Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 03.12.2010, 15:49   #1
ElseKling
 
Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner - Standard

Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner



Hi!
Nachdem ich nun das komplette Internet nach Informationen abgesucht habe wende ich mich an euch. Ich werde seit fast 5 Jahren von jemandem belästigt, der regelmäßig meine Email-Konten scant und brisante Inhalte weitergibt, was dann natürlich zu Ärger und Missverständnissen führt. Ich habe keine Ahnung, wie er das macht. Ich habe in der Zwischenzeit das 3. Notebook und alle immer wieder neu aufgesetzt. Trotzdem findet er immer wieder einen Weg, mich zu bespitzeln. Neue, sehr komplizierte Passwörter und Virenscanner (Sophos bzw. Antivir) sind für ihn kein Problem und wenn ich den Rechner absuche, wird auch nichts verdächtiges gefunden. Anfangs war es nur auf meinem privaten Rechner, aber jetzt passiert das auch auf meinem Arbeitsrechner. Seine Mails kommen über einen Anonymierungsserver und er logt sich mit ständig anderen IPs aus der ganzen WElt ein. Was kann ich noch machen, um diesem A...loch das Handwerk zu legen?
Ich danke euch schon mal für eine Antwort.

Alt 03.12.2010, 22:44   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner - Standard

Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner



Hallo,

WLAN im Spiel? Wenn ja, ist das verschlüsselt und wenn ja wie? Wenn nicht, warum nicht?
__________________

__________________

Alt 04.12.2010, 15:08   #3
ElseKling
 
Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner - Standard

Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner



Klar, WPA-Verschlüsselung. Bin in der Zwischenzeit auch umgezogen. Außerdem haben wir auf der Arbei kein WLAN. Also Nachbar kommt nicht in Frage.
__________________

Alt 04.12.2010, 18:14   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner - Standard

Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner



Hast du vllt in den Mailkonten eine Passwort-vergessen-Funktion, die einfach dein Stalker richtig beantworten kann?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 05.12.2010, 10:32   #5
ElseKling
 
Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner - Standard

Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner



Ihr Lieben. Wenn das so einfach wär, wär ich auch schon drauf gekommen. Ich bin mir sicher, dass mir jemand immer wieder einen Keylogger unterjubelt, weiß nur nicht wie.
Kann der ICQ etwas damit zu tun haben? Der läuft bei mir auf allen Rechnern.


Alt 05.12.2010, 15:18   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner - Standard

Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner



Zitat:
Ihr Lieben. Wenn das so einfach wär, wär ich auch schon drauf gekommen.
Kein Grund zynisch zu werden. Ich kenn weder dich, deine Kenntnisse noch deine Rechnerkonfig.

Zitat:
Ich bin mir sicher, dass mir jemand immer wieder einen Keylogger unterjubelt, weiß nur nicht wie.
Wenn dir jmd sowas unterjubelt musst du den auch ausführen. Einfach so ein keylogger der auf der Platte liegt aber nie ausgeführt wurde, macht nichts.

Irgendwo muss bei dir jedoch eine Schwachstelle sein...

Bitte deswegen routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.
__________________
--> Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner

Alt 06.12.2010, 10:25   #7
ElseKling
 
Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner - Standard

Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner



Hi Arne,

hier schon mal der Malware log.
OTL folgt gleich.

Danke schon mal!

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Datenbank Version: 5253

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

06.12.2010 10:18:32
mbam-log-2010-12-06 (10-18-32).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 396593
Laufzeit: 1 Stunde(n), 50 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Alt 06.12.2010, 10:45   #8
ElseKling
 
Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner - Standard

Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner



Und hier kommt OTL:OTL EXTRAS Logfile:
Code:
ATTFilter
OTL Extras logfile created on: 06.12.2010 10:27:33 - Run 1
OTL by OldTimer - Version 3.2.17.3     Folder = C:\Users\Werry\Downloads
64bit- An unknown product  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 0,00 Gb Available Physical Memory | 14,00% Memory free
4,00 Gb Paging File | 2,00 Gb Available in Paging File | 54,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 227,76 Gb Total Space | 121,63 Gb Free Space | 53,40% Space Free | Partition Type: NTFS
 
Computer Name: -PC | User Name: W| Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.url[@ = InternetShortcut] -- C:\Windows\System32\ieframe.DLL (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
.url [@ = InternetShortcut] -- C:\Windows\System32\ieframe.DLL (Microsoft Corporation)
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %* File not found
cmdfile [open] -- "%1" %* File not found
comfile [open] -- "%1" %* File not found
exefile [open] -- "%1" %* File not found
helpfile [open] -- Reg Error: Key error.
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %* File not found
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1" File not found
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S File not found
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 File not found
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = 28 4D B2 76 41 04 CA 01  [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
"" = 
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
========== Authorized Applications List ==========
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{104FB32A-7CE3-4C4B-B2AA-70C613FF9DFA}" = iTunes
"{33EB1061-ABF1-4470-A540-32E97A610536}" = Apple Mobile Device Support
"{41BF0DE4-5BAE-4B88-AFD3-86A30B222186}" = Bonjour
"{90140000-0011-0000-1000-0000000FF1CE}" = Microsoft Office Professional Plus 2010
"{90140000-0015-0407-1000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2010
"{90140000-0016-0407-1000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2010
"{90140000-0018-0407-1000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2010
"{90140000-0019-0407-1000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2010
"{90140000-001A-0407-1000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2010
"{90140000-001B-0407-1000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2010
"{90140000-001F-0407-1000-0000000FF1CE}" = Microsoft Office Proof (German) 2010
"{90140000-001F-0409-1000-0000000FF1CE}" = Microsoft Office Proof (English) 2010
"{90140000-001F-040C-1000-0000000FF1CE}" = Microsoft Office Proof (French) 2010
"{90140000-001F-0410-1000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2010
"{90140000-002C-0407-1000-0000000FF1CE}" = Microsoft Office Proofing (German) 2010
"{90140000-0043-0000-1000-0000000FF1CE}" = Microsoft Office Office 32-bit Components 2010
"{90140000-0043-0407-1000-0000000FF1CE}" = Microsoft Office Shared 32-bit MUI (German) 2010
"{90140000-0044-0407-1000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2010
"{90140000-006E-0407-1000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2010
"{90140000-00A1-0407-1000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2010
"{90140000-00BA-0407-1000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2010
"Office14.PROPLUS" = Microsoft Office Professional Plus 2010
"Power Management Driver" = ThinkPad Power Management Driver
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{15C418EB-7675-42be-B2B3-281952DA014D}" = Sophos AutoUpdate
"{20E970DF-A7B2-4345-9DEB-72213A29645E}" = Brother MFL-Pro Suite MFC-5890CN
"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 22
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{72EFBFE4-C74F-4187-AEFD-73EA3BE968D6}" = ICQ7.2
"{90C67C7D-E918-402C-9856-7B13999E1786}" = StarMoney
"{92633C0F-C9BE-41E3-B439-0B508F859DB5}" = StarMoney
"{9ACB414D-9347-40B6-A453-5EFB2DB59DFA}" = Sophos Anti-Virus
"{9C538746-C2DC-40FC-B1FB-D4EA7966ABEB}" = Skype™ 5.0
"{A54FD16E-1B39-4DFE-9961-AF51822C7FFE}" = MetaFrame Presentation Server Client
"{AC76BA86-1033-F400-7760-000000000004}" = Adobe Acrobat 9 Pro - English, Français, Deutsch
"{AC76BA86-1033-F400-7760-000000000004}{AC76BA86-1033-F400-7760-000000000004}" = Adobe Acrobat 9 Pro - English, Français, Deutsch
"{AC76BA86-7AD7-1031-7B44-A94000000001}" = Adobe Reader 9.4.0 - Deutsch
"{C41300B9-185D-475E-BFEC-39EF732F19B1}" = Apple Software Update
"{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}" = Apple Application Support
"{E7004147-2CCA-431C-AA05-2AB166B9785D}" = QuickTime
"{EE3FD330-AFBF-4117-9B4E-CD004E4880A7}" = StarMoney 7.0 
"{F4933D9F-89CC-4CA9-B5B0-CF32968890C7}" = BookScan&Whiteboard Suite
"{F59205C8-E5FB-43F5-AAB2-16C1760D4F59}" = FaceFilter Studio Brother Edition
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.4
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.8
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"McAfee Security Scan" = McAfee Security Scan Plus
"Mozilla Firefox (3.6.12)" = Mozilla Firefox (3.6.12)
"Uninstall_is1" = Uninstall 1.0.0.1
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"CopyTrans Suite" = Nur Deinstallierung der CopyTrans Suite möglich.
"Dropbox" = Dropbox
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 01.12.2010 04:58:52 | Computer Name = -PC | Source = .NET Runtime Optimization Service | ID = 1111
Description = 
 
Error - 01.12.2010 04:58:53 | Computer Name = -PC | Source = .NET Runtime Optimization Service | ID = 1111
Description = 
 
Error - 02.12.2010 03:16:48 | Computer Name = -PC | Source = .NET Runtime Optimization Service | ID = 1111
Description = 
 
Error - 02.12.2010 03:16:50 | Computer Name = -PC | Source = .NET Runtime Optimization Service | ID = 1111
Description = 
 
Error - 02.12.2010 07:07:16 | Computer Name = -PC | Source = Brother BrLog | ID = 1001
Description = CTLCN BrtCTLCN: [2010/12/02 12:07:16.739]: [00001068]: brccFCtl.dll:
 ### ERROR ### CheckTargetInfo error. TargetType = 2 NameFormat = CCE FileType =
 3  AppID = -1 DirPath =  OCRAppID = 0 OCR LangID = 0  
 
Error - 02.12.2010 07:07:16 | Computer Name = -PC | Source = Brother BrLog | ID = 1001
Description = CTLCN BrtCTLCN: [2010/12/02 12:07:16.751]: [00001068]: brccMCtl.exe:
 ErrorMessage.cpp (0241)                  : -------- error code is [0x00031c0e].

 
Error - 03.12.2010 03:20:34 | Computer Name = -PC | Source = .NET Runtime Optimization Service | ID = 1111
Description = 
 
Error - 03.12.2010 03:20:35 | Computer Name = -PC | Source = .NET Runtime Optimization Service | ID = 1111
Description = 
 
Error - 06.12.2010 03:15:50 | Computer Name = -PC | Source = .NET Runtime Optimization Service | ID = 1111
Description = 
 
Error - 06.12.2010 03:15:56 | Computer Name = -PC | Source = .NET Runtime Optimization Service | ID = 1111
Description = 
 
[ System Events ]
Error - 24.11.2010 04:44:10 | Computer Name = -PC | Source = DCOM | ID = 10016
Description = 
 
Error - 25.11.2010 03:09:50 | Computer Name = -PC | Source = DCOM | ID = 10016
Description = 
 
Error - 26.11.2010 03:10:15 | Computer Name = -PC | Source = DCOM | ID = 10016
Description = 
 
Error - 29.11.2010 03:13:18 | Computer Name = -PC | Source = DCOM | ID = 10016
Description = 
 
Error - 30.11.2010 03:14:23 | Computer Name = -PC | Source = DCOM | ID = 10016
Description = 
 
Error - 01.12.2010 04:57:40 | Computer Name = -PC | Source = DCOM | ID = 10016
Description = 
 
Error - 02.12.2010 03:15:37 | Computer Name = -PC | Source = DCOM | ID = 10016
Description = 
 
Error - 03.12.2010 03:19:22 | Computer Name = -PC | Source = DCOM | ID = 10016
Description = 
 
Error - 06.12.2010 03:14:15 | Computer Name = -PC | Source = DCOM | ID = 10016
Description = 
 
Error - 06.12.2010 04:27:14 | Computer Name = -PC | Source = DCOM | ID = 10000
Description = 
 
 
< End of report >
         
--- --- ---

Alt 06.12.2010, 10:50   #9
ElseKling
 
Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner - Standard

Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner



OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 06.12.2010 10:27:33 - Run 1
OTL by OldTimer - Version 3.2.17.3     Folder = C:\Users\W\Downloads
64bit- An unknown product  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 0,00 Gb Available Physical Memory | 14,00% Memory free
4,00 Gb Paging File | 2,00 Gb Available in Paging File | 54,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 227,76 Gb Total Space | 121,63 Gb Free Space | 53,40% Space Free | Partition Type: NTFS
 
Computer Name: W-PC | User Name: W | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\W\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
PRC - C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (Mozilla Corporation)
PRC - C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Program Files (x86)\ICQ7.2\ICQ.exe (ICQ, LLC.)
PRC - C:\Program Files (x86)\Sophos\Sophos Anti-Virus\Web Intelligence\swi_service.exe (Sophos Plc)
PRC - C:\Program Files (x86)\Sophos\Sophos Anti-Virus\SAVAdminService.exe (Sophos Plc)
PRC - C:\Program Files (x86)\StarMoney 7.0\ouservice\StarMoneyOnlineUpdate.exe (Star Finanz - Software Entwicklung und Vertriebs GmbH)
PRC - C:\Program Files (x86)\Sophos\AutoUpdate\ALMon.exe (Sophos Plc)
PRC - C:\Program Files (x86)\Sophos\AutoUpdate\ALsvc.exe (Sophos Plc)
PRC - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Program Files (x86)\Sophos\Sophos Anti-Virus\SavService.exe (Sophos Plc)
PRC - C:\Program Files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe (McAfee, Inc.)
PRC - C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe (Brother Industries, Ltd.)
PRC - C:\Program Files (x86)\Brother\ControlCenter3\brccMCtl.exe (Brother Industries, Ltd.)
PRC - C:\Program Files (x86)\Brother\Brmfcmon\BrMfimon.exe (Brother Industries, Ltd.)
PRC - C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\acrotray.exe (Adobe Systems Inc.)
PRC - C:\Program Files (x86)\Citrix\ICA Client\wfica32.exe (Citrix Systems, Inc.)
PRC - C:\Program Files (x86)\Citrix\ICA Client\pnagent.exe (Citrix Systems, Inc.)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Users\W\Downloads\OTL.exe (OldTimer Tools)
MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd\comctl32.dll (Microsoft Corporation)
MOD - C:\PROGRA~3\Sophos\SOPHOS~1\SOPHOS~1.DLL (Sophos Plc)
 
 
========== Win32 Services (SafeList) ==========
 
SRV:64bit: - (WinDefend) -- C:\Program Files\Windows Defender\mpsvc.dll (Microsoft Corporation)
SRV:64bit: - (AppMgmt) -- C:\Windows\SysNative\appmgmts.dll (Microsoft Corporation)
SRV:64bit: - (IBMPMSVC) -- C:\Windows\SysNative\ibmpmsvc.exe (Lenovo)
SRV - (FLEXnet Licensing Service) -- C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Macrovision Europe Ltd.)
SRV - (swi_service) -- C:\Program Files (x86)\Sophos\Sophos Anti-Virus\Web Intelligence\swi_service.exe (Sophos Plc)
SRV - (SAVAdminService) -- C:\Program Files (x86)\Sophos\Sophos Anti-Virus\SAVAdminService.exe (Sophos Plc)
SRV - (StarMoney 7.0 OnlineUpdate) -- C:\Program Files (x86)\StarMoney 7.0\ouservice\StarMoneyOnlineUpdate.exe (Star Finanz - Software Entwicklung und Vertriebs GmbH)
SRV - (Sophos AutoUpdate Service) -- C:\Program Files (x86)\Sophos\AutoUpdate\ALsvc.exe (Sophos Plc)
SRV - (Apple Mobile Device) -- C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (SAVService) -- C:\Program Files (x86)\Sophos\Sophos Anti-Virus\SavService.exe (Sophos Plc)
SRV - (McComponentHostService) -- C:\Program Files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe (McAfee, Inc.)
SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - (SAVOnAccess) -- C:\Windows\SysNative\drivers\savonaccess.sys (Sophos Plc)
DRV:64bit: - (USBAAPL64) -- C:\Windows\SysNative\drivers\usbaapl64.sys (Apple, Inc.)
DRV:64bit: - (SophosBootDriver) -- C:\Windows\SysNative\drivers\SophosBootDriver.sys (Sophos Plc)
DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices)
DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices)
DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.)
DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation)
DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company)
DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology)
DRV:64bit: - (WSDPrintDevice) -- C:\Windows\SysNative\drivers\WSDPrint.sys (Microsoft Corporation)
DRV:64bit: - (StillCam) -- C:\Windows\SysNative\drivers\serscan.sys (Microsoft Corporation)
DRV:64bit: - (sdbus) -- C:\Windows\SysNative\drivers\sdbus.sys (Microsoft Corporation)
DRV:64bit: - (TPM) -- C:\Windows\SysNative\drivers\tpm.sys (Microsoft Corporation)
DRV:64bit: - (SrvHsfV92) -- C:\Windows\SysNative\drivers\VSTDPV6.SYS (Conexant Systems, Inc.)
DRV:64bit: - (SrvHsfWinac) -- C:\Windows\SysNative\drivers\VSTCNXT6.SYS (Conexant Systems, Inc.)
DRV:64bit: - (SrvHsfHDA) -- C:\Windows\SysNative\drivers\VSTAZL6.SYS (Conexant Systems, Inc.)
DRV:64bit: - (Ntfs) -- C:\Windows\SysNative\wbem\ntfs.mof ()
DRV:64bit: - (igfx) -- C:\Windows\SysNative\drivers\igdkmd64.sys (Intel Corporation)
DRV:64bit: - (netw5v64) Intel(R) -- C:\Windows\SysNative\drivers\netw5v64.sys (Intel Corporation)
DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation)
DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation)
DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation)
DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.)
DRV:64bit: - (GEARAspiWDM) -- C:\Windows\SysNative\drivers\GEARAspiWDM.sys (GEAR Software Inc.)
DRV:64bit: - (IBMPMDRV) -- C:\Windows\SysNative\drivers\ibmpmdrv.sys (Lenovo.)
DRV:64bit: - (rismxdp) -- C:\Windows\SysNative\drivers\rixdpx64.sys (REDC)
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = DF E2 F7 C0 F6 74 CB 01  [binary data]
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://www.uni-due.de/car/"
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: {18be257c-edc7-43df-5b17-8a2bedfd7d78}:0.9.2.8
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.12\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2010.10.29 07:15:36 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.12\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2010.11.03 09:54:06 | 000,000,000 | ---D | M]
 
[2010.10.14 08:56:43 | 000,000,000 | ---D | M] -- C:\Users\Werry\AppData\Roaming\mozilla\Extensions
[2010.12.06 08:28:02 | 000,000,000 | ---D | M] -- C:\Users\W\AppData\Roaming\mozilla\Firefox\Profiles\3rm334gv.default\extensions
[2010.10.25 09:58:26 | 000,000,000 | ---D | M] (Imperia OneClickEdit Toolbar) -- C:\Users\Werry\AppData\Roaming\mozilla\Firefox\Profiles\3rm334gv.default\extensions\{18be257c-edc7-43df-5b17-8a2bedfd7d78}
[2010.10.15 08:39:34 | 000,000,000 | ---D | M] (No name found) -- C:\Users\W\AppData\Roaming\mozilla\Firefox\Profiles\3rm334gv.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2010.10.27 07:33:00 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\mozilla firefox\extensions
[2010.10.26 11:18:08 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.10.27 07:33:00 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2010.09.15 03:50:38 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll
[2010.09.14 22:32:39 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2010.09.14 22:32:39 | 000,002,344 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2010.09.14 22:32:39 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2010.09.14 22:32:39 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2010.09.14 22:32:39 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2009.06.10 22:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O2:64bit: - BHO: (Sophos Web Content Scanner) - {39EA7695-B3F2-4C44-A4BC-297ADA8FD235} - C:\Program Files (x86)\Sophos\Sophos Anti-Virus\SophosBHOX64.dll (Sophos Plc)
O2:64bit: - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL (Microsoft Corporation)
O2:64bit: - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL (Microsoft Corporation)
O2 - BHO: (Sophos Web Content Scanner) - {39EA7695-B3F2-4C44-A4BC-297ADA8FD235} - C:\Program Files (x86)\Sophos\Sophos Anti-Virus\SophosBHO.dll (Sophos Plc)
O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~3\MICROS~1\Office14\GROOVEEX.DLL (Microsoft Corporation)
O2 - BHO: (Adobe PDF Conversion Toolbar Helper) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~3\MICROS~1\Office14\URLREDIR.DLL (Microsoft Corporation)
O2 - BHO: (SmartSelect Class) - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3 - HKCU\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Acrobat Assistant 8.0] C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe (Adobe Systems Inc.)
O4 - HKLM..\Run: [Adobe Acrobat Speed Launcher] C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [BrMfcWnd] C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [ControlCenter3] C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [Sophos AutoUpdate Monitor] C:\Program Files (x86)\Sophos\AutoUpdate\almon.exe (Sophos Plc)
O4 - HKCU..\Run: [ICQ] C:\Program Files (x86)\ICQ7.2\ICQ.exe (ICQ, LLC.)
O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0
O8:64bit: - Extra context menu item: An vorhandene PDF-Datei anfügen - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8:64bit: - Extra context menu item: Free YouTube to Mp3 Converter - C:\Users\Werry\AppData\Roaming\DVDVideoSoftIEHelpers\youtubetomp3.htm ()
O8:64bit: - Extra context menu item: In Adobe PDF konvertieren - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8:64bit: - Extra context menu item: Linkziel an vorhandene PDF-Datei anhängen - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8:64bit: - Extra context menu item: Linkziel in Adobe PDF konvertieren - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: An vorhandene PDF-Datei anfügen - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Users\Werry\AppData\Roaming\DVDVideoSoftIEHelpers\youtubetomp3.htm ()
O8 - Extra context menu item: In Adobe PDF konvertieren - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Linkziel an vorhandene PDF-Datei anhängen - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Linkziel in Adobe PDF konvertieren - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
O9 - Extra Button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files (x86)\ICQ7.2\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files (x86)\ICQ7.2\ICQ.exe (ICQ, LLC.)
O10:64bit: - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)
O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\ProgramData\Sophos Web Intelligence\swi_lsp.dll (Sophos Plc)
O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\ProgramData\Sophos Web Intelligence\swi_lsp.dll (Sophos Plc)
O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\ProgramData\Sophos Web Intelligence\swi_lsp.dll (Sophos Plc)
O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\ProgramData\Sophos Web Intelligence\swi_lsp.dll (Sophos Plc)
O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\ProgramData\Sophos Web Intelligence\swi_lsp.dll (Sophos Plc)
O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\ProgramData\Sophos Web Intelligence\swi_lsp.dll (Sophos Plc)
O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\ProgramData\Sophos Web Intelligence\swi_lsp.dll (Sophos Plc)
O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\ProgramData\Sophos Web Intelligence\swi_lsp.dll (Sophos Plc)
O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000019 - C:\ProgramData\Sophos Web Intelligence\swi_lsp.dll (Sophos Plc)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\ProgramData\Sophos Web Intelligence\swi_lsp.dll (Sophos Plc)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\ProgramData\Sophos Web Intelligence\swi_lsp.dll (Sophos Plc)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\ProgramData\Sophos Web Intelligence\swi_lsp.dll (Sophos Plc)
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\ProgramData\Sophos Web Intelligence\swi_lsp.dll (Sophos Plc)
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\ProgramData\Sophos Web Intelligence\swi_lsp.dll (Sophos Plc)
O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\ProgramData\Sophos Web Intelligence\swi_lsp.dll (Sophos Plc)
O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\ProgramData\Sophos Web Intelligence\swi_lsp.dll (Sophos Plc)
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\ProgramData\Sophos Web Intelligence\swi_lsp.dll (Sophos Plc)
O10 - Protocol_Catalog9\Catalog_Entries\000000000019 - C:\ProgramData\Sophos Web Intelligence\swi_lsp.dll (Sophos Plc)
O13 - gopher Prefix: missing
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - Reg Error: Key error. File not found
O20:64bit: - AppInit_DLLs: (C:\PROGRA~3\Sophos\SOPHOS~1\SOPHOS~2.DLL) - C:\PROGRA~3\Sophos\SOPHOS~1\SOPHOS~2.DLL (Sophos Plc)
O20 - AppInit_DLLs: (C:\PROGRA~3\Sophos\SOPHOS~1\SOPHOS~1.DLL) - C:\PROGRA~3\Sophos\SOPHOS~1\SOPHOS~1.DLL (Sophos Plc)
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O28:64bit: - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL (Microsoft Corporation)
O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\PROGRA~3\MICROS~1\Office14\GROOVEEX.DLL (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.01.27 03:18:40 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.12.06 08:26:44 | 000,000,000 | ---D | C] -- C:\Users\W\AppData\Roaming\Malwarebytes
[2010.12.06 08:26:30 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysWow64\drivers\mbamswissarmy.sys
[2010.12.06 08:26:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2010.12.06 08:26:27 | 000,024,152 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys
[2010.12.06 08:26:26 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware
[2010.11.19 09:11:56 | 000,000,000 | ---D | C] -- C:\ProgramData\AAV
[2010.11.16 10:53:55 | 000,000,000 | ---D | C] -- C:\ProgramData\Sophos Web Intelligence
[2010.11.16 10:53:28 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Cisco Systems
[2010.11.16 10:53:21 | 000,035,568 | ---- | C] (Sophos Plc) -- C:\Windows\SysNative\SophosBootTasks.exe
[2010.11.16 10:53:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Sophos
[2010.11.16 10:53:09 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Sophos
[2010.11.16 10:48:43 | 000,025,608 | ---- | C] (Sophos Plc) -- C:\Windows\SysNative\drivers\SophosBootDriver.sys
[2010.11.16 10:48:41 | 000,142,328 | ---- | C] (Sophos Plc) -- C:\Windows\SysNative\drivers\savonaccess.sys
[2010.11.16 10:48:30 | 000,000,000 | ---D | C] -- C:\escw_95_sa
[2010.11.12 09:29:05 | 000,073,728 | ---- | C] (Brother Industories Ltd. P&S Company) -- C:\Windows\SysWow64\BRCrypt.dll
[2010.11.12 09:29:05 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\BrFaxRx
[2010.11.12 09:28:49 | 000,118,784 | ---- | C] (Brother Industries,LTD.) -- C:\Windows\SysWow64\BrMfNt.dll
[2010.11.12 09:28:48 | 000,179,712 | ---- | C] (Brother Industries, Ltd.) -- C:\Windows\SysNative\BrfxDA5b.dll
[2010.11.12 09:28:47 | 000,207,872 | ---- | C] (brother) -- C:\Windows\SysNative\NSSRH64.dll
[2010.11.12 09:28:47 | 000,082,944 | ---- | C] (Brother Industries, Ltd.) -- C:\Windows\SysNative\BrNetSti.dll
[2010.11.12 09:28:47 | 000,058,368 | ---- | C] (Brother Industries,Ltd.) -- C:\Windows\SysNative\BrWiaNCp.dll
[2010.11.12 09:28:47 | 000,047,616 | ---- | C] (Brother Industries,Ltd) -- C:\Windows\SysNative\Brnsplg.dll
[2010.11.12 09:28:46 | 000,176,128 | ---- | C] (Brother Industries, Ltd.) -- C:\Windows\SysWow64\BroSNMP.dll
[2010.11.12 09:28:46 | 000,073,728 | ---- | C] (Brother Industries Ltd.) -- C:\Windows\SysWow64\BrDctF2.dll
[2010.11.12 09:28:46 | 000,005,632 | ---- | C] (Brother Industries Ltd.) -- C:\Windows\SysWow64\BrDctF2L.dll
[2010.11.12 09:28:46 | 000,003,072 | ---- | C] (Brother Industries Ltd.) -- C:\Windows\SysWow64\BrDctF2S.dll
[2010.11.12 09:28:43 | 001,560,064 | ---- | C] (Brother Industries, Ltd.) -- C:\Windows\SysNative\BrWia09b.dll
[2010.11.12 09:28:36 | 000,167,936 | ---- | C] (brother) -- C:\Windows\SysWow64\NSSearch.dll
[2010.11.12 09:09:08 | 000,000,000 | ---D | C] -- C:\Users\W\AppData\Local\ElevatedDiagnostics
[2010.11.12 08:54:46 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Brother
[2010.11.12 08:53:58 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Reallusion
[2010.11.12 08:53:31 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\InstallShield
[2010.11.12 08:53:11 | 000,000,000 | ---D | C] -- C:\Users\W\AppData\Roaming\InstallShield
[2010.11.12 08:52:56 | 000,000,000 | ---D | C] -- C:\Users\W\AppData\Roaming\Reallusion
[2010.11.12 08:44:39 | 000,000,000 | ---D | C] -- C:\ProgramData\Brother
 
========== Files - Modified Within 30 Days ==========
 
[2010.12.06 10:19:58 | 122,930,176 | ---- | M] () -- C:\Users\W\Documents\Outlook.pst
[2010.12.06 10:19:58 | 081,789,952 | ---- | M] () -- C:\Users\W\Documents\110510.pst
[2010.12.06 08:26:30 | 000,001,120 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.12.06 08:21:10 | 000,018,752 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2010.12.06 08:21:10 | 000,018,752 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2010.12.06 08:12:52 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2010.12.06 08:12:42 | 1566,597,120 | -HS- | M] () -- C:\hiberfil.sys
[2010.12.03 11:13:53 | 001,564,803 | ---- | M] () -- C:\Users\W\Desktop\Merg.pdf
[2010.12.02 12:08:14 | 000,724,582 | ---- | M] () -- C:\Users\W\Desktop\Bewertung H.pdf
[2010.11.29 17:42:18 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\SysWow64\drivers\mbamswissarmy.sys
[2010.11.29 17:42:06 | 000,024,152 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys
[2010.11.25 10:07:53 | 000,011,143 | ---- | M] () -- C:\Users\W\Desktop\Weihnachstsessen.xlsx
[2010.11.25 08:15:32 | 001,485,678 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2010.11.25 08:15:32 | 000,648,704 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2010.11.25 08:15:32 | 000,611,332 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2010.11.25 08:15:32 | 000,128,930 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2010.11.25 08:15:32 | 000,105,512 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2010.11.23 11:59:23 | 000,103,575 | ---- | M] () -- C:\Users\W\Documents\Rechnung Telekom.pdf
[2010.11.22 08:44:53 | 000,233,729 | ---- | M] () -- C:\Users\W\Desktop\Angebot_und_Leistungsbeschreibung_CAR_2011.pdf
[2010.11.22 08:43:09 | 000,111,049 | ---- | M] () -- C:\Users\W\Desktop\ang-432-car-symposium.pdf
[2010.11.16 08:48:40 | 490,144,768 | ---- | M] () -- C:\Users\W\Documents\backup.pst
[2010.11.12 09:31:17 | 000,002,151 | ---- | M] () -- C:\Users\Public\Desktop\Brother Creative Center.lnk
[2010.11.12 09:30:54 | 000,000,256 | ---- | M] () -- C:\Windows\Brpfx04a.ini
[2010.11.12 09:30:54 | 000,000,093 | ---- | M] () -- C:\Windows\brpcfx.ini
[2010.11.12 09:30:25 | 000,000,425 | ---- | M] () -- C:\Windows\BRWMARK.INI
[2010.11.12 09:30:25 | 000,000,027 | ---- | M] () -- C:\Windows\BRPP2KA.INI
[2010.11.12 09:29:05 | 000,000,066 | ---- | M] () -- C:\Windows\Brfaxrx.ini
[2010.11.12 09:29:05 | 000,000,050 | ---- | M] () -- C:\Windows\SysNative\bridf08a.dat
[2010.11.12 08:54:55 | 000,002,207 | ---- | M] () -- C:\Users\Public\Desktop\Whiteboard Enhancer.lnk
[2010.11.12 08:54:55 | 000,002,199 | ---- | M] () -- C:\Users\Public\Desktop\BookScan Enhancer.lnk
[2010.11.12 08:54:39 | 000,002,200 | ---- | M] () -- C:\Users\Public\Desktop\FaceFilter Studio.lnk
[2010.11.12 08:54:03 | 000,000,000 | RHS- | M] () -- C:\Windows\FFSSET.BIN
[2010.11.09 10:39:24 | 000,970,219 | ---- | M] () -- C:\Users\W\Desktop\Programm_11_CAR-Symposium.pdf
[2010.11.08 08:15:44 | 000,001,866 | ---- | M] () -- C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk
[2010.11.08 08:15:44 | 000,001,864 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
 
========== Files Created - No Company Name ==========
 
[2010.12.06 08:26:30 | 000,001,120 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.12.03 11:13:50 | 001,564,803 | ---- | C] () -- C:\Users\W\Desktop\Mberg.pdf
[2010.12.02 12:08:12 | 000,724,582 | ---- | C] () -- C:\Users\W\Desktop\Bewertung H.pdf
[2010.11.23 11:59:23 | 000,103,575 | ---- | C] () -- C:\Users\W\Documents\Rechnung Telekom.pdf
[2010.11.22 08:44:53 | 000,233,729 | ---- | C] () -- C:\Users\W\Desktop\Angebot_und_Leistungsbeschreibung_CAR_2011.pdf
[2010.11.22 08:43:09 | 000,111,049 | ---- | C] () -- C:\Users\W\Desktop\ang-432-car-symposium.pdf
[2010.11.12 09:43:17 | 000,000,000 | ---- | C] () -- C:\Users\W\Sti_Trace.log
[2010.11.12 09:31:17 | 000,002,151 | ---- | C] () -- C:\Users\Public\Desktop\Brother Creative Center.lnk
[2010.11.12 09:30:54 | 000,000,093 | ---- | C] () -- C:\Windows\brpcfx.ini
[2010.11.12 09:30:52 | 000,000,256 | ---- | C] () -- C:\Windows\Brpfx04a.ini
[2010.11.12 09:30:25 | 000,000,425 | ---- | C] () -- C:\Windows\BRWMARK.INI
[2010.11.12 09:30:25 | 000,000,027 | ---- | C] () -- C:\Windows\BRPP2KA.INI
[2010.11.12 09:29:05 | 000,000,050 | ---- | C] () -- C:\Windows\SysNative\bridf08a.dat
[2010.11.12 09:28:49 | 000,106,496 | ---- | C] () -- C:\Windows\SysWow64\BrMuSNMP.dll
[2010.11.12 09:28:48 | 000,000,066 | ---- | C] () -- C:\Windows\Brfaxrx.ini
[2010.11.12 09:28:48 | 000,000,000 | ---- | C] () -- C:\Windows\brdfxspd.dat
[2010.11.12 09:28:47 | 000,143,360 | ---- | C] () -- C:\Windows\SysNative\BrSNMP64.dll
[2010.11.12 08:54:55 | 000,002,207 | ---- | C] () -- C:\Users\Public\Desktop\Whiteboard Enhancer.lnk
[2010.11.12 08:54:55 | 000,002,199 | ---- | C] () -- C:\Users\Public\Desktop\BookScan Enhancer.lnk
[2010.11.12 08:54:39 | 000,002,200 | ---- | C] () -- C:\Users\Public\Desktop\FaceFilter Studio.lnk
[2010.11.12 08:54:03 | 000,000,000 | RHS- | C] () -- C:\Windows\FFSSET.BIN
[2010.11.11 10:14:36 | 000,011,143 | ---- | C] () -- C:\Users\W\Desktop\Weihnachstsessen.xlsx
[2010.11.09 10:39:24 | 000,970,219 | ---- | C] () -- C:\Users\W\Desktop\Programm_11_CAR-Symposium.pdf
[2010.10.15 08:48:23 | 000,003,584 | ---- | C] () -- C:\Users\W\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.10.14 09:49:38 | 000,000,297 | ---- | C] () -- C:\ProgramData\hpzinstall.log
[2009.07.14 00:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\SysWow64\BWContextHandler.dll
[2009.07.13 22:03:59 | 000,364,544 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll
[2007.08.16 14:17:50 | 000,143,360 | ---- | C] () -- C:\Windows\SysWow64\nsldap32v50.dll
[2005.12.21 15:57:04 | 000,024,576 | ---- | C] () -- C:\Windows\SysWow64\nsldappr32v50.dll
[2005.12.21 15:54:34 | 000,040,960 | ---- | C] () -- C:\Windows\SysWow64\nsldapssl32v50.dll

< End of report >
         
--- --- ---

Alt 06.12.2010, 18:34   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner - Standard

Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner



Ist unauffällig. Malwarebefall hätte ich auch nicht unbedingt erwartet, du sagtest ja der Rechner wurde schon mehrmals neu aufgesetzt.
Irgendeine Lücke muss ja da sein, die wir bisher übersehen haben.

Zitat:
Anfangs war es nur auf meinem privaten Rechner, aber jetzt passiert das auch auf meinem Arbeitsrechner.
Was passiert da auf deinem Arbeitsrechner? Was ist an der Konfig des Arbeitsrechner anders bzw. neu hinzugekommen (wäre ja möglich)?

Evtl Router die Schwachstelle?
Kennt er überhaupt noch irgendein Passwort von dir?

Zitat:
der regelmäßig meine Email-Konten scant
Wie findet bei dir der E-Mail-Abruf genau statt? Per Clientprogramm wie Outlook oder Thunderbird oder per Webmail? Werden die Mails über verschlüsselte Verbindungen (SSL/TLS) gesendet und empfangen?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 07.12.2010, 08:28   #11
ElseKling
 
Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner - Unglücklich

Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner



Ich arbeite in 3 verschiedenen Netzwerken, 2 auf der Arbeit (Lan-Kabel, Switchport, keine Ahnung, was dann kommt...) und Zuhause mit Wlan und Router. Der Router ist erst ein paar Monate alt.

Der letzte Zugriff war aber hier auf meinen Arbeitsrechner, von dem ich auch die Logfiles gepostet hab. Er hat eine noch nicht verschickte Mail zitiert und an einen Freund weitergeleitet. Diese Mail befand sich noch im Outlook-Entwürfe Ordner und war nicht verschickt. Ich arbeite hier mit Outlook Exchange, d.h. Zuhause rufe ich die Dienst-Mails über ein Webinterface ab, also wären Login Daten ausreichend. Private Mails nur über Firefox oder Handy. Die Verbindung ist SSL-verschlüsselt.

Ich hatte ja schon mal angesprochen, dass ich ICQ in Verdacht habe, den ich auf allen 3 Rechnern nutze. Habe da aber keine Dateien angenommen oder gar geöffnet, wenn etwas kam. Trotzdem werde ich das Gefühl nicht los, dass der Spuk damit zusammenhängt. Kann das sein?
Du hast den Router angesprochen. Mal angenommen, er kennt das Passwort dafür, kann er damit Schabernack treiben, also mir etwas unterjubeln und somit weitere Passwörter ausspionieren?

Alt 07.12.2010, 11:32   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner - Standard

Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner



Zitat:
Diese Mail befand sich noch im Outlook-Entwürfe Ordner und war nicht verschickt.
Dann muss er ja Zugriff auf dein Exchangekonto haben!
Hast du einen konkreten Verdacht wer das ist? Hast du eine(n) Ex, die/der in der EDV tätig ist/war?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 07.12.2010, 15:35   #13
ElseKling
 
Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner - Standard

Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner



Japp, hab ich, aber das würde mir nur die Fragen wer und warum beantworten. Wobei ich mir das kaum vorstellen kann. Aber, wie hat er das gemacht und wie kann ich mich davor schützen? Oder noch besser, wie kann ich ihn überführen?

Alt 07.12.2010, 15:41   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner - Standard

Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner



Wenn er in der EDV tätig ist? Er ist "Chef" er darf alles, muss auch alles als Admin können/dürfen...natürlich darf er nicht seine Rechte missbrauchen. Man weiß aber auch noch nicht genau ob er das wirklich war bzw. wie genau er an die Mails rangekommen ist.

Schwierige Sache sowas. Wenn das wirklich so ist, müsste man sich mal überlegen wen man zuerst auf sowas anspricht und wie. Man muss ja vorsichtig sein, eine falsche Anschuldigung kann schnell Gift für die gesamte Atmosphäre werden.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 07.12.2010, 15:56   #15
ElseKling
 
Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner - Standard

Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner



Oh, sorry, das war ein Missverständnis. Er ist nicht in UNSERER IT tätig, sondern in einem anderem Unternehmen. Irgendwie ergibt das alles keinen Sinn. Ich werd wohl weiterhin regelmäßig meine Passwörter ändern und abwarten, dass er die Lust daran verliert, mich zu stalken. Dank dir trotzdem für deine Mühen.

Antwort

Themen zu Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner
ahnung, anderen, antivir, antwort, belästigung, internet, jahre, keylogger, log, mails, natürlich, neu, neue, nichts, notebook, passwörter, private, problem, rechner, scan, scanner, sophos, trojane, trojaner, virenscan, virenscanner



Ähnliche Themen: Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner


  1. Junkware bei Dateinen die schon seit Jahren auf dem Rechner sind
    Plagegeister aller Art und deren Bekämpfung - 22.06.2015 (5)
  2. Keylogger oder browsergestützter Trojaner?
    Log-Analyse und Auswertung - 04.03.2015 (13)
  3. Windows 7: Belästigung durch Adware Qone und DealPly
    Log-Analyse und Auswertung - 23.11.2013 (7)
  4. Snowden: USA hacken Hongkong und China seit Jahren
    Nachrichten - 13.06.2013 (0)
  5. Web.de versendet automatisch E-Mails, obwohl ich mich seit 2 Jahren nicht angemeldet hab
    Plagegeister aller Art und deren Bekämpfung - 05.04.2012 (1)
  6. Keine ahnung - Werde seit jahren (über gameserver?) gehackt , keiner glaubt mir
    Alles rund um Windows - 22.01.2012 (18)
  7. Seit zehn Jahren im Dienst der Sicherheit: Microsofts Trustworthy Computing feiert Jubiläum
    Nachrichten - 13.01.2012 (0)
  8. Im Visier von Hacker - seit Jahren?!
    Plagegeister aller Art und deren Bekämpfung - 03.01.2012 (21)
  9. Windows Vista - CPU seit 2-3 Tagen fast nur noch auf 100%
    Plagegeister aller Art und deren Bekämpfung - 30.12.2011 (3)
  10. mir unerklärliche Darstellungs- und Grafikprobleme (seit 2 Jahren)
    Plagegeister aller Art und deren Bekämpfung - 10.12.2011 (9)
  11. iTunes-Sicherheitslücke seit mehr als drei Jahren offen
    Nachrichten - 24.11.2011 (0)
  12. Verdacht auf Trojaner oder Keylogger
    Plagegeister aller Art und deren Bekämpfung - 24.06.2011 (14)
  13. Microsoft kannte kritische 0-Day-Lücke seit über zwei Jahren
    Nachrichten - 13.08.2009 (0)
  14. keylogger/trojaner durch exeklick?
    Plagegeister aller Art und deren Bekämpfung - 11.09.2008 (9)
  15. Trojaner oder sogar Keylogger?
    Log-Analyse und Auswertung - 20.10.2007 (3)
  16. Verdacht auf Trojaner oder Keylogger
    Mülltonne - 19.10.2007 (0)

Zum Thema Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner - Hi! Nachdem ich nun das komplette Internet nach Informationen abgesucht habe wende ich mich an euch. Ich werde seit fast 5 Jahren von jemandem belästigt, der regelmäßig meine Email-Konten scant - Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner...
Archiv
Du betrachtest: Belästigung seit fast 5 Jahren durch Keylogger oder Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.