dem umfangreichen Pachttag von MS?, funktioniert mein PC nicht mehr so richtig. Er ist sehr langsam geworden und insbesondere Firefox (Standardbrowser) macht Probleme, die allerdings nur unter einem der beiden Nutzer auftreten, z. B.: - Starten dauerst sehr, sehr lange, es blinkt ganz kurz die kplt. Seite auf, dann bleibt das Fenster weiß und erst eine ganz Weile später baut sich die Seite erst wieder auf. Gespeicherte Passworte sind weg und bei Ebay etc. muss häufig ein neuer Login erfolgen. - bei STRG_F öffnet sich ein Suchfenster und nicht die Fußzeile. - die Yahoo-Toolbar ist offenbar plötzlich englischsprachig - Auswahl bei rechter Maustaste "Link in neuem Tab öffnen" fehlt und bei Auswahl "Link in neuem Fenster öffnen", öffnet sich ein neuer Tab. Dann hat Word mich bei einer passwordgeschützten Datei ausgesperrt, Fehlermeldung ohne vorherige Passwordabfrage: "Word kann das Dokument nicht öffnen: der Benutzer besitzt keine Zugriffsrecht" Obwohl als der Benutzer angemeldet, unter dem ich die Datei erstellt und zig Mal geändert / abgespeichert habe. Kann es sein, dass ich mir hier was Bösartiges eingefangen habe? Kplt.-Scan von AntiVir brachte zwar keinen Hinweis darauf aber irgendwo müssen die Auffälligkeiten ja her kommen, da ich in den letzen Wochen keinerlei Einstellungen verändert habe. Hier nun der HijackThis-Log vom neugebooteten System mit der Bitte um Hilfe!!! Ganz, ganz lieben Dank sagt Pauline HiJackthis Logfile: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 08:24:03, on 14.06.2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe D:\Programme\Lavasoft\Ad-Aware\AAWService.exe C:\WINDOWS\system32\spoolsv.exe D:\Programme\Avira\AntiVir Workstation\sched.exe D:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe D:\Programme\Avira\AntiVir Workstation\avguard.exe D:\Programme\Avira\AntiVir Workstation\avesvc.exe C:\Programme\Bonjour\mDNSResponder.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\IoctlSvc.exe C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\RoxMediaDB.exe C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\RoxWatch.exe C:\WINDOWS\system32\svchost.exe d:\Programme\TomTom HOME 2\TomTomHOMEService.exe C:\WINDOWS\system32\wuauclt.exe D:\Programme\Avira\AntiVir Workstation\avmailc.exe D:\Programme\Avira\AntiVir Workstation\AVWEBGRD.EXE C:\WINDOWS\System32\svchost.exe D:\Programme\Lavasoft\Ad-Aware\AAWTray.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe D:\Programme\Browser MOUSE\mouse32a.exe D:\Programme\Avira\AntiVir Workstation\avgnt.exe D:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe C:\Programme\QuickTime\qttask.exe C:\WINDOWS\system32\ctfmon.exe D:\Programme\TomTom HOME 2\TomTomHOMERunner.exe C:\Programme\Internet Explorer\IEXPLORE.EXE D:\Programme\HijackThis\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O1 - Hosts: 72.8.143.154 www.boerse.bz boerse.bz O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - D:\Programme\/Adobe Contribute CS3/contributeieplugin.dll O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: kikin Plugin - {E601996F-E400-41CA-804B-CD6373A7EEE2} - C:\Programme\kikin\ie_kikin.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - D:\Programme\/Adobe Contribute CS3/contributeieplugin.dll O4 - HKLM\..\Run: [FinePrint Dispatcher v5] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] D:\Programme\Browser MOUSE\mouse32a.exe O4 - HKLM\..\Run: [avgnt] "D:\Programme\Avira\AntiVir Workstation\avgnt.exe" /min O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [Adobe Photo Downloader] "D:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [TomTomHOME.exe] "d:\Programme\TomTom HOME 2\TomTomHOMERunner.exe" O4 - HKCU\..\Run: [Getdo] rundll32.exe "C:\Dokumente und Einstellungen\MP\Anwendungsdaten\Adobe\Update\flacor.dat"" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - S-1-5-18 Startup: DSL-Manager.lnk = C:\Programme\T-Online\DSL-Manager\DslMgr.exe (User 'SYSTEM') O4 - .DEFAULT Startup: DSL-Manager.lnk = C:\Programme\T-Online\DSL-Manager\DslMgr.exe (User 'Default user') O8 - Extra context menu item: An vorhandenes PDF anfügen - res://D:\Programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://D:\Programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://D:\Programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://D:\Programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://D:\Programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Download all with Free Download Manager - file://d:\Programme\Free Download Manager\dlall.htm O8 - Extra context menu item: Download selected with Free Download Manager - file://d:\Programme\Free Download Manager\dlselected.htm O8 - Extra context menu item: Download web site with Free Download Manager - file://d:\Programme\Free Download Manager\dlpage.htm O8 - Extra context menu item: Download with Free Download Manager - file://d:\Programme\Free Download Manager\dllink.htm O8 - Extra context menu item: Download with NetPumper - D:\Programme\NetPumper\AddUrl.htm O8 - Extra context menu item: In Adobe PDF konvertieren - res://D:\Programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://D:\Programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://D:\Programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O9 - Extra button: (no name) - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - C:\Programme\kikin\ie_kikin.dll O9 - Extra 'Tools' menuitem: My kikin - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - C:\Programme\kikin\ie_kikin.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{C74C59EA-6D75-4FFC-816F-AD39F464E905}: NameServer = 192.168.120.252,192.168.120.253 O23 - Service: AAV UpdateService - Unknown owner - D:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Adobe Version Cue CS3 {de_DE} (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe O23 - Service: Avira AntiVir Professional MailGuard (AntiVirMailService) - Avira GmbH - D:\Programme\Avira\AntiVir Workstation\avmailc.exe O23 - Service: Avira AntiVir Professional Planer (AntiVirScheduler) - Avira GmbH - D:\Programme\Avira\AntiVir Workstation\sched.exe O23 - Service: Avira AntiVir Professional Guard (AntiVirService) - Avira GmbH - D:\Programme\Avira\AntiVir Workstation\avguard.exe O23 - Service: Avira AntiVir Professional WebGuard (antivirwebservice) - Avira GmbH - D:\Programme\Avira\AntiVir Workstation\AVWEBGRD.EXE O23 - Service: Avira AntiVir Professional MailGuard Hilfsdienst (AVEService) - Avira GmbH - D:\Programme\Avira\AntiVir Workstation\avesvc.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - D:\Programme\Lavasoft\Ad-Aware\AAWService.exe O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe O23 - Service: LiveShare P2P Server (RoxLiveShare) - Sonic Solutions - C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\RoxLiveShare.exe O23 - Service: RoxMediaDB - Sonic Solutions - C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\RoxMediaDB.exe O23 - Service: RoxUpnpRenderer (RoxUPnPRenderer) - Sonic Solutions - C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCom\RoxUpnpRenderer.exe O23 - Service: RoxUpnpServer - Sonic Solutions - D:\Programme\Roxio\WinOnCD 8\Digital Home\RoxUpnpServer.exe O23 - Service: Roxio Hard Drive Watcher (RoxWatch) - Sonic Solutions - C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\RoxWatch.exe O23 - Service: ServiceLayer - Nokia - C:\Programme\PC Connectivity Solution\ServiceLayer.exe O23 - Service: TomTomHOMEService - TomTom - d:\Programme\TomTom HOME 2\TomTomHOMEService.exe O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe -- End of file - 11535 bytes |
|
14.06.2010, 10:18
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Auffälligkeiten b Firefox, kein Zugriff auf passwordgeschützte Worddatei etc. Hallo und
__________________ bitte nen Vollscan mit Malwarebytes machen und Log posten. Danach OTL: Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
__________________ |
|
14.06.2010, 11:29
| #3 |
| | Auffälligkeiten b Firefox, kein Zugriff auf passwordgeschützte Worddatei etc. Hallo du Winkelfunktion...;-)
__________________ganz lieben Dank für deine schnelle Antwort. Hier der Logfile von Malwarebytes, OTL kommt dann anschließend: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4196 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 14.06.2010 12:24:57 mbam-log-2010-06-14 (12-24-57).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 136495 Laufzeit: 7 Minute(n), 35 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
|
14.06.2010, 11:36
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Auffälligkeiten b Firefox, kein Zugriff auf passwordgeschützte Worddatei etc. Ich wollte einen Vollscan sehen
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
14.06.2010, 11:42
| #5 |
| |  Auffälligkeiten b Firefox, kein Zugriff auf passwordgeschützte Worddatei etc. so, hier nun der erste der beiden Logfiles von OTL: OTL Logfile: Code:
ATTFilter OTL logfile created on: 14.06.2010 12:32:35 - Run 1 OTL by OldTimer - Version 3.2.6.0 Folder = C:\Dokumente und Einstellungen\MP\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 895,00 Mb Total Physical Memory | 398,00 Mb Available Physical Memory | 44,00% Memory free 2,00 Gb Paging File | 2,00 Gb Available in Paging File | 75,00% Paging File free Paging file location(s): C:\pagefile.sys 1344 2688 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 19,53 Gb Total Space | 4,58 Gb Free Space | 23,45% Space Free | Partition Type: NTFS Drive D: | 58,59 Gb Total Space | 7,56 Gb Free Space | 12,90% Space Free | Partition Type: NTFS Drive E: | 108,17 Gb Total Space | 88,38 Gb Free Space | 81,71% Space Free | Partition Type: NTFS Drive F: | 232,88 Gb Total Space | 19,10 Gb Free Space | 8,20% Space Free | Partition Type: NTFS Drive G: | 232,88 Gb Total Space | 54,67 Gb Free Space | 23,48% Space Free | Partition Type: NTFS H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: SEMPRON3400 Current User Name: MP Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\MP\Desktop\OTL.exe (OldTimer Tools) PRC - d:\Programme\TomTom HOME 2\TomTomHOMEService.exe (TomTom) PRC - D:\Programme\TomTom HOME 2\TomTomHOMERunner.exe (TomTom) PRC - D:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - D:\Programme\Lavasoft\Ad-Aware\AAWTray.exe (Lavasoft) PRC - D:\Programme\Lavasoft\Ad-Aware\AAWService.exe (Lavasoft) PRC - D:\Programme\Avira\AntiVir Workstation\avmailc.exe (Avira GmbH) PRC - D:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe () PRC - D:\Programme\Avira\AntiVir Workstation\sched.exe (Avira GmbH) PRC - D:\Programme\Avira\AntiVir Workstation\avguard.exe (Avira GmbH) PRC - D:\Programme\Avira\AntiVir Workstation\avgnt.exe (Avira GmbH) PRC - D:\Programme\Avira\AntiVir Workstation\avwebgrd.exe (Avira GmbH) PRC - D:\Programme\Avira\AntiVir Workstation\avesvc.exe (Avira GmbH) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - D:\Programme\Browser MOUSE\mouse32a.exe () PRC - C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\RoxMediaDB.exe (Sonic Solutions) PRC - C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\RoxWatch.exe (Sonic Solutions) PRC - C:\WINDOWS\system32\spool\drivers\w32x86\3\fpdisp5a.exe (FinePrint Software, LLC) ========== Modules (SafeList) ========== MOD - C:\Dokumente und Einstellungen\MP\Desktop\OTL.exe (OldTimer Tools) MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation) MOD - D:\Programme\Browser MOUSE\mouDL32A.dll () ========== Win32 Services (SafeList) ========== SRV - (TuneUp.Defrag) -- C:\WINDOWS\system32\TuneUpDefragService.exe (TuneUp Software GmbH) SRV - (TomTomHOMEService) -- d:\Programme\TomTom HOME 2\TomTomHOMEService.exe (TomTom) SRV - (ServiceLayer) -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia) SRV - (Lavasoft Ad-Aware Service) -- D:\Programme\Lavasoft\Ad-Aware\AAWService.exe (Lavasoft) SRV - (AntiVirMailService) -- D:\Programme\Avira\AntiVir Workstation\avmailc.exe (Avira GmbH) SRV - (AAV UpdateService) -- D:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe () SRV - (AntiVirScheduler) -- D:\Programme\Avira\AntiVir Workstation\sched.exe (Avira GmbH) SRV - (AntiVirService) -- D:\Programme\Avira\AntiVir Workstation\avguard.exe (Avira GmbH) SRV - (antivirwebservice) -- D:\Programme\Avira\AntiVir Workstation\AVWEBGRD.EXE (Avira GmbH) SRV - (AVEService) -- D:\Programme\Avira\AntiVir Workstation\avesvc.exe (Avira GmbH) SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software GmbH) SRV - (NMIndexingService) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe (Nero AG) SRV - (FLEXnet Licensing Service) -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Macrovision Europe Ltd.) SRV - (Adobe Version Cue CS3) -- C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe (Adobe Systems Incorporated) SRV - (Adobe LM Service) -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe (Adobe Systems) SRV - (RoxMediaDB) -- C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\RoxMediaDB.exe (Sonic Solutions) SRV - (RoxUpnpServer) -- D:\Programme\Roxio\WinOnCD 8\Digital Home\RoxUpnpServer.exe (Sonic Solutions) SRV - (RoxLiveShare) -- C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\RoxLiveShare.exe (Sonic Solutions) SRV - (RoxWatch) -- C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\RoxWatch.exe (Sonic Solutions) SRV - (RoxUPnPRenderer) -- C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCom\RoxUpnpRenderer.exe (Sonic Solutions) SRV - (de_serv) -- C:\Programme\Gemeinsame Dateien\AVM\De_serv.exe (AVM Berlin) SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe (Macrovision Corporation) SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntflt) -- D:\Programme\Avira\AntiVir Workstation\avgntflt.sys (Avira GmbH) DRV - (avgio) -- D:\Programme\Avira\AntiVir Workstation\avgio.sys (Avira GmbH) DRV - (Lbd) -- C:\WINDOWS\system32\DRIVERS\Lbd.sys (Lavasoft AB) DRV - (ElbyCDIO) -- C:\WINDOWS\system32\drivers\ElbyCDIO.sys (Elaborate Bytes AG) DRV - (pccsmcfd) -- C:\WINDOWS\system32\drivers\pccsmcfd.sys (Nokia) DRV - (nm) -- C:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation) DRV - (61883) -- C:\WINDOWS\system32\drivers\61883.sys (Microsoft Corporation) DRV - (Avc) -- C:\WINDOWS\system32\drivers\avc.sys (Microsoft Corporation) DRV - (MSDV) -- C:\WINDOWS\system32\drivers\msdv.sys (Microsoft Corporation) DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation) DRV - (imagesrv) -- C:\WINDOWS\system32\DRIVERS\imagesrv.sys (Ahead Software AG) DRV - (imagedrv) -- C:\WINDOWS\System32\Drivers\imagedrv.sys (Ahead Software AG) DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (AVIRA GmbH) DRV - (ElbyCDFL) -- C:\WINDOWS\system32\drivers\ElbyCDFL.sys (SlySoft, Inc.) DRV - (StarOpen) -- C:\WINDOWS\system32\drivers\StarOpen.sys () DRV - (MIINPazX) -- C:\Programme\Gemeinsame Dateien\Marmiko Shared\MInfraIS\MIINPazx.sys (Deutsche Telekom AG, Marmiko IT-Solutions GmbH) DRV - (MTOnlPktAlyX) -- D:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\MTOnlPktAlyx.sys (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH) DRV - (cdudf_xp) -- C:\WINDOWS\system32\drivers\Cdudf_xp.sys (Sonic Solutions) DRV - (pwd_2k) -- C:\WINDOWS\system32\drivers\Pwd_2k.sys (Sonic Solutions) DRV - (RxFilter) -- C:\WINDOWS\system32\drivers\RxFilter.sys (Sonic Solutions) DRV - (dvd_2K) -- C:\WINDOWS\system32\drivers\dvd_2k.sys (Sonic Solutions) DRV - (mmc_2K) -- C:\WINDOWS\system32\drivers\mmc_2k.sys (Sonic Solutions) DRV - (fpcibase) -- C:\WINDOWS\system32\drivers\fpcibase.sys (AVM Berlin) DRV - (AVMCOWAN) -- C:\WINDOWS\system32\drivers\avmcowan.sys (AVM GmbH) DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation) DRV - (NETFRITZ) -- C:\WINDOWS\system32\drivers\NETFRITZ.SYS (AVM Berlin) DRV - (ALCXWDM) Service for Realtek AC97 Audio (WDM) -- C:\WINDOWS\system32\drivers\alcxwdm.sys (Realtek Semiconductor Corp.) DRV - (ss_mdm) -- C:\WINDOWS\system32\drivers\ss_mdm.sys (MCCI) DRV - (ss_mdfl) -- C:\WINDOWS\system32\drivers\ss_mdfl.sys (MCCI) DRV - (ss_bus) SAMSUNG Mobile USB Device 1.0 driver (WDM) -- C:\WINDOWS\system32\drivers\ss_bus.sys (MCCI) DRV - (nvnetbus) -- C:\WINDOWS\system32\drivers\nvnetbus.sys (NVIDIA Corporation) DRV - (NVENETFD) -- C:\WINDOWS\system32\drivers\NVENETFD.sys (NVIDIA Corporation) DRV - (drvmcdb) -- C:\WINDOWS\system32\drivers\drvmcdb.sys (Sonic Solutions) DRV - (ms_mpu401) -- C:\WINDOWS\system32\drivers\msmpu401.sys (Microsoft Corporation) DRV - (AVMWAN) -- C:\WINDOWS\system32\drivers\avmwan.sys (AVM GmbH) DRV - (PQNTDrv) -- C:\WINDOWS\system32\drivers\PQNTDRV.SYS () DRV - (ppsio2) -- C:\WINDOWS\system32\drivers\PPSIO2.SYS () ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Yahoo! Search IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..browser.startup.homepage: "" FF - prefs.js..extensions.enabledItems: de-DE@dictionaries.addons.mozilla.org:2.0.1 FF - prefs.js..extensions.enabledItems: fr-FR@dictionaries.addons.mozilla.org:3.5 FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.7.3 FF - prefs.js..extensions.enabledItems: {19503e42-ca3c-4c27-b1e2-9cdb2170ee34}:1.2.1.22 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.2.20100119091315 FF - prefs.js..extensions.enabledItems: {E78313ED-E64C-451B-9B5F-8A66A8D08A64}:2.5.10.1 FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Components: D:\Programme\Mozilla Firefox\components [2010.04.15 09:57:47 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Plugins: D:\Programme\Mozilla Firefox\plugins [2010.04.05 18:44:34 | 000,000,000 | ---D | M] [2010.04.09 13:31:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MP\Anwendungsdaten\mozilla\Extensions [2010.04.09 13:31:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MP\Anwendungsdaten\mozilla\Extensions\home2@tomtom.com [2010.06.13 07:18:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MP\Anwendungsdaten\mozilla\Firefox\Profiles\wvrec36b.default\extensions [2010.05.14 09:19:05 | 000,000,000 | ---D | M] (FlashGot) -- C:\Dokumente und Einstellungen\MP\Anwendungsdaten\mozilla\Firefox\Profiles\wvrec36b.default\extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34} [2010.05.14 09:19:05 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\MP\Anwendungsdaten\mozilla\Firefox\Profiles\wvrec36b.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010.03.17 15:46:44 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Dokumente und Einstellungen\MP\Anwendungsdaten\mozilla\Firefox\Profiles\wvrec36b.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} [2010.04.17 09:26:27 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\MP\Anwendungsdaten\mozilla\Firefox\Profiles\wvrec36b.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2010.06.10 11:30:08 | 000,000,000 | ---D | M] (FireFox accelerator) -- C:\Dokumente und Einstellungen\MP\Anwendungsdaten\mozilla\Firefox\Profiles\wvrec36b.default\extensions\{E78313ED-E64C-451B-9B5F-8A66A8D08A64} [2010.02.13 07:38:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MP\Anwendungsdaten\mozilla\Firefox\Profiles\wvrec36b.default\extensions\de-DE@dictionaries.addons.mozilla.org [2010.02.13 07:38:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\MP\Anwendungsdaten\mozilla\Firefox\Profiles\wvrec36b.default\extensions\fr-FR@dictionaries.addons.mozilla.org O1 HOSTS File: ([2009.09.27 20:50:25 | 000,000,860 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 72.8.143.154 www.boerse.bz boerse.bz O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) O2 - BHO: (ContributeBHO Class) - {074C1DC5-9320-4A9A-947D-C042949C6216} - D:\Programme\/Adobe Contribute CS3/contributeieplugin.dll () O2 - BHO: (Adobe PDF Conversion Toolbar Helper) - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O2 - BHO: (kikin Plugin) - {E601996F-E400-41CA-804B-CD6373A7EEE2} - C:\Programme\kikin\ie_kikin.dll (kikin) O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O3 - HKLM\..\Toolbar: (Contribute Toolbar) - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - D:\Programme\/Adobe Contribute CS3/contributeieplugin.dll () O3 - HKLM\..\Toolbar: (Yahoo! Toolbar mit Pop-Up-Blocker) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.) O3 - HKCU\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O3 - HKCU\..\Toolbar\WebBrowser: (Yahoo! Toolbar mit Pop-Up-Blocker) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.) O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [Adobe Photo Downloader] D:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [avgnt] D:\Programme\Avira\AntiVir Workstation\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [FinePrint Dispatcher v5] C:\WINDOWS\system32\spool\drivers\w32x86\3\fpdisp5a.exe (FinePrint Software, LLC) O4 - HKLM..\Run: [FLMOFFICE4DMOUSE] D:\Programme\Browser MOUSE\mouse32a.exe () O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation) O4 - HKCU..\Run: [TomTomHOME.exe] d:\Programme\TomTom HOME 2\TomTomHOMERunner.exe (TomTom) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00 [binary data] O8 - Extra context menu item: An vorhandenes PDF anfügen - D:\Programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - D:\Programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - D:\Programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - D:\Programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - D:\Programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: In Adobe PDF konvertieren - D:\Programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Nach Microsoft &Excel exportieren - D:\Programme\Microsoft Office\OFFICE11\EXCEL.EXE (Microsoft Corporation) O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - D:\Programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - D:\Programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated) O9 - Extra 'Tools' menuitem : My kikin - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - C:\Programme\kikin\ie_kikin.dll (kikin) O9 - Extra Button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Programme\Microsoft Office\OFFICE11\REFIEBAR.DLL (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Computer, Inc.) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000020 - File not found O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13) O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_08-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_09-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\WgaLogon: DllName - WgaLogon.dll - File not found O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O27 - HKLM IFEO\taskmgr.exe: Debugger - D:\Programme\TuneUp Utilities 2007\PMLauncher.exe File not found O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2005.12.22 21:25:24 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{33d2c437-3afd-11de-af46-00138f67b432}\Shell\AutoRun\command - "" = H:\Start_eBrochure.exe -- File not found O33 - MountPoints2\{7bde8580-414b-11df-b027-00138f67b432}\Shell\AutoRun\command - "" = H:\InstallTomTomHOME.exe -- File not found O34 - HKLM BootExecute: (autocheck autochk *) - File not found O34 - HKLM BootExecute: (lsdelete) - C:\WINDOWS\System32\lsdelete.exe () O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2010.06.14 12:20:43 | 000,572,416 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\MP\Desktop\OTL.exe [2010.06.14 11:44:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\MP\Anwendungsdaten\Malwarebytes [2010.06.14 11:44:09 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2010.06.14 11:44:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2010.06.14 11:44:02 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2010.06.14 09:53:02 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\MP\Recent [2010.06.11 11:40:47 | 000,307,968 | ---- | C] (TuneUp Software GmbH) -- C:\WINDOWS\System32\TuneUpDefragService.exe [2010.06.11 11:40:45 | 000,028,416 | ---- | C] (TuneUp Software GmbH) -- C:\WINDOWS\System32\uxtuneup.dll [2010.06.09 18:54:30 | 000,743,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iedvtool.dll [2010.06.05 16:56:16 | 000,000,000 | ---D | C] -- F:\Eigene Dateien\2011 [2010.06.01 12:30:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\FRITZ! [7 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [22 C:\*.tmp files -> C:\*.tmp -> ] [2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2010.06.14 12:20:45 | 000,572,416 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\MP\Desktop\OTL.exe [2010.06.14 12:15:58 | 000,000,486 | ---- | M] () -- C:\WINDOWS\tasks\1-Klick-Wartung.job [2010.06.14 12:10:22 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT [2010.06.14 12:10:19 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.06.14 12:09:36 | 016,252,928 | ---- | M] () -- C:\Dokumente und Einstellungen\MP\NTUSER.DAT [2010.06.14 12:09:23 | 000,000,300 | -HS- | M] () -- C:\Dokumente und Einstellungen\MP\ntuser.ini [2010.06.14 11:44:13 | 000,000,559 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2010.06.14 09:50:52 | 000,039,291 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml [2010.06.14 09:44:27 | 000,021,104 | ---- | M] () -- F:\Eigene Dateien\cc_20100614_094345.reg [2010.06.14 09:42:19 | 000,000,635 | ---- | M] () -- C:\Dokumente und Einstellungen\MP\Desktop\CCleaner.lnk [2010.06.13 07:40:21 | 000,013,030 | ---- | M] () -- C:\PDOXUSRS.NET [2010.06.12 18:13:32 | 000,000,202 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2010.06.12 11:24:54 | 000,054,156 | -H-- | M] () -- C:\WINDOWS\QTFont.qfn [2010.06.11 17:42:39 | 000,000,362 | ---- | M] () -- C:\WINDOWS\tasks\1-Click Maintenance.job [2010.06.11 11:40:47 | 000,307,968 | ---- | M] (TuneUp Software GmbH) -- C:\WINDOWS\System32\TuneUpDefragService.exe [2010.06.11 09:37:52 | 001,570,424 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2010.06.10 08:18:08 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010.06.09 23:38:05 | 001,078,678 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI [2010.06.09 23:38:05 | 000,462,322 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2010.06.09 23:38:05 | 000,444,028 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2010.06.09 23:38:05 | 000,085,344 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2010.06.09 23:38:05 | 000,071,904 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2010.05.25 09:17:45 | 000,071,680 | ---- | M] () -- C:\Dokumente und Einstellungen\MP\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [7 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [22 C:\*.tmp files -> C:\*.tmp -> ] [2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files Created - No Company Name ========== [2010.06.14 11:44:13 | 000,000,559 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2010.06.14 09:44:05 | 000,021,104 | ---- | C] () -- F:\Eigene Dateien\cc_20100614_094345.reg [2010.05.05 19:25:09 | 000,000,253 | ---- | C] () -- C:\WINDOWS\tm.ini [2009.11.16 18:50:45 | 000,000,017 | ---- | C] () -- C:\WINDOWS\Missing.ini [2009.08.26 10:42:33 | 000,001,202 | ---- | C] () -- C:\WINDOWS\CDPlayer.ini [2008.09.18 16:34:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\WinHDM.INI [2008.07.02 21:12:00 | 000,273,408 | ---- | C] () -- C:\WINDOWS\System32\EMRegSys.dll [2007.11.04 16:29:35 | 002,463,976 | ---- | C] () -- C:\WINDOWS\System32\NPSWF32.dll [2007.04.29 15:29:59 | 000,000,889 | ---- | C] () -- C:\WINDOWS\wcx_ftp.ini [2007.04.29 15:26:49 | 000,001,402 | ---- | C] () -- C:\WINDOWS\wincmd.ini [2007.03.29 23:00:40 | 000,203,264 | R--- | C] () -- C:\WINDOWS\System32\CddbCdda.dll [2007.03.06 14:12:22 | 000,000,000 | ---- | C] () -- C:\WINDOWS\PROTOCOL.INI [2007.02.03 11:09:59 | 000,005,632 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys [2006.12.09 09:20:21 | 001,138,688 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll [2006.12.09 09:20:21 | 000,217,088 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll [2006.12.09 09:20:03 | 000,005,120 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll [2006.12.09 09:20:03 | 000,000,547 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll.manifest [2006.12.06 19:49:25 | 000,006,537 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini [2006.09.25 12:54:46 | 000,000,772 | ---- | C] () -- C:\WINDOWS\stwin04.ini [2006.09.22 22:40:44 | 000,000,757 | ---- | C] () -- C:\WINDOWS\stwin05.ini [2006.09.22 22:01:47 | 000,000,775 | ---- | C] () -- C:\WINDOWS\stwin03.ini [2006.09.22 21:56:41 | 000,000,448 | ---- | C] () -- C:\WINDOWS\d2hnav.ini [2006.09.22 21:56:12 | 000,000,773 | ---- | C] () -- C:\WINDOWS\stwin02.ini [2006.09.19 17:51:20 | 000,000,096 | ---- | C] () -- C:\WINDOWS\WININIT.INI [2006.09.18 14:51:13 | 000,000,312 | ---- | C] () -- C:\WINDOWS\promillerechner.ini [2006.09.01 12:45:44 | 000,034,308 | ---- | C] () -- C:\WINDOWS\System32\BASSMOD.dll [2006.08.27 16:36:11 | 000,000,030 | ---- | C] () -- C:\WINDOWS\Iedit_.INI [2006.06.23 08:46:32 | 000,003,252 | ---- | C] () -- C:\WINDOWS\System32\drivers\PQNTDRV.SYS [2006.05.20 17:37:47 | 000,000,059 | ---- | C] () -- C:\WINDOWS\tklcr.ini [2006.04.28 11:48:28 | 000,000,031 | ---- | C] () -- C:\WINDOWS\HBUser.ini [2006.04.12 15:19:21 | 000,210,944 | ---- | C] () -- C:\WINDOWS\System32\Msvcrt10.dll [2006.04.11 15:46:34 | 000,000,151 | ---- | C] () -- C:\WINDOWS\PhotoSnapViewer.INI [2006.04.06 09:25:02 | 000,000,202 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2006.04.03 08:55:34 | 000,022,400 | ---- | C] () -- C:\WINDOWS\System32\drivers\PPSIO2.SYS [2006.03.27 19:51:41 | 000,015,873 | ---- | C] () -- C:\WINDOWS\System32\Inetde.dll [2006.03.27 18:42:09 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\CNMVS6j.DLL [2006.03.27 10:16:14 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Classic.INI [2006.03.24 09:03:32 | 000,000,512 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2006.02.16 07:43:37 | 003,596,288 | R--- | C] () -- C:\WINDOWS\System32\qt-dx331.dll [2006.02.16 07:43:37 | 000,831,488 | R--- | C] () -- C:\WINDOWS\System32\libeay32.dll [2006.02.16 07:43:37 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\CddbFileTaggerRoxio.dll [2006.02.16 07:43:37 | 000,159,744 | R--- | C] () -- C:\WINDOWS\System32\ssleay32.dll [2006.02.16 07:43:37 | 000,110,592 | R--- | C] () -- C:\WINDOWS\System32\dtu100.dll [2006.02.16 07:43:37 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\px.ini [2005.12.23 19:21:07 | 000,157,184 | R--- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll [2005.12.23 19:20:59 | 000,000,164 | R--- | C] () -- C:\WINDOWS\avrack.ini [2005.12.22 23:16:12 | 000,003,797 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini [2005.12.22 23:16:07 | 000,005,824 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS [2005.10.10 15:49:00 | 001,662,976 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll [2005.10.10 15:49:00 | 001,466,368 | ---- | C] () -- C:\WINDOWS\System32\nview.dll [2005.10.10 15:49:00 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll [2005.10.10 15:49:00 | 000,573,440 | ---- | C] () -- C:\WINDOWS\System32\nvhwvid.dll [2005.10.10 15:49:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll [2005.10.10 15:49:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll [2005.10.10 15:49:00 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\nvapi.dll [2005.07.13 14:05:56 | 000,000,056 | ---- | C] () -- C:\WINDOWS\System32\winxp32.sys [2004.11.30 04:10:00 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\besched.dll [2004.01.22 19:06:32 | 000,157,696 | ---- | C] () -- C:\WINDOWS\System32\UNRAR.DLL [2003.10.02 01:00:00 | 000,208,896 | ---- | C] () -- C:\WINDOWS\System32\lockout.dll [2003.10.02 01:00:00 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\lockres.dll [2003.02.20 18:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI [2002.03.17 02:00:00 | 000,007,420 | ---- | C] () -- C:\WINDOWS\UA000023.DLL [2002.03.06 02:00:00 | 000,075,264 | ---- | C] () -- C:\WINDOWS\System32\UNACEV2.DLL ========== Alternate Data Streams ========== @Alternate Data Stream - 76 bytes -> F:\Eigene Dateien\060329OFD2005b003.BMP:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> F:\Eigene Dateien\060329OFD2005b002.BMP:Roxio EMC Stream @Alternate Data Stream - 76 bytes -> F:\Eigene Dateien\060329OFD2005b001.BMP:Roxio EMC Stream @Alternate Data Stream - 72 bytes -> C:\WINDOWS:9B935ECDAB6221AF < End of report > |
|
14.06.2010, 11:50
| #6 |
| | Auffälligkeiten b Firefox, kein Zugriff auf passwordgeschützte Worddatei etc. upps, Tschuldigung Arne, hatte ich übersehen, war der Anleitung aus dem geposteten Link gefolgt...mache gleich noch einen Vollscan und poste ihn dann anschließend... Hier schon mal der zweite der beiden Logfiles von OTL und hoffe, darin ist etwas zu erkennen...: OTL EXTRAS Logfile: Code:
ATTFilter OTL Extras logfile created on: 14.06.2010 12:32:35 - Run 1
OTL by OldTimer - Version 3.2.6.0 Folder = C:\Dokumente und Einstellungen\MP\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
895,00 Mb Total Physical Memory | 398,00 Mb Available Physical Memory | 44,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 75,00% Paging File free
Paging file location(s): C:\pagefile.sys 1344 2688 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 19,53 Gb Total Space | 4,58 Gb Free Space | 23,45% Space Free | Partition Type: NTFS
Drive D: | 58,59 Gb Total Space | 7,56 Gb Free Space | 12,90% Space Free | Partition Type: NTFS
Drive E: | 108,17 Gb Total Space | 88,38 Gb Free Space | 81,71% Space Free | Partition Type: NTFS
Drive F: | 232,88 Gb Total Space | 19,10 Gb Free Space | 8,20% Space Free | Partition Type: NTFS
Drive G: | 232,88 Gb Total Space | 54,67 Gb Free Space | 23,48% Space Free | Partition Type: NTFS
H: Drive not present or media not loaded
I: Drive not present or media not loaded
Computer Name: SEMPRON3400
Current User Name: MP
Logged in as Administrator.
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- D:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
http [open] -- "D:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
https [open] -- "D:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [Datei-Commander] -- D:\Programme\DateiCommander\DateiCommander.exe %1 (OEM)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [MediaMonkey.1Play] -- "D:\Programme\MediaMonkey\MediaMonkey.exe" "%1" (Ventis Media Inc.)
Directory [MediaMonkey.2PlayNext] -- "D:\Programme\MediaMonkey\MediaMonkey.exe" /NEXT "%1" (Ventis Media Inc.)
Directory [MediaMonkey.3Enqueue] -- "D:\Programme\MediaMonkey\MediaMonkey.exe" /ADD "%1" (Ventis Media Inc.)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"3703:TCP" = 3703:TCP:*:Enabled:Adobe Version Cue CS3 Server
"3704:TCP" = 3704:TCP:*:Enabled:Adobe Version Cue CS3 Server
"50900:TCP" = 50900:TCP:*:Enabled:Adobe Version Cue CS3 Server
"50901:TCP" = 50901:TCP:*:Enabled:Adobe Version Cue CS3 Server
"44652:TCP" = 44652:TCP:*:Enabled:emule
"44662:UDP" = 44662:UDP:*:Enabled:emule
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"D:\Programme\T-Online\T-Online_Software_6\Internet-Telefon\Phone.exe" = D:\Programme\T-Online\T-Online_Software_6\Internet-Telefon\Phone.exe:*:Enabled:Phone -- (T-Online International AG)
"D:\Programme\iTunes\iTunes.exe" = D:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Computer, Inc.)
"D:\Programme\Mozilla Firefox\plugins\alhlp.exe" = D:\Programme\Mozilla Firefox\plugins\alhlp.exe:*:Enabled:Anti-Leech plugin helper program -- File not found
"D:\Programme\AIM95\aim.exe" = D:\Programme\AIM95\aim.exe:*:Enabled:AOL Instant Messenger -- File not found
"D:\Programme\uTorrent\utorrent.exe" = D:\Programme\uTorrent\utorrent.exe:*:Enabled:µTorrent -- File not found
"D:\Programme\Mozilla Firefox\firefox.exe" = D:\Programme\Mozilla Firefox\firefox.exe:*:Disabled:Firefox -- (Mozilla Corporation)
"D:\Programme\RouterControl\RouterControl.exe" = D:\Programme\RouterControl\RouterControl.exe:*:Enabled:RouterControl -- (Mirko Böer)
"C:\Programme\Gemeinsame Dateien\Ahead\Nero Web\SetupX.exe" = C:\Programme\Gemeinsame Dateien\Ahead\Nero Web\SetupX.exe:*:Enabled:Nero ProductSetup -- (Nero AG)
"C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe" = C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe:*:Enabled:Adobe Version Cue CS3 Server -- (Adobe Systems Incorporated)
"D:\Programme\eMule\emule.exe" = D:\Programme\eMule\emule.exe:*:Enabled:eMule -- File not found
"D:\Programme\Microsoft ActiveSync\wcescomm.exe" = D:\Programme\Microsoft ActiveSync\wcescomm.exe:*:Enabled:ActiveSync Connection Manager -- File not found
"D:\Programme\Microsoft ActiveSync\WCESMgr.exe" = D:\Programme\Microsoft ActiveSync\WCESMgr.exe:*:Enabled:ActiveSync Application -- File not found
"C:\Dokumente und Einstellungen\MP\temp\TeamViewer3\TeamViewer.exe" = C:\Dokumente und Einstellungen\MP\temp\TeamViewer3\TeamViewer.exe:*:Enabled:TeamViewer Remote Control Application -- (TeamViewer GmbH)
"H:\TeamViewer 3.6.4889\TeamViewer.exe" = H:\TeamViewer 3.6.4889\TeamViewer.exe:*:Enabled:TeamViewer Remote Control Application -- File not found
"G:\Download\Programme\TeamViewer 3.6.4889\TeamViewer.exe" = G:\Download\Programme\TeamViewer 3.6.4889\TeamViewer.exe:*:Enabled:TeamViewer Remote Control Application -- (TeamViewer GmbH)
"C:\Dokumente und Einstellungen\MP\Lokale Einstellungen\Temp\Nero Web\SetupXu.exe" = C:\Dokumente und Einstellungen\MP\Lokale Einstellungen\Temp\Nero Web\SetupXu.exe:*:Enabled:Nero ProductSetup -- File not found
"C:\Programme\Java\jre6\launch4j-tmp\JDownloader.exe" = C:\Programme\Java\jre6\launch4j-tmp\JDownloader.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\WINDOWS\system32\java.exe" = C:\WINDOWS\system32\java.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\Java\jre6\bin\java.exe" = C:\Programme\Java\jre6\bin\java.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\Nokia\Nokia Software Updater\nsu_ui_client.exe" = C:\Programme\Nokia\Nokia Software Updater\nsu_ui_client.exe:*:Enabled:Nokia Software Updater -- (Nokia Corporation)
"C:\Programme\Gemeinsame Dateien\Nokia\Service Layer\A\nsl_host_process.exe" = C:\Programme\Gemeinsame Dateien\Nokia\Service Layer\A\nsl_host_process.exe:*:Enabled:Nokia Service Layer Host Process -- (Nokia Corporation)
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0224CACC-994D-45F8-B973-D65056EA9C2F}" = Adobe XMP DVA Panels CS3
"{0327FA9D-975C-448C-A086-577D57BB25B8}" = Adobe Soundbooth CS3 Codecs
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{08B32819-6EEF-4057-AEDA-5AB681A36A23}" = Adobe Bridge Start Meeting
"{0DD140D3-9563-481E-AA75-BA457CBDAEF2}" = PC Inspector File Recovery
"{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}" = Adobe WinSoft Linguistics Plugin
"{193EAFD0-1BAF-4FB4-B18F-79D5D6A4B285}" = Adobe After Effects CS3 Presets
"{1B9B5B3B-28E7-4E59-A80D-D670AA984514}" = Nokia Connectivity Cable Driver
"{1D58229F-C505-45CA-8223-F35F3A34B963}" = Adobe Version Cue CS3 Server {ko_KR}
"{1E279749-9F3A-47B5-81AB-B197A2A38A71}" = Steuer-Spar-Erklärung 2006
"{1E5007FA-DA5E-4EDD-BDE5-14D128D66887}" = PowerQuest PartitionMagic 7.0
"{268723B7-A994-4286-9F85-B974D5CAFC7B}" = EasyRecovery Professional
"{26A24AE4-039D-4CA4-87B4-2F83216010FF}" = Java(TM) 6 Update 13
"{29E5EA97-5F74-4A57-B8B2-D4F169117183}" = Adobe Stock Photos CS3
"{3248F0A8-6813-11D6-A77B-00B0D0150060}" = J2SE Runtime Environment 5.0 Update 6
"{3248F0A8-6813-11D6-A77B-00B0D0150080}" = J2SE Runtime Environment 5.0 Update 8
"{3248F0A8-6813-11D6-A77B-00B0D0150090}" = J2SE Runtime Environment 5.0 Update 9
"{3248F0A8-6813-11D6-A77B-00B0D0150100}" = J2SE Runtime Environment 5.0 Update 10
"{3248F0A8-6813-11D6-A77B-00B0D0160020}" = Java(TM) 6 Update 2
"{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java(TM) 6 Update 5
"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7
"{32E00E5E-22B1-4D5A-9DC2-CD75E087A5E6}" = Steuer-Spar-Erklärung 2009
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{39165CF8-0ACA-451F-B1F6-6FB60EB09B00}_is1" = Copy-Discovery 2000 2.50
"{3921A67A-5AB1-4E48-9444-C71814CF3027}" = VCRedistSetup
"{411E0CC3-587A-468C-B461-95FAFD05E4DE}" = Adobe InDesign CS3
"{485ACF57-F364-440A-8496-E1E81C8FA1AA}" = Adobe Premiere Pro CS3 Third Party Content
"{4AA5B8A5-BEEF-4AD8-B11D-4443A042EA4F}" = Adobe Dreamweaver CS3
"{4BDFD2CE-6329-42E4-9801-9B3D1F10D79B}" = Adobe® Photoshop® Album Starter Edition 3.0
"{50F102CA-4BE2-41A9-9810-5BB05EB91B9A}" = Adobe Premiere Pro CS3 Functional Content
"{54793AA1-5001-42F4-ABB6-C364617C6078}" = Adobe Linguistics CS3
"{54B2EAD9-A110-43F7-B010-2859A1BD2AFE}" = Adobe Encore CS3
"{54C0D94A-F467-4ABC-9D02-6E58748668D4}" = iTunes
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{5888428E-699C-4E71-BF71-94EE06B497DA}" = TuneUp Utilities 2008
"{58DCEEE5-532E-44F4-B1D7-A146EF9E9FDA}" = Adobe Premiere Pro CS3
"{61B1952A-6270-4B62-BA79-7A9C6FFFEE21}" = Roxio WinOnCD 8
"{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}" = Windows Genuine Advantage v1.3.0254.0
"{64C1FA9A-FA94-4B6E-B3E4-8573738E4AD1}" = Adobe Setup
"{6ABE0BEE-D572-4FE8-B434-9E72A289431B}" = Adobe Fonts All
"{6B708481-748A-4EB4-97C1-CD386244FF77}" = Adobe MotionPicture Color Files
"{6BBAA81D-6A7E-43AD-8889-2F002DCAAFDD}" = AHV content for Acrobat and Flash
"{6D4AC5A4-4CF9-4F90-8111-B9B53CE257BF}" = Adobe Color Common Settings
"{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}" = Adobe Asset Services CS3
"{73B5D990-04EA-4751-B10F-5534770B91F2}" = Adobe Color EU Recommended Settings
"{73C0DA51-DB32-4F66-970B-7298F3CAF37F}" = Nokia Software Updater
"{77D2A9D3-5800-43E3-B274-87841BC87DB2}" = Adobe ExtendScript Toolkit 2
"{7AC15160-A49B-4A89-B181-D4619C025FFF}" = Samsung Samples Installer
"{7ACFB90E-8FD0-4397-AD3A-5195412623A3}" = Adobe Help Viewer CS3
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{845A8DB9-8802-4FD3-9FE3-938A6C46A2EC}" = Adobe Video Profiles
"{8AE03988-8C8C-40EE-BDC7-76781BEF1B1D}" = Adobe Setup
"{8C640345-AF96-4ABA-A697-97D2A0B8C6DB}" = Adobe Flash CS3
"{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}" = Adobe Device Central CS3
"{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}" = Adobe Type Support
"{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}" = TomTom HOME Visual Studio Merge Modules
"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System
"{90176341-0A8B-4CCC-A78D-F862228A6B95}" = Adobe Anchor Service CS3
"{9C9824D9-9000-4373-A6A5-D0E5D4831394}" = Adobe Bridge CS3
"{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}" = Adobe CMaps
"{A2B83A57-3D96-46BA-8CB5-5508D12D6743}" = Steuer-Spar-Erklärung 2004
"{A2D81E70-2A98-4A08-A628-94388B063C5E}" = Adobe Color - Photoshop Specific
"{A2F2DFE6-6018-4128-B368-2DA39237309F}" = EasyRecovery Professional
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A6B23EFA-6590-482C-A11F-5ACE1B91F5B9}" = Adobe Soundbooth CS3
"{A7894110-9C15-43EF-89E9-060363290188}" = Samsung PC Studio
"{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}" = Nokia PC Suite
"{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}" = PDF Settings
"{AC76BA86-1033-F400-7760-000000000003}" = Adobe Acrobat 8 Professional - English, Français, Deutsch
"{AC76BA86-7AD7-1031-7B44-A70700000002}" = Adobe Reader 7.0.7 - Deutsch
"{B04E79D2-1117-4463-AE89-7483F7E1AB5C}" = VS2005 Redistributable Package
"{B1275E23-717A-4D52-997A-1AD1E24BC7F3}" = T-Online 6.0
"{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}" = Adobe Camera Raw 4.0
"{B671CBFD-4109-4D35-9252-3062D3CCB7B2}" = Adobe SING CS3
"{B7088B71-86FC-4F5E-B295-68FAB7B6C85B}" = Steuer-Spar-Erklärung 2007
"{B73CFB12-C814-4638-AFFD-7E3AAFAF0B4E}" = Adobe BridgeTalk Plugin CS3
"{B74D4E10-6884-0000-0000-000000000103}" = Adobe Bridge 1.0
"{B8B7A4D8-80E1-4DAE-BD33-7FD535BA3931}" = Adobe Encore CS3 Codecs
"{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}" = Adobe Default Language CS3
"{BBE67B86-FCD7-4D3C-8B00-063DEAD8E30C}" = Steuer-Spar-Erklärung 2008
"{BC4F8E84-5E29-49EC-B4E7-E6F9CB50986C}" = Adobe Flash Player 9 ActiveX
"{BCEDD813-269C-4D8F-A4BA-01FDC66254D3}" = Adobe Flash Video Encoder
"{BE5F3842-8309-4754-92D5-83E02E6077A3}" = Adobe Extension Manager CS3
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C21D5524-A970-42FA-AC8A-59B8C7CDCA31}" = QuickTime
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C4A4722E-79F9-417C-BD72-8D359A090C97}" = Samsung PC Studio
"{C5BD220A-EFE8-48A5-B70E-9503D535FACE}" = Adobe WAS CS3
"{C66E05C5-FCDD-400D-BC59-79D37E72DD3A}" = Steuer-Spar-Erklärung 2005
"{C8D7A672-F697-4572-AC62-C856053A8DBC}" = Adobe Illustrator CS3
"{C9D456FD-C25B-49DE-AA71-6B76D6550B23}" = Adobe Fireworks CS3
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D0DFF92A-492E-4C40-B862-A74A173C25C5}" = Adobe Version Cue CS3 Client
"{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}" = Adobe PDF Library Files
"{D3C605D8-3A5E-4BAD-965D-2C61441BF2AC}" = Adobe Photoshop CS3
"{D5A31AB1-345D-47C7-A87B-036A669F6DF1}" = Adobe XMP Panels CS3
"{D642E38E-0D24-486C-9A2D-E316DD696F4B}" = Microsoft XML Parser
"{D8E1DFEE-622B-46BA-AEFF-AB7E541C0B21}" = Steuer-Spar-Erklärung 2010
"{DA18FD01-4830-45D6-8408-8F20A9D89D95}" = PC Connectivity Solution
"{DA896917-C1DA-45B2-B4D2-68162F16C0DD}" = Adobe Creative Suite 3 Master Collection
"{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}" = Adobe Color JA Extra Settings
"{DE3C8BD1-8656-408E-0001-7BB0830A561C}" = MovieSaver*2.0
"{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}" = Ad-Aware
"{DF6FE172-006A-4324-AF7F-ACFE4BA290FE}" = AAVUpdateManager
"{DFFDDCF5-CB32-4354-8823-1B9E68025953}" = Adobe Setup
"{E4A71A41-BCC8-480a-9E69-0DA29CBA7ECA}" = Windows-Treiberpaket - Nokia (WUDFRd) WPD (2.0)
"{E69AE897-9E0B-485C-8552-7841F48D42D8}" = Adobe Update Manager CS3
"{EA7B3CC4-366D-4CF6-8350-FD7A7034116E}" = Adobe InDesign CS3 Icon Handler
"{EB0202F7-016A-410C-ADE4-40F848CCC661}" = Adobe After Effects CS3
"{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}" = Samsung PC Studio 3 USB Driver Installer
"{EE0D5DCD-2B97-4473-98DF-E93C0BD92F7A}" = Adobe Stock Photos 1.0
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}" = Visual C++ 2008 x86 Runtime - (v9.0.30729)
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01" = Visual C++ 2008 x86 Runtime - v9.0.30729.01
"{F3915014-FEC8-4A33-80D0-C8768515014F}" = Steuer-Spar-Erklärung 2003
"{F90D6825-8F1F-4E3A-9E42-A9C8A9DD1031}" = Nero 7 Ultra Edition
"{FB08F381-6533-4108-B7DD-039E11FBC27E}" = Realtek AC'97 Audio
"{FF29A7E2-FF40-4D07-B7E4-2093DE59E10A}" = Adobe Color NA Extra Settings
"{FF3E2850-BD2E-4B56-A89D-21E588D518E0}" = Adobe Contribute CS3
"0C5EDC3653FED5B121F464339EAC12534D253B25" = Windows-Treiberpaket - Nokia Modem (02/15/2007 3.1)
"504244733D18C8F63FF584AEB290E3904E791693" = Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0)
"Ad-Aware" = Ad-Aware
"Ad-Aware SE Personal" = Ad-Aware SE Personal
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe SVG Viewer" = Adobe SVG Viewer 3.0
"Adobe_3e054d2218e7aa282c2369d939e58ff" = Adobe ExtendScript Toolkit 2
"Adobe_67a7fb1e97aa14ee9ef0950eb6fd757" = Adobe Creative Suite 3 Master Collection hinzufügen oder entfernen
"Adobe_6c8e2cb4fd241c55406016127a6ab2e" = Adobe Color Common Settings
"AGFEO Fernkonfigurator 32" = AGFEO Fernkonfigurator 32
"AGFEO TK-Soft 32" = AGFEO TK-Soft 32
"ALDI Foto Manager Free Nord D" = ALDI Foto Manager Free Nord (D)
"ALDI Foto Service Nord D" = ALDI Foto Service Nord (D)
"ALDI Online Druck Service (Nord)" = ALDI Online Druck Service (Nord)
"AntiVir Windows Workstation" = Avira AntiVir Professional
"B726756F5B5A5AA9D798B399386FC6205A45F19E" = Windows-Treiberpaket - Nokia Modem (02/15/2007 3.1)
"Biet-O-Matic v2.0.29" = Biet-O-Matic v2.0.29
"Browser MOUSE" = Browser MOUSE
"CanonBJ_BJN_UTILITY" = BJ Network Tool
"CANONBJ_Deinstall_CNMCP6j.DLL" = Canon PIXMA iP4000R
"CCleaner" = CCleaner
"CD8424B9400BFF7D34AA18F816C71322AC4BDAA7" = Windows-Treiberpaket - Nokia Modem (05/24/2007 6.84.0.1)
"CloneCD" = CloneCD
"CloneDVD2" = CloneDVD2
"DateiCommander 7.2 by C. Lütgens_is1" = DateiCommander 7.2
"FILEminimizer Suite_is1" = FILEminimizer Suite
"FinePrint" = FinePrint
"FRITZ! 2.0" = AVM FRITZ!
"HijackThis" = HijackThis 2.0.2
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie8" = Windows Internet Explorer 8
"ImgBurn" = ImgBurn (Remove Only)
"InstallShield_{268723B7-A994-4286-9F85-B974D5CAFC7B}" = EasyRecovery Professional
"InstallShield_{54C0D94A-F467-4ABC-9D02-6E58748668D4}" = iTunes
"InstallShield_{A2F2DFE6-6018-4128-B368-2DA39237309F}" = EasyRecovery Professional Trial
"InstallShield_{C21D5524-A970-42FA-AC8A-59B8C7CDCA31}" = QuickTime
"KLiteCodecPack_is1" = K-Lite Codec Pack 2.80 Full
"Language pack for Ad-Aware SE" = Language pack for Ad-Aware SE
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"MediaMonkey_is1" = MediaMonkey 3.1
"MediaNavigation.CDLabelPrint" = CD-LabelPrint
"Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.6.3)" = Mozilla Firefox (3.6.3)
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"Muiltmedia keyboard Utility 1.3" = Muiltmedia keyboard Utility 1.3
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"NVIDIA Drivers" = NVIDIA Drivers
"Radiotracker_is1" = Radiotracker 3.0.62.0
"ratDVD" = ratDVD 0.78.1444
"RealAlt_is1" = Real Alternative 1.9.0
"RouterControl" = RouterControl 1.81
"SAMSUNG CDMA Modem" = SAMSUNG CDMA Modem Driver Set
"SAMSUNG Mobile USB Modem" = SAMSUNG Mobile USB Modem Software
"SAMSUNG Mobile USB Modem 1.0" = SAMSUNG Mobile USB Modem 1.0 Software
"TomTom HOME" = TomTom HOME 2.7.4.1962
"Totalcmd" = Total Commander (Remove or Repair)
"ViewpointMediaPlayer" = Viewpoint Media Player (Remove Only)
"VLC media player" = VideoLAN VLC media player 0.8.5
"Vodafone 804SS USB driver" = SAMSUNG Mobile USB Modem ^^
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinRAR archiver" = WinRAR Archivierer
"WinZip" = WinZip
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"Xaldon WebSpider 2" = Xaldon WebSpider 2
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
"Yahoo! Companion" = Yahoo! Toolbar mit Pop-Up-Blocker
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 04.03.2010 05:28:28 | Computer Name = SEMPRON3400 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung photoshop.exe, Version 10.0.1.0, fehlgeschlagenes
Modul unknown, Version 0.0.0.0, Fehleradresse 0x65637275.
Error - 04.03.2010 06:00:11 | Computer Name = SEMPRON3400 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 1.9.1.3685, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error - 04.03.2010 14:31:31 | Computer Name = SEMPRON3400 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung firefox.exe, Version 1.9.1.3685, fehlgeschlagenes
Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x0000984e.
Error - 07.03.2010 10:22:37 | Computer Name = SEMPRON3400 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 1.9.1.3685, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error - 15.03.2010 05:54:54 | Computer Name = SEMPRON3400 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung mplayerc.exe, Version 6.4.9.0, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error - 16.03.2010 04:39:19 | Computer Name = SEMPRON3400 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung mplayerc.exe, Version 6.4.9.0, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error - 16.03.2010 04:39:19 | Computer Name = SEMPRON3400 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung mplayerc.exe, Version 6.4.9.0, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error - 16.03.2010 04:39:19 | Computer Name = SEMPRON3400 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung mplayerc.exe, Version 6.4.9.0, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error - 19.03.2010 03:20:17 | Computer Name = SEMPRON3400 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung mplayerc.exe, Version 6.4.9.0, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error - 19.03.2010 03:20:17 | Computer Name = SEMPRON3400 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung mplayerc.exe, Version 6.4.9.0, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
[ System Events ]
Error - 04.06.2010 04:03:17 | Computer Name = SEMPRON3400 | Source = DCOM | ID = 10010
Description = Der Server "{2A802A8F-CE0F-4564-9479-F5B8DB80E7F3}" konnte innerhalb
des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error - 09.06.2010 17:43:39 | Computer Name = SEMPRON3400 | Source = Windows Update Agent | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
Fehler 0x800706be fehlgeschlagen: Microsoft .NET Framework*1.1 SP1-Sicherheitsupdate
für Windows 2000 und Windows XP (KB979906)
Error - 09.06.2010 17:43:39 | Computer Name = SEMPRON3400 | Source = Windows Update Agent | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
Fehler 0x800706ba fehlgeschlagen: Kumulatives Sicherheitsupdate für ActiveX Killbits
für Windows XP (KB980195)
Error - 09.06.2010 17:43:39 | Computer Name = SEMPRON3400 | Source = Windows Update Agent | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
Fehler 0x800706ba fehlgeschlagen: Sicherheitsupdate für Windows XP (KB980218)
Error - 11.06.2010 04:53:06 | Computer Name = SEMPRON3400 | Source = DCOM | ID = 10010
Description = Der Server "{2A802A8F-CE0F-4564-9479-F5B8DB80E7F3}" konnte innerhalb
des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error - 11.06.2010 05:42:57 | Computer Name = SEMPRON3400 | Source = Service Control Manager | ID = 7034
Description = Dienst "TomTomHOMEService" wurde unerwartet beendet. Dies ist bereits
1 Mal passiert.
Error - 12.06.2010 02:25:36 | Computer Name = SEMPRON3400 | Source = DCOM | ID = 10010
Description = Der Server "{2A802A8F-CE0F-4564-9479-F5B8DB80E7F3}" konnte innerhalb
des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error - 13.06.2010 12:32:17 | Computer Name = SEMPRON3400 | Source = DCOM | ID = 10010
Description = Der Server "{2A802A8F-CE0F-4564-9479-F5B8DB80E7F3}" konnte innerhalb
des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error - 14.06.2010 03:55:38 | Computer Name = SEMPRON3400 | Source = DCOM | ID = 10010
Description = Der Server "{2A802A8F-CE0F-4564-9479-F5B8DB80E7F3}" konnte innerhalb
des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error - 14.06.2010 06:10:35 | Computer Name = SEMPRON3400 | Source = sr | ID = 1
Description = Beim Verarbeiten der Datei "" auf Volume "HarddiskVolume1" ist im
Wiederherstellungsfilter der unerwartete Fehler "0xC0000001" aufgetreten. Die Volumeüberwachung
wurde angehalten.
< End of report >
Geändert von Pauline (14.06.2010 um 12:06 Uhr) |
|
14.06.2010, 12:39
| #7 |
| | Auffälligkeiten b Firefox, kein Zugriff auf passwordgeschützte Worddatei etc. Hallo Arne, noch eine Frage, damit ich's nicht wieder falsch mache: Soll ich, wenn Malwarebytes etwas findet, so wie in der Beschreibung (http://www.trojaner-board.de/51187-a...i-malware.html) verfahren "Wenn der Scan beendet ist: lasse alles Gefundene löschen klicke: "Scan Berichte" oder nur posten ohne zu löschen? Nochmals ganz, ganz lieben DANK für deine Hilfe!!! LG Pauline P.S. das Scannen wird noch ne Weile dauern, da das Progi noch nicht mal mit Laufwerk C: fertig ist.... |
|
14.06.2010, 13:21
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Auffälligkeiten b Firefox, kein Zugriff auf passwordgeschützte Worddatei etc. Ja bitte alles löschen. Notfalls kann man es wiederherstellen.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
14.06.2010, 20:39
| #9 |
| |  Auffälligkeiten b Firefox, kein Zugriff auf passwordgeschützte Worddatei etc. Hallo lieber Arne, Malwarebytes hat doch tat. ne ganze Menge böse Sachen gefunden.  Hier die mbam-log, ist das schlimm??? Ganz, ganz lieben Dank für Tipps und Hilfen bei der Problembeseitigung!!! Liebe Grüße Pauline Code:
ATTFilter Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Datenbank Version: 4196
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
14.06.2010 21:03:42
mbam-log-2010-06-14 (21-03-42).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|)
Durchsuchte Objekte: 725278
Laufzeit: 5 Stunde(n), 5 Minute(n), 6 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 5
Infizierte Dateien: 18
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Anti-Leech (Trojan.AntiLeechPlugin) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\MenuExt\Download with NetPumper (Adware.NetPumper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NetPumper (Adware.NetPumper) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@anti-leech.com/anti-leech plugin,version=1.0.2.3 (Trojan.AntiLeechPlugin) -> Quarantined and deleted successfully.
Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\getdo (Trojan.Agent) -> Quarantined and deleted successfully.
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
C:\Dokumente und Einstellungen\MP\Anwendungsdaten\NetPumper (Adware.NetPumper) -> Quarantined and deleted successfully.
C:\Programme\Anti-Leech (Trojan.AntiLeechPlugin) -> Quarantined and deleted successfully.
C:\Programme\Anti-Leech\ALIE_1.0.2.3 (Trojan.AntiLeechPlugin) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\NetPumper (Adware.NetPumper) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\NetPumper\Anti-Leech (Adware.NetPumper) -> Quarantined and deleted successfully.
Infizierte Dateien:
C:\Dokumente und Einstellungen\MP\Anwendungsdaten\NetPumper\MP.ini (Adware.NetPumper) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\NetPumper\NetPumper Help.lnk (Adware.NetPumper) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\NetPumper\Readme.lnk (Adware.NetPumper) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\NetPumper\Uninstall NetPumper.lnk (Adware.NetPumper) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\NetPumper\Anti-Leech\Install Plugin for MS Internet Explorer.lnk (Adware.NetPumper) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\NetPumper\Anti-Leech\License.lnk (Adware.NetPumper) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\MP\Anwendungsdaten\Adobe\Update\flacor.dat (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\KeyGen.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\Fonts\daCAPI.exe (Worm.Archive) -> Quarantined and deleted successfully.
D:\060326PIII500\060326_C\Programme\NetPumper\NetPumper.exe (Adware.NetPumper) -> Quarantined and deleted successfully.
D:\060326PIII500\060326_C\Programme\NetPumper\NetPumperIEProxy.exe (Adware.NetPumper) -> Quarantined and deleted successfully.
D:\060326PIII500\060326_C\Programme\NetPumper\NetPumperNNProxy.dll (Adware.NetPumper) -> Quarantined and deleted successfully.
D:\060326PIII500\060326_C\Programme\NetPumper\shutdown.exe (Adware.NetPumper) -> Quarantined and deleted successfully.
D:\Programme\Load!\ocr\netload.in\Captcha.exe (Malware.Packer) -> Quarantined and deleted successfully.
D:\Programme\NetPumper\Anti-Leech\ALPluginIE-1.0.2.3-setup.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
F:\Sichern\061031PC_NN\HD1_Part3_Sicherungen\P166\060324HD2_D\060320Sicherung_C\WIN98\Desktop\TIM\ClonkPlanet\Clonk.c4x (Malware.Packer) -> Quarantined and deleted successfully.
F:\Sichern\061031PC_NN\HD1_Part3_Sicherungen\P166\060324HD2_D\060320Sicherung_C\WIN98\Desktop\TIM\ClonkPlanet\Planet.exe (Malware.Packer) -> Quarantined and deleted successfully.
F:\Sicherungen2\050309Notebook-NN-kplt\Programme\Ulead Systems\Ulead PhotoImpact 6\evc_UleadPhotoImpact6Trial.exe (Trojan.Bancos) -> Quarantined and deleted successfully.
|
|
14.06.2010, 21:56
| #10 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Auffälligkeiten b Firefox, kein Zugriff auf passwordgeschützte Worddatei etc.Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
15.06.2010, 07:10
| #11 |
| | Auffälligkeiten b Firefox, kein Zugriff auf passwordgeschützte Worddatei etc. Guten Morgen cosinus, was ist ein "KeyGen"? "Backdoor.Bot" hört sich ganz schön gefährlich an, was ist denn das? Keine Ahnung, ich glaube noch nie was nach C:\WINDOWS\system32 kopiert zu haben, zumindestens nicht wissentlich...  "Quarantined and deleted successfully" bedeutet, dass alle Schädlinge jetzt weg ist oder? Aber die unten beschriebenen Probleme bei Firefox sind alle noch da, auch der Zugriff auf die schreibgeschützte Worddatei klappt noch nicht... wie kann ich das in den Griff bekommen??? Liebe Grüße und herzlichen Dank Pauline |
|
15.06.2010, 09:42
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Auffälligkeiten b Firefox, kein Zugriff auf passwordgeschützte Worddatei etc. Bei Keygens oder Cracks im Log ist hier normalerweise der Support beendet, aber das Teil scheint ein Schädling zu sein, der sich als keygen tarnt - der liegt zusammenhangslos im system32 Ordner! Bitte mal CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
15.06.2010, 11:00
| #13 |
| | Auffälligkeiten b Firefox, kein Zugriff auf passwordgeschützte Worddatei etc. Lieber Anrne, danke für die Infos, da hab ich wieder was dazu gelernt. Mein PC ist ja schon etwas älter, die meisten Programme auch aber zu allen habe ich Lizenzen. Sind zwar welche drunter die ich günstig gebraucht gekauft habe, aber immer mit Seriennummer, Siegel, Original-CD usw. oder halt kostenlose aus Computerzeitschriften o. ä. ...  Ich bin deiner Anleitung gefolgt. Dabei ist mir folgendes aufgefallen: CCleaner hat 165,8 MB gefunden und entfernt, fast alles Temporäre Dateine vom Internet Explorer ... wobei ich den IE ja nie benutze oder wissentlich benutzt habe, sondern immer nur den Firefox... Beim Start von ComboFix kommt jetzt der Hammer: Ich kann antivirus nicht wirklich beenden  aus der Taskleiste ist er ganz normal weg, das Progi bleibt aber offenbar aktiv, auch wenn ich alles vorher deaktiviert habe...  Dann habe ich versucht, mit dem TuneUP Process Manager Antivir zu beenden, geht nicht -> Fehler 5 Folgende Prozesse lassen sich nicht beenden: - Antivir WebGuard Service - Antivir Engine Service - Antivir MailScanner Service - Antivirus On-Access Service - Antivirus Sheduler Dann habe ich es mit dem Windows Task-Manager versucht, geht auch nicht: "Der Vorgang konnte nicht beendet werden. Zugriff verweigert." - avwebgrd.exe - avmailc.exe - avguard.exe - avesvc.exe Übrigens ist mir dabei aufgefallen, dass die Tastenkombination STRG_ALT_Entf. ebenfalls nicht funktioniert. Ist es eigentlich normal, dass Firefox bei einem geöffneten Task mit dieser Seite 116.072 K Speicher benötigt und 57.267 K neu gestartet bei leerem Browserfenster? ComboFix meldet: Achtung!! Die obigen Real-Time-Scanner (da steht 3x "antivirus" untereinander) sind immer noch aktiv aber ComboFix wird trotzdem mit dem Suchlauf fortfahren. Bitte nehme zur Kenntnis, das dies auf eigener Verantwortung geschieht Was mache ich jetzt ??? OK drücken??? Hoffentlich mach ich nix kaputt ... soll ich sicherheitshalber meine Daten besser erst sichern??? Liebe Grüße Pauline Geändert von Pauline (15.06.2010 um 11:33 Uhr) |
|
15.06.2010, 14:18
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Auffälligkeiten b Firefox, kein Zugriff auf passwordgeschützte Worddatei etc. AntiVir hat da einen kleinen Fehler, hin und wieder wird es aktiv angezeigt, obwohl der Regenschirm eigentlich geschlossen ist. Wenn das so ist, kannst Du Combofix gefahrlos ausführen.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
15.06.2010, 14:58
| #15 |
| | Auffälligkeiten b Firefox, kein Zugriff auf passwordgeschützte Worddatei etc. o.k., hier sind die Infos nach dem durchlaufen lassen von ComboFix, kannst du daraus was erkennen? Combofix Logfile: Code:
ATTFilter ComboFix 10-06-14.03 - MP 15.06.2010 15:35:22.1.1 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.895.647 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\MP\Desktop\cofi.exe
AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning disabled* (Updated) {7C920732-0013-0000-180A-850000008500}
AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {804FD0EC-FFA4-00DA-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {804FD2B8-FFA4-00DA-0D24-347CA8A3377C}
AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) {804FD2B8-FFA4-00EB-0D24-347CA8A3377C}
AV: AntiVir Windows Workstation *On-access scanning disabled* (Updated) {B02B524A-0C22-45DD-A6D1-70C7010CE58E}
AV: Lavasoft Ad-Watch Live! Anti-Virus *On-access scanning disabled* (Updated) {A1C4F2E0-7FDE-4917-AFAE-013EFC3EDE33}
.
ADS - WINDOWS: deleted 72 bytes in 1 streams.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\12.tmp
C:\15.tmp
C:\18.tmp
C:\1B.tmp
C:\1E.tmp
C:\21.tmp
C:\24.tmp
C:\27.tmp
C:\2A.tmp
C:\2D.tmp
C:\3.tmp
C:\30.tmp
C:\33.tmp
C:\36.tmp
C:\38.tmp
C:\3B.tmp
C:\3E.tmp
C:\41.tmp
C:\44.tmp
C:\5.tmp
C:\C.tmp
C:\F.tmp
c:\windows\system32\plugin1.dat
c:\windows\system32\SHELLLNK.TLB
c:\windows\system32\SysPr.prx
.
((((((((((((((((((((((( Dateien erstellt von 2010-05-15 bis 2010-06-15 ))))))))))))))))))))))))))))))
.
2010-06-14 09:44 . 2010-06-14 09:44 -------- d-----w- c:\dokumente und einstellungen\MP\Anwendungsdaten\Malwarebytes
2010-06-14 09:44 . 2010-04-29 10:19 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-06-14 09:44 . 2010-06-14 09:44 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-06-14 09:44 . 2010-04-29 10:19 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-06-11 09:40 . 2010-06-11 09:40 307968 ----a-w- c:\windows\system32\TuneUpDefragService.exe
2010-06-11 09:40 . 2008-02-27 11:15 28416 ----a-w- c:\windows\system32\uxtuneup.dll
2010-06-10 09:06 . 2010-02-24 19:46 309248 ----a-w- c:\dokumente und einstellungen\MP\Anwendungsdaten\Mozilla\Firefox\Profiles\wvrec36b.default\extensions\{E78313ED-E64C-451B-9B5F-8A66A8D08A64}\plugins\npietab2.dll
2010-06-09 16:54 . 2010-05-06 10:31 743424 -c----w- c:\windows\system32\dllcache\iedvtool.dll
2010-06-01 10:30 . 2010-06-01 10:30 -------- d-----w- c:\dokumente und einstellungen\LocalService\Anwendungsdaten\FRITZ!
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-15 11:17 . 2010-05-06 22:24 -------- d-----w- c:\dokumente und einstellungen\MP\Anwendungsdaten\FILEminimizer
2010-06-14 07:33 . 2007-02-10 16:37 -------- d-----w- c:\dokumente und einstellungen\MP\Anwendungsdaten\ImgBurn
2010-06-11 06:38 . 2008-09-30 08:22 86016 ----a-w- c:\dokumente und einstellungen\MP\Anwendungsdaten\Engelmann Media\Movie Saver 2.0\HDX4VideoSites.dll
2010-06-09 21:38 . 2001-08-18 10:00 85344 ----a-w- c:\windows\system32\perfc007.dat
2010-06-09 21:38 . 2001-08-18 10:00 462322 ----a-w- c:\windows\system32\perfh007.dat
2010-05-31 13:21 . 2007-11-04 15:36 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\FLEXnet
2010-05-22 05:02 . 2009-05-28 06:36 -------- d-----w- c:\dokumente und einstellungen\MP\Anwendungsdaten\kikin
2010-05-10 20:45 . 2007-07-17 14:25 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations
2010-05-10 20:44 . 2010-05-10 20:44 -------- d-----w- c:\programme\PC Connectivity Solution
2010-05-10 20:44 . 2007-07-17 16:18 -------- d-----w- c:\programme\Nokia
2010-05-10 20:43 . 2007-07-17 16:19 -------- d-----w- c:\programme\Gemeinsame Dateien\Nokia
2010-05-10 20:39 . 2010-05-10 20:39 3351812 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{73C0DA51-DB32-4F66-970B-7298F3CAF37F}\Installer\CommonCustomActions\msxml6Exec.exe
2010-05-10 20:39 . 2010-05-10 20:39 36864 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{73C0DA51-DB32-4F66-970B-7298F3CAF37F}\Installer\CommonCustomActions\Sleep.exe
2010-05-10 20:39 . 2010-05-10 20:39 3203453 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{73C0DA51-DB32-4F66-970B-7298F3CAF37F}\Installer\CommonCustomActions\vcredistExec.exe
2010-05-10 20:39 . 2010-05-10 20:41 35770808 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Installations\{73C0DA51-DB32-4F66-970B-7298F3CAF37F}\NokiaSoftwareUpdaterSetup_2.5.1DE.exe
2010-05-06 10:31 . 2004-08-03 22:57 916480 ----a-w- c:\windows\system32\wininet.dll
2010-05-02 08:05 . 2004-08-03 22:46 1851392 ----a-w- c:\windows\system32\win32k.sys
2010-04-20 05:29 . 2004-08-03 22:54 285696 ----a-w- c:\windows\system32\atmfd.dll
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E601996F-E400-41CA-804B-CD6373A7EEE2}]
2010-02-10 01:34 750256 ----a-w- c:\programme\kikin\ie_kikin.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TomTomHOME.exe"="d:\programme\TomTom HOME 2\TomTomHOMERunner.exe" [2010-05-07 247144]
"Getdo"="c:\dokumente und einstellungen\MP\Anwendungsdaten\Adobe\Update\flacor.dat" [2010-06-15 118784]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"FinePrint Dispatcher v5"="c:\windows\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe" [2003-11-05 380928]
"FLMOFFICE4DMOUSE"="d:\programme\Browser MOUSE\mouse32a.exe" [2006-04-08 360448]
"avgnt"="d:\programme\Avira\AntiVir Workstation\avgnt.exe" [2008-09-21 266497]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2005-10-10 7286784]
"Adobe Photo Downloader"="d:\programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [2005-06-23 57344]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2006-07-07 282624]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"Nokia.PCSync"="c:\programme\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 1241088]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"HB60Remind"=d:\programme\T-Online\T-Online_Software_6\Banking\Hb60Remind.exe
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
"TK-Phone for Windows"=d:\programme\AGFEO\TkSoft\tkphone.exe
"FRITZ!fax"=d:\programme\FRITZ!\FriFax32.exe
"Octoshape Streaming Services"="c:\dokumente und einstellungen\MP\Lokale Einstellungen\Anwendungsdaten\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe" -inv:bootrun
"ctfmon.exe"=c:\windows\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"SoundMan"=SOUNDMAN.EXE
"iTunesHelper"="d:\programme\iTunes\iTunesHelper.exe"
"RoxWatchTray"="c:\programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\RoxWatchTray.exe"
"RoxioDragToDisc"="d:\programme\Roxio\WinOnCD 8\Drag to Disc\DrgToDsc.exe"
"ALDI_NORD_FotoSuite_Download"="d:\programme\ALDI Foto Service Nord\ALDI_Foto_Service\FotoSuite.exe" /autorun
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe"
"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
"PCSuiteTrayApplication"=c:\programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
"nwiz"=nwiz.exe /install
"NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
"FLMK08KB"=d:\programme\Muiltmedia keyboard Utility\1.3\KbdAp32A.exe
"Adobe_ID0EYTHM"=c:\progra~1\GEMEIN~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
"NeroFilterCheck"=c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" -atboottime
"Acrobat Assistant 8.0"="d:\programme\Acrobat 8.0\Acrobat\Acrotray.exe"
"ISUSScheduler"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
"ISUSPM Startup"=c:\progra~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
"Adobe Photo Downloader"="d:\programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
"Ad-Watch"=d:\programme\Lavasoft\Ad-Aware\AAWTray.exe
"CloneCDTray"="d:\programme\SlySoft\CloneCD\CloneCDTray.exe" /s
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"d:\\Programme\\T-Online\\T-Online_Software_6\\Internet-Telefon\\Phone.exe"=
"d:\\Programme\\iTunes\\iTunes.exe"=
"d:\\Programme\\Mozilla Firefox\\firefox.exe"=
"d:\\Programme\\RouterControl\\RouterControl.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Ahead\\Nero Web\\SetupX.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Adobe\\Adobe Version Cue CS3\\Server\\bin\\VersionCueCS3.exe"=
"c:\\Dokumente und Einstellungen\\MP\\temp\\TeamViewer3\\TeamViewer.exe"=
"g:\\Download\\Programme\\TeamViewer 3.6.4889\\TeamViewer.exe"=
"c:\\Programme\\Java\\jre6\\launch4j-tmp\\JDownloader.exe"=
"c:\\WINDOWS\\system32\\java.exe"=
"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=
"c:\\Programme\\Java\\jre6\\bin\\java.exe"=
"c:\\Programme\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Nokia\\Service Layer\\A\\nsl_host_process.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3703:TCP"= 3703:TCP:Adobe Version Cue CS3 Server
"3704:TCP"= 3704:TCP:Adobe Version Cue CS3 Server
"50900:TCP"= 50900:TCP:Adobe Version Cue CS3 Server
"50901:TCP"= 50901:TCP:Adobe Version Cue CS3 Server
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [11.04.2009 11:49 64160]
R2 AntiVirMailService;Avira AntiVir Professional MailGuard;d:\programme\Avira\AntiVir Workstation\avmailc.exe [21.09.2008 22:48 164097]
R2 antivirwebservice;Avira AntiVir Professional WebGuard;d:\programme\Avira\AntiVir Workstation\avwebgrd.exe [21.09.2008 22:48 258305]
R2 AVEService;Avira AntiVir Professional MailGuard Hilfsdienst;d:\programme\Avira\AntiVir Workstation\avesvc.exe [21.09.2008 22:48 41217]
R2 ppsio2;PPDevice;c:\windows\system32\drivers\PPSIO2.SYS [03.04.2006 08:55 22400]
R3 AVMCOWAN;AVMCOWAN;c:\windows\system32\drivers\avmcowan.sys [24.11.2005 01:00 53632]
R3 fpcibase;FRITZ!Card PCI;c:\windows\system32\drivers\fpcibase.sys [22.12.2005 20:55 548864]
R3 NETFRITZ;AVM FRITZ!web PPP over ISDN;c:\windows\system32\drivers\NETFRITZ.SYS [27.03.2006 13:46 316928]
S2 AAV UpdateService;AAV UpdateService;d:\programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [24.10.2008 17:35 128296]
S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;d:\programme\Lavasoft\Ad-Aware\AAWService.exe [18.01.2009 23:34 951632]
S2 TomTomHOMEService;TomTomHOMEService;d:\programme\TomTom HOME 2\TomTomHOMEService.exe [07.05.2010 14:36 92008]
S3 AVMWAN;AVM NDIS WAN CAPI-Treiber;c:\windows\system32\drivers\avmwan.sys [22.12.2005 20:55 37568]
S3 dsltestSp5;dsltestSp5 NDIS Protocol Driver;c:\windows\system32\Drivers\dsltestSp5.sys --> c:\windows\system32\Drivers\dsltestSp5.sys [?]
S3 MIINPazX;MIINPazX NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [24.03.2007 12:51 17152]
S3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;d:\progra~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS [27.03.2006 09:35 17536]
S3 TSMPacket;DSL-Manager Service;c:\windows\system32\DRIVERS\tsmpkt.sys --> c:\windows\system32\DRIVERS\tsmpkt.sys [?]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
tapisrv REG_MULTI_SZ Tapisrv
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners
2010-06-11 c:\windows\Tasks\1-Click Maintenance.job
- d:\programme\TuneUp Utilities 2008\OneClick.exe [2008-01-08 07:58]
2010-06-15 c:\windows\Tasks\1-Klick-Wartung.job
- d:\programme\TuneUp Utilities 2008\OneClickStarter.exe [2010-06-11 07:58]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = about:blank
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
uInternet Settings,ProxyOverride = *.local
IE: An vorhandenes PDF anfügen - d:\programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - d:\programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - d:\programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Auswahl in Adobe PDF konvertieren - d:\programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Auswahl in vorhandene PDF-Datei konvertieren - d:\programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Download all with Free Download Manager - file://d:\programme\Free Download Manager\dlall.htm
IE: Download selected with Free Download Manager - file://d:\programme\Free Download Manager\dlselected.htm
IE: Download web site with Free Download Manager - file://d:\programme\Free Download Manager\dlpage.htm
IE: Download with Free Download Manager - file://d:\programme\Free Download Manager\dllink.htm
IE: In Adobe PDF konvertieren - d:\programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Nach Microsoft &Excel exportieren - d:\progra~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
IE: Verknüpfungsziel in Adobe PDF konvertieren - d:\programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - d:\programme\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: {{0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - {E601996F-E400-41CA-804B-CD6373A7EEE2} - c:\programme\kikin\ie_kikin.dll
LSP: avsda.dll
TCP: {C74C59EA-6D75-4FFC-816F-AD39F464E905} = 192.168.120.252,192.168.120.253
FF - ProfilePath - c:\dokumente und einstellungen\MP\Anwendungsdaten\Mozilla\Firefox\Profiles\wvrec36b.default\
FF - prefs.js: browser.startup.homepage -
FF - plugin: c:\dokumente und einstellungen\MP\Anwendungsdaten\Mozilla\Firefox\Profiles\wvrec36b.default\extensions\{E78313ED-E64C-451B-9B5F-8A66A8D08A64}\plugins\npietab2.dll
FF - plugin: c:\dokumente und einstellungen\MP\Anwendungsdaten\Mozilla\plugins\npoctoshape.dll
FF - plugin: c:\dokumente und einstellungen\MP\Lokale Einstellungen\Anwendungsdaten\Octoshape\Octoshape Streaming Services\octoprogram-L03-NMS0810164_SUA_900\npoctoshape.dll
FF - plugin: d:\programme\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
FF - plugin: d:\programme\Mozilla Firefox\plugins\NPAdbESD.dll
FF - plugin: d:\programme\Mozilla Firefox\plugins\npMDView3D.dll
FF - plugin: d:\programme\Mozilla Firefox\plugins\npvlc.dll
FF - plugin: d:\programme\Real Alternative\browser\plugins\nppl3260.dll
FF - plugin: d:\programme\Real Alternative\browser\plugins\nprpjplug.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- FIREFOX Richtlinien ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 200000
FF - user.js: content.notify.interval - 100000
FF - user.js: content.switch.threshold - 650000
FF - user.js: nglayout.initialpaint.delay - 300
d:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
d:\programme\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
d:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
d:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
d:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
d:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
d:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
d:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
d:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
ActiveSetup-{26B57EAA-043D-2D35-0202-020708000704} - c:\windows\system32\explorer.exe
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-06-15 15:39
Windows 5.1.2600 Service Pack 3 NTFS
Scanne versteckte Prozesse...
Scanne versteckte Autostarteinträge...
Scanne versteckte Dateien...
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
[HKEY_USERS\S-1-5-21-1409082233-1336601894-725345543-1003\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
- - - - - - - > 'lsass.exe'(992)
c:\windows\system32\avsda.dll
.
Zeit der Fertigstellung: 2010-06-15 15:41:34
ComboFix-quarantined-files.txt 2010-06-15 13:41
Vor Suchlauf: 4.645.228.544 Bytes frei
Nach Suchlauf: 4.767.846.400 Bytes frei
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
- - End Of File - - E1BBCAA56B1F8017A022FC6A9DE92611
|
|
| Themen zu Auffälligkeiten b Firefox, kein Zugriff auf passwordgeschützte Worddatei etc. |
| ad-aware, antivir, ausgesperrt, avira, bho, bitte um hilfe, blinkt, bonjour, computer, downloader, ebay, excel, firefox, flacor.dat, free download, hijack, hilfe!!, hkus\s-1-5-18, home, internet, internet explorer, langsam, maus, nicht öffnen, object, plug-in, pop-up-blocker, rundll, sehr langsam, software, starten, system, tab öffnen, windows, windows xp, word benutzer besitzt keine zugriffsrecht, zugriffsrecht |
Linear-Darstellung
