Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Evtl. SPAM mails von meinem PC? (https://www.trojaner-board.de/136120-evtl-spam-mails-meinem-pc.html)

Chris8080 06.06.2013 12:47
Evtl. SPAM mails von meinem PC?
 
Hallo,

ich habe von T-Online ein Schreiben bekommen, dass aus meinem Netzwerk wohl Mails verschickt werden.
Bin mir aber nicht sicher ob das hier an diesem PC liegt - habe jetzt die Scanner laufen lassen.

OTL.txt
Code:
OTL logfile created on: 06.06.2013 08:07:15 - Run 2
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Dokumente und Einstellungen\maro\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,42 Gb Available Physical Memory | 70,92% Memory free
3,85 Gb Paging File | 3,34 Gb Available in Paging File | 86,88% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 52,73 Gb Total Space | 14,06 Gb Free Space | 26,66% Space Free | Partition Type: NTFS
Drive D: | 244,14 Gb Total Space | 203,32 Gb Free Space | 83,28% Space Free | Partition Type: NTFS
Drive E: | 168,87 Gb Total Space | 98,05 Gb Free Space | 58,06% Space Free | Partition Type: NTFS
Drive G: | 48,83 Gb Total Space | 13,52 Gb Free Space | 27,69% Space Free | Partition Type: NTFS
Drive H: | 195,31 Gb Total Space | 182,92 Gb Free Space | 93,66% Space Free | Partition Type: NTFS
Drive I: | 128,46 Gb Total Space | 58,02 Gb Free Space | 45,16% Space Free | Partition Type: NTFS
 
Computer Name: maro-305A0BA0 | User Name: maro | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2013.06.06 08:04:39 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\maro\Eigene Dateien\Downloads\OTL.exe
PRC - [2013.05.06 12:10:41 | 000,345,312 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2013.05.03 13:12:33 | 000,623,976 | ---- | M] (BitTorrent, Inc.) -- C:\Programme\BitTorrent Sync\BTSync.exe
PRC - [2013.03.20 11:45:04 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2013.03.20 11:44:12 | 000,079,584 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2013.03.20 11:44:09 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2013.01.16 18:27:06 | 002,550,224 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe
PRC - [2013.01.12 04:27:33 | 000,170,912 | ---- | M] (Oracle Corporation) -- C:\Programme\Java\jre7\bin\jqs.exe
PRC - [2012.11.13 01:27:19 | 000,152,576 | ---- | M] (CrashPlan) -- C:\Programme\CrashPlan\CrashPlanService.exe
PRC - [2012.11.13 01:26:56 | 000,217,088 | ---- | M] (Code 42 Software, Inc.) -- C:\Programme\CrashPlan\CrashPlanTray.exe
PRC - [2012.07.03 10:04:58 | 000,507,312 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
PRC - [2012.07.03 10:04:54 | 000,252,848 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2012.06.06 22:33:42 | 001,564,872 | ---- | M] (Ask) -- C:\Programme\Ask.com\Updater\Updater.exe
PRC - [2011.05.21 07:01:00 | 002,214,504 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
PRC - [2008.04.14 08:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2006.12.25 05:00:00 | 000,177,664 | ---- | M] (SEIKO EPSON CORPORATION) -- C:\WINDOWS\system32\spool\drivers\w32x86\3\E_FATIAIE.EXE
 
 
========== Modules (No Company Name) ==========
 
MOD - [2013.04.16 07:01:38 | 000,166,400 | ---- | M] () -- C:\Programme\CrashPlan\cpnative.dll
MOD - [2013.01.16 18:27:06 | 002,550,224 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe
MOD - [2013.01.16 18:26:01 | 002,212,304 | ---- | M] () -- c:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll
MOD - [2012.11.23 16:17:50 | 000,005,376 | ---- | M] () -- C:\WINDOWS\system32\antiwpa.dll
MOD - [2012.11.13 01:27:00 | 000,013,312 | ---- | M] () -- C:\Programme\CrashPlan\md5.dll
MOD - [2012.09.19 19:17:40 | 000,397,088 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
 
 
========== Services (SafeList) ==========
 
SRV - File not found [On_Demand | Stopped] -- C:\DOKUME~1\maro\LOKALE~1\Temp\38\PSINanoRun_38.exe -- (PSINanoRun_38)
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2013.05.23 08:09:32 | 000,117,144 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2013.05.15 07:28:52 | 000,256,904 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013.03.20 11:45:04 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2013.03.20 11:44:09 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2013.02.28 18:45:16 | 000,161,384 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2013.01.16 18:27:06 | 002,550,224 | ---- | M] () [Auto | Running] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe -- (BrowserProtect)
SRV - [2013.01.12 04:27:33 | 000,170,912 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2012.11.13 01:27:19 | 000,152,576 | ---- | M] (CrashPlan) [Auto | Running] -- C:\Programme\CrashPlan\CrashPlanService.exe -- (CrashPlanService)
SRV - [2011.05.21 07:01:00 | 002,214,504 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2013.03.20 11:45:12 | 000,135,136 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2013.03.20 11:45:12 | 000,084,744 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2013.03.20 11:45:12 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2012.08.27 15:50:24 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2012.02.06 19:41:12 | 007,085,160 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)
DRV - [2009.11.18 08:17:00 | 001,395,800 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt)
DRV - [2009.11.18 08:16:00 | 001,691,480 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt)
DRV - [2006.09.11 20:45:38 | 000,019,968 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2006.09.11 20:45:36 | 000,057,856 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2006.08.21 19:24:28 | 000,105,344 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\nvata.sys -- (nvata)
DRV - [2005.03.09 16:53:00 | 000,043,008 | ---- | M] (Advanced Micro Devices) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8)
DRV - [2001.08.17 14:51:32 | 000,018,688 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\irsir.sys -- (irsir)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}: "URL" = hxxp://start.funmoods.com/results.php?f=4&q={searchTerms}&a=orgnl&chnl=sware&cd=2XzuyEtN2Y1L1QzutDtDtCyCtCyB0Bzy0AtB0C0D0C0F0DtBtN0D0Tzu0CtBtCtBtN1L2XzutBtFtCtFtCtFtAtCtB&cr=62185445
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Backup.Old.Start Page = hxxp://search.babylon.com/?affID=109958&tt=3112_2&babsrc=HP_ss&mntrId=20efcfd2000000000000001617b9a2cd
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = hxxp://www.claro-search.com/?affID=114506&babsrc=HP_clro&mntrId=20efcfd2000000000000001617b9a2cd
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.claro-search.com/?affID=114506&babsrc=HP_clro&mntrId=20efcfd2000000000000001617b9a2cd
IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKCU\..\SearchScopes,Backup.Old.DefaultScope = {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
IE - HKCU\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKCU\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = hxxp://www.claro-search.com/?q={searchTerms}&affID=114506&babsrc=SP_clro&mntrId=20efcfd2000000000000001617b9a2cd
IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=FXTV5&o=101699&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=F4&apn_dtid=YYYYYYYYDE&apn_uid=e9bee901-a50f-441c-a92d-9ff58eef2107&apn_sauid=F94B7E04-2CDC-4F97-B3CF-FA34C2856291
IE - HKCU\..\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}: "URL" = hxxp://start.funmoods.com/results.php?f=4&q={searchTerms}&a=orgnl&chnl=sware&cd=2XzuyEtN2Y1L1QzutDtDtCyCtCyB0Bzy0AtB0C0D0C0F0DtBtN0D0Tzu0CtBtCtBtN1L2XzutBtFtCtFtCtFtAtCtB&cr=62185445
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://start.funmoods.com/?f=1&a=orgnl&chnl=sware&cd=2XzuyEtN2Y1L1QzutDtDtCyCtCyB0Bzy0AtB0C0D0C0F0DtBtN0D0Tzu0CtBtCtBtN1L2XzutBtFtCtFtCtFtAtCtB&cr=62185445"
FF - prefs.js..browser.search.selectedEngine: "Search"
FF - prefs.js..browser.search.defaultenginename: "Search"
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll ()
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.11.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 21.0\extensions\\Components: C:\Programme\Mozilla Firefox\components
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 21.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0.6\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2013.05.15 19:05:51 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0.6\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{58bd07eb-0ee0-4df0-8121-dc9b693373df}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension [2013.01.29 21:19:09 | 000,000,000 | ---D | M]
 
[2012.03.15 12:17:57 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Extensions
[2012.03.15 12:17:57 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2013.01.29 21:18:11 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\n95zj775.default\extensions
[2013.01.29 21:18:11 | 000,000,000 | ---D | M] (Ginyas Browser Companion) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\n95zj775.default\extensions\bbrs_002@blabbers.com
[2012.12.22 11:21:52 | 000,000,000 | ---D | M] (AdblockPlus) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\n95zj775.default\extensions\block@adblockplus.org
[2012.07.30 13:18:18 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\n95zj775.default\extensions\staged
[2013.05.30 08:39:58 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions
[2013.04.06 08:39:48 | 000,000,000 | ---D | M] (iMacros for Firefox) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\{81BF1D23-5F17-408D-AC6B-BD6DF7CAF670}
[2013.05.30 08:39:58 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2013.01.29 21:18:11 | 000,000,000 | ---D | M] (Ginyas Browser Companion) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com
[2012.12.22 11:21:52 | 000,000,000 | ---D | M] (AdblockPlus) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\block@adblockplus.org
[2013.01.29 21:19:01 | 000,000,000 | ---D | M] (Claro Toolbar) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\ffxtlbr@claro.com
[2012.07.30 13:19:29 | 000,000,000 | ---D | M] (Funmoods.com) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\ffxtlbr@funmoods.com
[2013.02.01 08:21:14 | 000,000,000 | ---D | M] (Foxit PDF Creator Toolbar) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\toolbar@ask.com
[2011.08.12 18:27:57 | 000,246,802 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\lazarus@interclue.com.xpi
[2013.05.26 11:47:08 | 000,534,431 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\{1280606b-2510-4fe0-97ef-9b5a22eafe30}.xpi
[2013.05.09 17:13:10 | 000,870,680 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2013.05.30 13:05:13 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\0324adea3b6ec02af09ea4ae9424591b_expire
[2013.04.09 07:24:05 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\1048fa0383ec8c1a4365d4bd4fed1de5_expire
[2013.06.06 08:02:16 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\1dd4a0fdeff86d7113af5bf9018092d1_expire
[2013.03.24 17:07:51 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\2328e1768b820b18ab2f301c9ff88e2c_expire
[2013.06.06 08:02:15 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\24779e9d2de93d13d7e07b527a1684d4_expire
[2013.04.30 11:16:11 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\292124057d00cb0fa73db6b90d079658_expire
[2013.02.20 08:17:42 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\2a86ac4f3322238b4f27d14a09839275_expire
[2013.03.24 17:07:51 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\38126fd00e0eb9d5ca912a5939b4755d_expire
[2013.04.07 13:37:38 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\3d7ac6206caeabc3e5955ad4ede73a32_expire
[2013.06.06 08:02:16 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\477177151e09e6e11822eacf0cc8bdc5_expire
[2013.05.31 14:53:23 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\4d3d10bd28ff623813254a49b26be41f_expire
[2013.03.24 17:07:50 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\5c07ce6ac7fa7b9ff2f3fd7a4d77eef8_expire
[2013.06.06 08:02:14 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\6d0e7c50b1f5d67f61ee9a2f5654f096_expire
[2013.03.31 11:59:05 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\72891ec935a3d247f2da6562ef29a005_expire
[2013.03.24 23:20:57 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\a2853631512ec717cfd936b9a1f41b5c_expire
[2013.03.31 11:59:05 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\a38dbdd1af07f4236d43e8fd995f57a6_expire
[2013.03.31 11:59:05 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\a7e0abb80dabcdbb6dbaec920aa126a0_expire
[2013.06.06 08:02:15 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\b4e6d346c3e211a88a4175dba0d9e052_expire
[2013.03.30 14:34:42 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\bf73732e1f0b76bac435293ba3880579_expire
[2013.06.06 08:02:15 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\e440d29f88739418e905adc0a155a174_expire
[2013.04.09 07:24:05 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\e7d8325da90d91d3c4e7720f0e629e17_expire
[2013.06.06 08:02:15 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\e919434ec29526b28593c426e4264271_expire
[2013.04.08 11:07:28 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\f03527c67e08602d2e4c18ae7867300d_expire
[2013.04.07 13:37:38 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\f1586b879e32b889596b836c8855994f_expire
[2013.05.31 14:53:23 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\fa74672918974682c82b8d91dfbe0d6b_expire
[2013.04.07 13:37:38 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\fd884a02221ff58a33d44bd2b23a7ab9_expire
[2013.05.31 14:53:23 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\u87q9a3d.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\ff4d692d5e7cccbc4b3e9ef4062b1c6f_expire
[2012.07.30 13:18:18 | 000,000,777 | ---- | M] () -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Mozilla\Firefox\Profiles\n95zj775.default\searchplugins\Search.xml
[2013.05.23 08:09:37 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2013.03.10 22:00:23 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\ffxtlbr@babylon.com
[2013.05.23 08:09:35 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\browser\extensions
[2013.05.23 08:09:35 | 000,000,000 | ---D | M] (Default) -- C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
[2013.01.29 21:18:53 | 000,006,486 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\babylon.xml
 
========== Chrome  ==========
 
CHR - Extension: No name found = C:\Dokumente und Einstellungen\maro\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\bodddioamolcibagionmmobehnbhiakf\1.0.5_0\
CHR - Extension: No name found = C:\Dokumente und Einstellungen\maro\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0\
 
O1 HOSTS File: ([2012.04.08 15:27:04 | 000,000,867 | RHS- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: 127.0.0.1 mpa.one.microsoft.com
O2 - BHO: (Claro LTD Helper Object) - {000F18F2-09EB-4A59-82B2-5AE4184C39C3} - C:\Programme\Claro LTD\claro\1.8.8.5\bh\claro.dll (Montera Technologeis LTD)
O2 - BHO: (Ginyas Browser Companion) - {00cbb66b-1d3b-46d3-9577-323a336acb50} - C:\Programme\GinyasBrowserCompanion\jsloader.dll ( )
O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Programme\BabylonToolbar\BabylonToolbar\1.5.29.1\bh\BabylonToolbar.dll (Babylon BHO)
O2 - BHO: (Funmoods Helper Object) - {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} - C:\Programme\Funmoods\1.5.23.22\bh\escort.dll (Funmoods BHO)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Ginyas Browser Companion Verifier) - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\Programme\GinyasBrowserCompanion\updatebhoWin32.dll ( )
O2 - BHO: (AdblockPlus) - {9FD6379A-EF46-4193-BC64-99F59DF1334F} - C:\Dokumente und Einstellungen\maro\Anwendungsdaten\AdblockPlus\IE\AdblockPlus.dll (Wladimir Palant)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKLM\..\Toolbar: (Claro LTD Toolbar) - {9E131A93-EED7-4BEB-B015-A0ADB30B5646} - C:\Programme\Claro LTD\claro\1.8.8.5\claroTlbr.dll (Montera Technologeis LTD)
O3 - HKLM\..\Toolbar: (Funmoods Toolbar) - {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} - C:\Programme\Funmoods\1.5.23.22\escorTlbr.dll (Funmoods)
O3 - HKLM\..\Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [ApnUpdater] C:\Programme\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [KeePass 2 PreLoad] C:\Programme\KeePass Password Safe 2\KeePass.exe (Dominik Reichl)
O4 - HKLM..\Run: [PSUAMain] "C:\Programme\Panda Security\Panda Cloud Antivirus\PSUAMain.exe" /LaunchSysTray File not found
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKCU..\Run: [BitTorrent Sync] C:\Programme\BitTorrent Sync\BTSync.exe (BitTorrent, Inc.)
O4 - HKCU..\Run: [EPSON Stylus Photo R220 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIE.EXE (SEIKO EPSON CORPORATION)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\CrashPlan Tray.lnk = C:\Programme\CrashPlan\CrashPlanTray.exe (Code 42 Software, Inc.)
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.)
O18 - Protocol\Handler\base64 {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Programme\GinyasBrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd)
O18 - Protocol\Handler\chrome {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Programme\GinyasBrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\prox {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Programme\GinyasBrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - AppInit_DLLs: (c:\dokume~1\alluse~1\anwend~1\browse~1\261095~1.52\{c16c1~1\browse~1.dll) - c:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll ()
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (c:\windows\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\Antiwpa: DllName - (antiwpa.dll) - C:\WINDOWS\System32\antiwpa.dll ()
O20 - Winlogon\Notify\WgaLogon: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\maro\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\maro\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2012.03.15 10:09:17 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2009.01.08 18:18:42 | 000,000,000 | ---- | M] () - G:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.05.15 19:05:51 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Thunderbird
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013.06.06 08:06:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2013.06.06 08:06:00 | 000,000,228 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2013.06.06 08:05:29 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\maro\defogger_reenable
[2013.06.06 08:00:02 | 000,001,024 | ---- | M] () -- C:\WINDOWS\tasks\GinyasBrowserCompanion Update Checker.job
[2013.06.06 07:59:15 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2013.06.06 07:59:15 | 000,001,072 | ---- | M] () -- C:\WINDOWS\tasks\GinyasBrowserCompanion Stats Report.job
[2013.06.06 07:59:15 | 000,001,072 | ---- | M] () -- C:\WINDOWS\tasks\GinyasBrowserCompanion FireFox Watcher.job
[2013.06.06 07:59:15 | 000,001,024 | ---- | M] () -- C:\WINDOWS\tasks\GinyasBrowserCompanion Chrome Watcher.job
[2013.06.06 07:59:10 | 000,002,300 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013.06.06 07:59:09 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013.06.05 21:28:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2013.06.02 15:07:02 | 000,012,448 | ---- | M] () -- C:\Dokumente und Einstellungen\maro\Eigene Dateien\Tipprelax_Reklamation.odt
[2013.05.15 15:18:15 | 000,146,808 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2013.05.15 12:39:05 | 000,460,392 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2013.05.15 12:39:05 | 000,442,500 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2013.05.15 12:39:05 | 000,084,794 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2013.05.15 12:39:05 | 000,069,534 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2013.05.15 12:34:41 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2013.05.12 19:47:17 | 000,024,188 | ---- | M] () -- C:\Dokumente und Einstellungen\maro\Eigene Dateien\Ebay_Angebote_Nov_Dez_2012.odt
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.06.06 08:05:29 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\maro\defogger_reenable
[2013.06.02 15:05:38 | 000,012,448 | ---- | C] () -- C:\Dokumente und Einstellungen\maro\Eigene Dateien\Tipprelax_Reklamation.odt
[2012.11.23 18:14:18 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012.11.23 16:29:54 | 000,005,376 | ---- | C] () -- C:\WINDOWS\System32\antiwpa.dll
[2012.07.30 13:18:18 | 000,384,844 | ---- | C] () -- C:\Dokumente und Einstellungen\maro\Lokale Einstellungen\Anwendungsdaten\funmoods-speeddial.crx
[2012.07.30 13:18:18 | 000,031,465 | ---- | C] () -- C:\Dokumente und Einstellungen\maro\Lokale Einstellungen\Anwendungsdaten\funmoods.crx
[2012.03.15 11:41:39 | 001,072,544 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2012.03.15 11:41:39 | 001,072,544 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2012.03.15 11:41:39 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2012.03.15 11:17:49 | 000,021,736 | ---- | C] () -- C:\WINDOWS\System32\drivers\RTAIODAT.DAT
[2012.03.15 11:08:39 | 000,001,428 | ---- | C] () -- C:\WINDOWS\System32\drivers\nvphy.bin
[2012.03.15 10:43:06 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2012.03.15 10:42:54 | 000,000,164 | R--- | C] () -- C:\WINDOWS\avrack.ini
[2012.03.15 10:10:51 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2012.03.15 10:07:12 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2012.03.15 09:58:16 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2012.03.15 09:57:18 | 000,146,808 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
 
========== ZeroAccess Check ==========
 
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2012.08.30 22:28:07 | 001,510,400 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2008.04.14 08:52:34 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== LOP Check ==========
 
[2012.07.30 13:15:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
[2013.01.29 21:19:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserProtect
[2013.01.23 09:26:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CrashPlan
[2012.03.26 20:08:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON
[2013.06.06 07:59:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GinyasBrowserCompanion
[2013.01.29 21:18:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IBUpdaterService
[2012.03.15 12:26:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Panda Security
[2012.12.22 11:21:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer
[2012.12.22 11:21:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\AdblockPlus
[2012.07.30 13:15:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Babylon
[2012.07.30 13:15:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\BabylonToolbar
[2013.06.06 08:09:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\BitTorrent Sync
[2013.01.29 21:19:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Claro
[2013.01.29 21:33:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Claro LTD
[2013.01.23 09:31:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\CrashPlan
[2012.04.22 21:47:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Foxit Software
[2013.03.18 17:37:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Funmoods
[2013.06.04 22:10:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\KeePass
[2012.04.06 09:43:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\LibreOffice
[2012.08.15 07:54:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Notepad++
[2012.07.21 12:21:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\OpenOffice.org
[2012.03.15 13:52:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Opera
[2012.03.15 12:27:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Panda Security
[2013.02.25 12:37:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\PerformerSoft
[2012.10.09 13:29:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\TeamViewer
[2012.03.15 12:19:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\maro\Anwendungsdaten\Thunderbird
 
========== Purity Check ==========
 
 

< End of report >
Und gmer.txt
Code:
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-06-06 13:35:53
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\00000063 ST500DM002-1BD142 rev.KC45 465,76GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\maro\LOKALE~1\Temp\kgadyfog.sys


---- System - GMER 2.1 ----

SSDT  B86ABD9C                                                                                                          ZwClose
SSDT  B86ABD56                                                                                                          ZwCreateKey
SSDT  B86ABDA6                                                                                                          ZwCreateSection
SSDT  B86ABD4C                                                                                                          ZwCreateThread
SSDT  B86ABD5B                                                                                                          ZwDeleteKey
SSDT  B86ABD65                                                                                                          ZwDeleteValueKey
SSDT  B86ABD97                                                                                                          ZwDuplicateObject
SSDT  B86ABD6A                                                                                                          ZwLoadKey
SSDT  B86ABD38                                                                                                          ZwOpenProcess
SSDT  B86ABD3D                                                                                                          ZwOpenThread
SSDT  B86ABDBF                                                                                                          ZwQueryValueKey
SSDT  B86ABD74                                                                                                          ZwReplaceKey
SSDT  B86ABDB0                                                                                                          ZwRequestWaitReplyPort
SSDT  B86ABD6F                                                                                                          ZwRestoreKey
SSDT  B86ABDAB                                                                                                          ZwSetContextThread
SSDT  B86ABDB5                                                                                                          ZwSetSecurityObject
SSDT  B86ABD60                                                                                                          ZwSetValueKey
SSDT  B86ABDBA                                                                                                          ZwSystemDebugControl
SSDT  B86ABD47                                                                                                          ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text  C:\WINDOWS\system32\DRIVERS\nv4_mini.sys                                                                          section is writeable [0xB679D3C0, 0x84E2FA, 0xE8000020]

---- User code sections - GMER 2.1 ----

.text  C:\Programme\CrashPlan\CrashPlanTray.exe[172] USER32.dll!DialogBoxParamW                                          7E3747AB 5 Bytes  JMP 100046C0 c:\dokume~1\alluse~1\anwend~1\browse~1\261095~1.52\{c16c1~1\browse~1.dll
.text  C:\Dokumente und Einstellungen\maro\Eigene Dateien\Downloads\gmer_2.1.19163.exe[292] USER32.dll!DialogBoxParamW  7E3747AB 5 Bytes  JMP 100046C0 c:\dokume~1\alluse~1\anwend~1\browse~1\261095~1.52\{c16c1~1\browse~1.dll
.text  C:\WINDOWS\system32\winlogon.exe[720] USER32.dll!DialogBoxParamW                                                  7E3747AB 5 Bytes  JMP 100046C0 c:\dokume~1\alluse~1\anwend~1\browse~1\261095~1.52\{c16c1~1\browse~1.dll
.text  C:\WINDOWS\system32\services.exe[764] USER32.dll!DialogBoxParamW                                                  7E3747AB 5 Bytes  JMP 100046C0 c:\dokume~1\alluse~1\anwend~1\browse~1\261095~1.52\{c16c1~1\browse~1.dll
.text  C:\WINDOWS\system32\lsass.exe[776] USER32.dll!DialogBoxParamW                                                      7E3747AB 5 Bytes  JMP 100046C0 c:\dokume~1\alluse~1\anwend~1\browse~1\261095~1.52\{c16c1~1\browse~1.dll
.text  ...                                                                                                               

---- EOF - GMER 2.1 ----
Deutet da irgendwas auf Spam Versand hin?

Danke schon mal
Bye, Chris

aharonov 06.06.2013 12:50
Hallo Chris,

ich habe dein Thema in Arbeit, analysiere deine Logs und Angaben und melde mich in ein paar Minuten wieder mit weiteren Anweisungen.

aharonov 06.06.2013 12:52
Zitat:
O1 - Hosts: 127.0.0.1 mpa.one.microsoft.com
Hiet ist keine saubere Originalversion von Windows installiert, korrekt?

Chris8080 06.06.2013 13:12
Ich bin mir nicht sicher.
Da ist ein Aufkleber drauf mit Nummer, aber ein Bekannter hat den neu installiert und ich bin mir nicht sicher was er da genommen hat.

aharonov 06.06.2013 13:54
Zitat:
Ich bin mir nicht sicher.
Dann schauen wir schnell nach:


Lade dir das MS Genuine Advantage Diagnostic Tool herunter.
  • Führe die MGADiag.exe mit Doppelklick aus.
  • Drücke auf Continue. Das Tool scannt für wenige Sekunden.
  • Klicke danach auf den Button Copy.
  • Du hast jetzt den Report in deiner Zwischenablage gespeichert.
    Füge diesen mit CTRL + V hier in deinen Thread ein.

Chris8080 06.06.2013 15:13
Das wuerde aber das eigentliche Problem sicher nicht loesen, richtig?

aharonov 06.06.2013 19:33
Richtig. Aber bei einem nicht-originalen Windows können wir hier nicht helfen.

Chris8080 06.06.2013 20:15
Wollen .. nicht koennen ;)
Aber das ist in Ordnung. Ich versuche mein Glueck dann erst mal auf eine andere Weise.
Danke dir trotzdem.

aharonov 06.06.2013 20:18
Zitat:
Wollen .. nicht koennen
Oder dürfen. Gemäss den Forenregeln, die du offensichtlich nicht gelesen hast.. ;)

http://www.trojaner-board.de/95394-c...-software.html

Ist halt nun mal so hier, muss ich mich auch dran halten.

Chris8080 09.06.2013 11:44
Ja, so macht das Sinn.

Gelesen habe ich die schon, wusste nur nicht, dass derjenige der Win auf dem PC installiert hat nicht einfach die Nummer/CD genommen hat die dabei war. :-S

Habe jetzt zwei Mal eine Avira Live CD drüber laufen lassen und hoffe, dass es jetzt besser ist.
Und dieses Jahr soll sowieso noch ein neuer PC her, da ist dann auch ein neues Windows drauf - so lange ist das hoffentlich noch in Ordnung.


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:42 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131