Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 14.10.2011, 10:57   #1
hannibal45
 
rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit - Standard

rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit



Hallo,

bei mir wird der Rechner nach kurzer Zeit extrem langsam. Beim check im Task Manager ist die CPU Auslastung dann immer von der rundll32.exe stark belegt. Beim Herunterfahren kann diese dann auch immer nicht beendet werden. Das Problem besteht immer nach kurzer Arbeitszeit. Beim Neustart nicht.

Insgesamt habe ich das Problem schon lange (sicher ein Jahr oder mehr), konnte aber nie passende Tipps zur Behebung finden und war auch nur teilweise mit Auswirkungen auf die Arbeit am Laptop.

Virenprogramme habe ich mehrere probiert (u.a. auch Antivir und Spybot), habe aber derzeit nur AVG an. Haben meist nichts gefunden. Nur AVG hat am 16.09.11 2 Files gefunden: Trojan Horse Agent3.AJTS und Trojan horse Agent3.AJTS dropper. Wurden entfernt von AVG.

Habe außerdem bei Informationsarchiv.net erfahren, dass ich die Systemdateien von Windows überprüfen lassen kann. Dies habe ich über die Eingabeaufforderung mit cmd und dann sfc gemacht. Ohne Ergebnis.

Auf ein Hijack-log habe ich dort noch keine Antwort erfahren.

In weiteren Foren hatte ich gelesen, dass es sich auch anstatt eines Virus um eine Treiberproblem handelt. Konnte aber beim Entfernen unnötiger Programme keine Besserung merken.

Außerdem habe ich Cache von Java und Firefox gelöscht und insgesamt höhere Sicherheit eingestellt und Cookies gelöscht und auch dort manuell nur teilweise erlaubt.

Mein otl.txt sieht folgendermaßen aus:OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 14.10.2011 08:25:12 - Run 1
OTL by OldTimer - Version 3.2.29.1 Folder = C:\Dokumente und Einstellungen\User\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.11)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1022,92 Mb Total Physical Memory | 296,96 Mb Available Physical Memory | 29,03% Memory free
2,91 Gb Paging File | 2,30 Gb Available in Paging File | 79,15% Paging File free
Paging file location(s): C:\pagefile.sys 2048 4096 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,53 Gb Total Space | 28,40 Gb Free Space | 38,11% Space Free | Partition Type: NTFS
Drive E: | 7,53 Gb Total Space | 0,90 Gb Free Space | 11,94% Space Free | Partition Type: FAT32
 
Computer Name: IBM-EE92E251C67 | User Name: User | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.10.14 08:24:07 | 000,582,656 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\User\Eigene Dateien\Downloads\OTL.exe
PRC - [2011.10.13 11:01:34 | 000,924,632 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2011.09.23 06:31:50 | 002,404,704 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgtray.exe
PRC - [2011.09.13 06:32:40 | 001,227,616 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgnsx.exe
PRC - [2011.09.12 06:23:46 | 005,265,248 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\AVGIDSAgent.exe
PRC - [2011.09.08 20:53:26 | 000,743,264 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgrsx.exe
PRC - [2011.08.15 06:21:40 | 000,337,760 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgcsrvx.exe
PRC - [2011.08.02 06:09:08 | 000,192,776 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgwdsvc.exe
PRC - [2011.07.18 07:36:23 | 000,273,544 | ---- | M] (RealNetworks, Inc.) -- C:\Programme\Real\RealPlayer\Update\realsched.exe
PRC - [2011.04.10 18:59:06 | 000,126,976 | ---- | M] () -- C:\WINDOWS\system32\UAService7.exe
PRC - [2008.08.14 18:15:46 | 002,407,184 | ---- | M] () -- C:\Programme\Logitech\QuickCam\Quickcam.exe
PRC - [2008.08.14 18:11:48 | 000,565,008 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe
PRC - [2008.08.14 18:11:14 | 000,447,248 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LQCVFX\COCIManager.exe
PRC - [2008.07.26 09:25:36 | 000,150,040 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
PRC - [2008.07.26 09:23:42 | 000,186,904 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2004.08.18 04:30:00 | 000,081,920 | ---- | M] (IBM Corp.) -- C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE
PRC - [2004.08.18 04:30:00 | 000,073,728 | ---- | M] (IBM Corp.) -- C:\WINDOWS\system32\QCONSVC.EXE
PRC - [2004.08.07 05:26:28 | 000,094,208 | ---- | M] () -- C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
PRC - [2004.07.16 21:24:24 | 000,036,864 | ---- | M] () -- C:\WINDOWS\system32\acs.exe
PRC - [2004.07.16 07:51:14 | 000,077,824 | ---- | M] () -- C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
PRC - [2003.08.28 21:11:24 | 000,110,592 | ---- | M] (Synaptics, Inc.) -- C:\Programme\Synaptics\SynTP\SynTPLpr.exe
PRC - [2003.07.12 04:19:22 | 000,032,768 | ---- | M] () -- C:\WINDOWS\system32\TpKmpSvc.exe
PRC - [2003.06.20 00:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
PRC - [2003.04.10 01:32:14 | 000,098,304 | ---- | M] (Softbank Content Services) -- C:\WINDOWS\system32\SBUtils\SBWebHost.exe
PRC - [2002.09.20 16:50:10 | 000,045,056 | ---- | M] (Analog Devices, Inc.) -- C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
PRC - [2002.01.11 01:01:34 | 000,065,536 | ---- | M] (IBM Corporation) -- C:\Programme\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
PRC - [1998.11.17 21:24:46 | 000,034,304 | ---- | M] (DeviceGuys. Inc.) -- C:\WINDOWS\system32\dtmonx.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2011.10.13 11:01:33 | 001,833,944 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll
MOD - [2011.10.13 05:55:44 | 000,212,992 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\abef85f2fb8ba830eda73e2d12e8d41e \System.ServiceProcess.ni.dll
MOD - [2011.10.13 05:54:04 | 000,256,000 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\SMDiagnostics\474a341340f687bcbd7777f2820a8c7a\SMDiag nostics.ni.dll
MOD - [2011.10.13 05:53:27 | 002,345,472 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Runtime.Seri#\afd6134c090faf8c29cd64d4835142b2 \System.Runtime.Serialization.ni.dll
MOD - [2011.10.13 05:53:22 | 000,212,992 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.IdentityMode#\41c3a2fcffc58b20023c7d54e57ea956 \System.IdentityModel.Selectors.ni.dll
MOD - [2011.10.13 05:53:21 | 001,070,080 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.IdentityModel\d14065ede44df8e9b5d6b60c5ddccc69 \System.IdentityModel.ni.dll
MOD - [2011.10.13 05:52:19 | 000,679,936 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Security\36c12de583ee81e9c99acb72b09d77ac\Syst em.Security.ni.dll
MOD - [2011.10.13 05:52:14 | 000,971,264 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\bce0720436dc6cb76006377f295ea365 \System.Configuration.ni.dll
MOD - [2011.10.13 05:50:47 | 005,450,752 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\70cacc44f0b4257f6037eda7a59a0aeb\System.Xm l.ni.dll
MOD - [2011.10.13 05:47:42 | 007,950,848 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\af39f6e644af02873b9bae319f2bfb13\System.ni.dll
MOD - [2011.10.13 00:13:50 | 011,490,816 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\ca87ba84221991839abbe7d4bc9c6721\mscorlib.ni .dll
MOD - [2011.09.23 18:38:08 | 006,277,280 | ---- | M] () -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
MOD - [2011.04.10 18:59:06 | 000,126,976 | ---- | M] () -- C:\WINDOWS\system32\UAService7.exe
MOD - [2010.08.19 22:48:04 | 000,040,960 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.ServiceProcess.resources\2.0.0.0_de_b03f5f7f11d50a3a\System.Serv iceProcess.resources.dll
MOD - [2009.02.27 17:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU
MOD - [2008.08.14 18:23:22 | 000,118,032 | ---- | M] () -- C:\Programme\Logitech\QuickCam\LAppRes.DLL
MOD - [2008.08.14 18:15:46 | 002,407,184 | ---- | M] () -- C:\Programme\Logitech\QuickCam\Quickcam.exe
MOD - [2008.08.14 18:13:30 | 000,149,264 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LogiVOIPDevicePlugin.dll
MOD - [2008.08.14 18:13:08 | 000,165,136 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LogiCordless4001.dll
MOD - [2008.08.14 18:13:08 | 000,138,000 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LogiCordless.dll
MOD - [2008.08.14 18:12:10 | 000,167,184 | ---- | M] () -- C:\Programme\Logitech\QuickCam\EFVal.dll
MOD - [2008.08.14 18:11:48 | 000,565,008 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe
MOD - [2008.08.14 18:11:48 | 000,345,872 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\DevMngr.dll
MOD - [2008.07.26 09:24:04 | 000,068,120 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVCSPS.dll
MOD - [2004.08.18 04:30:00 | 000,077,824 | ---- | M] () -- C:\Programme\ThinkPad\ConnectUtilities\ClymerWrap_2.dll
MOD - [2004.08.18 04:30:00 | 000,028,672 | ---- | M] () -- C:\Programme\ThinkPad\ConnectUtilities\QcAthExt.dll
MOD - [2004.08.07 05:26:28 | 000,094,208 | ---- | M] () -- C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
MOD - [2004.08.03 18:07:04 | 000,028,672 | ---- | M] () -- C:\Programme\ThinkPad\ConnectUtilities\Res\GR\IconRes.dll
MOD - [2004.07.16 21:24:24 | 000,036,864 | ---- | M] () -- C:\WINDOWS\system32\acs.exe
MOD - [2004.07.16 07:51:14 | 000,077,824 | ---- | M] () -- C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
MOD - [2004.05.29 01:33:10 | 000,225,280 | ---- | M] () -- C:\Programme\ThinkPad\PkgMgr\HOTKEY\tpfnf7.dll
MOD - [2003.09.12 07:39:34 | 000,086,016 | ---- | M] () -- C:\WINDOWS\system32\ati2evxx.dll
MOD - [2003.09.11 03:28:14 | 000,049,152 | ---- | M] () -- C:\WINDOWS\system32\Sensor.dll
MOD - [2003.07.12 04:19:22 | 000,032,768 | ---- | M] () -- C:\WINDOWS\system32\TpKmpSvc.exe
MOD - [2003.07.04 09:49:30 | 000,024,576 | ---- | M] () -- C:\Programme\ThinkPad\PkgMgr\HOTKEY_2\tphk_2k.dll
MOD - [2001.10.28 17:42:30 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\pdfcmnnt.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] -- -- (HidServ)
SRV - [2011.09.12 06:23:46 | 005,265,248 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Running] -- C:\Programme\AVG\AVG2012\AVGIDSAgent.exe -- (AVGIDSAgent)
SRV - [2011.08.02 06:09:08 | 000,192,776 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Running] -- C:\Programme\AVG\AVG2012\avgwdsvc.exe -- (avgwd)
SRV - [2011.04.10 18:59:06 | 000,126,976 | ---- | M] () [Auto | Running] -- C:\WINDOWS\system32\UAService7.exe -- (UserAccess7) SecuROM User Access Service (V7)
SRV - [2008.10.24 15:17:52 | 000,145,248 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2008.07.26 09:25:36 | 000,150,040 | ---- | M] (Logitech Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv)
SRV - [2008.07.26 09:23:42 | 000,186,904 | ---- | M] (Logitech Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe -- (LVCOMSer)
SRV - [2005.11.21 11:48:06 | 000,315,392 | ---- | M] (AVM Berlin) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\AVM\De_serv.exe -- (de_serv)
SRV - [2004.08.18 04:30:00 | 000,073,728 | ---- | M] (IBM Corp.) [Auto | Running] -- C:\WINDOWS\system32\QCONSVC.EXE -- (QCONSVC)
SRV - [2004.07.16 21:24:24 | 000,036,864 | ---- | M] () [On_Demand | Running] -- C:\WINDOWS\system32\acs.exe -- (ACS)
SRV - [2003.07.12 04:19:22 | 000,032,768 | ---- | M] () [Auto | Running] -- C:\WINDOWS\system32\TpKmpSvc.exe -- (TpKmpSVC)
SRV - [2003.06.20 00:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM)
SRV - [2002.09.27 11:56:20 | 000,139,264 | ---- | M] (Intel(R) Corporation) [On_Demand | Stopped] -- C:\Programme\Intel\NCS\Sync\NetSvc.exe -- (NetSvc)
SRV - [2002.09.20 16:50:10 | 000,045,056 | ---- | M] (Analog Devices, Inc.) [Auto | Running] -- C:\Programme\Analog Devices\SoundMAX\SMAgent.exe -- (SoundMAX Agent Service (default))
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.09.13 06:30:10 | 000,032,592 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\avgrkx86.sys -- (Avgrkx86)
DRV - [2011.08.08 06:08:58 | 000,040,016 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\avgmfx86.sys -- (Avgmfx86)
DRV - [2011.07.11 01:14:38 | 000,295,248 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgtdix.sys -- (Avgtdix)
DRV - [2011.07.11 01:14:30 | 000,016,720 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AVGIDSShim.sys -- (AVGIDSShim)
DRV - [2011.07.11 01:14:28 | 000,024,272 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AVGIDSFilter.sys -- (AVGIDSFilter)
DRV - [2011.07.11 01:14:28 | 000,023,120 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\AVGIDSEH.Sys -- (AVGIDSEH)
DRV - [2011.07.11 01:14:26 | 000,134,608 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AVGIDSDriver.sys -- (AVGIDSDriver)
DRV - [2011.07.11 01:13:46 | 000,229,840 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgldx86.sys -- (Avgldx86)
DRV - [2008.12.02 17:29:45 | 000,015,781 | ---- | M] (Meetinghouse Data Communications) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\mdc8021x.sys -- (MDC8021X) AEGIS Protocol (IEEE 802.1x)
DRV - [2008.07.26 17:26:22 | 000,041,752 | R--- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LVUSBSta.sys -- (LVUSBSta)
DRV - [2008.07.26 17:22:34 | 002,570,520 | R--- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LV302V32.SYS -- (PID_PEPI) Logitech QuickCam IM(PID_PEPI)
DRV - [2008.07.26 09:25:02 | 000,025,624 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LVPr2Mon.sys -- (LVPr2Mon)
DRV - [2008.03.29 18:36:28 | 000,125,328 | ---- | M] (Deterministic Networks, Inc.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\dne2000.sys -- (DNE)
DRV - [2007.01.18 19:28:02 | 000,005,275 | ---- | M] (Cisco Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\CVirtA.sys -- (CVirtA)
DRV - [2005.01.25 15:27:14 | 001,038,208 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_DPV.sys -- (HSF_DPV)
DRV - [2005.01.25 15:26:36 | 000,207,616 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSFHWICH.sys -- (HSFHWICH)
DRV - [2005.01.25 15:26:28 | 000,703,616 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys -- (winachsf)
DRV - [2004.08.18 04:30:00 | 000,012,288 | ---- | M] (IBM Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\qcndisif.sys -- (QCNDISIF)
DRV - [2004.08.18 04:30:00 | 000,011,520 | ---- | M] (IBM Corp.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ANC.sys -- (ANC)
DRV - [2004.08.18 04:30:00 | 000,002,432 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\IBMBLDID.SYS -- (IBMTPCHK)
DRV - [2004.07.22 19:41:42 | 000,393,408 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ar5211.sys -- (AR5211)
DRV - [2004.05.04 22:35:56 | 000,119,296 | ---- | M] (Cisco Systems) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\PCX504.sys -- (PCX504)
DRV - [2003.09.12 12:21:00 | 000,007,168 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\TSMAPIP.SYS -- (TSMAPIP)
DRV - [2003.09.12 07:40:42 | 000,596,480 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2003.07.11 11:34:00 | 000,015,360 | ---- | M] (IBM Corp.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\TPPWR.SYS -- (TPPWR)
DRV - [2003.07.03 11:34:00 | 000,014,848 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\SMAPINT.SYS -- (Smapint)
DRV - [2003.07.03 11:34:00 | 000,008,830 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\TDSMAPI.SYS -- (TDSMAPI)
DRV - [2003.01.22 14:37:00 | 000,009,856 | ---- | M] (Padus, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\pfc.sys -- (pfc)
DRV - [2002.11.21 00:52:14 | 000,033,664 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\gv3.sys -- (gv3)
DRV - [2002.10.16 00:11:22 | 000,019,968 | ---- | M] (Intel Corporation ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\iqvw32.sys -- (NAL)
DRV - [2001.11.01 12:57:14 | 000,095,104 | ---- | M] (S3 Graphics, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s3ssavm.sys -- (S3SSavage)
DRV - [2001.08.17 23:48:14 | 000,011,520 | ---- | M] (IBM Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\TwoTrack.sys -- (TwoTrack)
DRV - [1998.10.27 17:25:28 | 000,042,048 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\hppecp00.sys -- (HPPECP00)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "foxsearch"
FF - prefs.js..browser.search.order.1: "foxsearch"
FF - prefs.js..browser.search.selectedEngine: "foxsearch"
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..keyword.URL: "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q="
FF - prefs.js..network.proxy.type: 4
 
FF - user.js..browser.search.selectedEngine: "foxsearch"
FF - user.js..browser.search.order.1: "foxsearch"
FF - user.js..browser.search.defaultenginename: "foxsearch"
FF - user.js..keyword.URL: "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q="
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=12.0.1.647: c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=12.0.1.647: c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=12.0.1.660: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext. dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=12.0.1.660: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=12.0.1.660: c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.69\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.69\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2011.07.18 07:37:01 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{1E73965B-8B48-48be-9C8D-68B920ABC1C4}: C:\Programme\AVG\AVG2012\Firefox4\ [2011.10.06 09:51:38 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.10.13 11:01:36 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.07.18 07:37:20 | 000,000,000 | ---D | M]
 
[2008.12.02 15:27:24 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Extensions
[2011.10.14 07:15:38 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8wvhj4bp.default\extensions
[2011.08.11 22:49:37 | 000,000,000 | ---D | M] (20-20 3D Viewer - IKEA) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8wvhj4bp.default\extensions\2020Player_I KEA@2020Technologies.com
[2011.10.14 07:21:22 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.07.18 07:37:01 | 000,000,000 | ---D | M] (RealPlayer Browser Record Plugin) -- C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\REAL\REALPLAYER\BROWSERRECORDPLUGIN\FIREFOX\EXT
[2011.10.13 11:01:35 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2010.05.27 23:40:08 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2010.03.19 09:23:30 | 000,686,592 | ---- | M] (Synatix GmbH) -- C:\Programme\mozilla firefox\plugins\npmieze.dll
[2011.10.13 11:01:30 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.10.13 11:01:30 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.10.13 11:01:30 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2010.08.19 22:42:12 | 000,000,143 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\foxsearch.src
[2011.10.13 11:01:30 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.10.13 11:01:30 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.10.13 11:01:30 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2001.08.18 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG2012\avgssie.dll (AVG Technologies CZ, s.r.o.)
O2 - BHO: (DriveLetterAccess) - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll (Sonic Solutions)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll File not found
O3 - HKLM\..\Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [ATIModeChange] C:\WINDOWS\System32\Ati2mdxx.exe (ATI Technologies, Inc.)
O4 - HKLM..\Run: [AVG_TRAY] C:\Programme\AVG\AVG2012\avgtray.exe (AVG Technologies CZ, s.r.o.)
O4 - HKLM..\Run: [BluetoothAuthenticationAgent] C:\WINDOWS\System32\bthprops.cpl (Microsoft Corporation)
O4 - HKLM..\Run: [BMMGAG] C:\Programme\ThinkPad\Utilities\PWRMONIT.DLL (IBM Corp.)
O4 - HKLM..\Run: [BMMLREF] C:\Programme\ThinkPad\Utilities\BMMLREF.EXE ()
O4 - HKLM..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\imekrmig.exe (Microsoft Corporation)
O4 - HKLM..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKLM..\Run: [LogitechCommunicationsManager] C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe ()
O4 - HKLM..\Run: [LogitechQuickCamRibbon] C:\Programme\Logitech\QuickCam\Quickcam.exe ()
O4 - HKLM..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe ()
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [QCWLICON] C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE (IBM Corp.)
O4 - HKLM..\Run: [S3TRAY2] C:\WINDOWS\System32\S3Tray2.exe (S3 Graphics, Inc.)
O4 - HKLM..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl05a\BrStDvPt.exe (Brother Industories, Ltd.)
O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Scansoft, Inc.)
O4 - HKLM..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe (Synaptics, Inc.)
O4 - HKLM..\Run: [TkBellExe] C:\programme\real\realplayer\update\realsched.exe (RealNetworks, Inc.)
O4 - HKLM..\Run: [TP4EX] C:\WINDOWS\System32\TP4EX.exe (IBM Corporation)
O4 - HKLM..\Run: [TPHOTKEY] C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe ()
O4 - HKLM..\Run: [TPKMAPHELPER] C:\Programme\ThinkPad\Utilities\TpKmapAp.exe (IBM Corp.)
O4 - HKLM..\Run: [UC_Start] C:\IBMTOOLS\Updater\ucstartup.exe ()
O4 - HKCU..\Run: [NBJ] C:\Programme\Ahead\Nero BackItUp\NBJ.exe (Ahead Software AG)
F3 - HKCU WinNT: Load - (DTMONX.EXE) -C:\WINDOWS\System32\dtmonx.exe (DeviceGuys. Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0
O15 - HKCU\..Trusted Domains: fritz.box ([]* in Lokales Intranet)
O15 - HKCU\..Trusted Ranges: Range1 ([*] in Lokales Intranet)
O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/1.4.1/jinstall-141-win.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.100.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{F53DEA98-6450-4078-87C7-C177EFDEF268}: DhcpNameServer = 192.168.100.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG2012\avgpp.dll (AVG Technologies CZ, s.r.o.)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll ()
O20 - Winlogon\Notify\QConGina: DllName - (QConGina.dll) - C:\WINDOWS\System32\QConGina.dll (IBM Corp.)
O24 - Desktop Components:0 () - file:///C:/DOKUME~1/User/LOKALE~1/Temp/msohtml1/01/clip_image002.jpg
O24 - Desktop Components:1 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.10.31 03:49:36 | 000,000,000 | -H-- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\Shell - "" = AutoRun
O33 - MountPoints2\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{e8153e42-dd16-11e0-8651-00054e4dcf13}\Shell - "" = AutoRun
O33 - MountPoints2\{e8153e42-dd16-11e0-8651-00054e4dcf13}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{e8153e42-dd16-11e0-8651-00054e4dcf13}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{e8153e46-dd16-11e0-8651-00054e4dcf13}\Shell - "" = AutoRun
O33 - MountPoints2\{e8153e46-dd16-11e0-8651-00054e4dcf13}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{e8153e46-dd16-11e0-8651-00054e4dcf13}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O34 - HKLM BootExecute: (C:\PROGRA~1\AVG\AVG2012\avgrsx.exe /sync /restart)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.10.14 08:27:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Desktop\69886-fuer-alle-hilfesuchenden-muss-ich-vor-der-eroeffnung-eines-themas-beachten-Dateien
[2011.10.14 08:01:41 | 000,000,000 | ---D | C] -- C:\WINDOWS\LASTGOOD
[2011.10.14 00:00:11 | 000,116,736 | ---- | C] (Xerox) -- C:\WINDOWS\System32\dllcache\xrxwiadr.dll
[2011.10.14 00:00:11 | 000,023,040 | ---- | C] (Xerox Corporation) -- C:\WINDOWS\System32\dllcache\xrxwbtmp.dll
[2011.10.14 00:00:00 | 000,099,865 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\xlog.exe
[2011.10.13 23:59:59 | 000,016,970 | ---- | C] (US Robotics MCD (Megahertz)) -- C:\WINDOWS\System32\dllcache\xem336n5.sys
[2011.10.13 23:59:26 | 000,154,624 | ---- | C] (Lucent Technologies) -- C:\WINDOWS\System32\dllcache\wlluc48.sys
[2011.10.13 23:59:26 | 000,035,402 | ---- | C] (Raytheon Corp.) -- C:\WINDOWS\System32\dllcache\wlandrv2.sys
[2011.10.13 23:59:21 | 000,771,581 | ---- | C] (Rockwell) -- C:\WINDOWS\System32\dllcache\winacisa.sys
[2011.10.13 23:59:13 | 000,035,871 | ---- | C] (Winbond Electronics Corp.) -- C:\WINDOWS\System32\dllcache\wbfirdma.sys
[2011.10.13 23:59:01 | 000,019,528 | ---- | C] (Winbond Electronics Corporation) -- C:\WINDOWS\System32\dllcache\w840nd.sys
[2011.10.13 23:59:01 | 000,019,016 | ---- | C] (Winbond Electronics Corporation) -- C:\WINDOWS\System32\dllcache\w926nd.sys
[2011.10.13 23:59:01 | 000,016,925 | ---- | C] (Winbond Electronics Corporation) -- C:\WINDOWS\System32\dllcache\w940nd.sys
[2011.10.13 23:58:58 | 000,064,605 | ---- | C] (PCtel, Inc.) -- C:\WINDOWS\System32\dllcache\vvoice.sys
[2011.10.13 23:58:57 | 000,397,502 | ---- | C] (PCtel, Inc.) -- C:\WINDOWS\System32\dllcache\vpctcom.sys
[2011.10.13 23:58:55 | 000,604,253 | ---- | C] (PCTEL, INC.) -- C:\WINDOWS\System32\dllcache\vmodem.sys
[2011.10.13 23:58:54 | 000,249,402 | ---- | C] (Xircom) -- C:\WINDOWS\System32\dllcache\vinwm.sys
[2011.10.13 23:58:50 | 000,765,884 | ---- | C] (U.S. Robotics, Inc.) -- C:\WINDOWS\System32\dllcache\usrti.sys
[2011.10.13 23:58:48 | 000,794,399 | ---- | C] (U.S. Robotics, Inc.) -- C:\WINDOWS\System32\dllcache\usr1806v.sys
[2011.10.13 23:58:48 | 000,793,598 | ---- | C] (U.S. Robotics, Inc.) -- C:\WINDOWS\System32\dllcache\usr1806.sys
[2011.10.13 23:58:47 | 000,794,654 | ---- | C] (U.S. Robotics, Inc.) -- C:\WINDOWS\System32\dllcache\usr1801.sys
[2011.10.13 23:58:38 | 000,032,384 | ---- | C] (KLSI USA, Inc.) -- C:\WINDOWS\System32\dllcache\usb101et.sys
[2011.10.13 23:58:32 | 000,050,688 | ---- | C] (UMAX DATA SYSTEMS INC.) -- C:\WINDOWS\System32\dllcache\umaxscan.dll
[2011.10.13 23:58:30 | 000,212,480 | ---- | C] (UMAX Data Systems Inc.) -- C:\WINDOWS\System32\dllcache\um54scan.dll
[2011.10.13 23:58:29 | 000,216,576 | ---- | C] (UMAX Data Systems Inc.) -- C:\WINDOWS\System32\dllcache\um34scan.dll
[2011.10.13 23:58:24 | 000,166,784 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\tridxpm.sys
[2011.10.13 23:58:23 | 000,525,568 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\tridxp.dll
[2011.10.13 23:58:23 | 000,159,232 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\tridkbm.sys
[2011.10.13 23:58:22 | 000,440,576 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\tridkb.dll
[2011.10.13 23:58:22 | 000,222,336 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\trid3dm.sys
[2011.10.13 23:58:21 | 000,315,520 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\trid3d.dll
[2011.10.13 23:58:14 | 000,123,995 | ---- | C] (Tiger Jet Network) -- C:\WINDOWS\System32\dllcache\tjisdn.sys
[2011.10.13 23:58:12 | 000,138,528 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\tgiulnt5.sys
[2011.10.13 23:58:11 | 000,081,408 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\tgiul50.dll
[2011.10.13 23:58:08 | 000,149,376 | ---- | C] (M-Systems) -- C:\WINDOWS\System32\dllcache\tffsport.sys
[2011.10.13 23:58:05 | 000,037,961 | ---- | C] (TDK Corporation) -- C:\WINDOWS\System32\dllcache\tdk100b.sys
[2011.10.13 23:58:05 | 000,017,129 | ---- | C] (TDK Corporation) -- C:\WINDOWS\System32\dllcache\tdkcd31.sys
[2011.10.13 23:57:59 | 000,036,640 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\t2r4mini.sys
[2011.10.13 23:57:58 | 000,172,768 | ---- | C] (Number Nine Visual Technology) -- C:\WINDOWS\System32\dllcache\t2r4disp.dll
[2011.10.13 23:57:48 | 000,159,744 | ---- | C] (Stallion Technologies) -- C:\WINDOWS\System32\dllcache\stlnprop.dll
[2011.10.13 23:57:47 | 000,287,232 | ---- | C] (Stallion Technologies) -- C:\WINDOWS\System32\dllcache\stlnata.sys
[2011.10.13 23:57:47 | 000,053,248 | ---- | C] (Stallion Technologies) -- C:\WINDOWS\System32\dllcache\stlncoin.dll
[2011.10.13 23:57:45 | 000,017,152 | ---- | C] (SCM Microsystems, Inc.) -- C:\WINDOWS\System32\dllcache\stcusb.sys
[2011.10.13 23:57:41 | 000,048,736 | ---- | C] (3Com) -- C:\WINDOWS\System32\dllcache\srwlnd5.sys
[2011.10.13 23:57:18 | 000,058,368 | ---- | C] (Silicon Motion Inc.) -- C:\WINDOWS\System32\dllcache\smiminib.sys
[2011.10.13 23:57:17 | 000,147,200 | ---- | C] (Silicon Motion Inc.) -- C:\WINDOWS\System32\dllcache\smidispb.dll
[2011.10.13 23:57:16 | 000,025,034 | ---- | C] (SMC Networks, Inc.) -- C:\WINDOWS\System32\dllcache\smcpwr2n.sys
[2011.10.13 23:57:15 | 000,035,913 | ---- | C] (SMC) -- C:\WINDOWS\System32\dllcache\smcirda.sys
[2011.10.13 23:57:14 | 000,024,576 | ---- | C] (SMC Networks, Inc.) -- C:\WINDOWS\System32\dllcache\smc8000n.sys
[2011.10.13 23:57:01 | 000,091,294 | ---- | C] (SysKonnect, a business unit of Schneider & Koch & Co. Datensysteme GmbH.) -- C:\WINDOWS\System32\dllcache\skfpwin.sys
[2011.10.13 23:57:01 | 000,063,547 | ---- | C] (Symbol Technologies) -- C:\WINDOWS\System32\dllcache\sla30nd5.sys
[2011.10.13 23:57:00 | 000,095,178 | ---- | C] (SysKonnect GmbH.) -- C:\WINDOWS\System32\dllcache\sk98xwin.sys
[2011.10.13 23:56:58 | 000,032,768 | ---- | C] (SiS Corporation) -- C:\WINDOWS\System32\dllcache\sisnic.sys
[2011.10.13 23:56:45 | 000,161,888 | ---- | C] (Micro Systemation) -- C:\WINDOWS\System32\dllcache\sgsmusb.sys
[2011.10.13 23:56:45 | 000,018,400 | ---- | C] (Micro Systemation) -- C:\WINDOWS\System32\dllcache\sgsmld.sys
[2011.10.13 23:56:44 | 000,386,560 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\sgiul50.dll
[2011.10.13 23:56:44 | 000,098,080 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\sgiulnt5.sys
[2011.10.13 23:56:35 | 000,017,792 | ---- | C] (SCM Microsystems) -- C:\WINDOWS\System32\dllcache\scr111.sys
[2011.10.13 23:56:34 | 000,023,936 | ---- | C] (OMNIKEY AG) -- C:\WINDOWS\System32\dllcache\sccmusbm.sys
[2011.10.13 23:56:33 | 000,024,192 | ---- | C] (OMNIKEY AG) -- C:\WINDOWS\System32\dllcache\sccmn50m.sys
[2011.10.13 23:56:28 | 000,198,400 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3sav4.dll
[2011.10.13 23:56:28 | 000,077,824 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3sav4m.sys
[2011.10.13 23:56:27 | 000,210,496 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3mvirge.dll
[2011.10.13 23:56:27 | 000,179,264 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3sav3d.dll
[2011.10.13 23:56:27 | 000,061,504 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3sav3dm.sys
[2011.10.13 23:56:26 | 000,062,496 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3mtrio.dll
[2011.10.13 23:56:26 | 000,041,216 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3mt3d.sys
[2011.10.13 23:56:25 | 000,182,272 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3mt3d.dll
[2011.10.13 23:56:25 | 000,166,720 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3m.sys
[2011.10.13 23:56:23 | 000,083,968 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia450.dll
[2011.10.13 23:56:23 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia430.dll
[2011.10.13 23:56:23 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia330.dll
[2011.10.13 23:56:22 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia001.dll
[2011.10.13 23:56:21 | 000,029,696 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rw450ext.dll
[2011.10.13 23:56:20 | 000,027,648 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rw430ext.dll
[2011.10.13 23:56:14 | 000,010,752 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\rsmgrstr.dll
[2011.10.13 23:56:10 | 000,079,360 | ---- | C] (Comtrol Corporation) -- C:\WINDOWS\System32\dllcache\rocket.sys
[2011.10.13 23:56:09 | 000,037,563 | ---- | C] (RadioLAN) -- C:\WINDOWS\System32\dllcache\rlnet5.sys
[2011.10.13 23:55:54 | 000,715,242 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\r2mdmkxx.sys
[2011.10.13 23:55:53 | 000,899,658 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\r2mdkxga.sys
[2011.10.13 23:55:27 | 000,130,942 | ---- | C] (PCTEL, INC.) -- C:\WINDOWS\System32\dllcache\ptserlv.sys
[2011.10.13 23:55:27 | 000,112,574 | ---- | C] (PCTEL, INC.) -- C:\WINDOWS\System32\dllcache\ptserlp.sys
[2011.10.13 23:55:26 | 000,128,286 | ---- | C] (PCTEL, INC.) -- C:\WINDOWS\System32\dllcache\ptserli.sys
[2011.10.13 23:55:19 | 000,016,384 | ---- | C] (SCM Microsystems, Inc.) -- C:\WINDOWS\System32\dllcache\pscr.sys
[2011.10.13 23:54:52 | 000,086,016 | ---- | C] (PCtel, Inc.) -- C:\WINDOWS\System32\dllcache\pctspk.exe
[2011.10.13 23:54:50 | 000,026,153 | ---- | C] (Linksys) -- C:\WINDOWS\System32\dllcache\pcmlm56.sys
[2011.10.13 23:54:48 | 000,029,502 | ---- | C] (Marconi Communications, Inc.) -- C:\WINDOWS\System32\dllcache\pca200e.sys
[2011.10.13 23:54:47 | 000,030,495 | ---- | C] (Linksys) -- C:\WINDOWS\System32\dllcache\pc100nds.sys
[2011.10.13 23:54:38 | 000,054,730 | ---- | C] (Ositech Communications, Inc.) -- C:\WINDOWS\System32\dllcache\otcsercb.sys
[2011.10.13 23:54:37 | 000,027,209 | ---- | C] (Ositech Communications, Inc.) -- C:\WINDOWS\System32\dllcache\otc06x5.sys
[2011.10.13 23:54:35 | 000,054,528 | ---- | C] (Yamaha Corp.) -- C:\WINDOWS\System32\dllcache\opl3sax.sys
[2011.10.13 23:54:03 | 000,051,552 | ---- | C] (Kensington Technology Group) -- C:\WINDOWS\System32\dllcache\ntgrip.sys
[2011.10.13 23:53:56 | 000,087,040 | ---- | C] (NeoMagic Corporation) -- C:\WINDOWS\System32\dllcache\nm6wdm.sys
[2011.10.13 23:53:55 | 000,126,080 | ---- | C] (NeoMagic Corporation) -- C:\WINDOWS\System32\dllcache\nm5a2wdm.sys
[2011.10.13 23:53:51 | 000,132,695 | ---- | C] (802.11b) -- C:\WINDOWS\System32\dllcache\netwlan5.sys
[2011.10.13 23:53:45 | 000,039,264 | ---- | C] (NeoMagic Corporation) -- C:\WINDOWS\System32\dllcache\neo20xx.sys
[2011.10.13 23:53:44 | 000,060,480 | ---- | C] (NeoMagic Corporation) -- C:\WINDOWS\System32\dllcache\neo20xx.dll
[2011.10.13 23:53:39 | 000,091,488 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\n9i3disp.dll
[2011.10.13 23:53:38 | 000,033,088 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\n9i128v2.sys
[2011.10.13 23:53:38 | 000,027,936 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\n9i3d.sys
[2011.10.13 23:53:37 | 000,059,104 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\n9i128v2.dll
[2011.10.13 23:53:37 | 000,013,664 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\n9i128.sys
[2011.10.13 23:53:36 | 000,035,392 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\n9i128.dll
[2011.10.13 23:53:34 | 000,076,288 | ---- | C] (Moxa Technologies Co., Ltd.) -- C:\WINDOWS\System32\dllcache\mxport.sys
[2011.10.13 23:53:34 | 000,007,168 | ---- | C] (Moxa Technologies Co., Ltd) -- C:\WINDOWS\System32\dllcache\mxport.dll
[2011.10.13 23:53:33 | 000,020,480 | ---- | C] (Moxa Technologies Co., Ltd) -- C:\WINDOWS\System32\dllcache\mxicfg.dll
[2011.10.13 23:53:33 | 000,019,968 | ---- | C] (Macronix International Co., Ltd. ) -- C:\WINDOWS\System32\dllcache\mxnic.sys
[2011.10.13 23:53:32 | 000,022,144 | ---- | C] (Moxa Technologies Co., Ltd.) -- C:\WINDOWS\System32\dllcache\mxcard.sys
[2011.10.13 23:52:28 | 000,164,970 | ---- | C] (Madge Networks Ltd) -- C:\WINDOWS\System32\dllcache\mdgndis5.sys
[2011.10.13 23:52:21 | 000,797,500 | ---- | C] (LT) -- C:\WINDOWS\System32\dllcache\ltsmt.sys
[2011.10.13 23:52:19 | 000,577,226 | ---- | C] (LT) -- C:\WINDOWS\System32\dllcache\ltmdmntl.sys
[2011.10.13 23:52:19 | 000,422,016 | ---- | C] (LT) -- C:\WINDOWS\System32\dllcache\ltmdmntt.sys
[2011.10.13 23:52:18 | 000,728,298 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\ltck000c.sys
[2011.10.13 23:52:18 | 000,607,196 | ---- | C] (LT) -- C:\WINDOWS\System32\dllcache\ltmdmnt.sys
[2011.10.13 23:52:13 | 000,070,730 | ---- | C] (Linksys Group, Inc.) -- C:\WINDOWS\System32\dllcache\lne100tx.sys
[2011.10.13 23:52:13 | 000,020,573 | ---- | C] (The Linksts Group ) -- C:\WINDOWS\System32\dllcache\lne100.sys
[2011.10.13 23:52:12 | 000,025,065 | ---- | C] (D-Link) -- C:\WINDOWS\System32\dllcache\lmndis3.sys
[2011.10.13 23:52:11 | 000,016,256 | ---- | C] (Litronic Industries) -- C:\WINDOWS\System32\dllcache\lit220p.sys
[2011.10.13 23:52:07 | 000,026,506 | ---- | C] (SMSC) -- C:\WINDOWS\System32\dllcache\lanepic5.sys
[2011.10.13 23:52:07 | 000,019,016 | ---- | C] (Kingston Technology Company ) -- C:\WINDOWS\System32\dllcache\ktc111.sys
[2011.10.13 23:51:30 | 000,023,552 | ---- | C] (MKNet Corporation) -- C:\WINDOWS\System32\dllcache\irmk7.sys
[2011.10.13 23:51:03 | 000,372,824 | ---- | C] (Xircom) -- C:\WINDOWS\System32\dllcache\iconf32.dll
[2011.10.13 23:50:31 | 000,068,608 | ---- | C] (Avisioin) -- C:\WINDOWS\System32\dllcache\hpgt53tk.dll
[2011.10.13 23:50:30 | 000,126,976 | ---- | C] (Hewlett Packard) -- C:\WINDOWS\System32\dllcache\hpgt34tk.dll
[2011.10.13 23:50:20 | 000,028,672 | ---- | C] (Gemplus) -- C:\WINDOWS\System32\dllcache\grserial.sys
[2011.10.13 23:50:19 | 000,082,560 | ---- | C] (Gemplus) -- C:\WINDOWS\System32\dllcache\grclass.sys
[2011.10.13 23:50:18 | 000,017,792 | ---- | C] (Gemplus) -- C:\WINDOWS\System32\dllcache\gpr400.sys
[2011.10.13 23:50:08 | 000,454,912 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\fxusbase.sys
[2011.10.13 23:49:57 | 000,455,680 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\fus2base.sys
[2011.10.13 23:49:57 | 000,455,296 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\fusbbase.sys
[2011.10.13 23:49:53 | 000,442,240 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\fpnpbase.sys
[2011.10.13 23:49:52 | 000,444,416 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\fpcibase.sys
[2011.10.13 23:49:52 | 000,441,728 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\fpcmbase.sys
[2011.10.13 23:49:50 | 000,034,173 | ---- | C] (Marconi Communications, Inc.) -- C:\WINDOWS\System32\dllcache\forehe.sys
[2011.10.13 23:49:37 | 000,024,618 | ---- | C] (NETGEAR) -- C:\WINDOWS\System32\dllcache\fa410nd5.sys
[2011.10.13 23:49:35 | 000,012,362 | ---- | C] (FUJITSU LIMITED) -- C:\WINDOWS\System32\dllcache\f3ab18xi.sys
[2011.10.13 23:49:35 | 000,011,850 | ---- | C] (FUJITSU LIMITED) -- C:\WINDOWS\System32\dllcache\f3ab18xj.sys
[2011.10.13 23:49:02 | 000,334,208 | ---- | C] (Yamaha Corp.) -- C:\WINDOWS\System32\dllcache\ds1wdm.sys
[2011.10.13 23:48:57 | 000,028,062 | ---- | C] (National Semiconductor Coproration) -- C:\WINDOWS\System32\dllcache\dp83820.sys
[2011.10.13 23:48:49 | 000,029,696 | ---- | C] (CNet Technology, Inc. ) -- C:\WINDOWS\System32\dllcache\dm9pci5.sys
[2011.10.13 23:48:48 | 000,026,698 | ---- | C] (D-Link Corporation) -- C:\WINDOWS\System32\dllcache\dlh5xnd5.sys
[2011.10.13 23:48:47 | 000,952,007 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\diwan.sys
[2011.10.13 23:48:46 | 000,236,060 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\ditrace.exe
[2011.10.13 23:48:45 | 000,038,985 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\disrvsu.dll
[2011.10.13 23:48:44 | 000,006,729 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\disrvci.dll
[2011.10.13 23:48:42 | 000,091,305 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\dimaint.sys
[2011.10.13 23:48:33 | 000,024,649 | ---- | C] (D-Link) -- C:\WINDOWS\System32\dllcache\dfe650d.sys
[2011.10.13 23:48:32 | 000,024,648 | ---- | C] (D-Link) -- C:\WINDOWS\System32\dllcache\dfe650.sys
[2011.10.13 23:48:29 | 000,020,928 | ---- | C] (Digital Networks, LLC) -- C:\WINDOWS\System32\dllcache\defpa.sys
[2011.10.13 23:48:17 | 000,093,952 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwcwdm.sys
[2011.10.13 23:48:17 | 000,048,640 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwrwdm.sys
[2011.10.13 23:48:16 | 000,111,872 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwcspud.sys
[2011.10.13 23:48:16 | 000,003,584 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwcosnt5.sys
[2011.10.13 23:48:15 | 000,072,832 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwbwdm.sys
[2011.10.13 23:48:15 | 000,003,072 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwbmidi.sys
[2011.10.13 23:48:15 | 000,003,072 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwbase.sys
[2011.10.13 23:48:13 | 000,252,928 | ---- | C] (Comtrol® Corporation) -- C:\WINDOWS\System32\dllcache\ctmasetp.dll
[2011.10.13 23:48:09 | 000,216,576 | ---- | C] (COMPAQ Inc.) -- C:\WINDOWS\System32\dllcache\cpscan.dll
[2011.10.13 23:47:59 | 000,020,864 | ---- | C] (OMNIKEY AG) -- C:\WINDOWS\System32\dllcache\cmbp0wdm.sys
[2011.10.13 23:47:53 | 000,980,034 | ---- | C] (Xircom) -- C:\WINDOWS\System32\dllcache\cicap.sys
[2011.10.13 23:47:45 | 000,049,182 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\cem56n5.sys
[2011.10.13 23:47:45 | 000,022,556 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\cem33n5.sys
[2011.10.13 23:47:45 | 000,022,556 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\cem28n5.sys
[2011.10.13 23:47:44 | 000,027,164 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\ce3n5.sys
[2011.10.13 23:47:43 | 000,021,530 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\ce2n5.sys
[2011.10.13 23:47:42 | 000,715,210 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\cbmdmkxx.sys
[2011.10.13 23:47:41 | 000,046,108 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\cben5.sys
[2011.10.13 23:47:41 | 000,039,680 | ---- | C] (Silicom Ltd.) -- C:\WINDOWS\System32\dllcache\cb325.sys
[2011.10.13 23:47:40 | 000,037,916 | ---- | C] (Fast Ethernet Controller Provider) -- C:\WINDOWS\System32\dllcache\cb102.sys
[2011.10.13 23:47:39 | 000,164,923 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\diapi2.sys
[2011.10.13 23:47:39 | 000,032,256 | ---- | C] (Eicon Technology Corporation) -- C:\WINDOWS\System32\dllcache\diapi2NT.dll
[2011.10.13 23:47:38 | 000,054,528 | ---- | C] (Philips Semiconductors GmbH) -- C:\WINDOWS\System32\dllcache\cap7146.sys
[2011.10.13 23:47:07 | 000,031,529 | ---- | C] (BreezeCOM) -- C:\WINDOWS\System32\dllcache\brzwlan.sys
[2011.10.13 23:47:07 | 000,010,368 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brusbscn.sys
[2011.10.13 23:47:06 | 000,060,416 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brserwdm.sys
[2011.10.13 23:47:06 | 000,011,008 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brusbmdm.sys
[2011.10.13 23:47:05 | 000,009,728 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brserif.dll
[2011.10.13 23:47:05 | 000,005,120 | ---- | C] (Brother Industries,Ltd.) -- C:\WINDOWS\System32\dllcache\brscnrsm.dll
[2011.10.13 23:47:04 | 000,039,808 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brparwdm.sys
[2011.10.13 23:47:03 | 000,003,168 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brparimg.sys
[2011.10.13 23:47:02 | 000,041,472 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brmfusb.dll
[2011.10.13 23:47:01 | 000,032,256 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brmfrsmg.exe
[2011.10.13 23:47:01 | 000,029,696 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brmflpt.dll
[2011.10.13 23:47:00 | 000,015,360 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brmfbidi.dll
[2011.10.13 23:46:59 | 000,012,160 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brfiltlo.sys
[2011.10.13 23:46:59 | 000,003,968 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brfiltup.sys
[2011.10.13 23:46:58 | 000,012,800 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brevif.dll
[2011.10.13 23:46:58 | 000,002,944 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brfilt.sys
[2011.10.13 23:46:57 | 000,019,456 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brbidiif.dll
[2011.10.13 23:46:57 | 000,009,728 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brcoinst.dll
[2011.10.13 23:46:52 | 000,871,388 | ---- | C] (BCM) -- C:\WINDOWS\System32\dllcache\bcmdm.sys
[2011.10.13 23:46:50 | 000,036,128 | ---- | C] (3Dfx Interactive, Inc.) -- C:\WINDOWS\System32\dllcache\banshee.sys
[2011.10.13 23:46:49 | 000,342,336 | ---- | C] (3Dfx Interactive, Inc.) -- C:\WINDOWS\System32\dllcache\banshee.dll
[2011.10.13 23:46:48 | 000,089,952 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\b1cbase.sys
[2011.10.13 23:46:48 | 000,036,992 | ---- | C] (Aztech Systems Ltd) -- C:\WINDOWS\System32\dllcache\aztw2320.sys
[2011.10.13 23:46:47 | 000,144,384 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\avmenum.dll
[2011.10.13 23:46:47 | 000,037,568 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\avmwan.sys
[2011.10.13 23:46:46 | 000,087,552 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\avmcoxp.dll
[2011.10.13 23:46:27 | 000,097,354 | ---- | C] (Bay Networks, Inc.) -- C:\WINDOWS\System32\dllcache\aspndis3.sys
[2011.10.13 23:46:22 | 000,016,969 | ---- | C] (AmbiCom, Inc.) -- C:\WINDOWS\System32\dllcache\amb8002.sys
[2011.10.13 23:46:12 | 000,046,112 | ---- | C] (Adaptec, Inc ) -- C:\WINDOWS\System32\dllcache\adptsf50.sys
[2011.10.13 23:46:11 | 000,010,880 | ---- | C] (Aureal, Inc.) -- C:\WINDOWS\System32\dllcache\admjoy.sys
[2011.10.13 23:46:10 | 000,747,392 | ---- | C] (Aureal, Inc.) -- C:\WINDOWS\System32\dllcache\adm8830.sys
[2011.10.13 23:46:09 | 000,584,448 | ---- | C] (Aureal, Inc.) -- C:\WINDOWS\System32\dllcache\adm8810.sys
[2011.10.13 23:46:09 | 000,553,984 | ---- | C] (Aureal, Inc.) -- C:\WINDOWS\System32\dllcache\adm8820.sys
[2011.10.13 23:46:07 | 000,061,952 | ---- | C] (Farb-Flachbett-Scanner) -- C:\WINDOWS\System32\dllcache\acerscad.dll
[2011.10.13 23:46:05 | 000,462,848 | ---- | C] (Aureal Inc.) -- C:\WINDOWS\System32\dllcache\a3dapi.dll
[2011.10.13 23:46:02 | 000,689,216 | ---- | C] (3dfx Interactive, Inc.) -- C:\WINDOWS\System32\dllcache\3dfxvs.dll
[2011.10.13 23:46:02 | 000,148,352 | ---- | C] (3dfx Interactive, Inc.) -- C:\WINDOWS\System32\dllcache\3dfxvsm.sys
[2011.10.13 23:46:01 | 000,762,780 | ---- | C] (3Com, Inc.) -- C:\WINDOWS\System32\dllcache\3cwmcru.sys
[2011.10.13 23:27:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
[2011.10.13 23:26:37 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy 2
[2011.10.13 23:15:16 | 000,000,000 | ---D | C] -- C:\Programme\Trend Micro
[2011.10.13 23:15:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Startmenü\Programme\HiJackThis
[2011.10.13 23:14:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}
[2011.10.13 23:08:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\PackageAware
[2011.10.05 21:22:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Eigene Dateien\Auge
[2011.10.02 15:55:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Eigene Dateien\Achillodynie
[2011.09.21 07:32:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\TuneUp Software
[2011.09.21 07:31:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2011.09.21 07:31:27 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
[2011.09.19 16:47:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Eigene Dateien\My PaperPort Documents
[2011.09.19 16:21:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Brother
[2011.09.19 16:18:08 | 000,188,416 | ---- | C] (brother) -- C:\WINDOWS\System32\PDRVINST.DLL
[2011.09.19 16:18:08 | 000,081,920 | ---- | C] (brother) -- C:\WINDOWS\System32\BrWebIns.dll
[2011.09.19 16:18:08 | 000,065,536 | ---- | C] (brother) -- C:\WINDOWS\System32\BRWEBUP.EXE
[2011.09.19 16:18:05 | 000,000,000 | ---D | C] -- C:\Programme\Common Files
[2011.09.19 16:17:07 | 000,122,880 | ---- | C] (Brother Industries,LTD) -- C:\WINDOWS\System32\BrfxD05a.dll
[2011.09.19 16:17:04 | 000,000,000 | ---D | C] -- C:\Programme\Brother
[2011.09.19 16:07:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ScanSoft PaperPort 9.0
[2011.09.19 16:06:55 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\ScanSoft Shared
[2011.09.19 16:06:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft
[2011.09.16 07:18:07 | 000,000,000 | -H-D | C] -- C:\$AVG
[2011.09.14 22:19:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\AVG2012
[2011.09.14 22:18:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AVG 2012
[2011.09.14 22:18:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2012
[2011.09.14 22:18:00 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\AVG
[2011.09.14 22:17:10 | 000,000,000 | ---D | C] -- C:\Programme\AVG
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.10.14 08:27:19 | 000,064,365 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\69886-fuer-alle-hilfesuchenden-muss-ich-vor-der-eroeffnung-eines-themas-beachten.html
[2011.10.14 08:23:42 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\User\defogger_reenable
[2011.10.14 08:19:31 | 000,002,429 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\HiJackThis.lnk
[2011.10.14 08:01:37 | 000,002,278 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.10.14 08:00:53 | 000,000,268 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-77980756-2356880814-1853862973-1004.job
[2011.10.14 08:00:52 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.10.14 08:00:46 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.10.14 08:00:44 | 1072,680,960 | -HS- | M] () -- C:\hiberfil.sys
[2011.10.14 07:40:19 | 000,000,324 | ---- | M] () -- C:\ituninst.bat
[2011.10.14 07:40:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.10.14 00:09:54 | 000,000,082 | ---- | M] () -- C:\WINDOWS\wininit.ini
[2011.10.13 17:23:40 | 106,488,068 | ---- | M] () -- C:\WINDOWS\System32\drivers\AVG\incavi.avm
[2011.10.13 08:16:23 | 000,093,661 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\Schilddruese_und_Psyche_2008.pdf
[2011.10.13 07:50:00 | 000,000,452 | ---- | M] () -- C:\WINDOWS\tasks\09-21-2011_074915.job
[2011.10.13 05:46:21 | 000,367,304 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.10.13 00:13:08 | 000,449,492 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.10.13 00:13:08 | 000,433,138 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.10.13 00:13:08 | 000,080,754 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.10.13 00:13:08 | 000,068,094 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.10.12 23:56:49 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.10.12 18:45:04 | 000,032,875 | ---- | M] () -- C:\WINDOWS\System32\drivers\AVG\iavichjg.avm
[2011.10.12 13:16:04 | 000,001,594 | ---- | M] () -- C:\WINDOWS\VPNUnInstall.MIF
[2011.10.10 18:40:35 | 000,000,407 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\Schule.lnk
[2011.10.07 05:56:51 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.10.05 14:17:48 | 003,365,235 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\G 671.pdf
[2011.10.03 08:22:57 | 000,399,188 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\TCM Ernährung.pdf
[2011.09.19 16:20:26 | 000,000,206 | ---- | M] () -- C:\WINDOWS\Brpfx04a.ini
[2011.09.19 16:20:26 | 000,000,093 | ---- | M] () -- C:\WINDOWS\brpcfx.ini
[2011.09.19 16:20:25 | 000,000,050 | ---- | M] () -- C:\WINDOWS\System32\bridf05a.dat
[2011.09.19 16:11:26 | 000,027,134 | ---- | M] () -- C:\WINDOWS\maxlink.ini
[2011.09.19 16:09:40 | 000,000,027 | ---- | M] () -- C:\WINDOWS\BRPP2KA.INI
[2011.09.19 16:09:39 | 000,000,468 | ---- | M] () -- C:\WINDOWS\BRWMARK.INI
[2011.09.19 15:49:01 | 000,124,928 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.09.18 06:11:53 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-77980756-2356880814-1853862973-1004.job
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.10.14 08:27:12 | 000,064,365 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\69886-fuer-alle-hilfesuchenden-muss-ich-vor-der-eroeffnung-eines-themas-beachten.html
[2011.10.14 08:23:42 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\User\defogger_reenable
[2011.10.14 07:40:19 | 000,000,324 | ---- | C] () -- C:\ituninst.bat
[2011.10.14 00:09:54 | 000,000,082 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2011.10.14 00:00:09 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\dllcache\xrxftplt.exe
[2011.10.14 00:00:09 | 000,019,456 | ---- | C] () -- C:\WINDOWS\System32\dllcache\xrxscnui.dll
[2011.10.13 23:56:08 | 000,086,097 | ---- | C] () -- C:\WINDOWS\System32\dllcache\reslog32.dll
[2011.10.13 23:55:22 | 000,033,280 | ---- | C] () -- C:\WINDOWS\System32\dllcache\psisrndr.ax
[2011.10.13 23:55:20 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\dllcache\psisdecd.dll
[2011.10.13 23:54:37 | 000,044,105 | ---- | C] () -- C:\WINDOWS\System32\dllcache\otceth5.sys
[2011.10.13 23:52:52 | 000,056,832 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msdvbnp.ax
[2011.10.13 23:50:31 | 000,165,888 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hpgt53.dll
[2011.10.13 23:50:30 | 000,093,696 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hpgt42.dll
[2011.10.13 23:50:29 | 000,101,376 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hpgt34.dll
[2011.10.13 23:50:28 | 000,089,088 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hpgt33.dll
[2011.10.13 23:50:28 | 000,083,968 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hpgt21.dll
[2011.10.13 23:48:47 | 000,029,768 | ---- | C] () -- C:\WINDOWS\System32\dllcache\divasu.dll
[2011.10.13 23:48:46 | 000,037,962 | ---- | C] () -- C:\WINDOWS\System32\dllcache\divaprop.dll
[2011.10.13 23:48:46 | 000,006,216 | ---- | C] () -- C:\WINDOWS\System32\dllcache\divaci.dll
[2011.10.13 23:48:45 | 000,031,817 | ---- | C] () -- C:\WINDOWS\System32\dllcache\disrvpp.dll
[2011.10.13 23:46:41 | 000,023,552 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atixbar.sys
[2011.10.13 23:46:40 | 000,026,624 | ---- | C] () -- C:\WINDOWS\System32\dllcache\ativxbar.sys
[2011.10.13 23:46:40 | 000,019,456 | ---- | C] () -- C:\WINDOWS\System32\dllcache\ativttxx.sys
[2011.10.13 23:46:39 | 000,017,152 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atitvsnd.sys
[2011.10.13 23:46:39 | 000,017,152 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atitunep.sys
[2011.10.13 23:46:39 | 000,009,472 | ---- | C] () -- C:\WINDOWS\System32\dllcache\ativmdcd.sys
[2011.10.13 23:46:38 | 000,049,920 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atirtcap.sys
[2011.10.13 23:46:38 | 000,026,880 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atirtsnd.sys
[2011.10.13 23:46:37 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atipcxxx.sys
[2011.10.13 23:46:32 | 000,046,464 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atibt829.sys
[2011.10.13 23:15:16 | 000,002,429 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\HiJackThis.lnk
[2011.10.13 17:23:40 | 106,488,068 | ---- | C] () -- C:\WINDOWS\System32\drivers\AVG\incavi.avm
[2011.10.13 08:16:23 | 000,093,661 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\Schilddruese_und_Psyche_2008.pdf
[2011.10.12 18:45:04 | 000,032,875 | ---- | C] () -- C:\WINDOWS\System32\drivers\AVG\iavichjg.avm
[2011.10.12 13:15:13 | 000,001,594 | ---- | C] () -- C:\WINDOWS\VPNUnInstall.MIF
[2011.10.10 18:40:35 | 000,000,407 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\Schule.lnk
[2011.10.05 14:17:47 | 003,365,235 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\G 671.pdf
[2011.10.03 08:22:57 | 000,399,188 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\TCM Ernährung.pdf
[2011.09.21 07:49:15 | 000,000,452 | ---- | C] () -- C:\WINDOWS\tasks\09-21-2011_074915.job
[2011.09.19 16:17:13 | 000,006,224 | ---- | C] () -- C:\WINDOWS\CVRPAGE.BMP
[2011.09.19 16:17:06 | 000,000,000 | ---- | C] () -- C:\WINDOWS\brdfxspd.dat
[2011.09.19 16:11:26 | 000,027,134 | ---- | C] () -- C:\WINDOWS\maxlink.ini
[2011.04.06 13:57:51 | 000,000,249 | ---- | C] () -- C:\WINDOWS\hppta.ini
[2010.12.08 22:33:49 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll
[2010.11.23 16:57:54 | 000,000,044 | ---- | C] () -- C:\WINDOWS\SMWizard.INI
[2010.06.04 08:52:32 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2010.02.12 17:11:38 | 000,066,482 | ---- | C] () -- C:\WINDOWS\System32\lvcoinst.ini
[2009.12.27 12:23:53 | 000,000,032 | ---- | C] () -- C:\WINDOWS\CD-Start.INI
[2009.12.15 21:01:07 | 000,000,000 | ---- | C] () -- C:\WINDOWS\iPlayer.INI
[2009.07.14 16:44:04 | 000,002,560 | ---- | C] () -- C:\WINDOWS\_MSRSTRT.EXE
[2009.06.29 22:16:00 | 000,000,000 | ---- | C] () -- C:\WINDOWS\hppwcs.INI
[2009.06.29 22:15:46 | 000,000,071 | ---- | C] () -- C:\WINDOWS\hppbali.INI
[2009.04.26 22:22:58 | 000,000,049 | ---- | C] () -- C:\WINDOWS\readiris.ini
[2009.04.26 22:22:48 | 000,002,230 | ---- | C] () -- C:\WINDOWS\FONTSMRT.INI
[2009.04.26 22:22:43 | 000,001,379 | ---- | C] () -- C:\WINDOWS\hppdesk.ini
[2009.04.26 22:22:38 | 000,000,415 | ---- | C] () -- C:\WINDOWS\prntname.ini
[2009.04.26 22:22:31 | 000,023,040 | ---- | C] () -- C:\WINDOWS\System32\irisco32.dll
[2009.04.26 22:22:23 | 000,040,448 | ---- | C] () -- C:\WINDOWS\System32\tmdglibn.dll
[2009.04.26 22:22:20 | 000,042,048 | ---- | C] () -- C:\WINDOWS\System32\drivers\hppecp00.sys
[2009.04.23 13:14:47 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll
[2009.02.16 23:13:23 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2009.01.03 16:28:51 | 000,000,030 | ---- | C] () -- C:\WINDOWS\System32\brss01a.ini
[2009.01.03 16:28:50 | 000,000,468 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2009.01.03 16:28:50 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI
[2009.01.03 16:12:40 | 000,000,206 | ---- | C] () -- C:\WINDOWS\Brpfx04a.ini
[2009.01.03 16:12:40 | 000,000,093 | ---- | C] () -- C:\WINDOWS\brpcfx.ini
[2009.01.03 16:12:40 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\bridf05a.dat
[2009.01.03 16:12:01 | 000,106,496 | ---- | C] () -- C:\WINDOWS\System32\BrMuSNMP.dll
[2008.12.07 00:22:19 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2008.12.05 23:35:14 | 000,124,928 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.12.05 10:41:50 | 000,000,075 | ---- | C] () -- C:\WINDOWS\tmprn.ini
[2008.12.03 01:10:19 | 000,126,976 | ---- | C] () -- C:\WINDOWS\System32\UAService7.exe
[2008.12.03 01:10:18 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\CmdLineExt.dll
[2008.12.03 00:34:04 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2008.12.02 17:30:09 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\ssleay32.dll
[2008.12.02 17:30:09 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\acs.exe
[2008.12.02 17:30:08 | 000,651,264 | ---- | C] () -- C:\WINDOWS\System32\libeay32.dll
[2008.12.02 17:29:38 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\AegisI5.exe
[2008.12.02 15:27:25 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2008.07.26 09:25:02 | 000,025,624 | ---- | C] () -- C:\WINDOWS\System32\drivers\LVPr2Mon.sys
[2006.10.31 03:34:16 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2006.10.31 03:26:26 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeW7.dll
[2006.10.31 03:26:26 | 000,200,704 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeA6.dll
[2006.10.31 03:26:26 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeP6.dll
[2006.10.31 03:26:26 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeM6.dll
[2006.10.31 03:26:26 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\IVIresizePX.dll
[2006.10.31 03:26:26 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\IVIresize.dll
[2006.10.31 03:23:24 | 000,000,023 | ---- | C] () -- C:\WINDOWS\Welcome.ini
[2006.10.31 03:18:19 | 000,061,440 | ---- | C] () -- C:\WINDOWS\System32\FPCALL.dll
[2006.10.31 03:18:09 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\TpKmpSvc.exe
[2006.10.31 03:17:40 | 000,008,830 | ---- | C] () -- C:\WINDOWS\System32\drivers\TDSMAPI.SYS
[2006.10.31 03:17:19 | 000,002,432 | ---- | C] () -- C:\WINDOWS\System32\drivers\IBMBLDID.SYS
[2006.10.31 03:16:01 | 000,184,320 | ---- | C] () -- C:\WINDOWS\TPBATHLP.EXE
[2006.10.31 03:15:49 | 000,110,592 | ---- | C] () -- C:\WINDOWS\_tpiu000.exe
[2006.10.31 03:14:58 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\TpShocks.exe
[2006.10.31 03:14:58 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\Sensor.dll
[2006.10.31 03:00:54 | 000,002,458 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2004.08.31 11:32:48 | 000,327,680 | ---- | C] () -- C:\WINDOWS\System32\QFClient2.dll
[2004.08.03 00:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2003.02.25 01:52:33 | 000,000,849 | ---- | C] () -- C:\WINDOWS\orun32.ini
[2003.02.25 01:48:56 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2003.02.25 01:41:25 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2003.02.25 01:35:29 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2003.02.25 01:34:38 | 000,367,304 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2003.02.20 18:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI
[2002.11.15 22:13:44 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\CInsX500.dll
[2002.03.04 10:16:34 | 000,110,592 | R--- | C] () -- C:\WINDOWS\System32\Jpeg32.dll
[2002.01.22 01:48:12 | 000,106,496 | ---- | C] () -- C:\WINDOWS\desktopset.exe
[2001.08.23 17:26:08 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\OEMBIOS.BIN
[2001.08.23 17:24:30 | 000,004,524 | ---- | C] () -- C:\WINDOWS\System32\OEMBIOS.DAT
[1980.01.01 10:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[1980.01.01 10:00:00 | 000,449,492 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[1980.01.01 10:00:00 | 000,433,138 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[1980.01.01 10:00:00 | 000,323,584 | ---- | C] () -- C:\WINDOWS\System32\ati2evxx.exe
[1980.01.01 10:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[1980.01.01 10:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[1980.01.01 10:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[1980.01.01 10:00:00 | 000,122,880 | ---- | C] () -- C:\WINDOWS\System32\e1000msg.dll
[1980.01.01 10:00:00 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\ati2evxx.dll
[1980.01.01 10:00:00 | 000,080,754 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[1980.01.01 10:00:00 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\SynTPCoI.dll
[1980.01.01 10:00:00 | 000,068,094 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[1980.01.01 10:00:00 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\ibmpmsvc.exe
[1980.01.01 10:00:00 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\tpinspm.dll
[1980.01.01 10:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[1980.01.01 10:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[1980.01.01 10:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[1980.01.01 10:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[1980.01.01 10:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
 
========== LOP Check ==========
 
[2010.05.26 10:41:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AAV
[2011.04.10 18:55:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG10
[2011.09.15 21:43:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2012
[2011.03.28 16:49:49 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2010.05.25 20:02:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular
[2006.10.31 03:24:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ibm
[2011.10.13 17:23:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
[2011.09.19 16:07:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft
[2009.05.26 10:32:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sophos
[2010.12.13 01:24:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
[2011.09.21 09:49:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2010.06.29 00:54:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VideoConverter
[2011.09.21 07:31:27 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
[2011.10.13 23:14:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}
[2009.07.14 16:34:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Amazon
[2011.03.28 16:51:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\AVG10
[2011.09.14 22:19:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\AVG2012
[2010.06.30 07:51:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\avidemux
[2011.04.06 22:10:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\elsterformular
[2011.03.28 16:29:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Gutscheinmieze
[2008.12.02 15:57:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\IBM
[2009.04.02 19:22:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\InterVideo
[2008.12.03 01:11:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\ldoce4
[2009.03.04 11:00:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Leadertech
[2009.12.27 12:29:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mobipocket
[2011.09.19 16:47:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\ScanSoft
[2011.09.12 18:53:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Telefónica
[2011.09.21 07:32:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\TuneUp Software
[2011.10.13 07:50:00 | 000,000,452 | ---- | M] () -- C:\WINDOWS\Tasks\09-21-2011_074915.job
[2009.07.14 16:51:29 | 000,000,602 | ---- | M] () -- C:\WINDOWS\Tasks\BMMTask.job
 
========== Purity Check ==========
 
 
 
< End of report >
         
--- --- ---

Als Anhang noch die anderen beiden Logs als Zip durch 7z.

Wenn ihr mir helfen könntet wäre ich euch suuuperdankbar. Viele Grüße

Was mir noch einfällt:

- ich habe auch meistens mehr als eine rundll32.exe in der Liste der Programme bei der CPU-Auslastung
- und teilweise läuft der Laptop auch so langsam, nur nicht so langsam, dass nichts funktioniert, wenn die rundll32.exe viel CPU Arbeit benötigt

Generell kann ich aber sagen, dass nach dem Kauf vor 2-3 Jahren dieses Problem nicht bestand.

Vielen Dank nochmal!

Alt 16.10.2011, 14:08   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit - Standard

rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit



Zitat:
Nur AVG hat am 16.09.11 2 Files gefunden: Trojan Horse Agent3.AJTS und Trojan horse Agent3.AJTS dropper. Wurden entfernt von AVG.
Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner.
__________________

__________________

Alt 16.10.2011, 22:25   #3
hannibal45
 
rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit - Standard

rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit



Hallo,

hier die Event History vom AVG:
Code:
ATTFilter
"14.09.2011, 22:18:58";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"14.09.2011, 22:19:00";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"14.09.2011, 22:19:50";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"14.09.2011, 22:23:23";"NT-AUTORITÄT\SYSTEM";"Update";"Update was cancelled."
"14.09.2011, 22:23:42";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"14.09.2011, 22:23:42";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"15.09.2011, 21:42:05";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"15.09.2011, 21:42:08";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"15.09.2011, 21:45:04";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"15.09.2011, 21:47:12";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"15.09.2011, 21:47:26";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"15.09.2011, 21:49:48";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"15.09.2011, 21:49:50";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"15.09.2011, 21:51:14";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"15.09.2011, 21:51:18";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"15.09.2011, 21:54:21";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"15.09.2011, 21:56:04";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"15.09.2011, 21:56:07";"NT-AUTORITÄT\SYSTEM";"Update";"Update was cancelled."
"16.09.2011, 06:08:34";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"16.09.2011, 06:08:36";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"16.09.2011, 06:09:40";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"16.09.2011, 06:10:29";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"16.09.2011, 06:21:34";"IBM-EE92E251C67\User";"Scan";"User scan was started."
"16.09.2011, 07:34:07";"IBM-EE92E251C67\User";"Scan";"User scan completed. Found 2 infected files and 0 warnings."
"16.09.2011, 09:50:54";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"16.09.2011, 09:51:08";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"16.09.2011, 10:26:15";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"16.09.2011, 10:26:17";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"16.09.2011, 10:27:32";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"16.09.2011, 10:27:33";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"16.09.2011, 19:35:51";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"16.09.2011, 19:36:40";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"16.09.2011, 21:49:15";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"16.09.2011, 21:49:16";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"17.09.2011, 05:34:37";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"17.09.2011, 05:34:38";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"17.09.2011, 08:26:46";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"17.09.2011, 08:26:49";"NT-AUTORITÄT\SYSTEM";"Update";"Update failed."
"17.09.2011, 12:26:46";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"17.09.2011, 12:27:32";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"17.09.2011, 17:17:57";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"17.09.2011, 17:18:40";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"18.09.2011, 08:26:47";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"18.09.2011, 08:27:50";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"18.09.2011, 17:17:59";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"18.09.2011, 17:19:15";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"18.09.2011, 19:27:28";"SYSTEM";"General";"AVG is stopping."
"18.09.2011, 19:27:28";"SYSTEM";"General";"AVG is stopped."
"18.09.2011, 19:28:36";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"18.09.2011, 19:28:38";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"18.09.2011, 22:41:37";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"18.09.2011, 22:41:37";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"19.09.2011, 07:48:40";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"19.09.2011, 07:48:42";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"19.09.2011, 09:23:38";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"19.09.2011, 09:24:32";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"19.09.2011, 13:11:02";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"19.09.2011, 13:11:03";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"19.09.2011, 13:12:40";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"19.09.2011, 13:12:42";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"19.09.2011, 16:43:17";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"19.09.2011, 16:43:18";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"19.09.2011, 16:44:58";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"19.09.2011, 16:45:01";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"19.09.2011, 18:07:37";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"19.09.2011, 18:08:24";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"19.09.2011, 22:17:02";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"19.09.2011, 22:17:03";"SYSTEM";"General";"AVG is stopped."
"20.09.2011, 06:18:32";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"20.09.2011, 06:18:33";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"20.09.2011, 09:36:30";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"20.09.2011, 09:38:58";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"20.09.2011, 20:37:18";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"20.09.2011, 20:38:23";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"21.09.2011, 07:00:37";"IBM-EE92E251C67\User";"Scan";"User scan was started."
"21.09.2011, 07:23:03";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"21.09.2011, 07:23:04";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"21.09.2011, 09:57:43";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"21.09.2011, 10:00:33";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"21.09.2011, 10:00:33";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"21.09.2011, 10:01:14";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"21.09.2011, 10:01:15";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"21.09.2011, 10:02:55";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"21.09.2011, 18:28:57";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"21.09.2011, 18:29:58";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"22.09.2011, 08:23:58";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"22.09.2011, 08:24:41";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"22.09.2011, 18:28:55";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"22.09.2011, 18:29:17";"NT-AUTORITÄT\SYSTEM";"Update";"Update failed."
"23.09.2011, 08:14:03";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"23.09.2011, 08:15:13";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"23.09.2011, 08:23:57";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"23.09.2011, 08:23:59";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"23.09.2011, 18:28:55";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"23.09.2011, 18:29:35";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"23.09.2011, 22:55:56";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"23.09.2011, 22:56:00";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"23.09.2011, 22:59:04";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"23.09.2011, 22:59:04";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"24.09.2011, 07:48:20";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"24.09.2011, 07:48:22";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"24.09.2011, 08:55:28";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"24.09.2011, 08:56:14";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"24.09.2011, 22:12:45";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"24.09.2011, 22:14:18";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"25.09.2011, 08:55:30";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"25.09.2011, 08:57:08";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"25.09.2011, 10:06:48";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"25.09.2011, 10:06:49";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"25.09.2011, 13:26:14";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"25.09.2011, 13:26:16";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"25.09.2011, 13:27:29";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"25.09.2011, 13:27:31";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"25.09.2011, 18:57:11";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"25.09.2011, 18:58:14";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"26.09.2011, 11:39:22";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"26.09.2011, 11:40:12";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"26.09.2011, 19:12:06";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"26.09.2011, 19:12:25";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"27.09.2011, 09:57:45";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"27.09.2011, 09:59:17";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"27.09.2011, 18:57:02";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"27.09.2011, 18:57:47";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"28.09.2011, 09:57:47";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"28.09.2011, 09:59:01";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"28.09.2011, 10:19:41";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"28.09.2011, 10:19:43";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"28.09.2011, 14:27:27";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"28.09.2011, 14:27:29";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"28.09.2011, 14:28:36";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"28.09.2011, 14:28:37";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"28.09.2011, 18:34:12";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"28.09.2011, 18:34:14";"NT-AUTORITÄT\SYSTEM";"Update";"Update failed."
"29.09.2011, 06:53:36";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"29.09.2011, 06:56:41";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"29.09.2011, 21:10:04";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"29.09.2011, 21:10:54";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"29.09.2011, 21:12:02";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"29.09.2011, 21:12:03";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"01.10.2011, 06:38:57";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"01.10.2011, 06:40:59";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"02.10.2011, 08:14:08";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"02.10.2011, 08:15:43";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"02.10.2011, 08:16:07";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"02.10.2011, 08:16:09";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"02.10.2011, 09:53:23";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"02.10.2011, 09:53:25";"NT-AUTORITÄT\SYSTEM";"Update";"Update failed."
"02.10.2011, 13:53:24";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"02.10.2011, 13:54:12";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"02.10.2011, 18:34:11";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"02.10.2011, 18:34:14";"NT-AUTORITÄT\SYSTEM";"Update";"Update failed."
"02.10.2011, 21:25:46";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"02.10.2011, 21:25:47";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"03.10.2011, 07:42:16";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"03.10.2011, 07:42:21";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"03.10.2011, 07:52:27";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"03.10.2011, 09:34:43";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"03.10.2011, 11:23:52";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"03.10.2011, 11:23:55";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"03.10.2011, 17:50:11";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"03.10.2011, 17:51:18";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"03.10.2011, 19:33:05";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"03.10.2011, 19:33:08";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"03.10.2011, 19:34:09";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"03.10.2011, 19:34:09";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"03.10.2011, 19:35:21";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"03.10.2011, 19:35:24";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"03.10.2011, 19:42:02";"IBM-EE92E251C67\User";"Scan";"User scan was started."
"03.10.2011, 20:11:19";"IBM-EE92E251C67\User";"Scan";"User scan completed. Found 0 infected files and 0 warnings."
"03.10.2011, 21:23:05";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"03.10.2011, 21:23:05";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"04.10.2011, 06:21:45";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"04.10.2011, 06:21:47";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"04.10.2011, 10:47:21";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"04.10.2011, 10:47:24";"NT-AUTORITÄT\SYSTEM";"Update";"Update failed."
"04.10.2011, 18:54:49";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"04.10.2011, 18:56:21";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"05.10.2011, 07:21:46";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"05.10.2011, 08:53:19";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"05.10.2011, 10:26:05";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"05.10.2011, 10:26:07";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"05.10.2011, 10:27:31";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"05.10.2011, 10:27:33";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"05.10.2011, 14:49:33";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"05.10.2011, 14:49:34";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"05.10.2011, 17:46:12";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"05.10.2011, 17:46:15";"NT-AUTORITÄT\SYSTEM";"Update";"Update failed."
"06.10.2011, 08:41:36";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"06.10.2011, 08:41:37";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"06.10.2011, 08:48:42";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"06.10.2011, 08:50:09";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"06.10.2011, 09:27:41";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"06.10.2011, 09:49:01";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"06.10.2011, 09:49:02";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"06.10.2011, 09:52:32";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"06.10.2011, 09:52:36";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"06.10.2011, 09:55:33";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"06.10.2011, 10:19:55";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"06.10.2011, 10:19:55";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"06.10.2011, 10:21:15";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"06.10.2011, 10:21:17";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"07.10.2011, 05:57:05";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"07.10.2011, 05:57:20";"NT-AUTORITÄT\SYSTEM";"Update";"Update failed."
"07.10.2011, 06:19:20";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"07.10.2011, 06:19:21";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"07.10.2011, 06:20:31";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"07.10.2011, 06:20:32";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"07.10.2011, 06:29:06";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"07.10.2011, 06:30:50";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"07.10.2011, 09:49:30";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"07.10.2011, 09:49:57";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"07.10.2011, 17:34:38";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"07.10.2011, 17:35:47";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"09.10.2011, 09:59:08";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"09.10.2011, 09:59:10";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"09.10.2011, 10:02:15";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"09.10.2011, 10:03:26";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"09.10.2011, 10:04:12";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"09.10.2011, 10:04:17";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"09.10.2011, 17:29:48";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"09.10.2011, 17:29:52";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"09.10.2011, 19:03:59";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"09.10.2011, 19:04:00";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"09.10.2011, 19:06:21";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"09.10.2011, 19:06:23";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"09.10.2011, 21:14:58";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"09.10.2011, 21:14:59";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"10.10.2011, 06:02:11";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"10.10.2011, 06:02:12";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"10.10.2011, 09:10:23";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"10.10.2011, 09:10:50";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"10.10.2011, 15:43:10";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"10.10.2011, 15:43:12";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"10.10.2011, 17:27:00";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"10.10.2011, 17:27:09";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"10.10.2011, 20:19:25";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"10.10.2011, 20:19:26";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"11.10.2011, 09:35:37";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"11.10.2011, 11:08:59";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"11.10.2011, 11:09:03";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"11.10.2011, 12:00:16";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"11.10.2011, 12:00:17";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"11.10.2011, 22:18:01";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"11.10.2011, 22:18:04";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"11.10.2011, 22:21:08";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"11.10.2011, 22:24:54";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"12.10.2011, 08:50:44";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"12.10.2011, 10:06:08";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"12.10.2011, 10:27:41";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"12.10.2011, 10:27:42";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"12.10.2011, 10:29:22";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"12.10.2011, 10:29:24";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"12.10.2011, 18:45:03";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"12.10.2011, 20:01:01";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"13.10.2011, 05:46:52";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"13.10.2011, 05:46:54";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"13.10.2011, 08:31:03";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"13.10.2011, 08:31:19";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"13.10.2011, 11:06:18";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"13.10.2011, 11:06:20";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"13.10.2011, 15:50:18";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"13.10.2011, 15:50:21";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"13.10.2011, 17:22:09";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"13.10.2011, 17:23:55";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"13.10.2011, 17:46:58";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"13.10.2011, 17:46:59";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"13.10.2011, 17:48:13";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"13.10.2011, 17:48:16";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"13.10.2011, 18:45:44";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"13.10.2011, 18:45:44";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"13.10.2011, 18:47:05";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"13.10.2011, 18:47:07";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"13.10.2011, 20:35:08";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"13.10.2011, 20:35:12";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"13.10.2011, 22:58:06";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"13.10.2011, 22:58:06";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"13.10.2011, 22:59:31";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"13.10.2011, 22:59:34";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"14.10.2011, 05:42:30";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"14.10.2011, 05:42:33";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"14.10.2011, 06:39:59";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"14.10.2011, 06:40:04";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"14.10.2011, 06:57:47";"IBM-EE92E251C67\User";"Scan";"User scan was started."
"14.10.2011, 07:36:42";"IBM-EE92E251C67\User";"Scan";"User scan completed. Found 0 infected files and 0 warnings."
"14.10.2011, 07:48:32";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"14.10.2011, 07:48:32";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"14.10.2011, 07:51:53";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"14.10.2011, 07:51:57";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"14.10.2011, 07:55:44";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"14.10.2011, 07:55:44";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"14.10.2011, 07:57:05";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"14.10.2011, 07:57:08";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"14.10.2011, 07:57:30";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"14.10.2011, 07:57:31";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"14.10.2011, 08:01:15";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"14.10.2011, 08:01:18";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"14.10.2011, 11:13:03";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"14.10.2011, 11:13:06";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"14.10.2011, 11:16:25";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"14.10.2011, 11:16:30";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"14.10.2011, 11:21:55";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"14.10.2011, 11:27:52";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"14.10.2011, 12:38:52";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"14.10.2011, 12:38:53";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"14.10.2011, 12:41:54";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"14.10.2011, 12:41:58";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"14.10.2011, 13:17:00";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"14.10.2011, 13:17:12";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"14.10.2011, 20:21:35";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"14.10.2011, 20:25:14";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"16.10.2011, 09:12:42";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"16.10.2011, 09:16:06";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"16.10.2011, 09:59:08";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"16.10.2011, 09:59:28";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"16.10.2011, 14:00:16";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"16.10.2011, 14:00:17";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"16.10.2011, 14:03:10";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"16.10.2011, 14:03:30";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"16.10.2011, 15:58:16";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."
"16.10.2011, 15:58:18";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."
"16.10.2011, 16:03:01";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."
"16.10.2011, 16:03:07";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."
"16.10.2011, 18:13:07";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."
"16.10.2011, 19:08:43";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."
"16.10.2011, 20:49:27";"IBM-EE92E251C67\User";"Scan";"User scan was started."
"16.10.2011, 21:48:26";"IBM-EE92E251C67\User";"Scan";"User scan completed. Found 0 infected files and 2 warnings."
         

und nochmal die detaillierteren Angaben des Ergebnisses vom 16.09. und 16.10.:

Code:
ATTFilter
"Object name";"C:\Programme\IBM RecordNow!\LeaderReg.EXE:\LeaderReg.EXE"
"Detection name";"Trojan horse Agent3.AJTS"
"Object type";"file"
"SDK Type";"Core"
"Result";"Deleted"
"Action history";""

und

"Object name";"C:\Programme\IBM RecordNow!\LeaderReg.EXE"
"Detection name";"Trojan horse Agent3.AJTS.dropper"
"Object type";"file"
"SDK Type";"Core"
"Result";"Deleted"
"Action history";"Moved to Virus Vault"

dann habe ich heute noch gescannt und das gefunden:

"Object name";"C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\SkypeSetup.exe"
"Detection name";"Corrupted executable file"
"Object type";"file"
"SDK Type";"Core"
"Result";"Moved to Virus Vault"
"Action history";"Moved to Virus Vault"

und

"Object name";"C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\GQUL2YD0\SkypeSetupFull[1].exe"
"Detection name";"Corrupted executable file"
"Object type";"file"
"SDK Type";"Core"
"Result";"Moved to Virus Vault"
"Action history";"Moved to Virus Vault"
         

alle anderen Scans ergaben mit AVG nichts und von allen vorherigen Scannern habe ich keine Logs und weiß nicht genau wann was oder ob was gefunden wurde. Oder gibt es auf dem Computer eine Möglichkeit noch etwas davon zu finden?

Habe nur noch von Spybot einen Log von letzter Woche. Den wollte ich der Übersicht halber aber hier nicht reinsetzen.

Wenn ihr nochwas braucht, sagt bescheid. Das Problem ist echt nervig.
__________________

Geändert von hannibal45 (16.10.2011 um 22:31 Uhr)

Alt 17.10.2011, 17:02   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit - Standard

rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit



Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 18.10.2011, 12:28   #5
hannibal45
 
rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit - Standard

rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit



Hallo,

einmal die mbam logs. Einer von Gestern morgen, einer von Heute morgen.

Code:
ATTFilter
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 7962

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

17.10.2011 06:05:27
mbam-log-2011-10-17 (06-05-27).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 181193
Laufzeit: 15 Minute(n), 23 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 7968

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

18.10.2011 01:35:57
mbam-log-2011-10-18 (01-35-57).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Durchsuchte Objekte: 258978
Laufzeit: 3 Stunde(n), 23 Minute(n), 20 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         
Dann der ESET Log:
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internet# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=9b7a1bd0fd871e448ba90a5fd6677020
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-10-18 03:47:25
# local_time=2011-10-18 05:47:25 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 369057 369057 0 0
# compatibility_mode=1024 16777175 100 0 2878143 2878143 0 0
# compatibility_mode=8192 67108863 100 0 496 496 0 0
# scanned=506
# found=0
# cleaned=0
# scan_time=80
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=9b7a1bd0fd871e448ba90a5fd6677020
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-10-18 04:25:21
# local_time=2011-10-18 06:25:21 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 369535 369535 0 0
# compatibility_mode=1024 16777191 100 0 2878621 2878621 0 0
# compatibility_mode=8192 67108863 100 0 974 974 0 0
# scanned=7685
# found=0
# cleaned=0
# scan_time=1871
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=9b7a1bd0fd871e448ba90a5fd6677020
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-10-18 11:04:26
# local_time=2011-10-18 01:04:26 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 372614 372614 0 0
# compatibility_mode=1024 16777191 100 0 2881700 2881700 0 0
# compatibility_mode=8192 67108863 100 0 4053 4053 0 0
# scanned=85178
# found=2
# cleaned=0
# scan_time=22736
C:\Dokumente und Einstellungen\User\Eigene Dateien\Downloads\registrybooster.exe	Win32/RegistryBooster application (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\User\Eigene Dateien\Downloads\SoftonicDownloader77395.exe	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
         
Nach einiger Zeit ist aber der AVG wieder angegangen. Ich konnte ihn nur 15 Minuten deaktivieren und habe die automatische Aktivierung nicht wieder deaktiviert, weil vergessen. Sollte das ein Problem sein, müsste ich ihn deinstallieren. Ansonsten habe ich nichts währenddessen am Computer gemacht.

Gruß


Alt 18.10.2011, 19:52   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit - Standard

rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit



CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die OTL.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet
Code:
ATTFilter
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Klick auf .
  • Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread
__________________
--> rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit

Alt 18.10.2011, 20:55   #7
hannibal45
 
rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit - Standard

rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit



OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 18.10.2011 21:34:54 - Run 2
OTL by OldTimer - Version 3.2.29.1     Folder = C:\Dokumente und Einstellungen\User\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1022,92 Mb Total Physical Memory | 550,93 Mb Available Physical Memory | 53,86% Memory free
2,91 Gb Paging File | 2,58 Gb Available in Paging File | 88,77% Paging File free
Paging file location(s): C:\pagefile.sys 2048 4096 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,53 Gb Total Space | 31,17 Gb Free Space | 41,83% Space Free | Partition Type: NTFS
 
Computer Name: IBM-EE92E251C67 | User Name: User | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.10.14 08:24:07 | 000,582,656 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\User\Desktop\OTL.exe
PRC - [2011.09.23 06:31:50 | 002,404,704 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgtray.exe
PRC - [2011.08.02 06:09:08 | 000,192,776 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgwdsvc.exe
PRC - [2011.07.18 07:36:23 | 000,273,544 | ---- | M] (RealNetworks, Inc.) -- C:\Programme\Real\RealPlayer\Update\realsched.exe
PRC - [2011.04.10 18:59:06 | 000,126,976 | ---- | M] () -- C:\WINDOWS\system32\UAService7.exe
PRC - [2008.08.14 18:15:46 | 002,407,184 | ---- | M] () -- C:\Programme\Logitech\QuickCam\Quickcam.exe
PRC - [2008.08.14 18:11:48 | 000,565,008 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe
PRC - [2008.08.14 18:11:14 | 000,447,248 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LQCVFX\COCIManager.exe
PRC - [2008.07.26 09:25:36 | 000,150,040 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
PRC - [2008.07.26 09:23:42 | 000,186,904 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2004.08.07 05:26:28 | 000,094,208 | ---- | M] () -- C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
PRC - [2004.07.16 07:51:14 | 000,077,824 | ---- | M] () -- C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
PRC - [2003.08.28 21:11:24 | 000,110,592 | ---- | M] (Synaptics, Inc.) -- C:\Programme\Synaptics\SynTP\SynTPLpr.exe
PRC - [2003.07.12 04:19:22 | 000,032,768 | ---- | M] () -- C:\WINDOWS\system32\TpKmpSvc.exe
PRC - [2003.06.20 00:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
PRC - [2002.09.20 16:50:10 | 000,045,056 | ---- | M] (Analog Devices, Inc.) -- C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
PRC - [2002.01.11 01:01:34 | 000,065,536 | ---- | M] (IBM Corporation) -- C:\Programme\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
PRC - [1998.11.17 21:24:46 | 000,034,304 | ---- | M] (DeviceGuys. Inc.) -- C:\WINDOWS\system32\dtmonx.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2011.09.05 19:04:58 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
MOD - [2011.04.10 18:59:06 | 000,126,976 | ---- | M] () -- C:\WINDOWS\system32\UAService7.exe
MOD - [2008.08.14 18:23:22 | 000,118,032 | ---- | M] () -- C:\Programme\Logitech\QuickCam\LAppRes.DLL
MOD - [2008.08.14 18:15:46 | 002,407,184 | ---- | M] () -- C:\Programme\Logitech\QuickCam\Quickcam.exe
MOD - [2008.08.14 18:13:30 | 000,149,264 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LogiVOIPDevicePlugin.dll
MOD - [2008.08.14 18:13:08 | 000,165,136 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LogiCordless4001.dll
MOD - [2008.08.14 18:13:08 | 000,138,000 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LogiCordless.dll
MOD - [2008.08.14 18:12:10 | 000,167,184 | ---- | M] () -- C:\Programme\Logitech\QuickCam\EFVal.dll
MOD - [2008.08.14 18:11:48 | 000,565,008 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe
MOD - [2008.08.14 18:11:48 | 000,345,872 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\DevMngr.dll
MOD - [2008.07.26 09:24:04 | 000,068,120 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVCSPS.dll
MOD - [2004.08.07 05:26:28 | 000,094,208 | ---- | M] () -- C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
MOD - [2004.07.16 07:51:14 | 000,077,824 | ---- | M] () -- C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
MOD - [2004.05.29 01:33:10 | 000,225,280 | ---- | M] () -- C:\Programme\ThinkPad\PkgMgr\HOTKEY\tpfnf7.dll
MOD - [2003.09.12 07:39:34 | 000,086,016 | ---- | M] () -- C:\WINDOWS\system32\ati2evxx.dll
MOD - [2003.09.11 03:28:14 | 000,049,152 | ---- | M] () -- C:\WINDOWS\system32\Sensor.dll
MOD - [2003.07.12 04:19:22 | 000,032,768 | ---- | M] () -- C:\WINDOWS\system32\TpKmpSvc.exe
MOD - [2003.07.04 09:49:30 | 000,024,576 | ---- | M] () -- C:\Programme\ThinkPad\PkgMgr\HOTKEY_2\tphk_2k.dll
MOD - [2001.10.28 17:42:30 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\pdfcmnnt.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] --  -- (HidServ)
SRV - [2011.09.12 06:23:46 | 005,265,248 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Stopped] -- C:\Programme\AVG\AVG2012\AVGIDSAgent.exe -- (AVGIDSAgent)
SRV - [2011.08.02 06:09:08 | 000,192,776 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Running] -- C:\Programme\AVG\AVG2012\avgwdsvc.exe -- (avgwd)
SRV - [2011.04.10 18:59:06 | 000,126,976 | ---- | M] () [Auto | Running] -- C:\WINDOWS\system32\UAService7.exe -- (UserAccess7) SecuROM User Access Service (V7)
SRV - [2008.10.24 15:17:52 | 000,145,248 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2008.07.26 09:25:36 | 000,150,040 | ---- | M] (Logitech Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv)
SRV - [2008.07.26 09:23:42 | 000,186,904 | ---- | M] (Logitech Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe -- (LVCOMSer)
SRV - [2005.11.21 11:48:06 | 000,315,392 | ---- | M] (AVM Berlin) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\AVM\De_serv.exe -- (de_serv)
SRV - [2004.07.16 21:24:24 | 000,036,864 | ---- | M] () [On_Demand | Stopped] -- C:\WINDOWS\system32\acs.exe -- (ACS)
SRV - [2003.07.12 04:19:22 | 000,032,768 | ---- | M] () [Auto | Running] -- C:\WINDOWS\system32\TpKmpSvc.exe -- (TpKmpSVC)
SRV - [2003.06.20 00:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM)
SRV - [2002.09.27 11:56:20 | 000,139,264 | ---- | M] (Intel(R) Corporation) [On_Demand | Stopped] -- C:\Programme\Intel\NCS\Sync\NetSvc.exe -- (NetSvc)
SRV - [2002.09.20 16:50:10 | 000,045,056 | ---- | M] (Analog Devices, Inc.) [Auto | Running] -- C:\Programme\Analog Devices\SoundMAX\SMAgent.exe -- (SoundMAX Agent Service (default))
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.09.13 06:30:10 | 000,032,592 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\avgrkx86.sys -- (Avgrkx86)
DRV - [2011.08.08 06:08:58 | 000,040,016 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\avgmfx86.sys -- (Avgmfx86)
DRV - [2011.07.11 01:14:38 | 000,295,248 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgtdix.sys -- (Avgtdix)
DRV - [2011.07.11 01:14:30 | 000,016,720 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AVGIDSShim.sys -- (AVGIDSShim)
DRV - [2011.07.11 01:14:28 | 000,024,272 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AVGIDSFilter.sys -- (AVGIDSFilter)
DRV - [2011.07.11 01:14:28 | 000,023,120 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\AVGIDSEH.Sys -- (AVGIDSEH)
DRV - [2011.07.11 01:14:26 | 000,134,608 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AVGIDSDriver.sys -- (AVGIDSDriver)
DRV - [2011.07.11 01:13:46 | 000,229,840 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgldx86.sys -- (Avgldx86)
DRV - [2008.12.02 17:29:45 | 000,015,781 | ---- | M] (Meetinghouse Data Communications) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\mdc8021x.sys -- (MDC8021X) AEGIS Protocol (IEEE 802.1x)
DRV - [2008.07.26 17:26:22 | 000,041,752 | R--- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LVUSBSta.sys -- (LVUSBSta)
DRV - [2008.07.26 17:22:34 | 002,570,520 | R--- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LV302V32.SYS -- (PID_PEPI) Logitech QuickCam IM(PID_PEPI)
DRV - [2008.07.26 09:25:02 | 000,025,624 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LVPr2Mon.sys -- (LVPr2Mon)
DRV - [2008.03.29 18:36:28 | 000,125,328 | ---- | M] (Deterministic Networks, Inc.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\dne2000.sys -- (DNE)
DRV - [2007.01.18 19:28:02 | 000,005,275 | ---- | M] (Cisco Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\CVirtA.sys -- (CVirtA)
DRV - [2005.01.25 15:27:14 | 001,038,208 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_DPV.sys -- (HSF_DPV)
DRV - [2005.01.25 15:26:36 | 000,207,616 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSFHWICH.sys -- (HSFHWICH)
DRV - [2005.01.25 15:26:28 | 000,703,616 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys -- (winachsf)
DRV - [2004.07.22 19:41:42 | 000,393,408 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ar5211.sys -- (AR5211)
DRV - [2004.05.04 22:35:56 | 000,119,296 | ---- | M] (Cisco Systems) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\PCX504.sys -- (PCX504)
DRV - [2003.09.12 12:21:00 | 000,007,168 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\TSMAPIP.SYS -- (TSMAPIP)
DRV - [2003.09.12 07:40:42 | 000,596,480 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2003.07.11 11:34:00 | 000,015,360 | ---- | M] (IBM Corp.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\TPPWR.SYS -- (TPPWR)
DRV - [2003.07.03 11:34:00 | 000,014,848 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\SMAPINT.SYS -- (Smapint)
DRV - [2003.07.03 11:34:00 | 000,008,830 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\TDSMAPI.SYS -- (TDSMAPI)
DRV - [2003.01.22 14:37:00 | 000,009,856 | ---- | M] (Padus, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\pfc.sys -- (pfc)
DRV - [2002.11.21 00:52:14 | 000,033,664 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\gv3.sys -- (gv3)
DRV - [2002.10.16 00:11:22 | 000,019,968 | ---- | M] (Intel Corporation ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\iqvw32.sys -- (NAL)
DRV - [2001.11.01 12:57:14 | 000,095,104 | ---- | M] (S3 Graphics, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s3ssavm.sys -- (S3SSavage)
DRV - [2001.08.17 23:48:14 | 000,011,520 | ---- | M] (IBM Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\TwoTrack.sys -- (TwoTrack)
DRV - [1998.10.27 17:25:28 | 000,042,048 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\hppecp00.sys -- (HPPECP00)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "foxsearch"
FF - prefs.js..browser.search.order.1: "foxsearch"
FF - prefs.js..browser.search.selectedEngine: "foxsearch"
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..keyword.URL: "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q="
FF - prefs.js..network.proxy.type: 4
 
FF - user.js..browser.search.selectedEngine: "foxsearch"
FF - user.js..browser.search.order.1: "foxsearch"
FF - user.js..browser.search.defaultenginename: "foxsearch"
FF - user.js..keyword.URL: "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q="
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=12.0.1.647: c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=12.0.1.647: c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=12.0.1.660: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=12.0.1.660: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=12.0.1.660: c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.69\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.69\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2011.07.18 07:37:01 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{1E73965B-8B48-48be-9C8D-68B920ABC1C4}: C:\Programme\AVG\AVG2012\Firefox4\ [2011.10.06 09:51:38 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.10.13 11:01:36 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.10.17 19:42:25 | 000,000,000 | ---D | M]
 
[2008.12.02 15:27:24 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Extensions
[2011.10.14 07:15:38 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8wvhj4bp.default\extensions
[2011.08.11 22:49:37 | 000,000,000 | ---D | M] (20-20 3D Viewer - IKEA) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8wvhj4bp.default\extensions\2020Player_IKEA@2020Technologies.com
[2011.10.14 07:21:22 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.07.18 07:37:01 | 000,000,000 | ---D | M] (RealPlayer Browser Record Plugin) -- C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\REAL\REALPLAYER\BROWSERRECORDPLUGIN\FIREFOX\EXT
[2011.10.13 11:01:35 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2010.05.27 23:40:08 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2010.03.19 09:23:30 | 000,686,592 | ---- | M] (Synatix GmbH) -- C:\Programme\mozilla firefox\plugins\npmieze.dll
[2011.10.13 11:01:30 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.10.13 11:01:30 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.10.13 11:01:30 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2010.08.19 22:42:12 | 000,000,143 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\foxsearch.src
[2011.10.13 11:01:30 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.10.13 11:01:30 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.10.13 11:01:30 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2001.08.18 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG2012\avgssie.dll (AVG Technologies CZ, s.r.o.)
O2 - BHO: (DriveLetterAccess) - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll (Sonic Solutions)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll File not found
O3 - HKLM\..\Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [ATIModeChange] C:\WINDOWS\System32\Ati2mdxx.exe (ATI Technologies, Inc.)
O4 - HKLM..\Run: [AVG_TRAY] C:\Programme\AVG\AVG2012\avgtray.exe (AVG Technologies CZ, s.r.o.)
O4 - HKLM..\Run: [BluetoothAuthenticationAgent] C:\WINDOWS\System32\bthprops.cpl (Microsoft Corporation)
O4 - HKLM..\Run: [BMMGAG] C:\Programme\ThinkPad\Utilities\PWRMONIT.DLL (IBM Corp.)
O4 - HKLM..\Run: [BMMLREF] C:\Programme\ThinkPad\Utilities\BMMLREF.EXE ()
O4 - HKLM..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\imekrmig.exe (Microsoft Corporation)
O4 - HKLM..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [LogitechCommunicationsManager] C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe ()
O4 - HKLM..\Run: [LogitechQuickCamRibbon] C:\Programme\Logitech\QuickCam\Quickcam.exe ()
O4 - HKLM..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe ()
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [S3TRAY2] C:\WINDOWS\System32\S3Tray2.exe (S3 Graphics, Inc.)
O4 - HKLM..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl05a\BrStDvPt.exe (Brother Industories, Ltd.)
O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Scansoft, Inc.)
O4 - HKLM..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe (Synaptics, Inc.)
O4 - HKLM..\Run: [TkBellExe] C:\programme\real\realplayer\update\realsched.exe (RealNetworks, Inc.)
O4 - HKLM..\Run: [TP4EX] C:\WINDOWS\System32\TP4EX.exe (IBM Corporation)
O4 - HKLM..\Run: [TPHOTKEY] C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe ()
O4 - HKLM..\Run: [TPKMAPHELPER] C:\Programme\ThinkPad\Utilities\TpKmapAp.exe (IBM Corp.)
O4 - HKCU..\Run: [NBJ] C:\Programme\Ahead\Nero BackItUp\NBJ.exe (Ahead Software AG)
F3 - HKCU WinNT: Load - (DTMONX.EXE) -C:\WINDOWS\System32\dtmonx.exe (DeviceGuys. Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0
O15 - HKCU\..Trusted Domains: fritz.box ([]* in Local intranet)
O15 - HKCU\..Trusted Ranges: Range1 ([*] in Local intranet)
O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/1.4.1/jinstall-141-win.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.100.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{F53DEA98-6450-4078-87C7-C177EFDEF268}: DhcpNameServer = 192.168.100.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG2012\avgpp.dll (AVG Technologies CZ, s.r.o.)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll ()
O24 - Desktop Components:0 () - file:///C:/DOKUME~1/User/LOKALE~1/Temp/msohtml1/01/clip_image002.jpg
O24 - Desktop Components:1 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.10.31 03:49:36 | 000,000,000 | -H-- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\Shell - "" = AutoRun
O33 - MountPoints2\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{e8153e42-dd16-11e0-8651-00054e4dcf13}\Shell - "" = AutoRun
O33 - MountPoints2\{e8153e42-dd16-11e0-8651-00054e4dcf13}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{e8153e42-dd16-11e0-8651-00054e4dcf13}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{e8153e46-dd16-11e0-8651-00054e4dcf13}\Shell - "" = AutoRun
O33 - MountPoints2\{e8153e46-dd16-11e0-8651-00054e4dcf13}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{e8153e46-dd16-11e0-8651-00054e4dcf13}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O34 - HKLM BootExecute: (C:\PROGRA~1\AVG\AVG2012\avgrsx.exe /sync /restart)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: HidServ -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - Services: "de_serv"
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 2
MsConfig - State: "startup" - 0
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: UploadMgr - Service
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: VIDC.I420 - C:\WINDOWS\System32\i420vfw.dll (www.helixcommunity.org)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.yv12 - C:\WINDOWS\System32\yv12vfw.dll (www.helixcommunity.org)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.10.18 14:06:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Startmenü\Programme\Accessories
[2011.10.18 14:06:24 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\User\IETldCache
[2011.10.18 13:58:08 | 000,000,000 | ---D | C] -- C:\WINDOWS\ie8updates
[2011.10.18 13:49:12 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie8
[2011.10.18 05:37:57 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2011.10.17 22:01:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Desktop\104137-rundll32-exe-erhoeht-cpu-auslastung-auf-99-nach-einiger-zeit-Dateien
[2011.10.17 21:26:05 | 002,322,184 | ---- | C] (ESET) -- C:\Dokumente und Einstellungen\User\Desktop\esetsmartinstaller_enu.exe
[2011.10.17 21:20:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.10.17 21:20:25 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.10.17 21:20:25 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.10.17 20:03:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\McAfee
[2011.10.17 19:19:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee
[2011.10.17 08:57:36 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\User\Startmenü\Programme\Verwaltung
[2011.10.16 23:45:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Malwarebytes
[2011.10.16 23:44:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.10.16 23:44:38 | 000,000,000 | ---D | C] -- C:\Programme\ MALWAREBYTES ANTI-MALWARE 
[2011.10.16 23:38:05 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss
[2011.10.14 23:06:07 | 000,252,928 | ---- | C] (InstallShield Corporation, Inc.) -- C:\WINDOWS\UN160407.EXE
[2011.10.14 13:05:03 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\save$$updater
[2011.10.14 11:04:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip
[2011.10.14 11:04:16 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip
[2011.10.14 08:27:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Desktop\69886-fuer-alle-hilfesuchenden-muss-ich-vor-der-eroeffnung-eines-themas-beachten-Dateien
[2011.10.14 08:24:07 | 000,582,656 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\User\Desktop\OTL.exe
[2011.10.14 00:00:11 | 000,116,736 | ---- | C] (Xerox) -- C:\WINDOWS\System32\dllcache\xrxwiadr.dll
[2011.10.14 00:00:11 | 000,023,040 | ---- | C] (Xerox Corporation) -- C:\WINDOWS\System32\dllcache\xrxwbtmp.dll
[2011.10.14 00:00:00 | 000,099,865 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\xlog.exe
[2011.10.13 23:59:59 | 000,016,970 | ---- | C] (US Robotics MCD (Megahertz)) -- C:\WINDOWS\System32\dllcache\xem336n5.sys
[2011.10.13 23:59:26 | 000,154,624 | ---- | C] (Lucent Technologies) -- C:\WINDOWS\System32\dllcache\wlluc48.sys
[2011.10.13 23:59:26 | 000,035,402 | ---- | C] (Raytheon Corp.) -- C:\WINDOWS\System32\dllcache\wlandrv2.sys
[2011.10.13 23:59:21 | 000,771,581 | ---- | C] (Rockwell) -- C:\WINDOWS\System32\dllcache\winacisa.sys
[2011.10.13 23:59:13 | 000,035,871 | ---- | C] (Winbond Electronics Corp.) -- C:\WINDOWS\System32\dllcache\wbfirdma.sys
[2011.10.13 23:59:01 | 000,019,528 | ---- | C] (Winbond Electronics Corporation) -- C:\WINDOWS\System32\dllcache\w840nd.sys
[2011.10.13 23:59:01 | 000,019,016 | ---- | C] (Winbond Electronics Corporation) -- C:\WINDOWS\System32\dllcache\w926nd.sys
[2011.10.13 23:59:01 | 000,016,925 | ---- | C] (Winbond Electronics Corporation) -- C:\WINDOWS\System32\dllcache\w940nd.sys
[2011.10.13 23:58:58 | 000,064,605 | ---- | C] (PCtel, Inc.) -- C:\WINDOWS\System32\dllcache\vvoice.sys
[2011.10.13 23:58:57 | 000,397,502 | ---- | C] (PCtel, Inc.) -- C:\WINDOWS\System32\dllcache\vpctcom.sys
[2011.10.13 23:58:55 | 000,604,253 | ---- | C] (PCTEL, INC.) -- C:\WINDOWS\System32\dllcache\vmodem.sys
[2011.10.13 23:58:54 | 000,249,402 | ---- | C] (Xircom) -- C:\WINDOWS\System32\dllcache\vinwm.sys
[2011.10.13 23:58:50 | 000,765,884 | ---- | C] (U.S. Robotics, Inc.) -- C:\WINDOWS\System32\dllcache\usrti.sys
[2011.10.13 23:58:48 | 000,794,399 | ---- | C] (U.S. Robotics, Inc.) -- C:\WINDOWS\System32\dllcache\usr1806v.sys
[2011.10.13 23:58:48 | 000,793,598 | ---- | C] (U.S. Robotics, Inc.) -- C:\WINDOWS\System32\dllcache\usr1806.sys
[2011.10.13 23:58:47 | 000,794,654 | ---- | C] (U.S. Robotics, Inc.) -- C:\WINDOWS\System32\dllcache\usr1801.sys
[2011.10.13 23:58:38 | 000,032,384 | ---- | C] (KLSI USA, Inc.) -- C:\WINDOWS\System32\dllcache\usb101et.sys
[2011.10.13 23:58:32 | 000,050,688 | ---- | C] (UMAX DATA SYSTEMS INC.) -- C:\WINDOWS\System32\dllcache\umaxscan.dll
[2011.10.13 23:58:30 | 000,212,480 | ---- | C] (UMAX Data Systems Inc.) -- C:\WINDOWS\System32\dllcache\um54scan.dll
[2011.10.13 23:58:29 | 000,216,576 | ---- | C] (UMAX Data Systems Inc.) -- C:\WINDOWS\System32\dllcache\um34scan.dll
[2011.10.13 23:58:24 | 000,166,784 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\tridxpm.sys
[2011.10.13 23:58:23 | 000,525,568 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\tridxp.dll
[2011.10.13 23:58:23 | 000,159,232 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\tridkbm.sys
[2011.10.13 23:58:22 | 000,440,576 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\tridkb.dll
[2011.10.13 23:58:22 | 000,222,336 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\trid3dm.sys
[2011.10.13 23:58:21 | 000,315,520 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\trid3d.dll
[2011.10.13 23:58:14 | 000,123,995 | ---- | C] (Tiger Jet Network) -- C:\WINDOWS\System32\dllcache\tjisdn.sys
[2011.10.13 23:58:12 | 000,138,528 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\tgiulnt5.sys
[2011.10.13 23:58:11 | 000,081,408 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\tgiul50.dll
[2011.10.13 23:58:08 | 000,149,376 | ---- | C] (M-Systems) -- C:\WINDOWS\System32\dllcache\tffsport.sys
[2011.10.13 23:58:05 | 000,037,961 | ---- | C] (TDK Corporation) -- C:\WINDOWS\System32\dllcache\tdk100b.sys
[2011.10.13 23:58:05 | 000,017,129 | ---- | C] (TDK Corporation) -- C:\WINDOWS\System32\dllcache\tdkcd31.sys
[2011.10.13 23:57:59 | 000,036,640 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\t2r4mini.sys
[2011.10.13 23:57:58 | 000,172,768 | ---- | C] (Number Nine Visual Technology) -- C:\WINDOWS\System32\dllcache\t2r4disp.dll
[2011.10.13 23:57:48 | 000,159,744 | ---- | C] (Stallion Technologies) -- C:\WINDOWS\System32\dllcache\stlnprop.dll
[2011.10.13 23:57:47 | 000,287,232 | ---- | C] (Stallion Technologies) -- C:\WINDOWS\System32\dllcache\stlnata.sys
[2011.10.13 23:57:47 | 000,053,248 | ---- | C] (Stallion Technologies) -- C:\WINDOWS\System32\dllcache\stlncoin.dll
[2011.10.13 23:57:45 | 000,017,152 | ---- | C] (SCM Microsystems, Inc.) -- C:\WINDOWS\System32\dllcache\stcusb.sys
[2011.10.13 23:57:41 | 000,048,736 | ---- | C] (3Com) -- C:\WINDOWS\System32\dllcache\srwlnd5.sys
[2011.10.13 23:57:18 | 000,058,368 | ---- | C] (Silicon Motion Inc.) -- C:\WINDOWS\System32\dllcache\smiminib.sys
[2011.10.13 23:57:17 | 000,147,200 | ---- | C] (Silicon Motion Inc.) -- C:\WINDOWS\System32\dllcache\smidispb.dll
[2011.10.13 23:57:16 | 000,025,034 | ---- | C] (SMC Networks, Inc.) -- C:\WINDOWS\System32\dllcache\smcpwr2n.sys
[2011.10.13 23:57:15 | 000,035,913 | ---- | C] (SMC) -- C:\WINDOWS\System32\dllcache\smcirda.sys
[2011.10.13 23:57:14 | 000,024,576 | ---- | C] (SMC Networks, Inc.) -- C:\WINDOWS\System32\dllcache\smc8000n.sys
[2011.10.13 23:57:01 | 000,091,294 | ---- | C] (SysKonnect, a business unit of Schneider & Koch & Co. Datensysteme GmbH.) -- C:\WINDOWS\System32\dllcache\skfpwin.sys
[2011.10.13 23:57:01 | 000,063,547 | ---- | C] (Symbol Technologies) -- C:\WINDOWS\System32\dllcache\sla30nd5.sys
[2011.10.13 23:57:00 | 000,095,178 | ---- | C] (SysKonnect GmbH.) -- C:\WINDOWS\System32\dllcache\sk98xwin.sys
[2011.10.13 23:56:58 | 000,032,768 | ---- | C] (SiS Corporation) -- C:\WINDOWS\System32\dllcache\sisnic.sys
[2011.10.13 23:56:45 | 000,161,888 | ---- | C] (Micro Systemation) -- C:\WINDOWS\System32\dllcache\sgsmusb.sys
[2011.10.13 23:56:45 | 000,018,400 | ---- | C] (Micro Systemation) -- C:\WINDOWS\System32\dllcache\sgsmld.sys
[2011.10.13 23:56:44 | 000,386,560 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\sgiul50.dll
[2011.10.13 23:56:44 | 000,098,080 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\sgiulnt5.sys
[2011.10.13 23:56:35 | 000,017,792 | ---- | C] (SCM Microsystems) -- C:\WINDOWS\System32\dllcache\scr111.sys
[2011.10.13 23:56:34 | 000,023,936 | ---- | C] (OMNIKEY AG) -- C:\WINDOWS\System32\dllcache\sccmusbm.sys
[2011.10.13 23:56:33 | 000,024,192 | ---- | C] (OMNIKEY AG) -- C:\WINDOWS\System32\dllcache\sccmn50m.sys
[2011.10.13 23:56:28 | 000,198,400 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3sav4.dll
[2011.10.13 23:56:28 | 000,077,824 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3sav4m.sys
[2011.10.13 23:56:27 | 000,210,496 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3mvirge.dll
[2011.10.13 23:56:27 | 000,179,264 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3sav3d.dll
[2011.10.13 23:56:27 | 000,061,504 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3sav3dm.sys
[2011.10.13 23:56:26 | 000,062,496 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3mtrio.dll
[2011.10.13 23:56:26 | 000,041,216 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3mt3d.sys
[2011.10.13 23:56:25 | 000,182,272 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3mt3d.dll
[2011.10.13 23:56:25 | 000,166,720 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3m.sys
[2011.10.13 23:56:23 | 000,083,968 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia450.dll
[2011.10.13 23:56:23 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia430.dll
[2011.10.13 23:56:23 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia330.dll
[2011.10.13 23:56:22 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia001.dll
[2011.10.13 23:56:21 | 000,029,696 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rw450ext.dll
[2011.10.13 23:56:20 | 000,027,648 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rw430ext.dll
[2011.10.13 23:56:14 | 000,010,752 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\rsmgrstr.dll
[2011.10.13 23:56:10 | 000,079,360 | ---- | C] (Comtrol Corporation) -- C:\WINDOWS\System32\dllcache\rocket.sys
[2011.10.13 23:56:09 | 000,037,563 | ---- | C] (RadioLAN) -- C:\WINDOWS\System32\dllcache\rlnet5.sys
[2011.10.13 23:55:54 | 000,715,242 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\r2mdmkxx.sys
[2011.10.13 23:55:53 | 000,899,658 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\r2mdkxga.sys
[2011.10.13 23:55:27 | 000,130,942 | ---- | C] (PCTEL, INC.) -- C:\WINDOWS\System32\dllcache\ptserlv.sys
[2011.10.13 23:55:27 | 000,112,574 | ---- | C] (PCTEL, INC.) -- C:\WINDOWS\System32\dllcache\ptserlp.sys
[2011.10.13 23:55:26 | 000,128,286 | ---- | C] (PCTEL, INC.) -- C:\WINDOWS\System32\dllcache\ptserli.sys
[2011.10.13 23:55:19 | 000,016,384 | ---- | C] (SCM Microsystems, Inc.) -- C:\WINDOWS\System32\dllcache\pscr.sys
[2011.10.13 23:54:52 | 000,086,016 | ---- | C] (PCtel, Inc.) -- C:\WINDOWS\System32\dllcache\pctspk.exe
[2011.10.13 23:54:50 | 000,026,153 | ---- | C] (Linksys) -- C:\WINDOWS\System32\dllcache\pcmlm56.sys
[2011.10.13 23:54:48 | 000,029,502 | ---- | C] (Marconi Communications, Inc.) -- C:\WINDOWS\System32\dllcache\pca200e.sys
[2011.10.13 23:54:47 | 000,030,495 | ---- | C] (Linksys) -- C:\WINDOWS\System32\dllcache\pc100nds.sys
[2011.10.13 23:54:38 | 000,054,730 | ---- | C] (Ositech Communications, Inc.) -- C:\WINDOWS\System32\dllcache\otcsercb.sys
[2011.10.13 23:54:37 | 000,027,209 | ---- | C] (Ositech Communications, Inc.) -- C:\WINDOWS\System32\dllcache\otc06x5.sys
[2011.10.13 23:54:35 | 000,054,528 | ---- | C] (Yamaha Corp.) -- C:\WINDOWS\System32\dllcache\opl3sax.sys
[2011.10.13 23:54:03 | 000,051,552 | ---- | C] (Kensington Technology Group) -- C:\WINDOWS\System32\dllcache\ntgrip.sys
[2011.10.13 23:53:56 | 000,087,040 | ---- | C] (NeoMagic Corporation) -- C:\WINDOWS\System32\dllcache\nm6wdm.sys
[2011.10.13 23:53:55 | 000,126,080 | ---- | C] (NeoMagic Corporation) -- C:\WINDOWS\System32\dllcache\nm5a2wdm.sys
[2011.10.13 23:53:51 | 000,132,695 | ---- | C] (802.11b) -- C:\WINDOWS\System32\dllcache\netwlan5.sys
[2011.10.13 23:53:45 | 000,039,264 | ---- | C] (NeoMagic Corporation) -- C:\WINDOWS\System32\dllcache\neo20xx.sys
[2011.10.13 23:53:44 | 000,060,480 | ---- | C] (NeoMagic Corporation) -- C:\WINDOWS\System32\dllcache\neo20xx.dll
[2011.10.13 23:53:39 | 000,091,488 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\n9i3disp.dll
[2011.10.13 23:53:38 | 000,033,088 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\n9i128v2.sys
[2011.10.13 23:53:38 | 000,027,936 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\n9i3d.sys
[2011.10.13 23:53:37 | 000,059,104 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\n9i128v2.dll
[2011.10.13 23:53:37 | 000,013,664 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\n9i128.sys
[2011.10.13 23:53:36 | 000,035,392 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\n9i128.dll
[2011.10.13 23:53:34 | 000,076,288 | ---- | C] (Moxa Technologies Co., Ltd.) -- C:\WINDOWS\System32\dllcache\mxport.sys
[2011.10.13 23:53:34 | 000,007,168 | ---- | C] (Moxa Technologies Co., Ltd) -- C:\WINDOWS\System32\dllcache\mxport.dll
[2011.10.13 23:53:33 | 000,020,480 | ---- | C] (Moxa Technologies Co., Ltd) -- C:\WINDOWS\System32\dllcache\mxicfg.dll
[2011.10.13 23:53:33 | 000,019,968 | ---- | C] (Macronix International Co., Ltd.                                               ) -- C:\WINDOWS\System32\dllcache\mxnic.sys
[2011.10.13 23:53:32 | 000,022,144 | ---- | C] (Moxa Technologies Co., Ltd.) -- C:\WINDOWS\System32\dllcache\mxcard.sys
[2011.10.13 23:52:28 | 000,164,970 | ---- | C] (Madge Networks Ltd) -- C:\WINDOWS\System32\dllcache\mdgndis5.sys
[2011.10.13 23:52:21 | 000,797,500 | ---- | C] (LT) -- C:\WINDOWS\System32\dllcache\ltsmt.sys
[2011.10.13 23:52:19 | 000,577,226 | ---- | C] (LT) -- C:\WINDOWS\System32\dllcache\ltmdmntl.sys
[2011.10.13 23:52:19 | 000,422,016 | ---- | C] (LT) -- C:\WINDOWS\System32\dllcache\ltmdmntt.sys
[2011.10.13 23:52:18 | 000,728,298 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\ltck000c.sys
[2011.10.13 23:52:18 | 000,607,196 | ---- | C] (LT) -- C:\WINDOWS\System32\dllcache\ltmdmnt.sys
[2011.10.13 23:52:13 | 000,070,730 | ---- | C] (Linksys Group, Inc.) -- C:\WINDOWS\System32\dllcache\lne100tx.sys
[2011.10.13 23:52:13 | 000,020,573 | ---- | C] (The Linksts Group ) -- C:\WINDOWS\System32\dllcache\lne100.sys
[2011.10.13 23:52:12 | 000,025,065 | ---- | C] (D-Link) -- C:\WINDOWS\System32\dllcache\lmndis3.sys
[2011.10.13 23:52:11 | 000,016,256 | ---- | C] (Litronic Industries) -- C:\WINDOWS\System32\dllcache\lit220p.sys
[2011.10.13 23:52:07 | 000,026,506 | ---- | C] (SMSC) -- C:\WINDOWS\System32\dllcache\lanepic5.sys
[2011.10.13 23:52:07 | 000,019,016 | ---- | C] (Kingston Technology Company                                                             ) -- C:\WINDOWS\System32\dllcache\ktc111.sys
[2011.10.13 23:51:30 | 000,023,552 | ---- | C] (MKNet Corporation) -- C:\WINDOWS\System32\dllcache\irmk7.sys
[2011.10.13 23:51:03 | 000,372,824 | ---- | C] (Xircom) -- C:\WINDOWS\System32\dllcache\iconf32.dll
[2011.10.13 23:50:31 | 000,068,608 | ---- | C] (Avisioin) -- C:\WINDOWS\System32\dllcache\hpgt53tk.dll
[2011.10.13 23:50:30 | 000,126,976 | ---- | C] (Hewlett Packard) -- C:\WINDOWS\System32\dllcache\hpgt34tk.dll
[2011.10.13 23:50:20 | 000,028,672 | ---- | C] (Gemplus) -- C:\WINDOWS\System32\dllcache\grserial.sys
[2011.10.13 23:50:19 | 000,082,560 | ---- | C] (Gemplus) -- C:\WINDOWS\System32\dllcache\grclass.sys
[2011.10.13 23:50:18 | 000,017,792 | ---- | C] (Gemplus) -- C:\WINDOWS\System32\dllcache\gpr400.sys
[2011.10.13 23:50:08 | 000,454,912 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\fxusbase.sys
[2011.10.13 23:49:57 | 000,455,680 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\fus2base.sys
[2011.10.13 23:49:57 | 000,455,296 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\fusbbase.sys
[2011.10.13 23:49:53 | 000,442,240 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\fpnpbase.sys
[2011.10.13 23:49:52 | 000,444,416 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\fpcibase.sys
[2011.10.13 23:49:52 | 000,441,728 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\fpcmbase.sys
[2011.10.13 23:49:50 | 000,034,173 | ---- | C] (Marconi Communications, Inc.) -- C:\WINDOWS\System32\dllcache\forehe.sys
[2011.10.13 23:49:37 | 000,024,618 | ---- | C] (NETGEAR) -- C:\WINDOWS\System32\dllcache\fa410nd5.sys
[2011.10.13 23:49:35 | 000,012,362 | ---- | C] (FUJITSU LIMITED) -- C:\WINDOWS\System32\dllcache\f3ab18xi.sys
[2011.10.13 23:49:35 | 000,011,850 | ---- | C] (FUJITSU LIMITED) -- C:\WINDOWS\System32\dllcache\f3ab18xj.sys
[2011.10.13 23:49:02 | 000,334,208 | ---- | C] (Yamaha Corp.) -- C:\WINDOWS\System32\dllcache\ds1wdm.sys
[2011.10.13 23:48:57 | 000,028,062 | ---- | C] (National Semiconductor Coproration) -- C:\WINDOWS\System32\dllcache\dp83820.sys
[2011.10.13 23:48:49 | 000,029,696 | ---- | C] (CNet Technology, Inc.                                                    ) -- C:\WINDOWS\System32\dllcache\dm9pci5.sys
[2011.10.13 23:48:48 | 000,026,698 | ---- | C] (D-Link Corporation) -- C:\WINDOWS\System32\dllcache\dlh5xnd5.sys
[2011.10.13 23:48:47 | 000,952,007 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\diwan.sys
[2011.10.13 23:48:46 | 000,236,060 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\ditrace.exe
[2011.10.13 23:48:45 | 000,038,985 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\disrvsu.dll
[2011.10.13 23:48:44 | 000,006,729 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\disrvci.dll
[2011.10.13 23:48:42 | 000,091,305 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\dimaint.sys
[2011.10.13 23:48:33 | 000,024,649 | ---- | C] (D-Link) -- C:\WINDOWS\System32\dllcache\dfe650d.sys
[2011.10.13 23:48:32 | 000,024,648 | ---- | C] (D-Link) -- C:\WINDOWS\System32\dllcache\dfe650.sys
[2011.10.13 23:48:29 | 000,020,928 | ---- | C] (Digital Networks, LLC) -- C:\WINDOWS\System32\dllcache\defpa.sys
[2011.10.13 23:48:17 | 000,093,952 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwcwdm.sys
[2011.10.13 23:48:17 | 000,048,640 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwrwdm.sys
[2011.10.13 23:48:16 | 000,111,872 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwcspud.sys
[2011.10.13 23:48:16 | 000,003,584 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwcosnt5.sys
[2011.10.13 23:48:15 | 000,072,832 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwbwdm.sys
[2011.10.13 23:48:15 | 000,003,072 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwbmidi.sys
[2011.10.13 23:48:15 | 000,003,072 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwbase.sys
[2011.10.13 23:48:13 | 000,252,928 | ---- | C] (Comtrol® Corporation) -- C:\WINDOWS\System32\dllcache\ctmasetp.dll
[2011.10.13 23:48:09 | 000,216,576 | ---- | C] (COMPAQ Inc.) -- C:\WINDOWS\System32\dllcache\cpscan.dll
[2011.10.13 23:47:59 | 000,020,864 | ---- | C] (OMNIKEY AG) -- C:\WINDOWS\System32\dllcache\cmbp0wdm.sys
[2011.10.13 23:47:53 | 000,980,034 | ---- | C] (Xircom) -- C:\WINDOWS\System32\dllcache\cicap.sys
[2011.10.13 23:47:45 | 000,049,182 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\cem56n5.sys
[2011.10.13 23:47:45 | 000,022,556 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\cem33n5.sys
[2011.10.13 23:47:45 | 000,022,556 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\cem28n5.sys
[2011.10.13 23:47:44 | 000,027,164 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\ce3n5.sys
[2011.10.13 23:47:43 | 000,021,530 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\ce2n5.sys
[2011.10.13 23:47:42 | 000,715,210 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\cbmdmkxx.sys
[2011.10.13 23:47:41 | 000,046,108 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\cben5.sys
[2011.10.13 23:47:41 | 000,039,680 | ---- | C] (Silicom Ltd.) -- C:\WINDOWS\System32\dllcache\cb325.sys
[2011.10.13 23:47:40 | 000,037,916 | ---- | C] (Fast Ethernet Controller Provider) -- C:\WINDOWS\System32\dllcache\cb102.sys
[2011.10.13 23:47:39 | 000,164,923 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\diapi2.sys
[2011.10.13 23:47:39 | 000,032,256 | ---- | C] (Eicon Technology Corporation) -- C:\WINDOWS\System32\dllcache\diapi2NT.dll
[2011.10.13 23:47:38 | 000,054,528 | ---- | C] (Philips Semiconductors GmbH) -- C:\WINDOWS\System32\dllcache\cap7146.sys
[2011.10.13 23:47:07 | 000,031,529 | ---- | C] (BreezeCOM) -- C:\WINDOWS\System32\dllcache\brzwlan.sys
[2011.10.13 23:47:07 | 000,010,368 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brusbscn.sys
[2011.10.13 23:47:06 | 000,060,416 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brserwdm.sys
[2011.10.13 23:47:06 | 000,011,008 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brusbmdm.sys
[2011.10.13 23:47:05 | 000,009,728 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brserif.dll
[2011.10.13 23:47:05 | 000,005,120 | ---- | C] (Brother Industries,Ltd.) -- C:\WINDOWS\System32\dllcache\brscnrsm.dll
[2011.10.13 23:47:04 | 000,039,808 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brparwdm.sys
[2011.10.13 23:47:03 | 000,003,168 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brparimg.sys
[2011.10.13 23:47:02 | 000,041,472 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brmfusb.dll
[2011.10.13 23:47:01 | 000,032,256 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brmfrsmg.exe
[2011.10.13 23:47:01 | 000,029,696 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brmflpt.dll
[2011.10.13 23:47:00 | 000,015,360 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brmfbidi.dll
[2011.10.13 23:46:59 | 000,012,160 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brfiltlo.sys
[2011.10.13 23:46:59 | 000,003,968 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brfiltup.sys
[2011.10.13 23:46:58 | 000,012,800 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brevif.dll
[2011.10.13 23:46:58 | 000,002,944 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brfilt.sys
[2011.10.13 23:46:57 | 000,019,456 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brbidiif.dll
[2011.10.13 23:46:57 | 000,009,728 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brcoinst.dll
[2011.10.13 23:46:52 | 000,871,388 | ---- | C] (BCM) -- C:\WINDOWS\System32\dllcache\bcmdm.sys
[2011.10.13 23:46:50 | 000,036,128 | ---- | C] (3Dfx Interactive, Inc.) -- C:\WINDOWS\System32\dllcache\banshee.sys
[2011.10.13 23:46:49 | 000,342,336 | ---- | C] (3Dfx Interactive, Inc.) -- C:\WINDOWS\System32\dllcache\banshee.dll
[2011.10.13 23:46:48 | 000,089,952 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\b1cbase.sys
[2011.10.13 23:46:48 | 000,036,992 | ---- | C] (Aztech Systems Ltd) -- C:\WINDOWS\System32\dllcache\aztw2320.sys
[2011.10.13 23:46:47 | 000,144,384 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\avmenum.dll
[2011.10.13 23:46:47 | 000,037,568 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\avmwan.sys
[2011.10.13 23:46:46 | 000,087,552 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\avmcoxp.dll
[2011.10.13 23:46:27 | 000,097,354 | ---- | C] (Bay Networks, Inc.) -- C:\WINDOWS\System32\dllcache\aspndis3.sys
[2011.10.13 23:46:22 | 000,016,969 | ---- | C] (AmbiCom, Inc.) -- C:\WINDOWS\System32\dllcache\amb8002.sys
[2011.10.13 23:46:12 | 000,046,112 | ---- | C] (Adaptec, Inc ) -- C:\WINDOWS\System32\dllcache\adptsf50.sys
[2011.10.13 23:46:11 | 000,010,880 | ---- | C] (Aureal, Inc.) -- C:\WINDOWS\System32\dllcache\admjoy.sys
[2011.10.13 23:46:10 | 000,747,392 | ---- | C] (Aureal, Inc.) -- C:\WINDOWS\System32\dllcache\adm8830.sys
[2011.10.13 23:46:09 | 000,584,448 | ---- | C] (Aureal, Inc.) -- C:\WINDOWS\System32\dllcache\adm8810.sys
[2011.10.13 23:46:09 | 000,553,984 | ---- | C] (Aureal, Inc.) -- C:\WINDOWS\System32\dllcache\adm8820.sys
[2011.10.13 23:46:07 | 000,061,952 | ---- | C] (Farb-Flachbett-Scanner) -- C:\WINDOWS\System32\dllcache\acerscad.dll
[2011.10.13 23:46:05 | 000,462,848 | ---- | C] (Aureal Inc.) -- C:\WINDOWS\System32\dllcache\a3dapi.dll
[2011.10.13 23:46:02 | 000,689,216 | ---- | C] (3dfx Interactive, Inc.) -- C:\WINDOWS\System32\dllcache\3dfxvs.dll
[2011.10.13 23:46:02 | 000,148,352 | ---- | C] (3dfx Interactive, Inc.) -- C:\WINDOWS\System32\dllcache\3dfxvsm.sys
[2011.10.13 23:46:01 | 000,762,780 | ---- | C] (3Com, Inc.) -- C:\WINDOWS\System32\dllcache\3cwmcru.sys
[2011.10.13 23:27:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
[2011.10.13 23:26:37 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy 2
[2011.10.13 23:15:16 | 000,000,000 | ---D | C] -- C:\Programme\Trend Micro
[2011.10.13 23:14:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}
[2011.10.13 23:08:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\PackageAware
[2011.10.05 21:22:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Eigene Dateien\Auge
[2011.10.02 15:55:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Eigene Dateien\Achillodynie
[2011.09.21 07:32:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\TuneUp Software
[2011.09.21 07:31:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2011.09.21 07:31:27 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
[2011.09.19 16:47:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Eigene Dateien\My PaperPort Documents
[2011.09.19 16:21:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Brother
[2011.09.19 16:18:08 | 000,188,416 | ---- | C] (brother) -- C:\WINDOWS\System32\PDRVINST.DLL
[2011.09.19 16:18:08 | 000,081,920 | ---- | C] (brother) -- C:\WINDOWS\System32\BrWebIns.dll
[2011.09.19 16:18:08 | 000,065,536 | ---- | C] (brother) -- C:\WINDOWS\System32\BRWEBUP.EXE
[2011.09.19 16:18:05 | 000,000,000 | ---D | C] -- C:\Programme\Common Files
[2011.09.19 16:17:07 | 000,122,880 | ---- | C] (Brother Industries,LTD) -- C:\WINDOWS\System32\BrfxD05a.dll
[2011.09.19 16:17:04 | 000,000,000 | ---D | C] -- C:\Programme\Brother
[2011.09.19 16:07:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ScanSoft PaperPort 9.0
[2011.09.19 16:06:55 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\ScanSoft Shared
[2011.09.19 16:06:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.10.18 21:40:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.10.18 17:24:12 | 106,811,154 | ---- | M] () -- C:\WINDOWS\System32\drivers\AVG\incavi.avm
[2011.10.18 14:20:43 | 000,002,278 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.10.18 14:19:34 | 000,000,268 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-77980756-2356880814-1853862973-1004.job
[2011.10.18 14:19:28 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.10.18 14:19:18 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.10.18 14:19:12 | 1072,680,960 | -HS- | M] () -- C:\hiberfil.sys
[2011.10.18 14:15:30 | 000,000,194 | RHS- | M] () -- C:\BOOT.INI
[2011.10.18 13:59:56 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.10.18 07:50:02 | 000,000,452 | ---- | M] () -- C:\WINDOWS\tasks\09-21-2011_074915.job
[2011.10.17 22:03:27 | 000,168,720 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\104137-rundll32-exe-erhoeht-cpu-auslastung-auf-99-nach-einiger-zeit.html
[2011.10.17 21:26:14 | 002,322,184 | ---- | M] (ESET) -- C:\Dokumente und Einstellungen\User\Desktop\esetsmartinstaller_enu.exe
[2011.10.16 23:25:12 | 000,000,395 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\Anna.lnk
[2011.10.16 15:19:56 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-77980756-2356880814-1853862973-1004.job
[2011.10.14 13:15:40 | 000,366,504 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.10.14 11:53:51 | 000,007,235 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\GmerExtras.zip
[2011.10.14 08:42:10 | 000,302,592 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\mt3pmbqw.exe
[2011.10.14 08:27:19 | 000,064,365 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\69886-fuer-alle-hilfesuchenden-muss-ich-vor-der-eroeffnung-eines-themas-beachten.html
[2011.10.14 08:24:07 | 000,582,656 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\User\Desktop\OTL.exe
[2011.10.14 08:23:42 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\User\defogger_reenable
[2011.10.14 07:40:19 | 000,000,324 | ---- | M] () -- C:\ituninst.bat
[2011.10.14 00:09:54 | 000,000,082 | ---- | M] () -- C:\WINDOWS\wininit.ini
[2011.10.13 08:16:23 | 000,093,661 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\Schilddruese_und_Psyche_2008.pdf
[2011.10.13 00:13:08 | 000,449,492 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.10.13 00:13:08 | 000,433,138 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.10.13 00:13:08 | 000,080,754 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.10.13 00:13:08 | 000,068,094 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.10.12 18:45:04 | 000,032,875 | ---- | M] () -- C:\WINDOWS\System32\drivers\AVG\iavichjg.avm
[2011.10.12 13:16:04 | 000,001,594 | ---- | M] () -- C:\WINDOWS\VPNUnInstall.MIF
[2011.10.10 18:40:35 | 000,000,407 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\Schule.lnk
[2011.10.07 05:56:51 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.10.05 14:17:48 | 003,365,235 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\G 671.pdf
[2011.10.03 08:22:57 | 000,399,188 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\TCM Ernährung.pdf
[2011.09.19 16:20:26 | 000,000,206 | ---- | M] () -- C:\WINDOWS\Brpfx04a.ini
[2011.09.19 16:20:26 | 000,000,093 | ---- | M] () -- C:\WINDOWS\brpcfx.ini
[2011.09.19 16:20:25 | 000,000,050 | ---- | M] () -- C:\WINDOWS\System32\bridf05a.dat
[2011.09.19 16:11:26 | 000,027,134 | ---- | M] () -- C:\WINDOWS\maxlink.ini
[2011.09.19 16:09:40 | 000,000,027 | ---- | M] () -- C:\WINDOWS\BRPP2KA.INI
[2011.09.19 16:09:39 | 000,000,468 | ---- | M] () -- C:\WINDOWS\BRWMARK.INI
[2011.09.19 15:49:01 | 000,124,928 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.10.17 22:01:25 | 000,168,720 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\104137-rundll32-exe-erhoeht-cpu-auslastung-auf-99-nach-einiger-zeit.html
[2011.10.17 19:42:26 | 000,001,804 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
[2011.10.16 23:25:12 | 000,000,395 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\Anna.lnk
[2011.10.14 23:05:42 | 002,192,218 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\EXERCISE.PDF
[2011.10.14 11:53:51 | 000,007,235 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\GmerExtras.zip
[2011.10.14 08:42:10 | 000,302,592 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\mt3pmbqw.exe
[2011.10.14 08:27:12 | 000,064,365 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\69886-fuer-alle-hilfesuchenden-muss-ich-vor-der-eroeffnung-eines-themas-beachten.html
[2011.10.14 08:23:42 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\User\defogger_reenable
[2011.10.14 07:40:19 | 000,000,324 | ---- | C] () -- C:\ituninst.bat
[2011.10.14 00:09:54 | 000,000,082 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2011.10.14 00:00:09 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\dllcache\xrxftplt.exe
[2011.10.14 00:00:09 | 000,019,456 | ---- | C] () -- C:\WINDOWS\System32\dllcache\xrxscnui.dll
[2011.10.13 23:56:08 | 000,086,097 | ---- | C] () -- C:\WINDOWS\System32\dllcache\reslog32.dll
[2011.10.13 23:55:22 | 000,033,280 | ---- | C] () -- C:\WINDOWS\System32\dllcache\psisrndr.ax
[2011.10.13 23:55:20 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\dllcache\psisdecd.dll
[2011.10.13 23:54:37 | 000,044,105 | ---- | C] () -- C:\WINDOWS\System32\dllcache\otceth5.sys
[2011.10.13 23:52:52 | 000,056,832 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msdvbnp.ax
[2011.10.13 23:50:31 | 000,165,888 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hpgt53.dll
[2011.10.13 23:50:30 | 000,093,696 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hpgt42.dll
[2011.10.13 23:50:29 | 000,101,376 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hpgt34.dll
[2011.10.13 23:50:28 | 000,089,088 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hpgt33.dll
[2011.10.13 23:50:28 | 000,083,968 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hpgt21.dll
[2011.10.13 23:48:47 | 000,029,768 | ---- | C] () -- C:\WINDOWS\System32\dllcache\divasu.dll
[2011.10.13 23:48:46 | 000,037,962 | ---- | C] () -- C:\WINDOWS\System32\dllcache\divaprop.dll
[2011.10.13 23:48:46 | 000,006,216 | ---- | C] () -- C:\WINDOWS\System32\dllcache\divaci.dll
[2011.10.13 23:48:45 | 000,031,817 | ---- | C] () -- C:\WINDOWS\System32\dllcache\disrvpp.dll
[2011.10.13 23:46:41 | 000,023,552 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atixbar.sys
[2011.10.13 23:46:40 | 000,026,624 | ---- | C] () -- C:\WINDOWS\System32\dllcache\ativxbar.sys
[2011.10.13 23:46:40 | 000,019,456 | ---- | C] () -- C:\WINDOWS\System32\dllcache\ativttxx.sys
[2011.10.13 23:46:39 | 000,017,152 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atitvsnd.sys
[2011.10.13 23:46:39 | 000,017,152 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atitunep.sys
[2011.10.13 23:46:39 | 000,009,472 | ---- | C] () -- C:\WINDOWS\System32\dllcache\ativmdcd.sys
[2011.10.13 23:46:38 | 000,049,920 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atirtcap.sys
[2011.10.13 23:46:38 | 000,026,880 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atirtsnd.sys
[2011.10.13 23:46:37 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atipcxxx.sys
[2011.10.13 23:46:32 | 000,046,464 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atibt829.sys
[2011.10.13 08:16:23 | 000,093,661 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\Schilddruese_und_Psyche_2008.pdf
[2011.10.12 13:15:13 | 000,001,594 | ---- | C] () -- C:\WINDOWS\VPNUnInstall.MIF
[2011.10.10 18:40:35 | 000,000,407 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\Schule.lnk
[2011.10.05 14:17:47 | 003,365,235 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\G 671.pdf
[2011.10.03 08:22:57 | 000,399,188 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\TCM Ernährung.pdf
[2011.09.21 07:49:15 | 000,000,452 | ---- | C] () -- C:\WINDOWS\tasks\09-21-2011_074915.job
[2011.09.19 16:17:13 | 000,006,224 | ---- | C] () -- C:\WINDOWS\CVRPAGE.BMP
[2011.09.19 16:17:06 | 000,000,000 | ---- | C] () -- C:\WINDOWS\brdfxspd.dat
[2011.09.19 16:11:26 | 000,027,134 | ---- | C] () -- C:\WINDOWS\maxlink.ini
[2011.04.06 13:57:51 | 000,000,249 | ---- | C] () -- C:\WINDOWS\hppta.ini
[2010.12.08 22:33:49 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll
[2010.11.23 16:57:54 | 000,000,044 | ---- | C] () -- C:\WINDOWS\SMWizard.INI
[2010.06.04 08:52:32 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2010.02.12 17:11:38 | 000,066,482 | ---- | C] () -- C:\WINDOWS\System32\lvcoinst.ini
[2009.12.27 12:23:53 | 000,000,032 | ---- | C] () -- C:\WINDOWS\CD-Start.INI
[2009.12.15 21:01:07 | 000,000,000 | ---- | C] () -- C:\WINDOWS\iPlayer.INI
[2009.07.14 16:44:04 | 000,002,560 | ---- | C] () -- C:\WINDOWS\_MSRSTRT.EXE
[2009.06.29 22:16:00 | 000,000,000 | ---- | C] () -- C:\WINDOWS\hppwcs.INI
[2009.06.29 22:15:46 | 000,000,071 | ---- | C] () -- C:\WINDOWS\hppbali.INI
[2009.04.26 22:22:58 | 000,000,049 | ---- | C] () -- C:\WINDOWS\readiris.ini
[2009.04.26 22:22:48 | 000,002,230 | ---- | C] () -- C:\WINDOWS\FONTSMRT.INI
[2009.04.26 22:22:43 | 000,001,379 | ---- | C] () -- C:\WINDOWS\hppdesk.ini
[2009.04.26 22:22:38 | 000,000,415 | ---- | C] () -- C:\WINDOWS\prntname.ini
[2009.04.26 22:22:31 | 000,023,040 | ---- | C] () -- C:\WINDOWS\System32\irisco32.dll
[2009.04.26 22:22:23 | 000,040,448 | ---- | C] () -- C:\WINDOWS\System32\tmdglibn.dll
[2009.04.26 22:22:20 | 000,042,048 | ---- | C] () -- C:\WINDOWS\System32\drivers\hppecp00.sys
[2009.04.23 13:14:47 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll
[2009.02.16 23:13:23 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2009.01.03 16:28:51 | 000,000,030 | ---- | C] () -- C:\WINDOWS\System32\brss01a.ini
[2009.01.03 16:28:50 | 000,000,468 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2009.01.03 16:28:50 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI
[2009.01.03 16:12:40 | 000,000,206 | ---- | C] () -- C:\WINDOWS\Brpfx04a.ini
[2009.01.03 16:12:40 | 000,000,093 | ---- | C] () -- C:\WINDOWS\brpcfx.ini
[2009.01.03 16:12:40 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\bridf05a.dat
[2009.01.03 16:12:01 | 000,106,496 | ---- | C] () -- C:\WINDOWS\System32\BrMuSNMP.dll
[2008.12.07 00:22:19 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2008.12.05 23:35:14 | 000,124,928 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.12.05 10:41:50 | 000,000,075 | ---- | C] () -- C:\WINDOWS\tmprn.ini
[2008.12.03 01:10:19 | 000,126,976 | ---- | C] () -- C:\WINDOWS\System32\UAService7.exe
[2008.12.03 01:10:18 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\CmdLineExt.dll
[2008.12.03 00:34:04 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2008.12.02 17:30:09 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\ssleay32.dll
[2008.12.02 17:30:09 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\acs.exe
[2008.12.02 17:30:08 | 000,651,264 | ---- | C] () -- C:\WINDOWS\System32\libeay32.dll
[2008.12.02 17:29:38 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\AegisI5.exe
[2008.12.02 15:27:25 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2008.07.26 09:25:02 | 000,025,624 | ---- | C] () -- C:\WINDOWS\System32\drivers\LVPr2Mon.sys
[2006.10.31 03:34:16 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2006.10.31 03:26:26 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeW7.dll
[2006.10.31 03:26:26 | 000,200,704 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeA6.dll
[2006.10.31 03:26:26 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeP6.dll
[2006.10.31 03:26:26 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeM6.dll
[2006.10.31 03:26:26 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\IVIresizePX.dll
[2006.10.31 03:26:26 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\IVIresize.dll
[2006.10.31 03:23:24 | 000,000,023 | ---- | C] () -- C:\WINDOWS\Welcome.ini
[2006.10.31 03:18:19 | 000,061,440 | ---- | C] () -- C:\WINDOWS\System32\FPCALL.dll
[2006.10.31 03:18:09 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\TpKmpSvc.exe
[2006.10.31 03:17:40 | 000,008,830 | ---- | C] () -- C:\WINDOWS\System32\drivers\TDSMAPI.SYS
[2006.10.31 03:16:01 | 000,184,320 | ---- | C] () -- C:\WINDOWS\TPBATHLP.EXE
[2006.10.31 03:15:49 | 000,110,592 | ---- | C] () -- C:\WINDOWS\_tpiu000.exe
[2006.10.31 03:14:58 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\TpShocks.exe
[2006.10.31 03:14:58 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\Sensor.dll
[2006.10.31 03:00:54 | 000,002,458 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2004.08.31 11:32:48 | 000,327,680 | ---- | C] () -- C:\WINDOWS\System32\QFClient2.dll
[2004.08.03 00:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2003.02.25 01:52:33 | 000,000,849 | ---- | C] () -- C:\WINDOWS\orun32.ini
[2003.02.25 01:48:56 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2003.02.25 01:41:25 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2003.02.25 01:35:29 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2003.02.25 01:34:38 | 000,366,504 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2003.02.20 18:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI
[2002.11.15 22:13:44 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\CInsX500.dll
[2002.03.04 10:16:34 | 000,110,592 | R--- | C] () -- C:\WINDOWS\System32\Jpeg32.dll
[2002.01.22 01:48:12 | 000,106,496 | ---- | C] () -- C:\WINDOWS\desktopset.exe
[2001.08.23 17:26:08 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\OEMBIOS.BIN
[2001.08.23 17:24:30 | 000,004,524 | ---- | C] () -- C:\WINDOWS\System32\OEMBIOS.DAT
[1980.01.01 10:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[1980.01.01 10:00:00 | 000,449,492 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[1980.01.01 10:00:00 | 000,433,138 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[1980.01.01 10:00:00 | 000,323,584 | ---- | C] () -- C:\WINDOWS\System32\ati2evxx.exe
[1980.01.01 10:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[1980.01.01 10:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[1980.01.01 10:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[1980.01.01 10:00:00 | 000,122,880 | ---- | C] () -- C:\WINDOWS\System32\e1000msg.dll
[1980.01.01 10:00:00 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\ati2evxx.dll
[1980.01.01 10:00:00 | 000,080,754 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[1980.01.01 10:00:00 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\SynTPCoI.dll
[1980.01.01 10:00:00 | 000,068,094 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[1980.01.01 10:00:00 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\ibmpmsvc.exe
[1980.01.01 10:00:00 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\tpinspm.dll
[1980.01.01 10:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[1980.01.01 10:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[1980.01.01 10:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[1980.01.01 10:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[1980.01.01 10:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
 
========== LOP Check ==========
 
[2010.05.26 10:41:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AAV
[2011.04.10 18:55:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG10
[2011.09.15 21:43:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2012
[2011.03.28 16:49:49 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2010.05.25 20:02:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular
[2006.10.31 03:24:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ibm
[2011.10.18 17:24:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
[2011.09.19 16:07:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft
[2009.05.26 10:32:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sophos
[2010.12.13 01:24:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
[2011.09.21 09:49:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2010.06.29 00:54:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VideoConverter
[2011.09.21 07:31:27 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
[2011.10.13 23:14:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}
[2009.07.14 16:34:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Amazon
[2011.03.28 16:51:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\AVG10
[2011.09.14 22:19:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\AVG2012
[2010.06.30 07:51:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\avidemux
[2011.04.06 22:10:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\elsterformular
[2011.03.28 16:29:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Gutscheinmieze
[2008.12.02 15:57:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\IBM
[2009.04.02 19:22:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\InterVideo
[2008.12.03 01:11:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\ldoce4
[2009.03.04 11:00:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Leadertech
[2009.12.27 12:29:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mobipocket
[2011.09.19 16:47:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\ScanSoft
[2011.09.12 18:53:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Telefónica
[2011.09.21 07:32:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\TuneUp Software
[2011.10.18 07:50:02 | 000,000,452 | ---- | M] () -- C:\WINDOWS\Tasks\09-21-2011_074915.job
[2009.07.14 16:51:29 | 000,000,602 | ---- | M] () -- C:\WINDOWS\Tasks\BMMTask.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2011.10.17 20:48:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Adobe
[2009.01.31 19:18:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\AdobeUM
[2010.05.25 12:18:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Ahead
[2009.07.14 16:34:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Amazon
[2008.12.03 01:51:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Apple Computer
[2011.03.28 16:51:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\AVG10
[2011.09.14 22:19:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\AVG2012
[2010.06.30 07:51:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\avidemux
[2009.01.16 12:47:22 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Brother
[2010.12.08 19:15:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\DivX
[2011.10.04 20:55:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\dvdcss
[2011.04.06 22:10:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\elsterformular
[2009.02.26 11:21:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Google
[2011.03.28 16:29:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Gutscheinmieze
[2008.12.05 11:05:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Help
[2008.12.02 15:57:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\IBM
[2003.02.25 01:50:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Identities
[2009.04.02 19:22:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\InterVideo
[2008.12.03 01:11:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\ldoce4
[2009.03.04 11:00:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Leadertech
[2008.12.04 01:11:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Macromedia
[2011.10.16 23:45:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Malwarebytes
[2011.10.17 20:48:05 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft
[2009.12.27 12:29:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mobipocket
[2008.12.02 15:27:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla
[2011.07.18 07:37:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Real
[2011.09.19 16:47:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\ScanSoft
[2008.12.03 01:10:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\SecuROM
[2011.10.14 11:10:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Skype
[2011.08.24 20:11:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\skypePM
[2009.03.04 11:00:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Sonic
[2010.05.27 23:39:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Sun
[2006.10.31 03:27:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Symantec
[2011.09.12 18:53:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Telefónica
[2011.09.21 07:32:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\TuneUp Software
[2011.09.02 10:33:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\vlc
[2008.12.08 10:53:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Winamp
[2008.12.03 00:48:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\WinRAR
 
< %APPDATA%\*.exe /s >
[2010.06.10 14:19:22 | 000,825,856 | ---- | M] (Synatix GmbH) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Gutscheinmieze\uninstall.exe
[2009.12.27 12:25:11 | 000,050,008 | R--- | M] () -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{342126E1-173C-4585-BFBE-3EBDD20E3E9E}\_6FEFF9B68218417F98F549.exe
[2011.01.29 11:55:52 | 000,510,120 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Real\Update\setup3.13\setup.exe
[2011.07.07 22:28:49 | 000,310,400 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\8.00\rnupgagent.exe
[2011.07.13 09:26:33 | 026,475,664 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\8.00\stub_data\RealPlayer_de.exe
[2011.06.16 21:05:34 | 000,676,624 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\8.00\stub_exe\RealPlayer_de.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2004.08.04 11:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\I386\sp2.cab:AGP440.sys
[2004.08.04 11:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2008.12.05 11:10:37 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2008.12.05 11:10:37 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\dllcache\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
[2004.08.04 09:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\$NtServicePackUninstall$\agp440.sys
[2004.08.04 09:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\system32\ReinstallBackups\0015\DriverFiles\i386\AGP440.SYS
 
< MD5 for: ATAPI.SYS  >
[2002.08.29 13:52:58 | 010,180,476 | ---- | M] () .cab file -- C:\I386\sp1.cab:atapi.sys
[2004.08.04 11:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\I386\sp2.cab:atapi.sys
[2002.08.29 13:52:58 | 010,180,476 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp1.cab:atapi.sys
[2004.08.04 11:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2008.12.05 11:10:37 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008.12.05 11:10:37 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\dllcache\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2004.08.04 08:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2004.08.04 10:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2004.08.04 10:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2004.08.04 10:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2005.03.02 20:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\WINDOWS\$NtUninstallKB925902$\user32.dll
[2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
[2004.08.04 10:57:38 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtUninstallKB890859$\user32.dll
[2007.03.08 17:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2004.08.04 10:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2004.08.04 10:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2001.08.18 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2001.08.18 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2003.02.25 01:34:12 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2003.02.25 01:34:12 | 000,630,784 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2003.02.25 01:34:12 | 000,405,504 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

< End of report >
         
--- --- ---

Alt 19.10.2011, 16:25   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit - Standard

rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit



Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
ATTFilter
:OTL
FF - prefs.js..browser.search.defaultenginename: "foxsearch"
FF - prefs.js..browser.search.order.1: "foxsearch"
FF - prefs.js..browser.search.selectedEngine: "foxsearch"
FF - prefs.js..browser.startup.homepage: "http://www.google.de/"
FF - prefs.js..keyword.URL: "http://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q="
FF - prefs.js..network.proxy.type: 4
FF - user.js..browser.search.selectedEngine: "foxsearch"
FF - user.js..browser.search.order.1: "foxsearch"
FF - user.js..browser.search.defaultenginename: "foxsearch"
FF - user.js..keyword.URL: "http://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q="
O3 - HKLM\..\Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.10.31 03:49:36 | 000,000,000 | -H-- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\Shell - "" = AutoRun
O33 - MountPoints2\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{e8153e42-dd16-11e0-8651-00054e4dcf13}\Shell - "" = AutoRun
O33 - MountPoints2\{e8153e42-dd16-11e0-8651-00054e4dcf13}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{e8153e42-dd16-11e0-8651-00054e4dcf13}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{e8153e46-dd16-11e0-8651-00054e4dcf13}\Shell - "" = AutoRun
O33 - MountPoints2\{e8153e46-dd16-11e0-8651-00054e4dcf13}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{e8153e46-dd16-11e0-8651-00054e4dcf13}\Shell\AutoRun\command - "" = E:\AutoRun.exe
[2011.10.18 07:50:02 | 000,000,452 | ---- | M] () -- C:\WINDOWS\tasks\09-21-2011_074915.job
[2011.03.28 16:29:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Gutscheinmieze
:Commands
[emptytemp]
[resethosts]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 19.10.2011, 17:54   #9
hannibal45
 
rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit - Standard

rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit



Code:
ATTFilter
All processes killed
========== OTL ==========
Prefs.js: "foxsearch" removed from browser.search.defaultenginename
Prefs.js: "foxsearch" removed from browser.search.order.1
Prefs.js: "foxsearch" removed from browser.search.selectedEngine
Prefs.js: "hxxp://www.google.de/" removed from browser.startup.homepage
Prefs.js: "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q=" removed from keyword.URL
Prefs.js: 4 removed from network.proxy.type
C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\FireFox\Profiles\8wvhj4bp.default\user.js moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DFEFCDEE-CF1A-4FC8-88AD-48514E463B27}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DFEFCDEE-CF1A-4FC8-88AD-48514E463B27}\ not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e8153e42-dd16-11e0-8651-00054e4dcf13}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e8153e42-dd16-11e0-8651-00054e4dcf13}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e8153e42-dd16-11e0-8651-00054e4dcf13}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e8153e42-dd16-11e0-8651-00054e4dcf13}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e8153e42-dd16-11e0-8651-00054e4dcf13}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e8153e42-dd16-11e0-8651-00054e4dcf13}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e8153e46-dd16-11e0-8651-00054e4dcf13}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e8153e46-dd16-11e0-8651-00054e4dcf13}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e8153e46-dd16-11e0-8651-00054e4dcf13}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e8153e46-dd16-11e0-8651-00054e4dcf13}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e8153e46-dd16-11e0-8651-00054e4dcf13}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e8153e46-dd16-11e0-8651-00054e4dcf13}\ not found.
File E:\AutoRun.exe not found.
C:\WINDOWS\tasks\09-21-2011_074915.job moved successfully.
C:\Dokumente und Einstellungen\User\Anwendungsdaten\Gutscheinmieze folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67591 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Flash cache emptied: 84 bytes
 
User: LocalService
->Temp folder emptied: 504 bytes
->Temporary Internet Files folder emptied: 32969 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: User
->Temp folder emptied: 269239003 bytes
->Temporary Internet Files folder emptied: 4256793 bytes
->Java cache emptied: 5409586 bytes
->FireFox cache emptied: 52468126 bytes
->Flash cache emptied: 470 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 39097 bytes
%systemroot%\System32 .tmp files removed: 11079047 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 534249 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 327,00 mb
 
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.29.1 log created on 10192011_183639

Files\Folders moved on Reboot...
File move failed. C:\WINDOWS\temp\logishrd\LVPrcInj01.dll scheduled to be moved on reboot.

Registry entries deleted on Reboot...
         

Alt 19.10.2011, 18:52   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit - Standard

rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit



Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!




Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 19.10.2011, 19:41   #11
hannibal45
 
rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit - Standard

rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit



Code:
ATTFilter
20:20:49.0958 2628	TDSS rootkit removing tool 2.6.11.0 Oct 19 2011 13:50:27
20:20:50.0128 2628	============================================================
20:20:50.0128 2628	Current date / time: 2011/10/19 20:20:50.0128
20:20:50.0128 2628	SystemInfo:
20:20:50.0128 2628	
20:20:50.0128 2628	OS Version: 5.1.2600 ServicePack: 3.0
20:20:50.0128 2628	Product type: Workstation
20:20:50.0128 2628	ComputerName: IBM-EE92E251C67
20:20:50.0128 2628	UserName: User
20:20:50.0128 2628	Windows directory: C:\WINDOWS
20:20:50.0128 2628	System windows directory: C:\WINDOWS
20:20:50.0128 2628	Processor architecture: Intel x86
20:20:50.0128 2628	Number of processors: 1
20:20:50.0128 2628	Page size: 0x1000
20:20:50.0128 2628	Boot type: Normal boot
20:20:50.0128 2628	============================================================
20:20:51.0961 2628	Initialize success
20:23:08.0877 2984	============================================================
20:23:08.0877 2984	Scan started
20:23:08.0877 2984	Mode: Manual; SigCheck; TDLFS; 
20:23:08.0877 2984	============================================================
20:23:09.0839 2984	Abiosdsk - ok
20:23:10.0129 2984	abp480n5        (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\System32\DRIVERS\ABP480N5.SYS
20:23:17.0229 2984	abp480n5 - ok
20:23:17.0700 2984	ac97intc        (0f2d66d5f08ebe2f77bb904288dcf6f0) C:\WINDOWS\system32\drivers\ac97intc.sys
20:23:17.0920 2984	ac97intc - ok
20:23:18.0431 2984	ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
20:23:18.0662 2984	ACPI - ok
20:23:18.0952 2984	ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
20:23:19.0112 2984	ACPIEC - ok
20:23:19.0593 2984	adpu160m        (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\System32\DRIVERS\adpu160m.sys
20:23:19.0763 2984	adpu160m - ok
20:23:20.0094 2984	aeaudio         (2c5b1f8142a96233c07c93328b5ea635) C:\WINDOWS\system32\drivers\aeaudio.sys
20:23:20.0174 2984	aeaudio - ok
20:23:20.0574 2984	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
20:23:20.0785 2984	aec - ok
20:23:21.0255 2984	AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
20:23:21.0446 2984	AFD - ok
20:23:21.0696 2984	AgereSoftModem - ok
20:23:22.0006 2984	agp440          (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
20:23:22.0147 2984	agp440 - ok
20:23:22.0587 2984	agpCPQ          (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\System32\DRIVERS\agpCPQ.sys
20:23:22.0747 2984	agpCPQ - ok
20:23:23.0048 2984	Aha154x         (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\System32\DRIVERS\aha154x.sys
20:23:23.0138 2984	Aha154x - ok
20:23:23.0539 2984	aic78u2         (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\System32\DRIVERS\aic78u2.sys
20:23:23.0719 2984	aic78u2 - ok
20:23:24.0019 2984	aic78xx         (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\System32\DRIVERS\aic78xx.sys
20:23:24.0189 2984	aic78xx - ok
20:23:24.0630 2984	AliIde          (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\System32\DRIVERS\aliide.sys
20:23:24.0780 2984	AliIde - ok
20:23:25.0101 2984	alim1541        (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\System32\DRIVERS\alim1541.sys
20:23:25.0271 2984	alim1541 - ok
20:23:25.0752 2984	amdagp          (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\System32\DRIVERS\amdagp.sys
20:23:25.0912 2984	amdagp - ok
20:23:26.0202 2984	amsint          (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\System32\DRIVERS\amsint.sys
20:23:26.0282 2984	amsint - ok
20:23:26.0753 2984	AR5211          (6c17be70ebe711173b0e571c88d7d226) C:\WINDOWS\system32\DRIVERS\ar5211.sys
20:23:27.0054 2984	AR5211 - ok
20:23:27.0504 2984	asc             (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\System32\DRIVERS\asc.sys
20:23:27.0664 2984	asc - ok
20:23:27.0945 2984	asc3350p        (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\System32\DRIVERS\asc3350p.sys
20:23:28.0025 2984	asc3350p - ok
20:23:28.0446 2984	asc3550         (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\System32\DRIVERS\asc3550.sys
20:23:28.0596 2984	asc3550 - ok
20:23:28.0976 2984	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
20:23:29.0107 2984	AsyncMac - ok
20:23:29.0477 2984	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
20:23:29.0597 2984	atapi - ok
20:23:29.0838 2984	Atdisk - ok
20:23:30.0318 2984	ati2mtag        (22db33b677912455c5a21133d1c07d0e) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
20:23:30.0769 2984	ati2mtag - ok
20:23:31.0129 2984	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
20:23:31.0280 2984	Atmarpc - ok
20:23:31.0620 2984	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
20:23:31.0770 2984	audstub - ok
20:23:32.0131 2984	AVGIDSDriver    (4fa401b33c1b50c816486f6951244a14) C:\WINDOWS\system32\DRIVERS\AVGIDSDriver.Sys
20:23:32.0171 2984	AVGIDSDriver - ok
20:23:32.0592 2984	AVGIDSEH        (69578bc9d43d614c6b3455db4af19762) C:\WINDOWS\system32\DRIVERS\AVGIDSEH.Sys
20:23:32.0612 2984	AVGIDSEH - ok
20:23:32.0912 2984	AVGIDSFilter    (6df528406aa22201f392b9b19121cd6f) C:\WINDOWS\system32\DRIVERS\AVGIDSFilter.Sys
20:23:32.0922 2984	AVGIDSFilter - ok
20:23:33.0222 2984	AVGIDSShim      (07eba0c11fa1d73b82ecc3255ddfe34d) C:\WINDOWS\system32\DRIVERS\AVGIDSShim.Sys
20:23:33.0242 2984	AVGIDSShim - ok
20:23:33.0753 2984	Avgldx86        (f4dbbc8d3c5338693da23c59a50f8abc) C:\WINDOWS\system32\DRIVERS\avgldx86.sys
20:23:33.0863 2984	Avgldx86 - ok
20:23:34.0214 2984	Avgmfx86        (1c77ef67f196466adc9924cb288afe87) C:\WINDOWS\system32\DRIVERS\avgmfx86.sys
20:23:34.0234 2984	Avgmfx86 - ok
20:23:34.0544 2984	Avgrkx86        (f2038ed7284b79dcef581468121192a9) C:\WINDOWS\system32\DRIVERS\avgrkx86.sys
20:23:34.0574 2984	Avgrkx86 - ok
20:23:34.0965 2984	Avgtdix         (a6d562b612216d8d02a35ebeb92366bd) C:\WINDOWS\system32\DRIVERS\avgtdix.sys
20:23:35.0075 2984	Avgtdix - ok
20:23:35.0366 2984	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
20:23:35.0536 2984	Beep - ok
20:23:35.0926 2984	BrScnUsb        (92a964547b96d697e5e9ed43b4297f5a) C:\WINDOWS\system32\Drivers\BrScnUsb.sys
20:23:36.0036 2984	BrScnUsb - ok
20:23:36.0447 2984	BthEnum         (b279426e3c0c344893ed78a613a73bde) C:\WINDOWS\system32\DRIVERS\BthEnum.sys
20:23:36.0607 2984	BthEnum - ok
20:23:36.0898 2984	BTHMODEM        (fca6f069597b62d42495191ace3fc6c1) C:\WINDOWS\system32\DRIVERS\bthmodem.sys
20:23:37.0048 2984	BTHMODEM - ok
20:23:37.0489 2984	BthPan          (80602b8746d3738f5886ce3d67ef06b6) C:\WINDOWS\system32\DRIVERS\bthpan.sys
20:23:37.0669 2984	BthPan - ok
20:23:38.0029 2984	BTHPORT         (592e1cedbe314d0ef184dc6f46141e76) C:\WINDOWS\system32\Drivers\BTHport.sys
20:23:38.0180 2984	BTHPORT - ok
20:23:38.0600 2984	BTHUSB          (61364cd71ef63b0f038b7e9df00f1efa) C:\WINDOWS\system32\Drivers\BTHUSB.sys
20:23:38.0740 2984	BTHUSB - ok
20:23:39.0021 2984	cbidf           (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\System32\DRIVERS\cbidf2k.sys
20:23:39.0161 2984	cbidf - ok
20:23:39.0572 2984	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
20:23:39.0722 2984	cbidf2k - ok
20:23:40.0002 2984	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
20:23:40.0152 2984	CCDECODE - ok
20:23:40.0443 2984	cd20xrnt        (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\System32\DRIVERS\cd20xrnt.sys
20:23:40.0643 2984	cd20xrnt - ok
20:23:40.0944 2984	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
20:23:41.0104 2984	Cdaudio - ok
20:23:41.0584 2984	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
20:23:41.0755 2984	Cdfs - ok
20:23:42.0055 2984	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
20:23:42.0195 2984	Cdrom - ok
20:23:42.0446 2984	Changer - ok
20:23:42.0856 2984	CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
20:23:43.0007 2984	CmBatt - ok
20:23:43.0427 2984	CmdIde          (c687f81290303d90099b027a6474f99f) C:\WINDOWS\System32\DRIVERS\cmdide.sys
20:23:43.0657 2984	CmdIde - ok
20:23:43.0958 2984	Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
20:23:44.0098 2984	Compbatt - ok
20:23:44.0619 2984	Cpqarray        (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\System32\DRIVERS\cpqarray.sys
20:23:44.0759 2984	Cpqarray - ok
20:23:45.0039 2984	CVirtA          (b5ecadf7708960f1818c7fa015f4c239) C:\WINDOWS\system32\DRIVERS\CVirtA.sys
20:23:45.0090 2984	CVirtA - ok
20:23:45.0580 2984	dac2w2k         (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\System32\DRIVERS\dac2w2k.sys
20:23:45.0781 2984	dac2w2k - ok
20:23:46.0071 2984	dac960nt        (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\System32\DRIVERS\dac960nt.sys
20:23:46.0211 2984	dac960nt - ok
20:23:46.0602 2984	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
20:23:46.0752 2984	Disk - ok
20:23:47.0363 2984	dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
20:23:48.0034 2984	dmboot - ok
20:23:48.0354 2984	dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
20:23:48.0615 2984	dmio - ok
20:23:48.0975 2984	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
20:23:49.0125 2984	dmload - ok
20:23:49.0446 2984	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
20:23:49.0666 2984	DMusic - ok
20:23:50.0067 2984	DNE             (86d52c32a308f84bbc626bff7c1fb710) C:\WINDOWS\system32\DRIVERS\dne2000.sys
20:23:50.0137 2984	DNE - ok
20:23:50.0477 2984	dpti2o          (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\System32\DRIVERS\dpti2o.sys
20:23:50.0698 2984	dpti2o - ok
20:23:51.0038 2984	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
20:23:51.0178 2984	drmkaud - ok
20:23:51.0609 2984	drvmcdb         (dfdd4e4dfafc6b41dba4bd7b1f9ef7a6) C:\WINDOWS\system32\drivers\drvmcdb.sys
20:23:51.0649 2984	drvmcdb ( UnsignedFile.Multi.Generic ) - warning
20:23:51.0649 2984	drvmcdb - detected UnsignedFile.Multi.Generic (1)
20:23:51.0939 2984	drvnddm         (d3c1e501ed42e77574b3095309dd4075) C:\WINDOWS\system32\drivers\drvnddm.sys
20:23:51.0979 2984	drvnddm ( UnsignedFile.Multi.Generic ) - warning
20:23:51.0979 2984	drvnddm - detected UnsignedFile.Multi.Generic (1)
20:23:52.0340 2984	E1000           (73e78d9b45870a3d14b4d5a12be68530) C:\WINDOWS\system32\DRIVERS\e1000325.sys
20:23:52.0450 2984	E1000 - ok
20:23:52.0861 2984	E100B           (a6de5342417fec3c0aa8efebb899c431) C:\WINDOWS\system32\DRIVERS\e100b325.sys
20:23:53.0051 2984	E100B - ok
20:23:53.0421 2984	ewusbnet - ok
20:23:53.0712 2984	ew_hwusbdev - ok
20:23:54.0032 2984	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
20:23:54.0203 2984	Fastfat - ok
20:23:54.0493 2984	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
20:23:54.0683 2984	Fdc - ok
20:23:54.0984 2984	Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
20:23:55.0144 2984	Fips - ok
20:23:55.0515 2984	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
20:23:55.0715 2984	Flpydisk - ok
20:23:56.0045 2984	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
20:23:56.0236 2984	FltMgr - ok
20:23:56.0646 2984	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
20:23:56.0816 2984	Fs_Rec - ok
20:23:57.0117 2984	Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
20:23:57.0307 2984	Ftdisk - ok
20:23:57.0698 2984	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
20:23:57.0848 2984	Gpc - ok
20:23:58.0258 2984	gv3             (f0a0041644a2e026044c6eeec42b7241) C:\WINDOWS\system32\DRIVERS\gv3.sys
20:23:58.0339 2984	gv3 - ok
20:23:58.0719 2984	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
20:23:58.0869 2984	HidUsb - ok
20:23:59.0210 2984	hpn             (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\System32\DRIVERS\hpn.sys
20:23:59.0350 2984	hpn - ok
20:23:59.0711 2984	HPPECP00        (64efa67e11fc9cecd8696939072f4529) C:\WINDOWS\system32\drivers\hppecp00.sys
20:23:59.0751 2984	HPPECP00 ( UnsignedFile.Multi.Generic ) - warning
20:23:59.0751 2984	HPPECP00 - detected UnsignedFile.Multi.Generic (1)
20:24:00.0121 2984	HSFHWICH        (e7bcc7ec37dd2dd36a39bb9ac87a897b) C:\WINDOWS\system32\DRIVERS\HSFHWICH.sys
20:24:00.0231 2984	HSFHWICH - ok
20:24:00.0962 2984	HSF_DPV         (822c60f2abee73a0e089230d94064f39) C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys
20:24:01.0673 2984	HSF_DPV - ok
20:24:02.0154 2984	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
20:24:02.0284 2984	HTTP - ok
20:24:02.0545 2984	huawei_enumerator - ok
20:24:02.0845 2984	hwdatacard - ok
20:24:03.0145 2984	i2omgmt         (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys
20:24:03.0296 2984	i2omgmt - ok
20:24:03.0646 2984	i2omp           (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\System32\DRIVERS\i2omp.sys
20:24:03.0806 2984	i2omp - ok
20:24:04.0107 2984	i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
20:24:04.0267 2984	i8042prt - ok
20:24:04.0568 2984	IBMPMDRV        (b9ad9ebe354af205277fdbfce5c5daec) C:\WINDOWS\system32\DRIVERS\ibmpmdrv.sys
20:24:04.0638 2984	IBMPMDRV - ok
20:24:05.0128 2984	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
20:24:05.0289 2984	Imapi - ok
20:24:05.0609 2984	ini910u         (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\System32\DRIVERS\ini910u.sys
20:24:05.0779 2984	ini910u - ok
20:24:06.0060 2984	IntelIde        (69c4e3c9e67a1f103b94e14fdd5f3213) C:\WINDOWS\System32\DRIVERS\intelide.sys
20:24:06.0190 2984	IntelIde - ok
20:24:06.0570 2984	intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
20:24:06.0791 2984	intelppm - ok
20:24:07.0081 2984	ip6fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
20:24:07.0211 2984	ip6fw - ok
20:24:07.0522 2984	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
20:24:07.0722 2984	IpFilterDriver - ok
20:24:08.0113 2984	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
20:24:08.0243 2984	IpInIp - ok
20:24:08.0563 2984	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
20:24:08.0814 2984	IpNat - ok
20:24:09.0124 2984	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
20:24:09.0294 2984	IPSec - ok
20:24:09.0705 2984	irda            (aca5e7b54409f9cb5eed97ed0c81120e) C:\WINDOWS\system32\DRIVERS\irda.sys
20:24:09.0865 2984	irda - ok
20:24:10.0156 2984	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
20:24:10.0326 2984	IRENUM - ok
20:24:10.0756 2984	isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
20:24:10.0897 2984	isapnp - ok
20:24:11.0187 2984	Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
20:24:11.0337 2984	Kbdclass - ok
20:24:11.0678 2984	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
20:24:11.0888 2984	kmixer - ok
20:24:12.0399 2984	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
20:24:12.0499 2984	KSecDD - ok
20:24:12.0910 2984	lbrtfdc - ok
20:24:13.0240 2984	LVPr2Mon        (a6919138f29ae45e90e99fa94737e04c) C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys
20:24:13.0250 2984	LVPr2Mon - ok
20:24:13.0580 2984	LVUSBSta        (23f8ef78bb9553e465a476f3cee5ca18) C:\WINDOWS\system32\drivers\LVUSBSta.sys
20:24:13.0590 2984	LVUSBSta - ok
20:24:13.0921 2984	MDC8021X        (d7010580bf4e45d5e793a1fe75758c69) C:\WINDOWS\system32\DRIVERS\mdc8021x.sys
20:24:13.0961 2984	MDC8021X ( UnsignedFile.Multi.Generic ) - warning
20:24:13.0961 2984	MDC8021X - detected UnsignedFile.Multi.Generic (1)
20:24:14.0352 2984	mdmxsdk         (3c318b9cd391371bed62126581ee9961) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys
20:24:14.0382 2984	mdmxsdk - ok
20:24:14.0672 2984	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
20:24:14.0852 2984	mnmdd - ok
20:24:15.0153 2984	Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
20:24:15.0313 2984	Modem - ok
20:24:15.0643 2984	Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
20:24:15.0854 2984	Mouclass - ok
20:24:16.0174 2984	mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
20:24:16.0314 2984	mouhid - ok
20:24:16.0695 2984	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
20:24:16.0905 2984	MountMgr - ok
20:24:17.0236 2984	mraid35x        (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\System32\DRIVERS\mraid35x.sys
20:24:17.0376 2984	mraid35x - ok
20:24:17.0787 2984	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
20:24:18.0007 2984	MRxDAV - ok
20:24:18.0478 2984	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
20:24:18.0808 2984	MRxSmb - ok
20:24:19.0199 2984	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
20:24:19.0359 2984	Msfs - ok
20:24:19.0649 2984	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
20:24:19.0819 2984	MSKSSRV - ok
20:24:20.0170 2984	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
20:24:20.0320 2984	MSPCLOCK - ok
20:24:20.0611 2984	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
20:24:20.0801 2984	MSPQM - ok
20:24:21.0101 2984	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
20:24:21.0241 2984	mssmbios - ok
20:24:21.0562 2984	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
20:24:21.0712 2984	MSTEE - ok
20:24:22.0153 2984	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
20:24:22.0213 2984	Mup - ok
20:24:22.0613 2984	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
20:24:22.0824 2984	NABTSFEC - ok
20:24:23.0224 2984	NAL             (ab7cc5ddfa1557bab312e12abb6a5158) C:\WINDOWS\system32\Drivers\iqvw32.sys
20:24:23.0254 2984	NAL ( UnsignedFile.Multi.Generic ) - warning
20:24:23.0254 2984	NAL - detected UnsignedFile.Multi.Generic (1)
20:24:23.0645 2984	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
20:24:23.0885 2984	NDIS - ok
20:24:24.0246 2984	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
20:24:24.0376 2984	NdisIP - ok
20:24:24.0696 2984	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
20:24:24.0757 2984	NdisTapi - ok
20:24:25.0167 2984	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
20:24:25.0317 2984	Ndisuio - ok
20:24:25.0638 2984	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
20:24:25.0888 2984	NdisWan - ok
20:24:26.0249 2984	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
20:24:26.0319 2984	NDProxy - ok
20:24:26.0649 2984	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
20:24:26.0830 2984	NetBIOS - ok
20:24:27.0220 2984	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
20:24:27.0430 2984	NetBT - ok
20:24:27.0891 2984	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
20:24:28.0041 2984	Npfs - ok
20:24:28.0342 2984	NSCIRDA         (2adc0ca9945c65284b3d19bc18765974) C:\WINDOWS\system32\DRIVERS\nscirda.sys
20:24:28.0502 2984	NSCIRDA - ok
20:24:29.0113 2984	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
20:24:29.0553 2984	Ntfs - ok
20:24:30.0014 2984	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
20:24:30.0174 2984	Null - ok
20:24:30.0515 2984	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
20:24:30.0665 2984	NwlnkFlt - ok
20:24:31.0096 2984	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
20:24:31.0236 2984	NwlnkFwd - ok
20:24:31.0576 2984	P3              (a7af0c0860f1c43fc6581ba8a99eabef) C:\WINDOWS\system32\DRIVERS\p3.sys
20:24:31.0757 2984	P3 - ok
20:24:32.0167 2984	Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
20:24:32.0347 2984	Parport - ok
20:24:32.0868 2984	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
20:24:33.0159 2984	PartMgr - ok
20:24:33.0629 2984	ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
20:24:33.0870 2984	ParVdm - ok
20:24:34.0250 2984	PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
20:24:34.0430 2984	PCI - ok
20:24:34.0941 2984	PCIDump - ok
20:24:35.0212 2984	PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
20:24:35.0372 2984	PCIIde - ok
20:24:35.0712 2984	Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
20:24:35.0933 2984	Pcmcia - ok
20:24:36.0253 2984	PCX504          (26f2d9161d4ecb4dc13c7eea92c3f595) C:\WINDOWS\system32\DRIVERS\PCX504.sys
20:24:36.0333 2984	PCX504 - ok
20:24:36.0724 2984	PDCOMP - ok
20:24:37.0044 2984	PDFRAME - ok
20:24:37.0315 2984	PDRELI - ok
20:24:37.0565 2984	PDRFRAME - ok
20:24:37.0885 2984	perc2           (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\System32\DRIVERS\perc2.sys
20:24:38.0056 2984	perc2 - ok
20:24:38.0336 2984	perc2hib        (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\System32\DRIVERS\perc2hib.sys
20:24:38.0476 2984	perc2hib - ok
20:24:38.0957 2984	pfc             (2c1eb94c24a6a1d3434481b0a5fa9c08) C:\WINDOWS\system32\drivers\pfc.sys
20:24:39.0047 2984	pfc ( UnsignedFile.Multi.Generic ) - warning
20:24:39.0047 2984	pfc - detected UnsignedFile.Multi.Generic (1)
20:24:40.0269 2984	PID_PEPI        (4bb5ac2dd485b8eefccb977ee66a68ad) C:\WINDOWS\system32\DRIVERS\LV302V32.SYS
20:24:41.0971 2984	PID_PEPI - ok
20:24:42.0342 2984	PMEM - ok
20:24:42.0692 2984	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
20:24:42.0883 2984	PptpMiniport - ok
20:24:43.0193 2984	Processor       (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys
20:24:43.0363 2984	Processor - ok
20:24:43.0834 2984	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
20:24:44.0034 2984	PSched - ok
20:24:44.0425 2984	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
20:24:44.0565 2984	Ptilink - ok
20:24:44.0855 2984	ql1080          (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\System32\DRIVERS\ql1080.sys
20:24:45.0016 2984	ql1080 - ok
20:24:45.0296 2984	Ql10wnt         (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\System32\DRIVERS\ql10wnt.sys
20:24:45.0486 2984	Ql10wnt - ok
20:24:46.0077 2984	ql12160         (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\System32\DRIVERS\ql12160.sys
20:24:46.0247 2984	ql12160 - ok
20:24:46.0518 2984	ql1240          (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\System32\DRIVERS\ql1240.sys
20:24:46.0708 2984	ql1240 - ok
20:24:47.0199 2984	ql1280          (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\System32\DRIVERS\ql1280.sys
20:24:47.0369 2984	ql1280 - ok
20:24:47.0720 2984	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
20:24:47.0890 2984	RasAcd - ok
20:24:48.0200 2984	Rasirda         (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERS\rasirda.sys
20:24:48.0280 2984	Rasirda - ok
20:24:48.0641 2984	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
20:24:48.0811 2984	Rasl2tp - ok
20:24:49.0172 2984	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
20:24:49.0342 2984	RasPppoe - ok
20:24:49.0632 2984	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
20:24:49.0793 2984	Raspti - ok
20:24:50.0263 2984	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
20:24:50.0484 2984	Rdbss - ok
20:24:50.0804 2984	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
20:24:50.0994 2984	RDPCDD - ok
20:24:51.0465 2984	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
20:24:51.0665 2984	rdpdr - ok
20:24:52.0176 2984	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
20:24:52.0276 2984	RDPWD - ok
20:24:52.0727 2984	redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
20:24:52.0887 2984	redbook - ok
20:24:53.0278 2984	RFCOMM          (851c30df2807fcfa21e4c681a7d6440e) C:\WINDOWS\system32\DRIVERS\rfcomm.sys
20:24:53.0438 2984	RFCOMM - ok
20:24:53.0808 2984	RkHit - ok
20:24:54.0179 2984	S3SSavage       (a94aa8161dd4711bc6f732f21d6407d6) C:\WINDOWS\system32\DRIVERS\s3ssavm.sys
20:24:54.0289 2984	S3SSavage - ok
20:24:54.0619 2984	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
20:24:54.0770 2984	Secdrv - ok
20:24:55.0270 2984	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
20:24:55.0431 2984	serenum - ok
20:24:55.0781 2984	Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
20:24:55.0991 2984	Serial - ok
20:24:56.0432 2984	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
20:24:56.0592 2984	Sfloppy - ok
20:24:56.0913 2984	ShockMgr        (1d51d48dfa986a49cb7bd0f87cb0cf53) C:\WINDOWS\system32\drivers\ShockMgr.sys
20:24:57.0043 2984	ShockMgr ( UnsignedFile.Multi.Generic ) - warning
20:24:57.0043 2984	ShockMgr - detected UnsignedFile.Multi.Generic (1)
20:24:57.0464 2984	Shockprf        (08c5d02c1de30343619c5e23db6a91ab) C:\WINDOWS\system32\drivers\Shockprf.sys
20:24:57.0524 2984	Shockprf ( UnsignedFile.Multi.Generic ) - warning
20:24:57.0524 2984	Shockprf - detected UnsignedFile.Multi.Generic (1)
20:24:57.0784 2984	Simbad - ok
20:24:58.0084 2984	sisagp          (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\System32\DRIVERS\sisagp.sys
20:24:58.0295 2984	sisagp - ok
20:24:58.0725 2984	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
20:24:58.0876 2984	SLIP - ok
20:24:59.0206 2984	Smapint         (26341d0dd225d19fd50e0ee3c3c77502) C:\WINDOWS\system32\drivers\Smapint.sys
20:24:59.0256 2984	Smapint ( UnsignedFile.Multi.Generic ) - warning
20:24:59.0256 2984	Smapint - detected UnsignedFile.Multi.Generic (1)
20:24:59.0827 2984	smwdm           (fa3368a7039f5abaa4b933703ac34763) C:\WINDOWS\system32\drivers\smwdm.sys
20:25:00.0157 2984	smwdm - ok
20:25:00.0538 2984	Sparrow         (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\System32\DRIVERS\sparrow.sys
20:25:00.0648 2984	Sparrow - ok
20:25:01.0079 2984	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
20:25:01.0209 2984	splitter - ok
20:25:01.0590 2984	sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
20:25:01.0770 2984	sr - ok
20:25:02.0281 2984	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
20:25:02.0611 2984	Srv - ok
20:25:03.0022 2984	sscdbhk5        (328e8bb94ec58480f60458fb4b8437a7) C:\WINDOWS\system32\drivers\sscdbhk5.sys
20:25:03.0052 2984	sscdbhk5 ( UnsignedFile.Multi.Generic ) - warning
20:25:03.0052 2984	sscdbhk5 - detected UnsignedFile.Multi.Generic (1)
20:25:03.0382 2984	ssrtln          (7ec8b427cee5c0cdac066320b93f1355) C:\WINDOWS\system32\drivers\ssrtln.sys
20:25:03.0432 2984	ssrtln ( UnsignedFile.Multi.Generic ) - warning
20:25:03.0432 2984	ssrtln - detected UnsignedFile.Multi.Generic (1)
20:25:03.0753 2984	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
20:25:03.0893 2984	streamip - ok
20:25:04.0394 2984	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
20:25:04.0554 2984	swenum - ok
20:25:04.0864 2984	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
20:25:05.0075 2984	swmidi - ok
20:25:05.0515 2984	symc810         (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\System32\DRIVERS\symc810.sys
20:25:05.0655 2984	symc810 - ok
20:25:05.0926 2984	symc8xx         (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\System32\DRIVERS\symc8xx.sys
20:25:06.0106 2984	symc8xx - ok
20:25:06.0376 2984	sym_hi          (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\System32\DRIVERS\sym_hi.sys
20:25:06.0547 2984	sym_hi - ok
20:25:06.0977 2984	sym_u3          (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\System32\DRIVERS\sym_u3.sys
20:25:07.0148 2984	sym_u3 - ok
20:25:07.0518 2984	SynTP           (e2688964065365b41b232c5bbdf1c7e0) C:\WINDOWS\system32\DRIVERS\SynTP.sys
20:25:07.0748 2984	SynTP - ok
20:25:08.0269 2984	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
20:25:08.0449 2984	sysaudio - ok
20:25:08.0900 2984	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
20:25:09.0241 2984	Tcpip - ok
20:25:09.0671 2984	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
20:25:09.0811 2984	TDPIPE - ok
20:25:10.0092 2984	TDSMAPI         (e64da7318acaddf0a4400baa921e8ac1) C:\WINDOWS\system32\drivers\TDSMAPI.SYS
20:25:10.0172 2984	TDSMAPI ( UnsignedFile.Multi.Generic ) - warning
20:25:10.0172 2984	TDSMAPI - detected UnsignedFile.Multi.Generic (1)
20:25:10.0633 2984	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
20:25:10.0803 2984	TDTCP - ok
20:25:11.0113 2984	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
20:25:11.0273 2984	TermDD - ok
20:25:11.0724 2984	tfsnboio        (a03e3c621f8cc5751c46a4f671f7b7f4) C:\WINDOWS\system32\dla\tfsnboio.sys
20:25:11.0774 2984	tfsnboio ( UnsignedFile.Multi.Generic ) - warning
20:25:11.0774 2984	tfsnboio - detected UnsignedFile.Multi.Generic (1)
20:25:12.0025 2984	tfsncofs        (04d9d5db0e8339d75606c86b9cef5f4e) C:\WINDOWS\system32\dla\tfsncofs.sys
20:25:12.0145 2984	tfsncofs ( UnsignedFile.Multi.Generic ) - warning
20:25:12.0145 2984	tfsncofs - detected UnsignedFile.Multi.Generic (1)
20:25:12.0445 2984	tfsndrct        (bd09c104e02eb6a4afe3dd0af9b1cb17) C:\WINDOWS\system32\dla\tfsndrct.sys
20:25:12.0485 2984	tfsndrct ( UnsignedFile.Multi.Generic ) - warning
20:25:12.0485 2984	tfsndrct - detected UnsignedFile.Multi.Generic (1)
20:25:12.0846 2984	tfsndres        (3d42dfb149ddd02521c06aaee0a747ec) C:\WINDOWS\system32\dla\tfsndres.sys
20:25:12.0916 2984	tfsndres ( UnsignedFile.Multi.Generic ) - warning
20:25:12.0916 2984	tfsndres - detected UnsignedFile.Multi.Generic (1)
20:25:13.0206 2984	tfsnifs         (965c1af88c6528172cebe7674a37d8cd) C:\WINDOWS\system32\dla\tfsnifs.sys
20:25:13.0286 2984	tfsnifs ( UnsignedFile.Multi.Generic ) - warning
20:25:13.0286 2984	tfsnifs - detected UnsignedFile.Multi.Generic (1)
20:25:13.0677 2984	tfsnopio        (90aed91115eef3bab265e5f145a31def) C:\WINDOWS\system32\dla\tfsnopio.sys
20:25:13.0737 2984	tfsnopio ( UnsignedFile.Multi.Generic ) - warning
20:25:13.0737 2984	tfsnopio - detected UnsignedFile.Multi.Generic (1)
20:25:14.0017 2984	tfsnpool        (32a53cb321b8628d41e882223b2d0e4f) C:\WINDOWS\system32\dla\tfsnpool.sys
20:25:14.0077 2984	tfsnpool ( UnsignedFile.Multi.Generic ) - warning
20:25:14.0077 2984	tfsnpool - detected UnsignedFile.Multi.Generic (1)
20:25:14.0588 2984	tfsnudf         (f275b4c714300b6e018a57d6c555fb2c) C:\WINDOWS\system32\dla\tfsnudf.sys
20:25:14.0638 2984	tfsnudf ( UnsignedFile.Multi.Generic ) - warning
20:25:14.0638 2984	tfsnudf - detected UnsignedFile.Multi.Generic (1)
20:25:14.0919 2984	tfsnudfa        (5d85572f26db3ca565b9eababaaf074c) C:\WINDOWS\system32\dla\tfsnudfa.sys
20:25:14.0959 2984	tfsnudfa ( UnsignedFile.Multi.Generic ) - warning
20:25:14.0959 2984	tfsnudfa - detected UnsignedFile.Multi.Generic (1)
20:25:15.0259 2984	TosIde          (d213a9247dc347f305a2d4cc9b951487) C:\WINDOWS\System32\DRIVERS\toside.sys
20:25:15.0399 2984	TosIde - ok
20:25:15.0700 2984	TPHKDRV         (a7c9656b3cac47a9f786aae88259d8b9) C:\WINDOWS\system32\drivers\TPHKDRV.sys
20:25:15.0760 2984	TPHKDRV ( UnsignedFile.Multi.Generic ) - warning
20:25:15.0760 2984	TPHKDRV - detected UnsignedFile.Multi.Generic (1)
20:25:16.0221 2984	TPPWR           (970ab1aef38db6f5e1aae277a6843d54) C:\WINDOWS\system32\drivers\Tppwr.sys
20:25:16.0291 2984	TPPWR ( UnsignedFile.Multi.Generic ) - warning
20:25:16.0291 2984	TPPWR - detected UnsignedFile.Multi.Generic (1)
20:25:16.0561 2984	TSMAPIP         (f2aba3066d7921d7fcdbd66dea88be11) C:\WINDOWS\system32\drivers\TSMAPIP.SYS
20:25:16.0621 2984	TSMAPIP ( UnsignedFile.Multi.Generic ) - warning
20:25:16.0621 2984	TSMAPIP - detected UnsignedFile.Multi.Generic (1)
20:25:16.0892 2984	TwoTrack        (17687545f77a648af7f9f1064eb61191) C:\WINDOWS\system32\DRIVERS\TwoTrack.sys
20:25:17.0042 2984	TwoTrack - ok
20:25:17.0522 2984	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
20:25:17.0693 2984	Udfs - ok
20:25:17.0953 2984	UIUSys - ok
20:25:18.0334 2984	ultra           (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\System32\DRIVERS\ultra.sys
20:25:18.0454 2984	ultra - ok
20:25:19.0035 2984	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
20:25:19.0445 2984	Update - ok
20:25:19.0916 2984	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
20:25:20.0076 2984	usbccgp - ok
20:25:20.0397 2984	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
20:25:20.0537 2984	usbehci - ok
20:25:21.0007 2984	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
20:25:21.0208 2984	usbhub - ok
20:25:21.0508 2984	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
20:25:21.0648 2984	usbprint - ok
20:25:22.0009 2984	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
20:25:22.0169 2984	USBSTOR - ok
20:25:22.0480 2984	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
20:25:22.0640 2984	usbuhci - ok
20:25:22.0920 2984	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
20:25:23.0080 2984	VgaSave - ok
20:25:23.0491 2984	viaagp          (754292ce5848b3738281b4f3607eaef4) C:\WINDOWS\System32\DRIVERS\viaagp.sys
20:25:23.0641 2984	viaagp - ok
20:25:23.0942 2984	ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\System32\DRIVERS\viaide.sys
20:25:24.0082 2984	ViaIde - ok
20:25:24.0462 2984	VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
20:25:24.0633 2984	VolSnap - ok
20:25:24.0873 2984	vsdatant - ok
20:25:25.0183 2984	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
20:25:25.0334 2984	Wanarp - ok
20:25:25.0774 2984	Wdf01000        (d918617b46457b9ac28027722e30f647) C:\WINDOWS\system32\Drivers\wdf01000.sys
20:25:26.0035 2984	Wdf01000 - ok
20:25:26.0465 2984	WDICA - ok
20:25:26.0796 2984	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
20:25:26.0986 2984	wdmaud - ok
20:25:27.0527 2984	winachsf        (5ea185425bfcbc2d4b96d673d8c4deaf) C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys
20:25:27.0957 2984	winachsf - ok
20:25:28.0448 2984	WpdUsb          (1385e5aa9c9821790d33a9563b8d2dd0) C:\WINDOWS\system32\Drivers\wpdusb.sys
20:25:28.0528 2984	WpdUsb - ok
20:25:28.0839 2984	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
20:25:28.0979 2984	WSTCODEC - ok
20:25:29.0129 2984	MBR (0x1B8)     (ab67d479e4ee1ccad757294b60ddb98f) \Device\Harddisk0\DR0
20:25:29.0480 2984	\Device\Harddisk0\DR0 - ok
20:25:29.0490 2984	Boot (0x1200)   (eb3a41fa15aa0219c0f5e2378807d4db) \Device\Harddisk0\DR0\Partition0
20:25:29.0500 2984	\Device\Harddisk0\DR0\Partition0 - ok
20:25:29.0500 2984	============================================================
20:25:29.0500 2984	Scan finished
20:25:29.0500 2984	============================================================
20:25:29.0620 3660	Detected object count: 24
20:25:29.0620 3660	Actual detected object count: 24
20:32:30.0625 3660	drvmcdb ( UnsignedFile.Multi.Generic ) - skipped by user
20:32:30.0625 3660	drvmcdb ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:32:30.0625 3660	drvnddm ( UnsignedFile.Multi.Generic ) - skipped by user
20:32:30.0625 3660	drvnddm ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:32:30.0635 3660	HPPECP00 ( UnsignedFile.Multi.Generic ) - skipped by user
20:32:30.0635 3660	HPPECP00 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:32:30.0635 3660	MDC8021X ( UnsignedFile.Multi.Generic ) - skipped by user
20:32:30.0635 3660	MDC8021X ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:32:30.0635 3660	NAL ( UnsignedFile.Multi.Generic ) - skipped by user
20:32:30.0635 3660	NAL ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:32:30.0635 3660	pfc ( UnsignedFile.Multi.Generic ) - skipped by user
20:32:30.0635 3660	pfc ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:32:30.0645 3660	ShockMgr ( UnsignedFile.Multi.Generic ) - skipped by user
20:32:30.0645 3660	ShockMgr ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:32:30.0645 3660	Shockprf ( UnsignedFile.Multi.Generic ) - skipped by user
20:32:30.0645 3660	Shockprf ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:32:30.0655 3660	Smapint ( UnsignedFile.Multi.Generic ) - skipped by user
20:32:30.0655 3660	Smapint ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:32:30.0655 3660	sscdbhk5 ( UnsignedFile.Multi.Generic ) - skipped by user
20:32:30.0655 3660	sscdbhk5 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:32:30.0665 3660	ssrtln ( UnsignedFile.Multi.Generic ) - skipped by user
20:32:30.0665 3660	ssrtln ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:32:30.0665 3660	TDSMAPI ( UnsignedFile.Multi.Generic ) - skipped by user
20:32:30.0665 3660	TDSMAPI ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:32:30.0665 3660	tfsnboio ( UnsignedFile.Multi.Generic ) - skipped by user
20:32:30.0665 3660	tfsnboio ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:32:30.0665 3660	tfsncofs ( UnsignedFile.Multi.Generic ) - skipped by user
20:32:30.0665 3660	tfsncofs ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:32:30.0665 3660	tfsndrct ( UnsignedFile.Multi.Generic ) - skipped by user
20:32:30.0665 3660	tfsndrct ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:32:30.0665 3660	tfsndres ( UnsignedFile.Multi.Generic ) - skipped by user
20:32:30.0665 3660	tfsndres ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:32:30.0665 3660	tfsnifs ( UnsignedFile.Multi.Generic ) - skipped by user
20:32:30.0665 3660	tfsnifs ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:32:30.0665 3660	tfsnopio ( UnsignedFile.Multi.Generic ) - skipped by user
20:32:30.0665 3660	tfsnopio ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:32:30.0675 3660	tfsnpool ( UnsignedFile.Multi.Generic ) - skipped by user
20:32:30.0675 3660	tfsnpool ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:32:30.0675 3660	tfsnudf ( UnsignedFile.Multi.Generic ) - skipped by user
20:32:30.0675 3660	tfsnudf ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:32:30.0675 3660	tfsnudfa ( UnsignedFile.Multi.Generic ) - skipped by user
20:32:30.0675 3660	tfsnudfa ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:32:30.0675 3660	TPHKDRV ( UnsignedFile.Multi.Generic ) - skipped by user
20:32:30.0675 3660	TPHKDRV ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:32:30.0685 3660	TPPWR ( UnsignedFile.Multi.Generic ) - skipped by user
20:32:30.0685 3660	TPPWR ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:32:30.0685 3660	TSMAPIP ( UnsignedFile.Multi.Generic ) - skipped by user
20:32:30.0685 3660	TSMAPIP ( UnsignedFile.Multi.Generic ) - User select action: Skip
         
Seitdem ich den OTL gemacht habe wurde beim Neustart von WindowsSeite auch was geupdated (die normalen Geschichten beim Runterfahren). Problem ist nun bei mir nur, dass nicht die Google Startseite kommt bei Firefox, sondern das Mozilla Suchfenster. Und jeder Suchbegriff wird auf die Suchmaschine Finduny geleitet. Ich nachgelesen und dann in Firefox die Gutscheinmieze deaktiviert. Hat aber nichts gebracht. Ich habe das Plugin jetzt mal gelöscht. Oder hat das was mit den Tools zu tun, dass das aufgetaucht ist? Ich hab die Mieze irgendwo in den logs gesehen.

Alt 19.10.2011, 20:01   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit - Standard

rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit



Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 19.10.2011, 20:02   #13
hannibal45
 
rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit - Standard

rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit



Mit finduny hat sich erledigt. Hab die Startseite bei Firefox geändert. Sonst läuft der REchner das erste Mal leiser. Und beim Herunterfahren kein rundll32.exe Fehler, den ich sofort beenden muss. Manchmal noch etwas ruckelig und habe noch nicht wirklich viel probiert. Meist kam es erst wieder, wenn ich mehrere Sachen geöffnet hatte.

Alt 19.10.2011, 20:03   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit - Standard

rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit



Bite führe CF aus
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 19.10.2011, 21:21   #15
hannibal45
 
rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit - Icon17

rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit



Code:
ATTFilter
ComboFix 11-10-19.06 - User 19.10.2011  21:22:10.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1023.576 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\User\Desktop\ComboFix.exe
AV: AVG Anti-Virus Free Edition 2012 *Disabled/Updated* {17DDD097-36FF-435F-9E1B-52D74245D6BF}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Administrator\WINDOWS
c:\dokumente und einstellungen\Default User\WINDOWS
c:\dokumente und einstellungen\User\WINDOWS
c:\programme\messenger\msmsgsin.exe
c:\programme\msn\msncorefiles\custdial.dll
c:\programme\msn\msncorefiles\logonmgr.dll
c:\programme\ThinkPad\Utilities\BMMLREF.EXE
c:\windows\ehome\medctrro.exe
c:\windows\IsUn0407.exe
c:\windows\system32\config\systemprofile\WINDOWS
c:\windows\system32\d3d9caps.dat
c:\windows\TEMP\logishrd\LVPrcInj01.dll
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_RKHIT
-------\Service_RkHit
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-09-19 bis 2011-10-19  ))))))))))))))))))))))))))))))
.
.
2011-10-19 16:36 . 2011-10-19 16:36	--------	d-----w-	C:\_OTL
2011-10-18 12:07 . 2011-10-18 12:07	--------	d-sh--w-	c:\dokumente und einstellungen\LocalService\IETldCache
2011-10-18 12:06 . 2011-10-18 12:06	--------	d-sh--w-	c:\dokumente und einstellungen\User\IETldCache
2011-10-18 11:49 . 2011-10-18 11:54	--------	dc-h--w-	c:\windows\ie8
2011-10-18 03:37 . 2011-10-18 03:37	--------	d-----w-	c:\programme\ESET
2011-10-17 19:20 . 2011-10-17 19:20	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2011-10-17 19:20 . 2011-08-31 15:00	22216	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-10-17 18:03 . 2011-10-17 18:03	--------	d-----w-	c:\dokumente und einstellungen\LocalService\Anwendungsdaten\McAfee
2011-10-17 17:19 . 2011-10-17 17:19	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\McAfee
2011-10-16 21:45 . 2011-10-16 21:45	--------	d-----w-	c:\dokumente und einstellungen\User\Anwendungsdaten\Malwarebytes
2011-10-16 21:44 . 2011-10-16 21:44	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-10-16 21:44 . 2011-10-18 12:20	--------	d-----w-	c:\programme\ MALWAREBYTES ANTI-MALWARE 
2011-10-14 21:06 . 1997-06-25 04:37	252928	----a-w-	c:\windows\UN160407.EXE
2011-10-14 11:05 . 2011-10-14 11:05	--------	d-----w-	c:\windows\system32\save$$updater
2011-10-14 09:04 . 2011-10-14 09:04	--------	d-----w-	c:\programme\7-Zip
2011-10-14 05:40 . 2011-10-14 05:40	324	----a-w-	C:\ituninst.bat
2011-10-13 21:57 . 2001-08-18 02:54	7168	----a-w-	c:\windows\system32\dllcache\EXCH_snprfdll.dll
2011-10-13 21:57 . 2001-08-18 02:54	12288	----a-w-	c:\windows\system32\dllcache\EXCH_smtpctrs.dll
2011-10-13 21:56 . 2001-08-18 02:54	26112	----a-w-	c:\windows\system32\dllcache\EXCH_seos.dll
2011-10-13 21:56 . 2001-08-18 02:54	57856	----a-w-	c:\windows\system32\dllcache\EXCH_scripto.dll
2011-10-13 21:56 . 2001-08-18 02:55	23040	----a-w-	c:\windows\system32\dllcache\EXCH_regtrace.exe
2011-10-13 21:54 . 2001-08-18 02:54	38912	----a-w-	c:\windows\system32\dllcache\EXCH_ntfsdrv.dll
2011-10-13 21:52 . 2001-08-18 02:53	65536	----a-w-	c:\windows\system32\dllcache\EXCH_mailmsg.dll
2011-10-13 21:51 . 2001-08-17 12:06	100992	----a-w-	c:\windows\system32\dllcache\icam5usb.sys
2011-10-13 21:51 . 2001-08-18 02:53	45056	----a-w-	c:\windows\system32\dllcache\icam5com.dll
2011-10-13 21:51 . 2001-08-18 02:53	20992	----a-w-	c:\windows\system32\dllcache\icam5ext.dll
2011-10-13 21:51 . 2001-08-17 12:06	154496	----a-w-	c:\windows\system32\dllcache\icam4usb.sys
2011-10-13 21:51 . 2001-08-18 02:53	91648	----a-w-	c:\windows\system32\dllcache\icam4com.dll
2011-10-13 21:51 . 2001-08-18 02:53	62976	----a-w-	c:\windows\system32\dllcache\icam4ext.dll
2011-10-13 21:49 . 2001-08-18 12:00	112640	----a-w-	c:\windows\system32\dllcache\fxscfgwz.dll
2011-10-13 21:48 . 2001-08-18 02:26	23936	----a-w-	c:\windows\system32\dllcache\dot4usb.sys
2011-10-13 21:47 . 2001-08-18 02:22	20864	----a-w-	c:\windows\system32\dllcache\cmbp0wdm.sys
2011-10-13 21:46 . 2001-08-17 11:12	3968	----a-w-	c:\windows\system32\dllcache\brfiltup.sys
2011-10-13 21:45 . 2001-08-18 12:00	6144	----a-w-	c:\windows\system32\dllcache\ftpsapi2.dll
2011-10-13 21:27 . 2011-10-13 21:51	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2011-10-13 21:26 . 2011-10-14 05:56	--------	d-----w-	c:\programme\Spybot - Search & Destroy 2
2011-10-13 21:15 . 2011-10-13 21:15	--------	d-----w-	c:\programme\Trend Micro
2011-10-13 21:14 . 2011-10-13 21:14	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}
2011-10-13 21:08 . 2011-10-13 21:08	--------	d-----w-	c:\dokumente und einstellungen\User\Lokale Einstellungen\Anwendungsdaten\PackageAware
2011-09-21 05:32 . 2011-09-21 05:32	--------	d-----w-	c:\dokumente und einstellungen\User\Anwendungsdaten\TuneUp Software
2011-09-21 05:31 . 2011-09-21 07:49	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\TuneUp Software
2011-09-21 05:31 . 2011-09-21 05:31	--------	d-sh--w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-26 09:41 . 2008-07-29 17:59	614912	----a-w-	c:\windows\system32\uiautomationcore.dll
2011-09-26 09:41 . 1980-01-01 08:00	23040	----a-w-	c:\windows\system32\oleaccrc.dll
2011-09-26 09:41 . 1980-01-01 08:00	220160	----a-w-	c:\windows\system32\oleacc.dll
2011-09-23 16:38 . 2011-06-06 09:37	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-09-13 04:30 . 2011-07-10 23:13	32592	----a-w-	c:\windows\system32\drivers\avgrkx86.sys
2011-09-09 09:11 . 1980-01-01 08:00	604160	----a-w-	c:\windows\system32\crypt32.dll
2011-09-06 14:10 . 1980-01-01 08:00	1859072	----a-w-	c:\windows\system32\win32k.sys
2011-08-22 23:41 . 1980-01-01 08:00	916480	----a-w-	c:\windows\system32\wininet.dll
2011-08-22 23:41 . 1980-01-01 08:00	43520	------w-	c:\windows\system32\licmgr10.dll
2011-08-22 23:41 . 1980-01-01 08:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2011-08-22 11:56 . 2006-10-31 01:06	385024	------w-	c:\windows\system32\html.iec
2011-08-17 13:49 . 1980-01-01 08:00	138496	----a-w-	c:\windows\system32\drivers\afd.sys
2011-08-08 04:08 . 2011-08-08 04:08	40016	----a-w-	c:\windows\system32\drivers\avgmfx86.sys
2011-10-13 09:01 . 2011-05-08 12:08	134104	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NBJ"="c:\programme\Ahead\Nero BackItUp\NBJ.exe" [2004-09-22 1871872]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"S3TRAY2"="S3Tray2.exe" [2001-10-12 69632]
"SynTPLpr"="c:\programme\Synaptics\SynTP\SynTPLpr.exe" [2003-08-28 110592]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2003-08-28 512000]
"TpShocks"="TpShocks.exe" [2003-09-04 77824]
"TPHOTKEY"="c:\progra~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe" [2004-08-07 94208]
"TPKMAPHELPER"="c:\programme\ThinkPad\Utilities\TpKmapAp.exe" [2003-09-02 897024]
"TP4EX"="tp4ex.exe" [2002-09-04 53248]
"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-09-12 335872]
"ATIModeChange"="Ati2mdxx.exe" [2001-09-05 28672]
"dla"="c:\windows\system32\dla\tfswctrl.exe" [2003-10-22 114741]
"BMMGAG"="c:\progra~1\ThinkPad\UTILIT~1\pwrmonit.dll" [2003-07-11 94208]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-03 208952]
"IMEKRMIG6.1"="c:\windows\ime\imkr6_1\IMEKRMIG.EXE" [2001-08-18 44032]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-03 59392]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-03 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-03 455168]
"LogitechCommunicationsManager"="c:\programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe" [2008-08-14 565008]
"AVG_TRAY"="c:\programme\AVG\AVG2012\avgtray.exe" [2011-09-23 2404704]
"SSBkgdUpdate"="c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 155648]
"SetDefPrt"="c:\programme\Brother\Brmfl05a\BrStDvPt.exe" [2005-01-26 49152]
"ControlCenter2.0"="c:\programme\Brother\ControlCenter2\brctrcen.exe" [2005-05-17 933888]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"TkBellExe"="c:\programme\real\realplayer\update\realsched.exe" [2011-07-18 273544]
"PaperPort PTD"="c:\programme\ScanSoft\PaperPort\pptd40nt.exe" [2005-03-17 57393]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"LogitechQuickCamRibbon"="c:\programme\Logitech\QuickCam\Quickcam.exe" [2008-08-14 2407184]
"IndexSearch"="c:\programme\ScanSoft\PaperPort\IndexSearch.exe" [2005-03-17 40960]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0c:\progra~1\AVG\AVG2012\avgrsx.exe /sync /restart\0\0sdnclean.exe
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"de_serv"=3 (0x3)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"UC_SMB"=
"WinampAgent"=c:\programme\Winamp\winampa.exe
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" -atboottime
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\AVG\\AVG2012\\avgmfapx.exe"=
"c:\\Programme\\AVG\\AVG2012\\avgnsx.exe"=
"c:\\Programme\\AVG\\AVG2012\\avgdiagex.exe"=
"c:\\Programme\\AVG\\AVG2012\\avgemcx.exe"=
.
R0 AVGIDSEH;AVGIDSEH;c:\windows\system32\drivers\AVGIDSEH.sys [11.07.2011 01:14 23120]
R0 Avgrkx86;AVG Anti-Rootkit Driver;c:\windows\system32\drivers\avgrkx86.sys [11.07.2011 01:13 32592]
R1 Avgldx86;AVG AVI Loader Driver;c:\windows\system32\drivers\avgldx86.sys [11.07.2011 01:13 229840]
R1 Avgtdix;AVG TDI Driver;c:\windows\system32\drivers\avgtdix.sys [11.07.2011 01:14 295248]
R1 TPPWR;TPPWR;c:\windows\system32\drivers\TPPWR.SYS [31.10.2006 03:16 15360]
R2 AVGIDSAgent;AVGIDSAgent;c:\programme\AVG\AVG2012\AVGIDSAgent.exe [12.09.2011 06:23 5265248]
R2 avgwd;AVG WatchDog;c:\programme\AVG\AVG2012\avgwdsvc.exe [02.08.2011 06:09 192776]
R2 HPPECP00;hppecp00;c:\windows\system32\drivers\hppecp00.sys [26.04.2009 22:22 42048]
R3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\drivers\AVGIDSDriver.sys [11.07.2011 01:14 134608]
R3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\drivers\AVGIDSFilter.sys [11.07.2011 01:14 24272]
R3 AVGIDSShim;AVGIDSShim;c:\windows\system32\drivers\AVGIDSShim.sys [11.07.2011 01:14 16720]
S2 gupdate1c997f349bf63b4;Google Update Service (gupdate1c997f349bf63b4);c:\programme\Google\Update\GoogleUpdate.exe [26.02.2009 11:19 133104]
S3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\DRIVERS\ew_hwusbdev.sys --> c:\windows\system32\DRIVERS\ew_hwusbdev.sys [?]
S3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\DRIVERS\ewusbnet.sys --> c:\windows\system32\DRIVERS\ewusbnet.sys [?]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [26.02.2009 11:19 133104]
S3 huawei_enumerator;huawei_enumerator;c:\windows\system32\DRIVERS\ew_jubusenum.sys --> c:\windows\system32\DRIVERS\ew_jubusenum.sys [?]
S3 PCX504;Cisco Systems Wireless LAN Adapter Driver;c:\windows\system32\drivers\PCX504.sys [04.05.2004 22:35 119296]
.
Inhalt des "geplante Tasks" Ordners
.
2009-07-14 c:\windows\Tasks\BMMTask.job
- c:\progra~1\ThinkPad\UTILIT~1\BMMTASK.EXE [2006-10-31 09:34]
.
2011-10-19 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-02-26 09:19]
.
2011-10-19 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-02-26 09:19]
.
2011-10-19 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-77980756-2356880814-1853862973-1004.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2011-03-29 08:47]
.
2011-10-16 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-77980756-2356880814-1853862973-1004.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2011-03-29 08:47]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.100.1
FF - ProfilePath - c:\dokumente und einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8wvhj4bp.default\
FF - prefs.js: browser.search.selectedEngine - 
FF - prefs.js: browser.startup.homepage - www.google.de
FF - prefs.js: keyword.URL - hxxp://www.google.de/#hl=de&source=hp&q
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM-Run-BMMLREF - c:\programme\ThinkPad\Utilities\BMMLREF.EXE
AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe
AddRemove-Power Features - c:\windows\IsUn0407.exe
AddRemove-Presentation Director - c:\windows\IsUn0407.exe
AddRemove-ThinkPad Configuration - c:\windows\IsUn0407.exe
AddRemove-{09FF4DB8-7DE9-4D47-B7DB-915DB7D9A8CA} - c:\dokumente und einstellungen\All Users\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}\bm_installer.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-10-19 21:35
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•6~*]
"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(1036)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(8160)
c:\windows\TEMP\logishrd\LVPrcInj01.dll
c:\windows\system32\webcheck.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\progra~1\AVG\AVG2012\avgrsx.exe
c:\programme\AVG\AVG2012\avgcsrvx.exe
c:\windows\System32\ibmpmsvc.exe
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\brss01a.exe
c:\windows\system32\Ati2evxx.exe
c:\programme\AVG\AVG2012\avgnsx.exe
c:\programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
c:\windows\system32\TpShocks.exe
c:\windows\system32\RunDll32.exe
c:\windows\system32\rundll32.exe
c:\programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
c:\programme\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
c:\programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
c:\programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\programme\Analog Devices\SoundMAX\SMAgent.exe
c:\windows\system32\TpKmpSVC.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\UAService7.exe
c:\programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-10-19  22:10:50 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-10-19 20:10
.
Vor Suchlauf: 25 Verzeichnis(se), 33.664.315.392 Bytes frei
Nach Suchlauf: 28 Verzeichnis(se), 33.670.656.000 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect
.
- - End Of File - - AF6EFC1461A8C65EA424A9CAC84CA279
         

Antwort

Themen zu rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit
.com, 0x00000001, adobe, antivir, auslastung, avg, cpu, desktop, einstellungen, entfernen, error, explorer, firefox, herunterfahren, hewlett packard, intranet, logfile, mozilla, netgear, nichts funktioniert, plug-in, problem, registry, rundll, scan, sicherheit, software, trojan, virus, windows



Ähnliche Themen: rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit


  1. Internet bricht nach einiger Zeit ab
    Netzwerk und Hardware - 05.09.2015 (23)
  2. Windows 7: Nach einiger Zeit im Betrieb hängt die Maus
    Log-Analyse und Auswertung - 28.06.2014 (3)
  3. Nach einiger Zeit CPU-Auslastung 100%
    Log-Analyse und Auswertung - 02.04.2014 (12)
  4. Pc/Internet wird nach einiger Zeit extrem langsam
    Plagegeister aller Art und deren Bekämpfung - 26.08.2012 (1)
  5. Absturz / Einfrieren des Bildschirmes nach einiger Zeit im Stillstand
    Plagegeister aller Art und deren Bekämpfung - 03.04.2012 (21)
  6. PC fährt nach einiger Zeit automatisch runter!
    Plagegeister aller Art und deren Bekämpfung - 06.02.2012 (7)
  7. Grafikkarte ruckelt nach einiger Zeit
    Netzwerk und Hardware - 19.04.2011 (7)
  8. Abschalten des Computers nach einiger Zeit, Windows 7
    Log-Analyse und Auswertung - 02.03.2010 (0)
  9. PC Freeze nach einiger Zeit?
    Log-Analyse und Auswertung - 27.01.2010 (2)
  10. Pc laggt nach einiger Zeit.
    Log-Analyse und Auswertung - 17.06.2009 (0)
  11. Windows XP friert nach einiger Zeit ein.
    Alles rund um Windows - 07.04.2009 (1)
  12. PC hänt sich nach einiger Zeit auf
    Plagegeister aller Art und deren Bekämpfung - 24.12.2008 (5)
  13. Seit Trojanerwarnung blockieren Browser nach einiger Zeit...
    Log-Analyse und Auswertung - 04.11.2008 (13)
  14. Programme starten nach einiger Zeit nichtmehr
    Log-Analyse und Auswertung - 14.08.2008 (0)
  15. Pc nach einiger Zeit sehr langsam
    Log-Analyse und Auswertung - 26.06.2007 (6)
  16. laptop schaltet sich nach einiger zeit im internet einfach aus..???
    Mülltonne - 05.06.2007 (1)
  17. nach einiger zeit keine verbindung mehr zu webseiten
    Log-Analyse und Auswertung - 01.05.2007 (2)

Zum Thema rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit - Hallo, bei mir wird der Rechner nach kurzer Zeit extrem langsam. Beim check im Task Manager ist die CPU Auslastung dann immer von der rundll32.exe stark belegt. Beim Herunterfahren kann - rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit...
Archiv
Du betrachtest: rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.