| |
| |||||||
Log-Analyse und Auswertung: Win XP spielt verrückt, Malwarebytes' Anti-Malware findet nichtsWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
16.07.2011, 17:14
| #1 |
 |  Win XP spielt verrückt, Malwarebytes' Anti-Malware findet nichts Seit letzter Zeit spielt mein Computer (Windows XP) verrückt. Grafikfehler, Schriftzeichenfehler, Abstürze... Ich habe mit der allerneusten Version von Malwarebytes' Anti-Malware meinen PC zweimal vollständig durchsucht, doch hat MBAM nichts gefunden. Versteckt sich ein Virus ziemlich gut, spielt MBAM verrückt oder sollte ich mir doch lieber einen neuen PC kaufen? :S |
|
16.07.2011, 18:09
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Win XP spielt verrückt, Malwarebytes' Anti-Malware findet nichts CustomScan mit OTL
__________________Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
__________________ |
|
17.07.2011, 15:18
| #3 |
| | Win XP spielt verrückt, Malwarebytes' Anti-Malware findet nichts So, hab alles gemacht. Hier ist die OTL.Txt:
__________________OTL Logfile: Code:
ATTFilter OTL logfile created on: 17.07.2011 16:02:09 - Run 2 OTL by OldTimer - Version 3.2.26.1 Folder = C:\Dokumente und Einstellungen\Georg Malsam\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1023,48 Mb Total Physical Memory | 420,47 Mb Available Physical Memory | 41,08% Memory free 2,40 Gb Paging File | 1,93 Gb Available in Paging File | 80,14% Paging File free Paging file location(s): C:\pagefile.sys 1536 3072 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Programme Drive C: | 75,20 Gb Total Space | 12,23 Gb Free Space | 16,27% Space Free | Partition Type: NTFS Drive D: | 67,01 Gb Total Space | 64,88 Gb Free Space | 96,82% Space Free | Partition Type: NTFS Drive E: | 6,82 Gb Total Space | 1,98 Gb Free Space | 29,09% Space Free | Partition Type: FAT32 Drive F: | 149,04 Gb Total Space | 71,44 Gb Free Space | 47,93% Space Free | Partition Type: NTFS Drive G: | 29,42 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS Computer Name: MALSAM | User Name: Georg Malsam | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2011.07.17 15:58:40 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Georg Malsam\Desktop\OTL.exe PRC - [2011.07.03 12:45:29 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2011.05.19 00:23:44 | 002,151,776 | ---- | M] () -- F:\Spiele aufnehmen und auf Justin.tv aufnehmen\Dyyno Broadcaster\dyyno_launcher.exe PRC - [2011.05.19 00:23:34 | 000,415,072 | ---- | M] () -- F:\Spiele aufnehmen und auf Justin.tv aufnehmen\Dyyno Broadcaster\launcherd.exe PRC - [2011.04.27 13:01:35 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2011.04.08 12:59:52 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe PRC - [2011.02.10 20:27:07 | 000,045,056 | ---- | M] () -- C:\WINDOWS\system32\UTSCSI.EXE PRC - [2011.01.17 18:50:34 | 011,322,880 | ---- | M] (OpenOffice.org) -- C:\Programme\OpenOffice.org 3\program\soffice.exe PRC - [2011.01.17 18:50:34 | 011,314,688 | ---- | M] (OpenOffice.org) -- C:\Programme\OpenOffice.org 3\program\soffice.bin PRC - [2010.11.04 15:01:03 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2010.01.14 22:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2009.12.26 22:02:22 | 000,349,600 | ---- | M] (Panasonic Corporation) -- C:\Programme\Gemeinsame Dateien\Panasonic\VideoCam Suite AutoStart\VideoCamSuiteAutoStart.exe PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2007.06.15 13:57:42 | 000,145,504 | ---- | M] (B.H.A Corporation) -- C:\WINDOWS\system32\bgsvcgen.exe PRC - [2007.02.04 12:02:14 | 000,079,400 | ---- | M] (Nuance Communications, Inc.) -- C:\Programme\ScanSoft\OmniPageSE4\OpWareSE4.exe PRC - [2006.10.30 16:59:34 | 000,024,576 | ---- | M] () -- C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtProc.exe PRC - [2006.09.20 08:35:26 | 000,020,480 | ---- | M] () -- C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe PRC - [2005.07.20 20:56:06 | 000,339,968 | ---- | M] (Sonix) -- C:\WINDOWS\vphc700.exe PRC - [2005.07.12 21:04:04 | 000,278,528 | ---- | M] () -- C:\Programme\Philips\SPC 700NC PC Camera\TrayMin700.exe PRC - [2005.02.21 19:10:00 | 000,737,370 | ---- | M] (Cyberlink) -- C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLService.exe PRC - [2005.02.21 19:10:00 | 000,061,440 | ---- | M] (Cyberlink) -- C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe PRC - [2005.02.21 19:09:28 | 000,110,669 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe PRC - [2005.02.21 19:09:26 | 000,184,399 | ---- | M] () -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe PRC - [2005.02.21 19:08:26 | 000,118,926 | ---- | M] (CyberLink Corp.) -- C:\Programme\Home Cinema\PowerCinema\PCMService.exe PRC - [2005.01.25 14:31:00 | 001,048,576 | ---- | M] (IVT Corporation) -- C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe PRC - [2005.01.25 12:03:52 | 000,411,648 | ---- | M] () -- C:\Programme\Medion\KeyStat\KeyStat.exe PRC - [2004.12.24 16:51:00 | 000,106,496 | ---- | M] () -- C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe PRC - [2004.12.02 18:23:34 | 000,102,400 | ---- | M] (Creative Technology Ltd) -- C:\Programme\Creative\MediaSource\Detector\CTDetect.exe PRC - [2004.07.20 19:18:54 | 000,090,112 | ---- | M] (ICSI Technology Ltd.) -- C:\WINDOWS\Dit.exe PRC - [2003.06.20 09:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe PRC - [2001.11.12 14:31:48 | 000,020,480 | ---- | M] (X10) -- C:\Programme\Common Files\X10\Common\X10nets.exe ========== Modules (SafeList) ========== MOD - [2011.07.17 15:58:40 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Georg Malsam\Desktop\OTL.exe MOD - [2010.08.23 18:11:46 | 001,054,208 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll MOD - [2007.02.05 09:29:04 | 000,139,264 | ---- | M] (Nuance Communications, Inc.) -- C:\Programme\ScanSoft\OmniPageSE4\OpHookSE4.dll ========== Win32 Services (SafeList) ========== SRV - File not found [Auto | Stopped] -- -- (MySecurityCenter License Service) SRV - File not found [On_Demand | Stopped] -- -- (AppMgmt) SRV - [2011.07.03 12:45:29 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2011.05.19 00:23:34 | 000,415,072 | ---- | M] () [Auto | Running] -- F:\Spiele aufnehmen und auf Justin.tv aufnehmen\Dyyno Broadcaster\launcherd.exe -- (Dyyno Launcher) SRV - [2011.04.27 13:01:35 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2011.02.10 20:27:07 | 000,045,056 | ---- | M] () [Auto | Running] -- C:\WINDOWS\system32\UTSCSI.EXE -- (UTSCSI) SRV - [2009.04.02 12:47:04 | 000,234,888 | ---- | M] () [Auto | Stopped] -- C:\Programme\AskBarDis\bar\bin\ASKUpgrade.exe -- (ASKUpgrade) SRV - [2007.06.15 13:57:42 | 000,145,504 | ---- | M] (B.H.A Corporation) [Auto | Running] -- C:\windows\System32\bgsvcgen.exe -- (bgsvcgen) SRV - [2005.02.21 19:10:00 | 000,061,440 | ---- | M] (Cyberlink) [Auto | Running] -- C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe -- (CyberLink Media Library Service) SRV - [2005.02.21 19:09:28 | 000,110,669 | ---- | M] () [Auto | Running] -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe -- (CLSched) CyberLink Task Scheduler (CTS) SRV - [2005.02.21 19:09:26 | 000,184,399 | ---- | M] () [Auto | Running] -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe -- (CLCapSvc) CyberLink Background Capture Service (CBCS) SRV - [2004.12.24 16:51:00 | 000,106,496 | ---- | M] () [Auto | Running] -- C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe -- (BlueSoleil Hid Service) SRV - [2003.06.20 09:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe -- (MDM) SRV - [2001.11.12 14:31:48 | 000,020,480 | ---- | M] (X10) [On_Demand | Running] -- C:\Programme\Common Files\X10\Common\X10nets.exe -- (x10nets) ========== Driver Services (SafeList) ========== DRV - [2011.07.17 15:52:28 | 000,017,408 | ---- | M] (ICSI Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\USBCRFT.SYS -- (CardReaderFilter) DRV - [2011.07.03 12:45:30 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2011.07.03 12:45:30 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2009.05.11 10:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2009.02.13 12:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio) DRV - [2008.04.13 20:56:49 | 000,012,800 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usb8023.sys -- (USB_RNDIS) DRV - [2008.04.13 20:53:09 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm) DRV - [2008.04.13 20:46:22 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mpe.sys -- (MPE) DRV - [2007.11.29 07:21:06 | 000,163,328 | ---- | M] (Ralink Technology Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RT25USBAP.SYS -- (RT25USBAP) DRV - [2007.07.27 12:46:06 | 000,251,680 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\acehlp10.sys -- (acehlp10) DRV - [2007.07.27 10:13:08 | 000,330,144 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\ACEDRV10.sys -- (acedrv10) DRV - [2006.02.20 20:17:40 | 000,033,408 | ---- | M] (B.H.A Corporation) [Kernel | System | Running] -- C:\windows\System32\drivers\cdrbsdrv.sys -- (cdrbsdrv) DRV - [2005.06.07 15:21:18 | 000,541,568 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\phc700.sys -- (phc700) USB PC Camera (phc700) DRV - [2005.02.14 21:14:45 | 000,028,352 | ---- | M] (MusicMatch, Inc.) [Kernel | On_Demand | Running] -- C:\windows\System32\drivers\MxlW2k.sys -- (MxlW2k) DRV - [2005.02.09 18:02:52 | 000,666,368 | ---- | M] (Philips Semiconductors GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\3xHybrid.sys -- (3xHybrid) DRV - [2005.01.13 16:20:00 | 000,012,500 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\vbtenum.sys -- (BTHidEnum) DRV - [2005.01.12 22:30:00 | 000,915,968 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag) DRV - [2004.12.16 17:32:00 | 000,013,304 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\BTNetFilter.sys -- (BTNetFilter) DRV - [2004.12.03 15:41:00 | 000,140,544 | ---- | M] (Ralink Technology Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\rt2500usb.sys -- (RT2500USB) DRV - [2004.12.01 18:55:00 | 000,022,488 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btcusb.sys -- (Btcsrusb) DRV - [2004.11.05 12:39:00 | 000,082,148 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VcommMgr.sys -- (VcommMgr) DRV - [2004.10.19 14:40:00 | 000,028,207 | ---- | M] (IVT Corporation) [Kernel | Boot | Running] -- C:\windows\System32\Drivers\BTHidMgr.sys -- (BTHidMgr) DRV - [2004.10.19 14:37:00 | 000,061,312 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VComm.sys -- (VComm) DRV - [2004.10.19 12:39:00 | 000,020,096 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\blueletaudio.sys -- (BlueletAudio) DRV - [2004.10.08 11:51:08 | 001,270,540 | ---- | M] (Agere Systems) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AGRSM.sys -- (AgereSoftModem) DRV - [2004.10.01 14:58:10 | 001,272,000 | ---- | M] (C-Media Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\cmudax.sys -- (cmudax) DRV - [2004.09.21 19:15:00 | 000,010,804 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\BtNetDrv.sys -- (BT) DRV - [2004.04.22 11:38:08 | 000,002,432 | ---- | M] (SMART Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\smrtdrv.sys -- (smrtdrv) DRV - [2004.03.17 17:10:40 | 000,113,664 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Hdaudio.sys -- (HdAudAddService) DRV - [2004.01.16 14:02:58 | 000,017,408 | ---- | M] (X10 Wireless Technology, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\x10ufx2.sys -- (XUIF) DRV - [2002.04.24 13:07:56 | 000,019,928 | ---- | M] (Winbond Electronics Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\wbscr.sys -- (wbscr) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q= IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.medion.com IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Google IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de,ru-RU;q=0.5 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 5C 93 DA 86 69 32 CB 01 [binary data] IE - HKCU\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) IE - HKCU\..\URLSearchHook: {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Programme\AskSearch\bin\DefaultSearch.dll () IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\windows\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.11.2027: C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.2.2088: C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.1040: C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.57\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.57\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@viewpoint.com/VMP: C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll () FF - HKLM\Software\MozillaPlugins\@virtools.com/3DviaPlayer: C:\Programme\Virtools\3D Life Player\npvirtools.dll (Dassault Systèmes) FF - HKLM\Software\MozillaPlugins\@zylom.com/ZylomGamesPlayer: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll (Zylom) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Dokumente und Einstellungen\Georg Malsam\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.57\npGoogleUpdate3.dll (Google Inc.) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Dokumente und Einstellungen\Georg Malsam\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.57\npGoogleUpdate3.dll (Google Inc.) FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Dokumente und Einstellungen\Georg Malsam\Lokale Einstellungen\Anwendungsdaten\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2 [2010.08.31 19:19:30 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.06.26 11:26:22 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.06.21 17:47:35 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 3.1.11\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2011.07.04 12:05:17 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 3.1.11\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2011.06.21 17:47:35 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2 [2010.08.31 19:19:30 | 000,000,000 | ---D | M] [2011.01.20 17:55:36 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Mozilla\Extensions [2011.01.20 17:55:36 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2009.06.26 18:53:11 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Mozilla\Firefox\extensions [2009.06.26 18:53:11 | 000,000,000 | ---D | M] ("Ask Toolbar for Firefox") -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Mozilla\Firefox\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D} [2011.07.16 18:16:22 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Mozilla\Firefox\Profiles\cllljynt.default\extensions [2011.01.31 08:40:31 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Mozilla\Firefox\Profiles\cllljynt.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2011.06.27 20:15:35 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Mozilla\Firefox\Profiles\cllljynt.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} [2011.01.29 16:41:02 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Mozilla\Firefox\Profiles\cllljynt.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2011.07.16 18:16:22 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Mozilla\Firefox\Profiles\cllljynt.default\extensions\staged [2011.07.04 13:58:22 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2011.07.11 13:20:31 | 000,000,000 | ---D | M] (Skype extension) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} [2011.04.13 14:29:38 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} [2011.03.27 15:48:48 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} [2011.07.04 13:58:23 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} File not found (No name found) -- [2010.04.04 07:19:15 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2011.06.16 06:32:37 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2011.05.04 04:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll [2011.02.03 13:40:56 | 000,155,648 | ---- | M] (PopCap Games) -- C:\Programme\mozilla firefox\plugins\nppopcaploader.dll [2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2010.08.01 16:42:53 | 000,000,098 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\Hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: ::1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com) O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.) O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - File not found O2 - BHO: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\Programme\Google\GoogleToolbar2.dll (Google Inc.) O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O3 - HKLM\..\Toolbar: (&Google) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\Programme\Google\GoogleToolbar2.dll (Google Inc.) O3 - HKLM\..\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com) O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (&Google) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:\Programme\Google\GoogleToolbar2.dll (Google Inc.) O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com) O3 - HKCU\..\Toolbar\WebBrowser: (DVDVideoSoftTB Toolbar) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - C:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [CanonSolutionMenu] C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe (CANON INC.) O4 - HKLM..\Run: [Cmaudio] File not found O4 - HKLM..\Run: [Dit] C:\windows\Dit.exe (ICSI Technology Ltd.) O4 - HKLM..\Run: [Keyboard Status] C:\Programme\Medion\KeyStat\KeyStat.exe () O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh) O4 - HKLM..\Run: [OpwareSE4] C:\Programme\ScanSoft\OmniPageSE4\OpwareSE4.exe (Nuance Communications, Inc.) O4 - HKLM..\Run: [PCMService] C:\Programme\Home Cinema\PowerCinema\PCMService.exe (CyberLink Corp.) O4 - HKLM..\Run: [phc700] C:\WINDOWS\vphc700.exe (Sonix) O4 - HKLM..\Run: [regist] File not found O4 - HKLM..\Run: [setc] File not found O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [WrtMon.exe] C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe () O4 - HKCU..\Run: [AOLMIcon] File not found O4 - HKCU..\Run: [Creative Detector] C:\Programme\Creative\MediaSource\Detector\CTDetect.exe (Creative Technology Ltd) O4 - HKCU..\Run: [Dyyno Launcher] F:\Spiele aufnehmen und auf Justin.tv aufnehmen\Dyyno Broadcaster\dyyno_launcher.exe () O4 - HKCU..\Run: [uTorrent] File not found O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BlueSoleil.lnk = C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe (IVT Corporation) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\TrayMin700.exe.lnk = C:\Programme\Philips\SPC 700NC PC Camera\TrayMin700.exe () O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VideoCam Suite.lnk = C:\Programme\Gemeinsame Dateien\Panasonic\VideoCam Suite AutoStart\VideoCamSuiteAutoStart.exe (Panasonic Corporation) O4 - Startup: C:\Dokumente und Einstellungen\Georg Malsam\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 0 O8 - Extra context menu item: &Google Search - c:\programme\google\GoogleToolbar2.dll (Google Inc.) O8 - Extra context menu item: Ähnliche Seiten - c:\programme\google\GoogleToolbar2.dll (Google Inc.) O8 - Extra context menu item: Free YouTube Download - C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubedownload.htm () O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm () O8 - Extra context menu item: Im Cache gespeicherte Seite - c:\programme\google\GoogleToolbar2.dll (Google Inc.) O8 - Extra context menu item: Verweisseiten - c:\programme\google\GoogleToolbar2.dll (Google Inc.) O9 - Extra Button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra 'Tools' menuitem : Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O15 - HKCU\..Trusted Domains: popcap.com ([www] https in Vertrauenswürdige Sites) O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control) O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/C/0/C/C0CBBA88-A6F2-48D9-9B0E-1719D1177202/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool) O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc.cab (Office Update Installation Engine) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1106843944468 (WUWebControl Class) O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1280859949025 (MUWebControl Class) O16 - DPF: {85C86CCC-2158-4123-9C7D-785190CED875} https://cache-static.scoyo.com/LMS/dp/dpLaunchPlugin.cab (dp Launcher Plugin) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_01-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} hxxp://3dlifeplayer.dl.3dvia.com/player/install/3DVIA_player_installer.exe (Virtools WebPlayer Class) O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} hxxp://www.popcap.com/webgames/popcaploader_v10_de.cab (PopCapLoader Object) O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} hxxp://gamescenter.kabeleins.de/online/online2/insaniquarium/oberongamesloader.cab (OberongamesLoader Object) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 62.117.1.25 89.16.129.25 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation) O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\windows\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\windows\System32\ati2evxx.dll (ATI Technologies Inc.) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Georg Malsam\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Georg Malsam\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2005.10.24 17:01:33 | 000,012,908 | -H-- | M] () - F:\AutoBau.GID -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: 6to4 - File not found NetSvcs: AppMgmt - File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found SafeBootMin: AppMgmt - File not found SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: SCSI Class - Driver Group SafeBootMin: sermouse.sys - Driver SafeBootMin: System Bus Extender - Driver Group SafeBootMin: vds - Service SafeBootMin: vga.sys - Driver SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: AppMgmt - File not found SafeBootNet: Base - Driver Group SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: nm - C:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation) SafeBootNet: nm.sys - C:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation) SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: SCSI Class - Driver Group SafeBootNet: sermouse.sys - Driver SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: vga.sys - Driver SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices ActiveX: {03F998B2-0E00-11D3-A498-00104B6EB52E} - Viewpoint Media Player ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {166B1BCA-3F9C-11CF-8075-444553540000} - Macromedia Shockwave Director 8.5.1 ActiveX: {1B00725B-C455-4DE6-BFB6-AD540AD427CD} - Viewpoint Media Player ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Macromedia Shockwave Director 8.5.1 ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906) ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {2F6EFCE6-10DF-49F9-9E64-9AE3775B2588} - Microsoft .NET Framework 1.1 Security Update (KB2416447) ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\windows\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\windows\system32\Rundll32.exe C:\windows\system32\mscories.dll,Install ActiveX: {8b15971b-5355-4c82-8c07-7e181ea07608} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.Install.PerUser ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {94de52c8-2d59-4f1b-883e-79663d2d9a8c} - Fax Provider ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\windows\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation) Drivers32: msacm.l3acm - C:\windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.sl_anet - C:\windows\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - C:\windows\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: MSVideo8 - C:\windows\System32\vfwwdm32.dll (Microsoft Corporation) Drivers32: vidc.cvid - C:\windows\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.DIVX - C:\windows\System32\DivX.dll (DivXNetworks, Inc.) Drivers32: VIDC.FPS1 - C:\windows\System32\frapsvid.dll (Beepa P/L) Drivers32: vidc.iv31 - C:\windows\System32\ir32_32.dll () Drivers32: vidc.iv32 - C:\windows\System32\ir32_32.dll () Drivers32: vidc.iv41 - C:\windows\System32\ir41_32.ax (Intel Corporation) Drivers32: vidc.iv50 - C:\windows\System32\ir50_32.dll (Intel Corporation) Drivers32: wave3 - C:\windows\System32\serwvdrv.dll (Microsoft Corporation) CREATERESTOREPOINT Restore point Set: OTL Restore Point ========== Files/Folders - Created Within 30 Days ========== [2011.07.17 15:58:38 | 000,579,584 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Georg Malsam\Desktop\OTL.exe [2011.07.15 11:23:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Playrix Entertainment [2011.07.14 11:35:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Georg Malsam\Lokale Einstellungen\Anwendungsdaten\Proxure [2011.07.14 11:35:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ClubSanDisk [2011.07.08 09:36:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Sony Creative Software Inc [2011.07.02 15:48:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Publish Providers [2011.07.02 15:46:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Georg Malsam\Lokale Einstellungen\Anwendungsdaten\Sony [2011.07.02 15:45:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Sony [2011.07.02 15:44:59 | 000,000,000 | ---D | C] -- C:\Programme\Sony [2011.07.02 15:44:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony [2011.07.02 15:40:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Sony [2011.07.01 19:38:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Georg Malsam\Startmenü\Programme\World of Goo [2011.07.01 19:37:09 | 000,000,000 | ---D | C] -- C:\Programme\World of Goo [2011.06.25 11:58:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\DVDVideoSoft [2011.06.24 15:00:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\.minecraft [2011.06.23 15:07:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Georg Malsam\Desktop\Akte-Reftinskaya-Rus,Übersetzung [2011.03.15 08:52:44 | 000,061,440 | ---- | C] ( ) -- C:\windows\System32\cphc700.dll [1 C:\windows\System32\*.tmp files -> C:\windows\System32\*.tmp -> ] [1 C:\windows\*.tmp files -> C:\windows\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.07.17 15:58:40 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Georg Malsam\Desktop\OTL.exe [2011.07.17 15:52:28 | 000,017,408 | ---- | M] (ICSI Technology Ltd.) -- C:\windows\System32\drivers\USBCRFT.SYS [2011.07.17 15:51:54 | 000,001,086 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskMachineCore1cc22272365c8a6.job [2011.07.17 15:51:40 | 000,002,048 | --S- | M] () -- C:\windows\bootstat.dat [2011.07.17 15:51:33 | 1073,270,784 | -HS- | M] () -- C:\hiberfil.sys [2011.07.17 14:14:00 | 000,001,186 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskUserS-1-5-21-2450094404-4060576230-1036702018-1008Core1cc2054d0e5631c.job [2011.07.16 17:47:00 | 000,000,276 | ---- | M] () -- C:\windows\tasks\AppleSoftwareUpdate.job [2011.07.15 16:11:48 | 000,000,096 | ---- | M] () -- C:\windows\popcinfot.dat [2011.07.15 14:23:07 | 000,002,241 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk [2011.07.14 12:43:21 | 000,000,229 | ---- | M] () -- C:\windows\NeroDigital.ini [2011.07.13 11:10:22 | 002,182,208 | ---- | M] () -- C:\windows\System32\FNTCACHE.DAT [2011.07.13 10:18:16 | 000,001,374 | ---- | M] () -- C:\windows\imsins.BAK [2011.07.10 18:31:31 | 000,002,477 | ---- | M] () -- C:\Dokumente und Einstellungen\Georg Malsam\Desktop\Microsoft Word.lnk [2011.07.07 18:07:44 | 000,035,840 | ---- | M] () -- C:\Dokumente und Einstellungen\Georg Malsam\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.07.06 19:52:42 | 000,041,272 | ---- | M] (Malwarebytes Corporation) -- C:\windows\System32\drivers\mbamswissarmy.sys [2011.07.06 19:52:42 | 000,022,712 | ---- | M] (Malwarebytes Corporation) -- C:\windows\System32\drivers\mbam.sys [2011.07.03 13:13:46 | 000,002,206 | ---- | M] () -- C:\windows\System32\wpa.dbl [2011.07.03 12:45:30 | 000,138,192 | ---- | M] (Avira GmbH) -- C:\windows\System32\drivers\avipbb.sys [2011.07.03 12:45:30 | 000,066,616 | ---- | M] (Avira GmbH) -- C:\windows\System32\drivers\avgntflt.sys [2011.07.01 19:38:19 | 000,001,566 | ---- | M] () -- C:\Dokumente und Einstellungen\Georg Malsam\Desktop\World of Goo.lnk [2011.06.28 11:49:57 | 000,454,302 | ---- | M] () -- C:\windows\System32\perfh007.dat [2011.06.28 11:49:57 | 000,436,738 | ---- | M] () -- C:\windows\System32\perfh009.dat [2011.06.28 11:49:57 | 000,083,334 | ---- | M] () -- C:\windows\System32\perfc007.dat [2011.06.28 11:49:57 | 000,070,058 | ---- | M] () -- C:\windows\System32\perfc009.dat [2011.06.26 11:26:24 | 000,000,700 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2011.06.25 11:57:26 | 000,000,955 | ---- | M] () -- C:\Dokumente und Einstellungen\Georg Malsam\Desktop\Free YouTube Download 3.lnk [2011.06.21 17:47:35 | 000,001,718 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader X.lnk [2011.06.21 16:05:30 | 000,039,680 | ---- | M] () -- C:\Dokumente und Einstellungen\Georg Malsam\Eigene Dateien\Lebenslauf-Olga.pdf [1 C:\windows\System32\*.tmp files -> C:\windows\System32\*.tmp -> ] [1 C:\windows\*.tmp files -> C:\windows\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.07.14 15:54:44 | 001,036,320 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat [2011.07.01 19:38:19 | 000,001,566 | ---- | C] () -- C:\Dokumente und Einstellungen\Georg Malsam\Desktop\World of Goo.lnk [2011.06.25 11:57:26 | 000,000,955 | ---- | C] () -- C:\Dokumente und Einstellungen\Georg Malsam\Desktop\Free YouTube Download 3.lnk [2011.06.22 05:34:31 | 000,002,241 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk [2011.06.21 17:47:35 | 000,001,804 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk [2011.06.21 17:47:35 | 000,001,718 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader X.lnk [2011.06.21 16:05:28 | 000,039,680 | ---- | C] () -- C:\Dokumente und Einstellungen\Georg Malsam\Eigene Dateien\Lebenslauf-Olga.pdf [2011.05.08 12:15:09 | 000,000,000 | ---- | C] () -- C:\windows\popcreg.dat [2011.03.15 08:52:44 | 000,541,568 | ---- | C] () -- C:\windows\System32\drivers\phc700.sys [2011.03.15 08:52:44 | 000,015,488 | ---- | C] () -- C:\windows\phc700.ini [2011.03.13 17:46:16 | 000,000,056 | -H-- | C] () -- C:\windows\System32\ezsidmv.dat [2011.02.10 20:27:07 | 000,045,056 | ---- | C] () -- C:\windows\System32\UTSCSI.EXE [2011.01.21 11:54:47 | 000,032,768 | R--- | C] () -- C:\windows\URCACM.EXE [2011.01.16 19:52:25 | 000,000,096 | ---- | C] () -- C:\windows\popcinfot.dat [2010.09.01 19:49:41 | 000,078,195 | ---- | C] () -- C:\windows\hpqins05.dat [2010.08.31 19:10:38 | 000,199,081 | ---- | C] () -- C:\windows\hpwins21.dat [2010.08.31 19:10:38 | 000,000,428 | ---- | C] () -- C:\windows\hpwmdl21.dat [2010.06.28 20:32:27 | 000,000,254 | ---- | C] () -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\mb3settings.xml [2010.06.28 20:32:11 | 000,131,200 | ---- | C] () -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Tahoma_12.dds [2010.06.28 20:32:11 | 000,004,096 | ---- | C] () -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Tahoma_12.crd [2010.03.21 20:19:11 | 000,120,200 | ---- | C] () -- C:\windows\System32\DLLDEV32i.dll [2010.02.07 11:43:04 | 000,000,000 | ---- | C] () -- C:\windows\iPlayer.INI [2009.11.14 12:58:24 | 000,000,427 | ---- | C] () -- C:\windows\Buildalot4.ini [2009.08.10 16:12:29 | 000,000,060 | ---- | C] () -- C:\windows\popcinfo.dat [2009.07.24 10:32:40 | 000,000,012 | ---- | C] () -- C:\windows\dirsaver.ini [2009.07.10 07:02:33 | 000,000,009 | ---- | C] () -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\mdb.bin [2009.07.06 20:39:22 | 000,011,776 | ---- | C] () -- C:\windows\System32\pmsbfn32.dll [2009.07.06 20:37:46 | 000,000,404 | ---- | C] () -- C:\windows\MAXLINK.INI [2009.06.29 17:32:17 | 000,000,054 | ---- | C] () -- C:\windows\mscpt.dat [2009.06.29 16:51:57 | 000,000,364 | ---- | C] () -- C:\windows\XLMSoft.ini [2009.06.29 16:45:40 | 000,000,118 | ---- | C] () -- C:\windows\GOLPH.INI [2009.06.27 18:46:59 | 000,004,096 | ---- | C] () -- C:\windows\d3dx.dat [2009.06.27 18:46:37 | 000,000,067 | ---- | C] () -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\MumboJumbo.ini [2009.06.27 18:46:37 | 000,000,025 | -H-- | C] () -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\ud_soundmanager.ini [2009.06.26 21:35:21 | 000,000,145 | ---- | C] () -- C:\windows\System32\EBPPORT3.DAT [2009.06.26 19:21:48 | 000,001,042 | ---- | C] () -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\wklnhst.dat [2009.06.26 17:38:55 | 000,000,002 | ---- | C] () -- C:\windows\msoffice.ini [2009.06.26 17:00:48 | 000,035,840 | ---- | C] () -- C:\Dokumente und Einstellungen\Georg Malsam\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2009.06.26 17:00:48 | 000,000,145 | ---- | C] () -- C:\Dokumente und Einstellungen\Georg Malsam\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2005.02.23 16:56:17 | 000,019,968 | ---- | C] () -- C:\windows\System32\cpuinf32.dll [2005.02.23 16:45:14 | 000,006,768 | ---- | C] () -- C:\windows\mgxoschk.ini [2005.02.23 16:45:14 | 000,000,024 | ---- | C] () -- C:\windows\magix.ini [2005.02.22 02:00:38 | 000,198,144 | ---- | C] () -- C:\windows\System32\_psisdecd.dll [2005.02.21 17:07:39 | 000,000,056 | RHS- | C] () -- C:\windows\System32\41D12D28A0.sys [2005.02.21 14:21:38 | 000,000,147 | ---- | C] () -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2005.02.14 23:30:26 | 000,000,229 | ---- | C] () -- C:\windows\NeroDigital.ini [2005.02.14 21:00:54 | 000,003,072 | ---- | C] () -- C:\windows\System32\34CoInstaller.dll [2005.02.12 20:51:20 | 000,000,134 | ---- | C] () -- C:\windows\WISO.INI [2005.02.12 20:31:23 | 000,000,403 | ---- | C] () -- C:\windows\ODBC.INI [2005.02.06 22:01:52 | 000,000,061 | ---- | C] () -- C:\windows\smscfg.ini [2005.02.06 18:03:15 | 004,142,932 | ---- | C] () -- C:\windows\System32\DETour.exe [2005.02.06 16:24:19 | 000,363,520 | ---- | C] () -- C:\windows\System32\psisdecd.dll [2005.02.06 15:34:48 | 000,000,335 | ---- | C] () -- C:\windows\nsreg.dat [2005.02.06 15:08:44 | 000,006,266 | -HS- | C] () -- C:\windows\System32\KGyGaAvL.sys [2005.02.06 15:08:44 | 000,000,008 | RHS- | C] () -- C:\windows\System32\D5D86239B1.sys [2005.02.06 14:51:03 | 000,000,676 | ---- | C] () -- C:\windows\cdplayer.ini [2005.01.28 09:03:49 | 000,003,776 | ---- | C] () -- C:\windows\System32\fxsperf.ini [2005.01.28 09:00:54 | 000,127,184 | ---- | C] () -- C:\windows\Unwise.exe [2005.01.27 17:40:56 | 000,000,863 | ---- | C] () -- C:\windows\orun32.ini [2005.01.27 17:35:00 | 000,073,728 | ---- | C] () -- C:\windows\System32\Install2500USB.dll [2005.01.27 17:35:00 | 000,045,056 | ---- | C] () -- C:\windows\System32\DEDriverDLL.dll [2005.01.27 17:35:00 | 000,036,864 | ---- | C] () -- C:\windows\System32\WRLSetup.exe [2005.01.27 10:31:53 | 000,000,269 | ---- | C] () -- C:\windows\Dit.INI [2005.01.27 10:19:21 | 000,013,304 | ---- | C] () -- C:\windows\System32\drivers\BTNetFilter.sys [2005.01.27 10:19:21 | 000,012,500 | ---- | C] () -- C:\windows\System32\drivers\vbtenum.sys [2005.01.27 08:37:14 | 000,001,176 | ---- | C] () -- C:\windows\ImpTable.bin [2005.01.27 08:37:13 | 000,237,568 | ---- | C] () -- C:\windows\System32\cmirmdrv.exe [2005.01.27 08:37:13 | 000,028,672 | ---- | C] () -- C:\windows\System32\cmirmdrv.dll [2005.01.27 08:37:09 | 000,077,267 | ---- | C] () -- C:\windows\System32\atiicdxx.dat [2005.01.27 05:59:36 | 000,001,292 | ---- | C] () -- C:\windows\System32\oeminfo.ini [2005.01.27 05:59:33 | 000,454,302 | ---- | C] () -- C:\windows\System32\perfh007.dat [2005.01.27 05:59:33 | 000,269,480 | ---- | C] () -- C:\windows\System32\perfi007.dat [2005.01.27 05:59:33 | 000,083,334 | ---- | C] () -- C:\windows\System32\perfc007.dat [2005.01.27 05:59:33 | 000,034,478 | ---- | C] () -- C:\windows\System32\perfd007.dat [2005.01.27 05:59:29 | 000,004,569 | ---- | C] () -- C:\windows\System32\secupd.dat [2005.01.27 05:59:28 | 000,436,738 | ---- | C] () -- C:\windows\System32\perfh009.dat [2005.01.27 05:59:28 | 000,272,128 | ---- | C] () -- C:\windows\System32\perfi009.dat [2005.01.27 05:59:28 | 000,070,058 | ---- | C] () -- C:\windows\System32\perfc009.dat [2005.01.27 05:59:28 | 000,028,626 | ---- | C] () -- C:\windows\System32\perfd009.dat [2005.01.27 05:59:28 | 000,004,518 | ---- | C] () -- C:\windows\System32\oembios.dat [2005.01.27 05:59:27 | 013,107,200 | ---- | C] () -- C:\windows\System32\oembios.bin [2005.01.27 05:59:27 | 000,000,741 | ---- | C] () -- C:\windows\System32\noise.dat [2005.01.27 05:59:26 | 000,673,088 | ---- | C] () -- C:\windows\System32\mlang.dat [2005.01.27 05:59:26 | 000,046,258 | ---- | C] () -- C:\windows\System32\mib.bin [2005.01.27 05:59:24 | 000,218,003 | ---- | C] () -- C:\windows\System32\dssec.dat [2005.01.27 05:59:22 | 000,001,804 | ---- | C] () -- C:\windows\System32\dcache.bin [2005.01.26 22:12:34 | 000,002,048 | --S- | C] () -- C:\windows\bootstat.dat [2005.01.26 22:09:39 | 000,021,740 | ---- | C] () -- C:\windows\System32\emptyregdb.dat [2005.01.26 22:05:21 | 000,004,161 | ---- | C] () -- C:\windows\ODBCINST.INI [2005.01.26 22:04:38 | 002,182,208 | ---- | C] () -- C:\windows\System32\FNTCACHE.DAT [2004.09.28 23:54:30 | 003,375,104 | ---- | C] () -- C:\windows\System32\qt-mt331.dll [1999.04.29 22:00:00 | 000,065,536 | ---- | C] () -- C:\windows\System32\MSRTEDIT.DLL ========== LOP Check ========== [2009.07.03 06:35:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Bluetooth [2011.07.14 11:35:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ClubSanDisk [2011.06.22 05:35:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Easybits GO [2009.11.14 13:28:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FarmFrenzy3 [2010.07.06 15:03:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FarmFrenzy3_Russia [2009.08.14 08:58:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GameHouse [2010.07.08 07:49:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Happyville__ [2009.11.14 12:57:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HipSoft [2010.05.02 17:52:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Intenium [2009.11.14 14:33:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InterAction studios [2011.03.26 16:59:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX [2010.09.04 08:19:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MYPCTuneUp [2009.07.26 15:52:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Oberongames [2010.03.07 11:27:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Od2 [2011.02.19 14:00:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Panasonic [2011.07.15 11:23:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Playrix Entertainment [2009.07.21 19:15:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PopCap [2009.07.24 09:13:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PopCap Games [2009.08.24 14:59:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PopCapv1005de [2009.07.06 20:37:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft [2009.07.05 16:51:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScreenSeven [2010.12.29 13:29:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Screentime [2011.02.10 20:51:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SMART Technologies [2011.07.02 15:44:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony [2010.07.07 08:21:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SugarGames [2009.06.26 17:14:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online [2011.01.29 18:11:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TechSmith [2011.03.13 17:27:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2005.02.06 15:35:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint [2009.08.13 08:43:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom [2011.06.24 15:00:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\.minecraft [2009.09.09 20:17:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Alawar [2009.07.06 20:44:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Canon [2009.10.12 08:02:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\casanova [2011.05.07 17:02:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Cornelsen [2010.02.08 17:23:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\digital publishing [2009.07.29 09:24:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Dream Farm Games [2011.06.25 11:58:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\DVDVideoSoft [2011.04.08 16:00:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\DVDVideoSoftIEHelpers [2011.06.03 12:10:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Dyyno [2011.03.26 18:35:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\FileZilla [2011.04.15 18:46:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\GetRightToGo [2011.06.22 05:32:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\go [2011.06.04 20:45:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\gtk-2.0 [2010.07.05 14:16:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Intenium [2009.10.07 18:54:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\iWin [2010.07.08 08:49:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Magic3 [2009.08.28 16:17:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\MagicBall4 [2010.12.24 12:44:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\MAGIX [2010.05.01 12:11:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Meridian93 [2009.06.26 22:32:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\OD2 [2009.06.28 14:22:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\OpenOffice.org [2011.01.20 17:51:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Opera [2010.05.13 19:20:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Playrix Entertainment [2009.09.20 10:52:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\PopCapv1002 [2011.07.17 08:09:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\PriceGong [2011.07.02 15:48:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Publish Providers [2009.07.06 20:37:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\ScanSoft [2010.02.13 08:18:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\SEGA [2011.02.10 20:29:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\SMART Notebook SE [2011.02.10 20:29:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\SMART Technologies [2011.02.10 20:14:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\SMART Technologies Inc [2011.07.07 08:21:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Sony [2011.07.08 09:36:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Sony Creative Software Inc [2011.05.08 12:38:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\SpinTop Games [2009.10.11 09:46:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Super-Cow [2009.06.26 17:14:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\T-Online [2011.01.20 17:55:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Thunderbird [2011.03.26 17:13:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\TreeCardGames [2010.12.27 16:10:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\TVG [2010.09.23 07:07:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\uTorrent [2009.12.27 10:12:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\V-Games [2009.08.13 08:43:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Zylom ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > [2011.06.24 15:00:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\.minecraft [2011.04.28 11:39:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Adobe [2009.06.26 18:20:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\AdobeUM [2009.08.20 19:36:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Ahead [2009.09.09 20:17:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Alawar [2009.06.26 17:39:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\AOL [2010.05.08 09:58:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Apple Computer [2011.03.15 08:57:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\ArcSoft [2010.11.17 18:26:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Avira [2009.06.27 16:30:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\AVS4YOU [2009.07.06 20:44:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Canon [2009.10.12 08:02:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\casanova [2011.05.07 17:02:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Cornelsen [2009.07.11 11:09:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Creative [2009.09.14 14:00:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\CyberLink [2010.02.08 17:23:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\digital publishing [2009.07.29 09:24:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Dream Farm Games [2011.07.06 20:41:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\dvdcss [2011.06.25 11:58:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\DVDVideoSoft [2011.04.08 16:00:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\DVDVideoSoftIEHelpers [2011.06.03 12:10:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Dyyno [2011.03.26 18:35:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\FileZilla [2011.04.15 18:46:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\GetRightToGo [2011.06.22 05:32:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\go [2009.12.27 13:59:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Google [2011.06.04 20:45:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\gtk-2.0 [2009.06.29 16:51:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Help [2010.08.31 19:20:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\HP [2011.07.17 08:14:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\HPAppData [2011.03.17 22:00:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\HpUpdate [2005.01.26 22:11:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Identities [2010.07.05 14:16:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Intenium [2009.10.07 18:54:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\iWin [2005.02.06 17:44:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Macromedia [2010.07.08 08:49:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Magic3 [2009.08.28 16:17:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\MagicBall4 [2010.12.24 12:44:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\MAGIX [2010.07.25 08:06:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Malwarebytes [2010.05.01 12:11:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Meridian93 [2011.04.22 18:33:55 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Microsoft [2009.06.28 14:42:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Microsoft Web Folders [2011.01.20 17:50:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Mozilla [2009.06.26 22:32:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\OD2 [2009.06.28 14:22:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\OpenOffice.org [2011.01.20 17:51:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Opera [2010.05.13 19:20:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Playrix Entertainment [2009.09.20 10:52:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\PopCapv1002 [2011.07.17 08:09:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\PriceGong [2011.07.02 15:48:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Publish Providers [2005.02.06 14:51:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Real [2009.07.06 20:37:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\ScanSoft [2010.02.13 08:18:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\SEGA [2011.07.17 12:00:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Skype [2011.05.28 16:09:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\skypePM [2011.02.10 20:29:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\SMART Notebook SE [2011.02.10 20:29:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\SMART Technologies [2011.02.10 20:14:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\SMART Technologies Inc [2011.07.07 08:21:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Sony [2011.07.08 09:36:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Sony Creative Software Inc [2011.05.08 12:38:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\SpinTop Games [2005.02.06 17:45:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Sun [2009.10.11 09:46:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Super-Cow [2009.06.26 17:14:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\T-Online [2011.01.20 17:55:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Thunderbird [2011.03.26 17:13:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\TreeCardGames [2010.12.27 16:10:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\TVG [2010.09.23 07:07:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\uTorrent [2009.12.27 10:12:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\V-Games [2011.07.07 17:49:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\vlc [2005.02.06 15:35:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\You've Got Pictures Screensaver [2009.08.13 08:43:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Zylom < %APPDATA%\*.exe /s > [2009.11.06 11:35:36 | 002,728,280 | ---- | M] (digital publishing AG) -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\digital publishing\cltlms\Entertain.exe [2011.02.24 20:47:15 | 000,010,134 | R--- | M] () -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Microsoft\Installer\{846B5DED-DC8C-4E1A-B5B4-9F5B39A0CACE}\ARPPRODUCTICON.exe [2010.10.01 14:40:41 | 000,010,134 | R--- | M] () -- C:\Dokumente und Einstellungen\Georg Malsam\Anwendungsdaten\Microsoft\Installer\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}\ARPPRODUCTICON.exe < %SYSTEMDRIVE%\*.exe > < MD5 for: AGP440.SYS > [2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys [2010.08.03 20:33:19 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys [2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:AGP440.sys [2010.08.03 20:33:19 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys [2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys [2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys < MD5 for: ATAPI.SYS > [2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys [2010.08.03 20:33:19 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys [2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:atapi.sys [2010.08.03 20:33:19 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys [2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys [2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys [2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys < MD5 for: EVENTLOG.DLL > [2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll [2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll [2009.12.26 21:41:36 | 000,043,520 | ---- | M] (Panasonic Corporation) MD5=7D9B6B1537EA2ADB5E4835A2BD6676EE -- C:\Programme\Panasonic\VideoCam Suite 3.0\Core\EventLog\EventLog.dll [2009.12.26 21:41:36 | 000,043,520 | ---- | M] (Panasonic Corporation) MD5=7D9B6B1537EA2ADB5E4835A2BD6676EE -- C:\Programme\Panasonic\VideoCam Suite 3.0\Core\Spec\AVCHD\BDCore\EventLog.dll [2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll < MD5 for: NETLOGON.DLL > [2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll [2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll [2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll [2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll [2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll < MD5 for: SCECLI.DLL > [2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll [2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll [2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll < MD5 for: USER32.DLL > [2005.03.02 20:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\WINDOWS\$NtUninstallKB925902$\user32.dll [2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll [2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll [2004.08.04 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtUninstallKB890859$\user32.dll [2007.03.08 17:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll [2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll [2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll < MD5 for: USERINIT.EXE > [2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe [2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe [2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe < MD5 for: WINLOGON.EXE > [2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe [2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe [2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe < MD5 for: WS2IFSL.SYS > [2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys [2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > < %systemroot%\System32\config\*.sav > [2005.01.26 23:03:50 | 000,094,208 | ---- | M] () -- C:\windows\System32\config\default.sav [2005.01.26 23:03:50 | 000,638,976 | ---- | M] () -- C:\windows\System32\config\software.sav [2005.01.26 23:03:50 | 000,438,272 | ---- | M] () -- C:\windows\System32\config\system.sav < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > [1 C:\windows\system32\*.tmp files -> C:\windows\system32\*.tmp -> ] < > ========== Alternate Data Streams ========== @Alternate Data Stream - 148 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D690C7F7 @Alternate Data Stream - 146 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5D458568 < End of report > |
|
17.07.2011, 18:06
| #4 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win XP spielt verrückt, Malwarebytes' Anti-Malware findet nichtsZitat:
Deinstalliere bei der Gelegenheit auch alle anderen unnötigen Programme über die Systemsteuerung. Poste auch bitte ALLE Log von Malwarebytes, auch wenn keine Funde dabei waren! Einfach alle Logs.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
28.12.2011, 18:57
| #5 |
| | Win XP spielt verrückt, Malwarebytes' Anti-Malware findet nichts Entschuldigung, dass ich habe nichts von mir kommen lassen, aber ich glaube, ich weiß, was das Problem ist. Programme haben an den Einstellungen gepfuscht und DirectX spielt ein bisschen verrückt. Allerdings habe ich grad ein anderes Problem: http://www.trojaner-board.de/107094-...s-bat-tun.html Es wäre nett, wenn du bei diesem Problem helfen könntest. Gruß, Juri9 |
|
28.12.2011, 23:05
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win XP spielt verrückt, Malwarebytes' Anti-Malware findet nichts Schön, dann mach ich diesen alten Thread dicht
__________________ --> Win XP spielt verrückt, Malwarebytes' Anti-Malware findet nichts |
|
| Themen zu Win XP spielt verrückt, Malwarebytes' Anti-Malware findet nichts |
| anti-malware, compu, computer, durchsucht, gefunde, kaufen, lieber, malwarebytes, malwarebytes' anti-malware, mbam, neue, neuen, nichts, spiel, verrückt, version, virus, vollständig, win, win xp, windows, windows xp, ziemlich, zweimal |
Textbox.
.
Linear-Darstellung
