Sicher Vieren aus der Qurantäne von Avira und vom system löschen.

matzepeng · 07.01.2012, 22:54

Hallo,
ich habe einen Acer Rechner mit Windows XP Media Center Edition 2002 Service pack 3.Vor 4 Tagen habe ich mit einmal meine Internet Verbindung verloren und auch keinen Zugriff auf Avira gehabt .Ein Freund hat dann das Internet wieder zum laufen gebracht und es geschafft Avira zu deinstallieren und neu zu installieren.Nach dem System Check mit Avira wurden 10 Funde gemacht und 9 in Quarantäne gesetzt ich hatte keine Möglichkeit diese zu löschen diese 10 Funde würde ich gerne Sicher von meinen Rechner löschen.
Ich würde mich sehr freuen wenn euer Team mir Weiter helfen kann.
Avira Report
OTL.txt
Extras.txt

Avira Report:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 6. Januar 2012 15:36

Es wird nach 3031180 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : stevie&matze
Computername : ACER-769C8142EE

Versionsinformationen:
BUILD.DAT : 12.0.0.872 41826 Bytes 15.12.2011 16:24:00
AVSCAN.EXE : 12.1.0.18 490448 Bytes 15.12.2011 13:59:39
AVSCAN.DLL : 12.1.0.17 65744 Bytes 15.12.2011 13:59:56
LUKE.DLL : 12.1.0.17 68304 Bytes 15.12.2011 13:59:47
AVSCPLR.DLL : 12.1.0.21 99536 Bytes 15.12.2011 13:59:39
AVREG.DLL : 12.1.0.27 227536 Bytes 15.12.2011 13:59:38
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:31:49
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 14:31:28
VBASE003.VDF : 7.11.19.171 2048 Bytes 20.12.2011 14:31:28
VBASE004.VDF : 7.11.19.172 2048 Bytes 20.12.2011 14:31:29
VBASE005.VDF : 7.11.19.173 2048 Bytes 20.12.2011 14:31:29
VBASE006.VDF : 7.11.19.174 2048 Bytes 20.12.2011 14:31:29
VBASE007.VDF : 7.11.19.175 2048 Bytes 20.12.2011 14:31:29
VBASE008.VDF : 7.11.19.176 2048 Bytes 20.12.2011 14:31:29
VBASE009.VDF : 7.11.19.177 2048 Bytes 20.12.2011 14:31:29
VBASE010.VDF : 7.11.19.178 2048 Bytes 20.12.2011 14:31:29
VBASE011.VDF : 7.11.19.179 2048 Bytes 20.12.2011 14:31:29
VBASE012.VDF : 7.11.19.180 2048 Bytes 20.12.2011 14:31:29
VBASE013.VDF : 7.11.19.217 182784 Bytes 22.12.2011 14:31:30
VBASE014.VDF : 7.11.19.255 148480 Bytes 24.12.2011 14:31:31
VBASE015.VDF : 7.11.20.29 164352 Bytes 27.12.2011 14:31:31
VBASE016.VDF : 7.11.20.70 180224 Bytes 29.12.2011 14:31:32
VBASE017.VDF : 7.11.20.102 240640 Bytes 02.01.2012 14:31:33
VBASE018.VDF : 7.11.20.139 164864 Bytes 04.01.2012 14:31:34
VBASE019.VDF : 7.11.20.178 167424 Bytes 06.01.2012 14:31:34
VBASE020.VDF : 7.11.20.179 2048 Bytes 06.01.2012 14:31:34
VBASE021.VDF : 7.11.20.180 2048 Bytes 06.01.2012 14:31:34
VBASE022.VDF : 7.11.20.181 2048 Bytes 06.01.2012 14:31:35
VBASE023.VDF : 7.11.20.182 2048 Bytes 06.01.2012 14:31:35
VBASE024.VDF : 7.11.20.183 2048 Bytes 06.01.2012 14:31:35
VBASE025.VDF : 7.11.20.184 2048 Bytes 06.01.2012 14:31:35
VBASE026.VDF : 7.11.20.185 2048 Bytes 06.01.2012 14:31:35
VBASE027.VDF : 7.11.20.186 2048 Bytes 06.01.2012 14:31:35
VBASE028.VDF : 7.11.20.187 2048 Bytes 06.01.2012 14:31:35
VBASE029.VDF : 7.11.20.188 2048 Bytes 06.01.2012 14:31:35
VBASE030.VDF : 7.11.20.189 2048 Bytes 06.01.2012 14:31:35
VBASE031.VDF : 7.11.20.192 2560 Bytes 06.01.2012 14:31:35
Engineversion : 8.2.8.18
AEVDF.DLL : 8.1.2.2 106868 Bytes 15.12.2011 13:59:36
AESCRIPT.DLL : 8.1.3.95 479612 Bytes 06.01.2012 14:31:44
AESCN.DLL : 8.1.7.2 127349 Bytes 14.12.2011 23:31:02
AESBX.DLL : 8.2.4.5 434549 Bytes 15.12.2011 13:59:35
AERDL.DLL : 8.1.9.15 639348 Bytes 14.12.2011 23:31:02
AEPACK.DLL : 8.2.15.1 770423 Bytes 15.12.2011 13:59:35
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 06.01.2012 14:31:44
AEHEUR.DLL : 8.1.3.14 4260216 Bytes 06.01.2012 14:31:43
AEHELP.DLL : 8.1.18.0 254327 Bytes 15.12.2011 13:59:31
AEGEN.DLL : 8.1.5.17 405877 Bytes 15.12.2011 13:59:31
AEEMU.DLL : 8.1.3.0 393589 Bytes 14.12.2011 23:30:58
AECORE.DLL : 8.1.24.3 201079 Bytes 06.01.2012 14:31:37
AEBB.DLL : 8.1.1.0 53618 Bytes 14.12.2011 23:30:58
AVWINLL.DLL : 12.1.0.17 27344 Bytes 15.12.2011 13:59:41
AVPREF.DLL : 12.1.0.17 51920 Bytes 15.12.2011 13:59:38
AVREP.DLL : 12.1.0.17 179408 Bytes 15.12.2011 13:59:38
AVARKT.DLL : 12.1.0.19 208848 Bytes 15.12.2011 13:59:36
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 15.12.2011 13:59:37
SQLITE3.DLL : 3.7.0.0 398288 Bytes 15.12.2011 13:59:50
AVSMTP.DLL : 12.1.0.17 62928 Bytes 15.12.2011 13:59:39
NETNT.DLL : 12.1.0.17 17104 Bytes 15.12.2011 13:59:47
RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 15.12.2011 13:59:58
RCTEXT.DLL : 12.1.0.16 98512 Bytes 15.12.2011 13:59:59

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Manuelle Auswahl
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\PROFILES\folder.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, F:, G:, H:, I:, J:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: standard
Abweichende Gefahrenkategorien........: +JOKE,+PFS,+SPR,

Beginn des Suchlaufs: Freitag, 6. Januar 2012 15:36

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD5
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'F:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'G:\'
[INFO] Im Laufwerk 'G:\' ist kein Datenträger eingelegt!
Bootsektor 'H:\'
[INFO] Im Laufwerk 'H:\' ist kein Datenträger eingelegt!
Bootsektor 'I:\'
[INFO] Im Laufwerk 'I:\' ist kein Datenträger eingelegt!
Bootsektor 'J:\'
[INFO] Im Laufwerk 'J:\' ist kein Datenträger eingelegt!

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZDWlan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ImpWiFiSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'snmp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pctsAuxs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehSched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehRecvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IGDCTRL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1504' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <SYSTEM>
C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\17\54116811-613d8465
[FUND] Ist das Trojanische Pferd TR/Kazy.50301
C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\3\4c478783-78cb58c4
[FUND] Ist das Trojanische Pferd TR/Drop.Injector.bmpz
C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\39\5c089967-444fe0ab
[0] Archivtyp: ZIP
--> photo/Photo.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.CO
C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\Cache(2)\2\FF\A4E62d01
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-1885.AZ
C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\Cache(2)\8\ED\AA7A0d01
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-1885.AZ
C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\Cache(2)\D\21\011F6d01
[FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Dldr.DarDuk.N
C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\Cache(2)\D\51\5F48Ed01
[FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Dldr.DarDuk.N
C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\Cache(3)\1(2)\AA(2)\E6E95d01
[FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Dldr.DarDuk.P.1
C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\Cache(3)\E(2)\9F(2)\1D412d01
[0] Archivtyp: PDF
--> pdf_form_0.avp
[FUND] Enthält Erkennungsmuster des Exploits EXP/Pidief.aoq
Beginne mit der Suche in 'D:\' <DATEN>
Beginne mit der Suche in 'E:\'
Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'F:\' <Y>
Beginne mit der Suche in 'G:\'
Der zu durchsuchende Pfad G:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'H:\'
Der zu durchsuchende Pfad H:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'I:\'
Der zu durchsuchende Pfad I:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'J:\'
Der zu durchsuchende Pfad J:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\Cache(3)\E(2)\9F(2)\1D412d01
[FUND] Enthält Erkennungsmuster des Exploits EXP/Pidief.aoq
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c36b3f7.qua' verschoben!
C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\Cache(3)\1(2)\AA(2)\E6E95d01
[FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Dldr.DarDuk.P.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54d69c62.qua' verschoben!
C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\Cache(2)\D\51\5F48Ed01
[FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Dldr.DarDuk.N
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '06fec6ba.qua' verschoben!
C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\Cache(2)\D\21\011F6d01
[FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Dldr.DarDuk.N
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '60ca894f.qua' verschoben!
C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\Cache(2)\8\ED\AA7A0d01
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-1885.AZ
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2548a441.qua' verschoben!
C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\Cache(2)\2\FF\A4E62d01
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-1885.AZ
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5a219614.qua' verschoben!
C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\39\5c089967-444fe0ab
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.CO
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '16e2ba0f.qua' verschoben!
C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\3\4c478783-78cb58c4
[FUND] Ist das Trojanische Pferd TR/Drop.Injector.bmpz
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6af6fa5f.qua' verschoben!
C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\17\54116811-613d8465
[FUND] Ist das Trojanische Pferd TR/Kazy.50301
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '47afd543.qua' verschoben!

Ende des Suchlaufs: Freitag, 6. Januar 2012 16:46
Benötigte Zeit: 1:09:04 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

12098 Verzeichnisse wurden überprüft
434386 Dateien wurden geprüft
10 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
9 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
434376 Dateien ohne Befall
8837 Archive wurden durchsucht
0 Warnungen
9 Hinweise

OTL-Text:
OTL logfile created on: 07.01.2012 16:13:48 - Run 1
OTL by OldTimer - Version 3.2.31.0 Folder = C:\Dokumente und Einstellungen\stevie&matze\Desktop
Windows XP Media Center Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

895,23 Mb Total Physical Memory | 357,62 Mb Available Physical Memory | 39,95% Memory free
1,93 Gb Paging File | 1,46 Gb Available in Paging File | 75,80% Paging File free
Paging file location(s): C:\pagefile.sys 1152 2304 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,01 Gb Total Space | 6,34 Gb Free Space | 8,57% Space Free | Partition Type: NTFS
Drive D: | 74,50 Gb Total Space | 5,99 Gb Free Space | 8,04% Space Free | Partition Type: NTFS

Computer Name: ACER-769C8142EE | User Name: stevie&matze | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - File not found --
PRC - [2012.01.07 16:11:42 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\stevie&matze\Desktop\OTL.exe
PRC - [2011.12.21 08:42:28 | 000,924,632 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2011.12.15 15:00:00 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2011.12.15 14:59:48 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2011.12.15 14:59:38 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.12.15 14:59:37 | 000,258,512 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2006.02.17 14:26:32 | 000,073,728 | ---- | M] (Hewlett-Packard Company) -- c:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe

========== Modules (No Company Name) ==========

MOD - [2012.01.06 16:08:46 | 008,527,008 | ---- | M] () -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
MOD - [2011.12.21 08:42:28 | 002,124,760 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll
MOD - [2011.12.15 14:59:50 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2011.02.04 16:48:30 | 000,291,840 | ---- | M] () -- C:\WINDOWS\system32\sbe.dll
MOD - [2009.02.27 15:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU
MOD - [2008.04.14 03:22:16 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll

========== Win32 Services (SafeList) ==========

SRV - [2011.12.15 14:59:48 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011.12.15 14:59:38 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2010.11.11 17:07:12 | 000,199,600 | ---- | M] (Telefónica I+D) [Disabled | Stopped] -- C:\Programme\o2\Mobile Connection Manager\ImpWiFiSvc.exe -- (TGCM_ImportWiFiSvc)
SRV - [2008.06.13 15:29:14 | 000,356,920 | ---- | M] (PC Tools) [Disabled | Stopped] -- C:\Programme\Spyware Doctor\pctsAuxs.exe -- (sdAuxService)
SRV - [2006.02.17 14:26:32 | 000,073,728 | ---- | M] (Hewlett-Packard Company) [Auto | Running] -- c:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService)
SRV - [2005.11.14 00:06:04 | 000,069,632 | ---- | M] (Macrovision Corporation) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2005.03.04 10:50:00 | 000,118,784 | ---- | M] (AVM Berlin) [Disabled | Stopped] -- C:\Programme\FRITZ!DSL\IGDCTRL.EXE -- (AVM IGD CTRL Service)
SRV - [2005.03.04 10:42:08 | 000,315,392 | ---- | M] (AVM Berlin) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\AVM\De_serv.exe -- (de_serv)

========== Driver Services (SafeList) ==========

DRV - [2011.12.15 15:00:00 | 000,134,856 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.12.15 15:00:00 | 000,074,640 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.12.15 15:00:00 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011.04.01 17:30:28 | 000,108,032 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\SSHDRV62.sys -- (SSHDRV62)
DRV - [2010.11.11 17:02:26 | 000,026,008 | ---- | M] (Telefónica I+D) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\tidnet.sys -- (tidnet)
DRV - [2010.06.17 14:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010.02.22 16:33:48 | 000,105,856 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ZTEusbser6k.sys -- (ZTEusbser6k)
DRV - [2010.02.22 16:33:48 | 000,105,856 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ZTEusbnmea.sys -- (ZTEusbnmea)
DRV - [2010.02.22 16:33:48 | 000,105,856 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ZTEusbmdm6k.sys -- (ZTEusbmdm6k)
DRV - [2009.12.28 14:52:40 | 000,010,240 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\massfilter.sys -- (massfilter)
DRV - [2009.05.01 16:35:03 | 000,032,768 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\SSHDRV57.sys -- (SSHDRV57)
DRV - [2009.03.24 19:52:47 | 000,081,288 | ---- | M] (PCTools Research Pty Ltd.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\iksyssec.sys -- (IKSysSec)
DRV - [2009.03.24 19:52:47 | 000,066,952 | ---- | M] (PCTools Research Pty Ltd.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\iksysflt.sys -- (IKSysFlt)
DRV - [2009.03.24 19:52:46 | 000,040,840 | ---- | M] (PCTools Research Pty Ltd.) [File_System | Boot | Running] -- C:\WINDOWS\system32\drivers\ikfilesec.sys -- (IKFileSec)
DRV - [2009.02.03 15:56:22 | 000,009,728 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\massfilter_hs.sys -- (massfilter_hs)
DRV - [2009.01.13 02:00:10 | 000,451,456 | ---- | M] (Sonix Co. Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\snp325.sys -- (SNP325) USB PC Camera (SNPSTD325)
DRV - [2008.08.18 11:54:24 | 000,145,952 | R--- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\nvgts.sys -- (nvgts)
DRV - [2008.04.13 19:56:06 | 000,088,320 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnkipx.sys -- (NwlnkIpx)
DRV - [2008.04.13 19:45:30 | 000,010,624 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\gameenum.sys -- (gameenum)
DRV - [2008.03.25 04:48:08 | 000,022,016 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2008.03.25 04:48:06 | 000,054,400 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2006.11.10 14:05:00 | 000,018,688 | ---- | M] (Arcsoft, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\afc.sys -- (Afc)
DRV - [2006.06.29 08:53:00 | 000,244,864 | ---- | M] (Marvell) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\yk51x86.sys -- (yukonwxp)
DRV - [2006.06.28 17:38:56 | 000,105,088 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\nvatabus.sys -- (nvatabus)
DRV - [2006.06.18 22:38:18 | 000,043,520 | ---- | M] (Advanced Micro Devices) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8)
DRV - [2006.06.05 20:09:26 | 004,284,928 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RtkHDAud.Sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2005.10.28 10:38:18 | 000,402,432 | ---- | M] (ZyDAS Technology Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ZD1211BU.sys -- (ZD1211BU(ZyDAS)) ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ZyDAS)
DRV - [2005.10.04 14:38:24 | 000,280,064 | ---- | M] (ZyDAS Technology Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ZD1211U.sys -- (ZD1211U(ZyDAS)) ZyDAS ZD1211 IEEE 802.11b+g Wireless LAN Driver (USB)(ZyDAS)
DRV - [2005.03.04 14:25:10 | 000,015,104 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\avmunet.sys -- (AVMUNET)
DRV - [2005.03.04 10:35:58 | 000,361,472 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Netfwdsl.sys -- (NETFWDSL)
DRV - [2005.01.13 13:46:16 | 000,069,632 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Acer\Empowering Technology\eRecovery\int15.sys -- (int15.sys)
DRV - [2004.10.25 12:40:58 | 000,017,664 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ZDPSp50.sys -- (ZDPSp50)
DRV - [2004.08.10 20:00:00 | 000,063,232 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnknb.sys -- (NwlnkNb)
DRV - [2004.08.10 20:00:00 | 000,055,936 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnkspx.sys -- (NwlnkSpx)
DRV - [2002.07.24 13:52:26 | 000,998,004 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ha10kx2k.sys -- (ha10kx2k)
DRV - [2002.07.19 10:48:32 | 000,156,604 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\emupia2k.sys -- (emupia)
DRV - [2002.07.19 10:48:22 | 000,213,860 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ctsfm2k.sys -- (ctsfm2k)
DRV - [2002.07.19 10:48:08 | 000,011,068 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ctprxy2k.sys -- (ctprxy2k)
DRV - [2002.07.19 10:48:04 | 000,195,432 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ctoss2k.sys -- (ossrv)
DRV - [2002.07.19 10:47:52 | 000,837,548 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ctaud2k.sys -- (ctaud2k) Creative Audio Driver (WDM)
DRV - [2002.07.19 10:46:28 | 000,127,948 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ctac32k.sys -- (ctac32k)
DRV - [2001.08.17 11:19:34 | 000,036,480 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\sfmanm.sys -- (sfman) Creative-SoundFont-Verwaltungstreiber (WDM)
DRV - [2001.08.17 11:19:28 | 000,006,912 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ctlfacem.sys -- (emu10k1) Creative-Schnittstellen-Verwaltungstreiber (WDM)
DRV - [2001.08.17 11:19:26 | 000,283,904 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\emu10k1m.sys -- (emu10k) Creative SB Live! (WDM)
DRV - [2001.08.17 11:19:20 | 000,003,712 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ctljystk.sys -- (ctljystk)
DRV - [1999.12.17 00:00:00 | 000,006,752 | ---- | M] (Creative Technology Ltd.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\PFMODNT.SYS -- (PfModNT)

========== Standard Registry (SafeList) ==========

========== Internet Explorer ==========

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Yahoo! Search
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.schnellsucher.com/?t=Q0908151503&s=h
IE - HKCU\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = fritz.box
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 3649484929940050:80

========== FireFox ==========

FF - prefs.js..browser.search.defaultenginename: "Search the web"
FF - prefs.js..browser.search.defaulturl: "hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query="
FF - prefs.js..browser.search.order.1: "Search the web"
FF - prefs.js..browser.search.selectedEngine: "Search the web"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/webhp?hl=de"
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198
FF - prefs.js..keyword.URL: "hxxp://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q="

FF - user.js..browser.search.selectedEngine: "Search the web"
FF - user.js..browser.search.order.1: "Search the web"
FF - user.js..browser.search.defaultenginename: "Search the web"
FF - user.js..keyword.URL: "hxxp://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q="

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll File not found
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.12.69: C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.3.69: C:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.69: C:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
FF - HKCU\Software\MozillaPlugins\@facebook.com/FBPlugin,version=1.0.3: C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Facebook\npfbplugin_1_0_3.dll File not found

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{3112ca9c-de6d-4884-a869-9855de68056c}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c} [2009.06.02 16:37:16 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.01.06 15:19:25 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.01.05 19:23:10 | 000,000,000 | ---D | M]

[2009.03.24 19:41:47 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Mozilla\Extensions
[2012.01.06 15:42:14 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\extensions
[2012.01.05 19:33:50 | 000,000,000 | ---D | M] (toolplugin) -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\extensions\welcome@toolmin(2).com
[2009.03.27 07:41:24 | 000,000,682 | ---- | M] () -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\searchplugins\ask.xml
[2010.06.14 23:31:50 | 000,000,943 | ---- | M] () -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\searchplugins\conduit.xml
[2009.08.15 14:41:56 | 000,002,375 | ---- | M] () -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\searchplugins\Schnell Sucher.xml
[2010.10.09 12:03:21 | 000,001,196 | ---- | M] () -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\searchplugins\winamp-search.xml
[2012.01.05 19:34:46 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.01.05 19:23:12 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\STEVIE&MATZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\7NFRALMX.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
[2009.09.02 02:00:29 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2011.12.21 08:42:29 | 000,121,816 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.12.21 06:08:50 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.12.21 06:02:40 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.12.21 06:08:50 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.12.21 06:08:50 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.12.21 06:08:50 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.12.21 06:08:50 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

O1 HOSTS File: ([2012.01.05 21:47:41 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {5CBE3B7C-1E47-477E-A7DD-396DB0476E29} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_06\bin\jusched.exe" File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: InstallVisualStyle = C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles (Microsoft)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: InstallTheme = C:\WINDOWS\Resources\Themes\Royale.theme ()
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: qiscjknuhutnsjjxhmvbTaskMgr = 0
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html File not found
O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll File not found
O9 - Extra Button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - Reg Error: Key error. File not found
O9 - Extra 'Tools' menuitem : Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - Reg Error: Key error. File not found
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation)
O15 - HKCU\..Trusted Domains: fritz.box ([]* in Lokales Intranet)
O15 - HKCU\..Trusted Ranges: Range1 ([*] in Lokales Intranet)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{0EB824D4-718A-4CB4-823D-92F1F735B0DE}: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{0EB824D4-718A-4CB4-823D-92F1F735B0DE}: NameServer = 93.188.163.182,93.188.166.182
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{D76D28BE-F83B-467A-9BB8-38D818626CE2}: NameServer = 192.168.1.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype-ie-addon-data - No CLSID value found
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O30 - LSA: Authentication Packages - (nwprovau) -C:\WINDOWS\System32\nwprovau.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.08.11 20:40:56 | 000,000,050 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

========== Files/Folders - Created Within 30 Days ==========

[2012.01.07 16:11:41 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\stevie&matze\Desktop\OTL.exe
[2012.01.07 14:27:37 | 000,049,265 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\jpicpl32.cpl
[2012.01.06 16:08:47 | 000,414,368 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2012.01.06 15:47:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData
[2012.01.06 15:34:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Avira
[2012.01.06 15:28:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2012.01.06 15:28:47 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys
[2012.01.06 15:28:43 | 000,134,856 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2012.01.06 15:28:43 | 000,074,640 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2012.01.06 15:28:43 | 000,036,000 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2012.01.06 15:28:42 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2012.01.06 15:28:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2012.01.06 14:41:04 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss
[2012.01.06 13:01:28 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Recent
[2012.01.06 10:57:50 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2012.01.05 21:49:33 | 000,000,000 | ---D | C] -- C:\WINDOWS\temp
[2012.01.05 21:39:09 | 000,518,144 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2012.01.05 21:39:09 | 000,406,528 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2012.01.05 21:39:09 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2012.01.05 21:39:09 | 000,060,416 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2012.01.05 21:39:05 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERDNT
[2012.01.05 21:37:16 | 000,000,000 | ---D | C] -- C:\Qoobox
[2012.01.05 21:37:13 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Startmenü\Programme\Verwaltung
[2012.01.05 19:34:54 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DivX Shared
[2012.01.05 19:34:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DivX Plus
[2012.01.05 19:33:52 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie8
[2012.01.05 19:23:09 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2012.01.05 19:23:07 | 000,000,000 | ---D | C] -- C:\Programme\Internet Explorer
[2012.01.05 19:16:39 | 000,000,000 | ---D | C] -- C:\WINDOWS\CSC
[2012.01.05 11:35:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira(3)
[2012.01.05 11:18:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\PCHealth
[2012.01.04 16:45:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\reggae dancehall masch ups
[2012.01.04 16:27:21 | 000,247,352 | ---- | C] (Premium) -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\DownloadSetup (30).exe
[2012.01.04 14:08:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira(2)
[2012.01.04 10:07:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\toolplugin
[2012.01.03 22:41:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Alternative Flash Player Auto-Updater
[2011.12.31 02:37:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Mozilla
[2011.12.31 02:37:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Mozilla
[2011.12.22 21:59:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\Babylon
[2011.12.22 21:59:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Babylon
[2011.12.22 21:59:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
[2011.12.22 21:59:11 | 001,644,109 | ---- | C] (Media Finder ) -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\Virtual_DJ_4.2___5.0.6___5.0.7___5.2_Pro___All_extra's-FL.rar.exe
[2011.12.14 23:38:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\AskToolbar
[2011.12.12 11:30:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinZip
[2011.12.12 11:30:21 | 000,000,000 | ---D | C] -- C:\Programme\WinZip
[2011.12.10 18:36:05 | 000,000,000 | ---D | C] -- C:\Programme\Ask.com
[2011.12.10 18:35:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Startmenü\Programme\VirtualDJ
[2011.12.09 15:50:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Winamp
[2011.12.09 15:50:12 | 000,059,888 | ---- | C] (Sonic Solutions) -- C:\WINDOWS\System32\pxwma.dll
[2011.12.09 15:50:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Winamp
[2011.12.08 18:50:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\tropical bass
[2011.12.01 13:02:54 | 000,065,536 | ---- | C] ( ) -- C:\WINDOWS\System32\a3d.dll
[2011.04.27 19:47:32 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\System32\csnpstd3.dll
[2011.04.27 19:47:32 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\csnpstd3.dll
[2008.06.05 18:22:20 | 000,016,384 | ---- | C] ( ) -- C:\WINDOWS\System32\ClearEvent.exe
[2008.06.05 18:20:53 | 000,049,152 | ---- | C] ( ) -- C:\WINDOWS\System32\SysMonitor.exe
[2008.05.06 08:07:28 | 000,061,440 | ---- | C] ( ) -- C:\WINDOWS\System32\vsnp325.dll
[2005.11.23 04:55:32 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\System32\csnp325.dll
[2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2012.01.07 16:11:42 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\stevie&matze\Desktop\OTL.exe
[2012.01.07 16:08:46 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\stevie&matze\Desktop\Defogger.exe
[2012.01.07 16:01:01 | 000,000,240 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2012.01.07 15:07:33 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\stevie&matze\defogger_reenable
[2012.01.07 12:07:39 | 000,202,893 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2012.01.07 11:43:19 | 000,463,174 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.01.07 11:43:19 | 000,444,466 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.01.07 11:43:19 | 000,086,836 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.01.07 11:43:19 | 000,073,156 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.01.07 11:39:02 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.01.07 11:39:00 | 938,790,912 | -HS- | M] () -- C:\hiberfil.sys
[2012.01.07 02:20:29 | 000,024,672 | ---- | M] () -- C:\WINDOWS\System32\BMXCtrlState-{00000001-00000000-0000000A-00001102-00000002-00211102}.rfx
[2012.01.07 02:20:29 | 000,024,672 | ---- | M] () -- C:\WINDOWS\System32\BMXBkpCtrlState-{00000001-00000000-0000000A-00001102-00000002-00211102}.rfx
[2012.01.07 02:20:29 | 000,016,420 | ---- | M] () -- C:\WINDOWS\System32\BMXStateBkp-{00000001-00000000-0000000A-00001102-00000002-00211102}.rfx
[2012.01.07 02:20:29 | 000,016,420 | ---- | M] () -- C:\WINDOWS\System32\BMXState-{00000001-00000000-0000000A-00001102-00000002-00211102}.rfx
[2012.01.07 02:20:29 | 000,002,064 | ---- | M] () -- C:\WINDOWS\System32\settingsbkup.sfm
[2012.01.07 02:20:29 | 000,002,064 | ---- | M] () -- C:\WINDOWS\System32\settings.sfm
[2012.01.07 02:20:29 | 000,000,024 | ---- | M] () -- C:\WINDOWS\System32\DVCStateBkp-{00000001-00000000-0000000A-00001102-00000002-00211102}.dat
[2012.01.07 02:20:29 | 000,000,024 | ---- | M] () -- C:\WINDOWS\System32\DVCState-{00000001-00000000-0000000A-00001102-00000002-00211102}.dat
[2012.01.06 16:08:47 | 000,414,368 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2012.01.06 16:07:48 | 023,620,251 | ---- | M] () -- C:\Dokumente und Einstellungen\stevie&matze\Desktop\flash111.zip
[2012.01.06 15:28:58 | 000,001,677 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2012.01.06 15:27:42 | 087,262,320 | ---- | M] () -- C:\Dokumente und Einstellungen\stevie&matze\Desktop\avira_free_antivirus_de.exe
[2012.01.06 15:19:26 | 000,000,702 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.01.06 15:04:14 | 000,000,221 | RHS- | M] () -- C:\boot.ini
[2012.01.06 15:02:29 | 000,001,374 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.01.06 14:43:17 | 000,188,200 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.01.06 14:25:42 | 000,001,324 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012.01.05 21:47:41 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2012.01.05 19:52:41 | 003,373,917 | ---- | M] () -- C:\WINDOWS\{00000001-00000000-0000000A-00001102-00000002-00211102}.CDF
[2012.01.05 19:52:41 | 003,373,917 | ---- | M] () -- C:\WINDOWS\{00000001-00000000-0000000A-00001102-00000002-00211102}.BAK
[2012.01.05 15:10:32 | 000,009,377 | ---- | M] () -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\v.odt
[2012.01.05 13:52:17 | 000,001,355 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.01.04 16:27:21 | 000,247,352 | ---- | M] (Premium) -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\DownloadSetup (30).exe
[2011.12.23 01:38:43 | 025,407,532 | ---- | M] () -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\test.wav
[2011.12.22 22:30:08 | 035,614,685 | ---- | M] () -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\Virtual Dj crack pack by VenoX.rar
[2011.12.22 21:59:11 | 001,644,109 | ---- | M] (Media Finder ) -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\Virtual_DJ_4.2___5.0.6___5.0.7___5.2_Pro___All_extra's-FL.rar.exe
[2011.12.15 15:00:00 | 000,134,856 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2011.12.15 15:00:00 | 000,074,640 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2011.12.15 15:00:00 | 000,036,000 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2011.12.12 11:30:39 | 000,001,702 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\WinZip.lnk
[2011.12.09 15:50:23 | 000,000,632 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Winamp.lnk
[2011.12.09 15:13:52 | 000,016,007 | ---- | M] () -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\KÜNSTLER UND TUNES.odt
[2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files Created - No Company Name ==========

[2012.01.07 16:08:46 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\stevie&matze\Desktop\Defogger.exe
[2012.01.07 15:07:33 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\stevie&matze\defogger_reenable
[2012.01.06 16:06:27 | 023,620,251 | ---- | C] () -- C:\Dokumente und Einstellungen\stevie&matze\Desktop\flash111.zip
[2012.01.06 15:28:58 | 000,001,677 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2012.01.06 15:22:09 | 087,262,320 | ---- | C] () -- C:\Dokumente und Einstellungen\stevie&matze\Desktop\avira_free_antivirus_de.exe
[2012.01.06 14:43:17 | 938,790,912 | -HS- | C] () -- C:\hiberfil.sys
[2012.01.05 21:39:09 | 000,256,000 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2012.01.05 21:39:09 | 000,208,896 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2012.01.05 21:39:09 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2012.01.05 21:39:09 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2012.01.05 21:39:09 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2012.01.05 15:10:31 | 000,009,377 | ---- | C] () -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\v.odt
[2012.01.04 22:28:22 | 000,001,324 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.12.23 01:09:15 | 025,407,532 | ---- | C] () -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\test.wav
[2011.12.22 22:27:47 | 035,614,685 | ---- | C] () -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\Virtual Dj crack pack by VenoX.rar
[2011.12.12 11:30:38 | 000,001,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\WinZip.lnk
[2011.12.10 18:36:12 | 000,000,240 | ---- | C] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2011.12.09 15:50:23 | 000,000,632 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Winamp.lnk
[2011.12.01 13:04:23 | 000,000,024 | ---- | C] () -- C:\WINDOWS\System32\DVCStateBkp-{00000001-00000000-0000000A-00001102-00000002-00211102}.dat
[2011.12.01 13:04:23 | 000,000,024 | ---- | C] () -- C:\WINDOWS\System32\DVCState-{00000001-00000000-0000000A-00001102-00000002-00211102}.dat
[2011.12.01 13:02:55 | 000,179,669 | ---- | C] () -- C:\WINDOWS\System32\ctstatic.dat
[2011.12.01 13:02:55 | 000,164,044 | ---- | C] () -- C:\WINDOWS\System32\ctdlang.dat
[2011.12.01 13:02:55 | 000,113,373 | ---- | C] () -- C:\WINDOWS\System32\ctbasicw.dat
[2011.12.01 13:02:55 | 000,113,273 | ---- | C] () -- C:\WINDOWS\System32\CTBAS2W.DAT
[2011.12.01 13:02:55 | 000,044,055 | ---- | C] () -- C:\WINDOWS\System32\ctdaught.dat
[2011.12.01 13:02:54 | 000,184,320 | ---- | C] () -- C:\WINDOWS\PSCONV.EXE
[2011.12.01 13:02:54 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\KILLAPPS.EXE
[2011.12.01 13:02:54 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\REGPLIB.EXE
[2011.12.01 13:02:54 | 000,000,180 | ---- | C] () -- C:\WINDOWS\System32\KILL.INI
[2011.12.01 12:53:25 | 000,175,616 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll
[2011.05.05 03:33:45 | 000,000,783 | ---- | C] () -- C:\WINDOWS\NTIWVEDT.INI
[2011.04.06 16:22:09 | 000,000,191 | ---- | C] () -- C:\WINDOWS\JCMKR32.INI
[2011.04.04 18:46:23 | 000,000,529 | ---- | C] () -- C:\WINDOWS\eReg.dat
[2011.04.01 17:30:28 | 000,108,032 | ---- | C] () -- C:\WINDOWS\System32\drivers\SSHDRV62.sys
[2011.01.17 19:01:00 | 000,003,948 | R--- | C] () -- C:\WINDOWS\System32\drivers\nvphy.bin
[2010.09.08 21:04:32 | 000,000,128 | ---- | C] () -- C:\WINDOWS\SBWIN.INI
[2010.09.08 21:04:30 | 000,000,231 | ---- | C] () -- C:\WINDOWS\AC3API.INI
[2010.09.08 21:04:29 | 001,048,576 | ---- | C] () -- C:\WINDOWS\System32\SFMAN.DAT
[2010.09.08 21:03:34 | 000,037,727 | ---- | C] () -- C:\WINDOWS\System32\Emu10kx.ini
[2010.09.08 21:03:34 | 000,000,029 | ---- | C] () -- C:\WINDOWS\System32\ctzapxx.ini
[2010.07.20 17:56:32 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2010.07.17 12:30:28 | 000,020,480 | ---- | C] () -- C:\WINDOWS\FixCamera.exe
[2009.06.15 19:24:34 | 000,000,000 | ---- | C] () -- C:\WINDOWS\PCFriend.INI
[2009.05.02 19:36:54 | 000,005,049 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\nmpmeswb.lkq
[2009.05.01 16:35:03 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\drivers\SSHDRV57.sys
[2009.04.24 12:45:27 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll
[2009.04.23 14:54:40 | 000,005,002 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\amjmwaey.gaf
[2009.04.19 20:52:09 | 007,349,664 | ---- | C] () -- C:\Programme\FLV PlayerATBSetup.exe
[2009.04.10 16:21:38 | 000,004,212 | -H-- | C] () -- C:\WINDOWS\System32\zllictbl.dat
[2009.03.27 20:55:00 | 000,000,621 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2009.03.24 21:27:31 | 000,000,032 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ezsid.dat
[2009.03.24 19:41:49 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2008.10.31 11:34:55 | 000,000,188 | ---- | C] () -- C:\WINDOWS\System32\eDataSecurity.dat
[2008.10.20 15:18:17 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI
[2008.06.09 07:55:32 | 000,195,072 | ---- | C] () -- C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.06.05 18:22:49 | 000,114,688 | ---- | C] () -- C:\WINDOWS\PowerOption.exe
[2008.06.05 18:22:49 | 000,000,294 | ---- | C] () -- C:\WINDOWS\PowerOption.ini
[2008.06.05 18:16:11 | 000,000,145 | ---- | C] () -- C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2008.02.21 08:15:46 | 000,003,968 | ---- | C] () -- C:\WINDOWS\System32\drivers\denoise.sys
[2007.08.17 11:15:52 | 000,007,528 | ---- | C] () -- C:\Programme\Readme.htm
[2007.07.27 16:23:54 | 000,131,047 | ---- | C] () -- C:\Programme\FritzDSL.chm
[2007.06.27 20:16:20 | 000,053,715 | ---- | C] () -- C:\Programme\FwebProt.chm
[2007.05.10 04:18:10 | 000,835,584 | ---- | C] () -- C:\WINDOWS\vsnp325.exe
[2006.08.11 20:44:20 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2006.08.11 20:44:12 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2006.08.11 20:42:58 | 000,000,046 | ---- | C] () -- C:\WINDOWS\commercial.ini
[2006.08.11 20:42:28 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\MWLPS.dll
[2006.08.11 20:41:18 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTIBUN4.dll
[2006.08.11 20:40:34 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTIMPEG2.dll
[2006.08.11 20:40:34 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTIMP3.dll
[2006.08.11 20:40:34 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTIFCD3.dll
[2006.08.11 20:40:34 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTICDMK7.dll
[2006.08.11 20:31:46 | 000,463,174 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2006.08.11 20:31:46 | 000,444,466 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2006.08.11 20:31:46 | 000,086,836 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2006.08.11 20:31:46 | 000,073,156 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2006.08.11 20:28:30 | 000,188,200 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2006.08.11 20:17:24 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2006.08.11 20:15:28 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2006.07.11 22:19:00 | 001,724,416 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2006.07.11 22:19:00 | 001,657,376 | ---- | C] () -- C:\WINDOWS\System32\nwiz.exe
[2006.07.11 22:19:00 | 001,503,232 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2006.07.11 22:19:00 | 001,346,080 | ---- | C] () -- C:\WINDOWS\System32\nvdspsch.exe
[2006.07.11 22:19:00 | 001,101,824 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2006.07.11 22:19:00 | 000,581,632 | ---- | C] () -- C:\WINDOWS\System32\nvhwvid.dll
[2006.07.11 22:19:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2006.07.11 22:19:00 | 000,449,056 | ---- | C] () -- C:\WINDOWS\System32\nvappbar.exe
[2006.07.11 22:19:00 | 000,436,768 | ---- | C] () -- C:\WINDOWS\System32\keystone.exe
[2006.07.11 22:19:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2006.05.29 14:05:58 | 000,303,104 | ---- | C] () -- C:\WINDOWS\CreateLnk.exe
[2005.11.16 21:11:52 | 000,024,576 | RH-- | C] () -- C:\WINDOWS\System32\Kill1211.exe
[2005.11.15 04:07:28 | 000,001,017 | ---- | C] () -- C:\Programme\FRITZ!Box.url
[2005.10.31 02:17:38 | 000,135,168 | ---- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll
[2005.10.26 06:25:28 | 000,008,073 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2005.10.12 16:43:40 | 000,000,095 | ---- | C] () -- C:\WINDOWS\alaunch.ini
[2005.09.19 12:24:10 | 000,004,985 | ---- | C] () -- C:\Programme\FBOXDATA.GIF
[2005.09.19 12:24:10 | 000,000,575 | ---- | C] () -- C:\Programme\FBOXDATA.HTML
[2005.09.19 12:24:10 | 000,000,518 | ---- | C] () -- C:\Programme\FBOXDERR.HTML
[2005.09.19 12:24:10 | 000,000,442 | ---- | C] () -- C:\Programme\FBOXDIAG.HTML
[2005.08.05 13:26:04 | 000,235,008 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2005.07.15 00:48:00 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2005.07.12 13:44:42 | 000,015,872 | ---- | C] () -- C:\WINDOWS\System32\InsDrvZD64.DLL
[2005.04.04 07:44:04 | 000,000,258 | ---- | C] () -- C:\WINDOWS\Clearlnk.ini
[2005.02.22 14:47:54 | 000,006,340 | ---- | C] () -- C:\Programme\FBOXDIAG.GIF
[2004.12.17 02:14:44 | 000,013,952 | ---- | C] () -- C:\WINDOWS\System32\drivers\UBHelper.sys
[2004.08.10 20:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2004.08.10 20:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2004.08.10 20:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2004.08.10 20:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2004.08.10 20:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2004.08.10 20:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2004.08.10 20:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2004.08.10 20:00:00 | 000,014,336 | ---- | C] () -- C:\WINDOWS\System32\msdmo(2).dll
[2004.08.10 20:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004.08.10 20:00:00 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2004.08.10 20:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2004.08.10 20:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2004.03.23 15:38:00 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\InsDrvZD.dll
[2004.02.27 08:36:18 | 000,015,498 | ---- | C] () -- C:\WINDOWS\snp325.ini
[2003.08.07 08:51:32 | 000,024,576 | -H-- | C] () -- C:\WINDOWS\System32\reboot.exe
[2003.08.06 18:32:24 | 000,024,576 | -H-- | C] () -- C:\WINDOWS\System32\KCMDNIns.exe
[2003.03.14 11:24:00 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\ZyDelReg.exe
[2002.05.23 16:34:46 | 000,032,768 | ---- | C] () -- C:\WINDOWS\AMove.exe
[2001.12.26 14:12:30 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\multiplex_vcd.dll
[2001.09.03 21:46:38 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\Hmpg12.dll
[2001.08.25 17:04:08 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2001.08.25 17:02:42 | 000,004,524 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2001.07.30 14:33:56 | 000,118,784 | ---- | C] () -- C:\WINDOWS\System32\HMPV2_ENC.dll
[2001.07.23 20:04:36 | 000,118,784 | ---- | C] () -- C:\WINDOWS\System32\HMPV2_ENC_MMX.dll
[1998.10.11 00:07:38 | 000,088,576 | ---- | C] () -- C:\WINDOWS\System32\Iticheck.dll

< End of report >

Extra Text:
OTL Extras logfile created on: 07.01.2012 16:13:49 - Run 1
OTL by OldTimer - Version 3.2.31.0 Folder = C:\Dokumente und Einstellungen\stevie&matze\Desktop
Windows XP Media Center Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

895,23 Mb Total Physical Memory | 357,62 Mb Available Physical Memory | 39,95% Memory free
1,93 Gb Paging File | 1,46 Gb Available in Paging File | 75,80% Paging File free
Paging file location(s): C:\pagefile.sys 1152 2304 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,01 Gb Total Space | 6,34 Gb Free Space | 8,57% Space Free | Partition Type: NTFS
Drive D: | 74,50 Gb Total Space | 5,99 Gb Free Space | 8,04% Space Free | Partition Type: NTFS

Computer Name: ACER-769C8142EE | User Name: stevie&matze | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

========== Extra Registry (SafeList) ==========

========== File Associations ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.html [@ = Reg Error: Key error.] -- Reg Error: Key error. File not found
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

========== Shell Spawning ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
https [open] -- Reg Error: Key error.
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [Winamp.Bookmark] -- "C:\Programme\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft, Inc.)
Directory [Winamp.Enqueue] -- "C:\Programme\Winamp\winamp.exe" /ADD "%1" (Nullsoft, Inc.)
Directory [Winamp.Play] -- "C:\Programme\Winamp\winamp.exe" "%1" (Nullsoft, Inc.)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

========== Security Center Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

========== System Restore Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2

========== Firewall Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"1900:UDP" = 1900:UDP:LocalSubNet

isabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet

isabled:@xpsp2res.dll,-22008

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008

========== Authorized Applications List ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\FRITZ!DSL\IGDCTRL.EXE" = C:\Programme\FRITZ!DSL\IGDCTRL.EXE:*:Enabled:FRITZ!DSL - igdctrl.exe -- (AVM Berlin)

========== HKEY_LOCAL_MACHINE Uninstall List ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{04B45310-A5FE-4425-BFCA-1A6D8920DE74}" = OpenOffice.org 3.0
"{0CB98AC0-D691-4B21-AD3D-95982517021D}" = Acer WLAN 11g USB Dongle
"{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}" = NTI CD & DVD-Maker
"{3248F0A8-6813-11D6-A77B-00B0D0150060}" = J2SE Runtime Environment 5.0 Update 6
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{385979FE-DC4F-4140-8EAD-A59625000D72}" = NTI Backup NOW! 4
"{38C65D12-79E3-49C0-B211-DE3BE0A7AB39}" = commercial
"{3FC7CBBC4C1E11DCA1A752EA55D89593}" = DivX Version Checker
"{3FCAADB8-EB1B-11D6-AB2D-0090271A23A2}" = Sound Blaster Live!
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{82BEEB3F-D0BF-42EE-8739-F4827C4805B7}" = VirtualDJ PRO Full
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{86D4B82A-ABED-442A-BE86-96357B70F4FE}" = Ask Toolbar
"{8C3727F2-8E37-49E4-820C-03B1677F53B6}" = Stronghold Crusader
"{981029E0-7FC9-4CF3-AB39-6F133621921A}" = Skype Toolbars
"{9941F0AA-B903-4AF4-A055-83A9815CC011}" = Sonic Encoders
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{AC76BA86-7AD7-1031-7B44-A91000000001}" = Adobe Reader 9.1.2 - Deutsch
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C151CE54-E7EA-4804-854B-F515368B0798}" = AMD Processor Driver
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CD95F661-A5C4-44F5-A6AA-ECDD91C240C1}" = WinZip 15.0
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D755C7A3-C03E-4460-8C00-AC6E55505FB5}" = LightScribe 1.4.74.1
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{ECD03DA7-5952-406A-8156-5F0C93618D1F}" = Hama Webcam AC-150
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"3B18191663CDFABAA2A93D4267E54D683153FF60" = Windows-Treiberpaket - Advanced Micro Devices (AmdK8) Processor (05/27/2006 1.3.2.0)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Avira AntiVir Desktop" = Avira Free Antivirus
"CCleaner" = CCleaner
"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters
"DivX Setup.divx.com" = DivX-Setup
"F3B506E1FDAEA4DC6669B53B2D3F0B68FBA20C2D" = Windows-Treiberpaket - AMD System (04/06/2006 1.0.1.0)
"GoldWave v5.22" = GoldWave v5.22
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"ie8" = Windows Internet Explorer 8
"InstallShield_{0CB98AC0-D691-4B21-AD3D-95982517021D}" = Acer WLAN 11g USB Dongle
"InstallShield_{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}" = NTI CD & DVD-Maker
"InstallShield_{385979FE-DC4F-4140-8EAD-A59625000D72}" = NTI Backup NOW! 4
"LiveUpdate" = LiveUpdate 2.7 (Symantec Corporation)
"Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox 9.0.1 (x86 de)" = Mozilla Firefox 9.0.1 (x86 de)
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"NVIDIA Drivers" = NVIDIA Drivers
"o2DE" = Mobile Connection Manager
"OcaHistoryUpd" = OCA Client history tool install
"Protected Music Converter_is1" = Protected Music Converter 1.1
"RealPlayer 6.0" = RealPlayer
"Winamp" = Winamp
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"ZTE USB Driver" = ZTE USB Driver

========== HKEY_CURRENT_USER Uninstall List ==========

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

========== Last 10 Event Log Errors ==========

[ Application Events ]
Error - 05.01.2012 13:55:41 | Computer Name = ACER-769C8142EE | Source = MsiInstaller | ID = 11720
Description = Product: Skype Toolbars -- Error 1720. There is a problem with this
Windows Installer package. A script required for this install to complete could
not be run. Contact your support personnel or package vendor. Custom action TerminateSkypeNames2.9634CD8B_3E2F_4F6E_AAFB_AD3F948985A2
script error -2146828218, Laufzeitfehler in Microsoft VBScript: Erlaubnis verweigert.
Line 6, Column 5,

Error - 05.01.2012 14:43:09 | Computer Name = ACER-769C8142EE | Source = MsiInstaller | ID = 11720
Description = Product: Skype Toolbars -- Error 1720. There is a problem with this
Windows Installer package. A script required for this install to complete could
not be run. Contact your support personnel or package vendor. Custom action TerminateSkypeNames2.9634CD8B_3E2F_4F6E_AAFB_AD3F948985A2
script error -2146828218, Laufzeitfehler in Microsoft VBScript: Erlaubnis verweigert.
Line 6, Column 5,

Error - 05.01.2012 15:04:55 | Computer Name = ACER-769C8142EE | Source = LoadPerf | ID = 3001
Description = Der Wert für die Namenszeichenfolge im Leistungsindikator in der Registrierung
ist
falsch formatiert. Die ungültige Zeichenfolge ist 11666 und der ungültige Indexwert
ist das erste DWORD im Datenbereich, während die letzten gültigen Indexwerte die
zweiten und dritten DWORD im Datenbereich sind.

Error - 05.01.2012 15:04:55 | Computer Name = ACER-769C8142EE | Source = LoadPerf | ID = 3001
Description = Der Wert für die Namenszeichenfolge im Leistungsindikator in der Registrierung
ist
falsch formatiert. Die ungültige Zeichenfolge ist 11666 und der ungültige Indexwert
ist das erste DWORD im Datenbereich, während die letzten gültigen Indexwerte die
zweiten und dritten DWORD im Datenbereich sind.

Error - 05.01.2012 15:04:55 | Computer Name = ACER-769C8142EE | Source = LoadPerf | ID = 3011
Description = Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren
für Dienst WmiApRpl (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error - 05.01.2012 15:04:58 | Computer Name = ACER-769C8142EE | Source = LoadPerf | ID = 3001
Description = Der Wert für die Namenszeichenfolge im Leistungsindikator in der Registrierung
ist
falsch formatiert. Die ungültige Zeichenfolge ist 11666 und der ungültige Indexwert
ist das erste DWORD im Datenbereich, während die letzten gültigen Indexwerte die
zweiten und dritten DWORD im Datenbereich sind.

Error - 05.01.2012 16:45:32 | Computer Name = ACER-769C8142EE | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved
.

Error - 05.01.2012 16:45:32 | Computer Name = ACER-769C8142EE | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error - 05.01.2012 16:48:38 | Computer Name = ACER-769C8142EE | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung pev.exe, Version 0.0.0.0, fehlgeschlagenes
Modul pev.exe, Version 0.0.0.0, Fehleradresse 0x0008d1c0.

Error - 06.01.2012 17:16:12 | Computer Name = ACER-769C8142EE | Source = MsiInstaller | ID = 11720
Description = Product: Skype Toolbars -- Error 1720. There is a problem with this
Windows Installer package. A script required for this install to complete could
not be run. Contact your support personnel or package vendor. Custom action TerminateSkypeNames2.9634CD8B_3E2F_4F6E_AAFB_AD3F948985A2
script error -2146828218, Laufzeitfehler in Microsoft VBScript: Erlaubnis verweigert.
Line 6, Column 5,

[ System Events ]
Error - 07.01.2012 07:08:55 | Computer Name = ACER-769C8142EE | Source = DCOM | ID = 10000
Description = Ein DCOM-Server konnte nicht gestartet werden: {1F87137D-0E7C-44D5-8C73-4EFFB68962F2}.
Fehler:
"%5"
aufgetreten
beim Starten dieses Befehls: C:\WINDOWS\system32\wbem\wmiprvse.exe -secured -Embedding

Error - 07.01.2012 07:08:55 | Computer Name = ACER-769C8142EE | Source = DCOM | ID = 10000
Description = Ein DCOM-Server konnte nicht gestartet werden: {1F87137D-0E7C-44D5-8C73-4EFFB68962F2}.
Fehler:
"%5"
aufgetreten
beim Starten dieses Befehls: C:\WINDOWS\system32\wbem\wmiprvse.exe -secured -Embedding

Error - 07.01.2012 07:08:55 | Computer Name = ACER-769C8142EE | Source = DCOM | ID = 10000
Description = Ein DCOM-Server konnte nicht gestartet werden: {1F87137D-0E7C-44D5-8C73-4EFFB68962F2}.
Fehler:
"%5"
aufgetreten
beim Starten dieses Befehls: C:\WINDOWS\system32\wbem\wmiprvse.exe -secured -Embedding

Error - 07.01.2012 07:08:55 | Computer Name = ACER-769C8142EE | Source = DCOM | ID = 10000
Description = Ein DCOM-Server konnte nicht gestartet werden: {1F87137D-0E7C-44D5-8C73-4EFFB68962F2}.
Fehler:
"%5"
aufgetreten
beim Starten dieses Befehls: C:\WINDOWS\system32\wbem\wmiprvse.exe -secured -Embedding

Error - 07.01.2012 07:08:55 | Computer Name = ACER-769C8142EE | Source = DCOM | ID = 10000
Description = Ein DCOM-Server konnte nicht gestartet werden: {1F87137D-0E7C-44D5-8C73-4EFFB68962F2}.
Fehler:
"%5"
aufgetreten
beim Starten dieses Befehls: C:\WINDOWS\system32\wbem\wmiprvse.exe -secured -Embedding

Error - 07.01.2012 07:08:55 | Computer Name = ACER-769C8142EE | Source = DCOM | ID = 10000
Description = Ein DCOM-Server konnte nicht gestartet werden: {1F87137D-0E7C-44D5-8C73-4EFFB68962F2}.
Fehler:
"%5"
aufgetreten
beim Starten dieses Befehls: C:\WINDOWS\system32\wbem\wmiprvse.exe -secured -Embedding

Error - 07.01.2012 07:08:55 | Computer Name = ACER-769C8142EE | Source = DCOM | ID = 10000
Description = Ein DCOM-Server konnte nicht gestartet werden: {1F87137D-0E7C-44D5-8C73-4EFFB68962F2}.
Fehler:
"%5"
aufgetreten
beim Starten dieses Befehls: C:\WINDOWS\system32\wbem\wmiprvse.exe -secured -Embedding

Error - 07.01.2012 07:08:55 | Computer Name = ACER-769C8142EE | Source = DCOM | ID = 10000
Description = Ein DCOM-Server konnte nicht gestartet werden: {1F87137D-0E7C-44D5-8C73-4EFFB68962F2}.
Fehler:
"%5"
aufgetreten
beim Starten dieses Befehls: C:\WINDOWS\system32\wbem\wmiprvse.exe -secured -Embedding

Error - 07.01.2012 07:08:55 | Computer Name = ACER-769C8142EE | Source = DCOM | ID = 10000
Description = Ein DCOM-Server konnte nicht gestartet werden: {1F87137D-0E7C-44D5-8C73-4EFFB68962F2}.
Fehler:
"%5"
aufgetreten
beim Starten dieses Befehls: C:\WINDOWS\system32\wbem\wmiprvse.exe -secured -Embedding

Error - 07.01.2012 07:08:55 | Computer Name = ACER-769C8142EE | Source = DCOM | ID = 10000
Description = Ein DCOM-Server konnte nicht gestartet werden: {1F87137D-0E7C-44D5-8C73-4EFFB68962F2}.
Fehler:
"%5"
aufgetreten
beim Starten dieses Befehls: C:\WINDOWS\system32\wbem\wmiprvse.exe -secured -Embedding

< End of report >

cosinus · 09.01.2012, 12:09

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

ATTFilter

 hier steht das Log

matzepeng · 10.01.2012, 09:38

hy,
danke für die schnelle Hilfe.Habe ein Vollscan mit malewarebytes und mit ESET Online Scanner durchgeführt,malewarebytes hat einen Fund gemacht den ich Löschen konnte.Und ESET hat 4 Funde gemacht die auch gelöcht wurden.

Code:

ATTFilter

   log Text malewarebytes:
Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Datenbank Version: v2012.01.09.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
stevie&matze :: ACER-769C8142EE [Administrator]

09.01.2012 18:54:12
mbam-log-2012-01-09 (18-54-12).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 289018
Laufzeit: 2 Stunde(n), 5 Minute(n), 46 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{0EB824D4-718A-4CB4-823D-92F1F735B0DE}|NameServer (Trojan.DNSChanger) -> Bösartig: (93.188.163.182,93.188.166.182) Gut: () -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Code:

ATTFilter

 ESET log Text:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=e5bd0d9e4ca2734dbf490e61376977d1
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-10 12:37:56
# local_time=2012-01-10 01:37:56 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777191 100 0 294140 294140 0 0
# compatibility_mode=2560 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 3829 3829 0 0
# scanned=103686
# found=4
# cleaned=4
# scan_time=5214
C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\23\6c84f257-2ba9cd31	Java/Exploit.CVE-2011-3544.L trojan (deleted - quarantined)	00000000000000000000000000000000	C
C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\29\453e269d-25df9beb	Java/Exploit.CVE-2011-3544.L trojan (deleted - quarantined)	00000000000000000000000000000000	C
C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\Cache(5)\A(2)\FF(2)\A5740d01	HTML/ScrInject.B.Gen virus (deleted - quarantined)	00000000000000000000000000000000	C
C:\WINDOWS\FixCamera.exe	a variant of Win32/KillProc.A application (cleaned by deleting - quarantined)	00000000000000000000000000000000	C

Avira hat den Fund von malewarebytes erst mal in qurantäne genommen bevor er gelöcht wurde hier die daten:

Avira found:

Code:

ATTFilter

  Die Datei 'C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\Cache(2)\3\2C\3D9F8d01'
enthielt einen Virus oder unerwünschtes Programm 'EXP/Pidief.aot' [exploit].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4db6e366.qua' verschoben!

cosinus · 10.01.2012, 10:06

Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.

matzepeng · 10.01.2012, 16:14

Nein habe zuvor noch nie Malwarebytes benutzt und deshalb auch nur diesen einen log.

cosinus · 10.01.2012, 16:59

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

ATTFilter

 hier steht das Log

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet

Code:

ATTFilter

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf .
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

matzepeng · 10.01.2012, 20:09

Hier der OTL Log Report.

OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 10.01.2012 19:59:49 - Run 3
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Dokumente und Einstellungen\stevie&matze\Desktop
Windows XP Media Center Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
895,23 Mb Total Physical Memory | 474,54 Mb Available Physical Memory | 53,01% Memory free
1,93 Gb Paging File | 1,58 Gb Available in Paging File | 81,93% Paging File free
Paging file location(s): C:\pagefile.sys 1152 2304 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,01 Gb Total Space | 1,33 Gb Free Space | 1,80% Space Free | Partition Type: NTFS
Drive D: | 74,50 Gb Total Space | 5,86 Gb Free Space | 7,87% Space Free | Partition Type: NTFS
 
Computer Name: ACER-769C8142EE | User Name: stevie&matze | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.01.07 16:11:42 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\stevie&matze\Desktop\OTL.exe
PRC - [2011.12.15 15:00:00 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2011.12.15 14:59:48 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2011.12.15 14:59:38 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.12.15 14:59:37 | 000,258,512 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2011.12.14 15:51:46 | 001,398,440 | ---- | M] (Ask) -- C:\Programme\Ask.com\Updater\Updater.exe
PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2006.02.17 14:26:32 | 000,073,728 | ---- | M] (Hewlett-Packard Company) -- c:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2011.12.15 14:59:50 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2011.02.04 16:48:30 | 000,291,840 | ---- | M] () -- C:\WINDOWS\system32\sbe.dll
MOD - [2009.02.27 15:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU
MOD - [2008.04.14 03:22:16 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - [2011.12.15 14:59:48 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011.12.15 14:59:38 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2010.11.11 17:07:12 | 000,199,600 | ---- | M] (Telefónica I+D) [Disabled | Stopped] -- C:\Programme\o2\Mobile Connection Manager\ImpWiFiSvc.exe -- (TGCM_ImportWiFiSvc)
SRV - [2008.06.13 15:29:14 | 000,356,920 | ---- | M] (PC Tools) [Disabled | Stopped] -- C:\Programme\Spyware Doctor\pctsAuxs.exe -- (sdAuxService)
SRV - [2006.02.17 14:26:32 | 000,073,728 | ---- | M] (Hewlett-Packard Company) [Auto | Running] -- c:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService)
SRV - [2005.11.14 00:06:04 | 000,069,632 | ---- | M] (Macrovision Corporation) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2005.03.04 10:50:00 | 000,118,784 | ---- | M] (AVM Berlin) [Disabled | Stopped] -- C:\Programme\FRITZ!DSL\IGDCTRL.EXE -- (AVM IGD CTRL Service)
SRV - [2005.03.04 10:42:08 | 000,315,392 | ---- | M] (AVM Berlin) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\AVM\De_serv.exe -- (de_serv)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.12.15 15:00:00 | 000,134,856 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.12.15 15:00:00 | 000,074,640 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.12.15 15:00:00 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011.04.01 17:30:28 | 000,108,032 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\SSHDRV62.sys -- (SSHDRV62)
DRV - [2010.11.11 17:02:26 | 000,026,008 | ---- | M] (Telefónica I+D) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\tidnet.sys -- (tidnet)
DRV - [2010.06.17 14:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010.02.22 16:33:48 | 000,105,856 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ZTEusbser6k.sys -- (ZTEusbser6k)
DRV - [2010.02.22 16:33:48 | 000,105,856 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ZTEusbnmea.sys -- (ZTEusbnmea)
DRV - [2010.02.22 16:33:48 | 000,105,856 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ZTEusbmdm6k.sys -- (ZTEusbmdm6k)
DRV - [2009.12.28 14:52:40 | 000,010,240 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\massfilter.sys -- (massfilter)
DRV - [2009.05.01 16:35:03 | 000,032,768 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\SSHDRV57.sys -- (SSHDRV57)
DRV - [2009.03.24 19:52:47 | 000,081,288 | ---- | M] (PCTools Research Pty Ltd.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\iksyssec.sys -- (IKSysSec)
DRV - [2009.03.24 19:52:47 | 000,066,952 | ---- | M] (PCTools Research Pty Ltd.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\iksysflt.sys -- (IKSysFlt)
DRV - [2009.03.24 19:52:46 | 000,040,840 | ---- | M] (PCTools Research Pty Ltd.) [File_System | Boot | Running] -- C:\WINDOWS\system32\drivers\ikfilesec.sys -- (IKFileSec)
DRV - [2009.02.03 15:56:22 | 000,009,728 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\massfilter_hs.sys -- (massfilter_hs)
DRV - [2009.01.13 02:00:10 | 000,451,456 | ---- | M] (Sonix Co. Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\snp325.sys -- (SNP325) USB PC Camera (SNPSTD325)
DRV - [2008.08.18 11:54:24 | 000,145,952 | R--- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\nvgts.sys -- (nvgts)
DRV - [2008.04.13 19:56:06 | 000,088,320 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnkipx.sys -- (NwlnkIpx)
DRV - [2008.04.13 19:45:30 | 000,010,624 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\gameenum.sys -- (gameenum)
DRV - [2008.03.25 04:48:08 | 000,022,016 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2008.03.25 04:48:06 | 000,054,400 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2006.11.10 14:05:00 | 000,018,688 | ---- | M] (Arcsoft, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\afc.sys -- (Afc)
DRV - [2006.06.29 08:53:00 | 000,244,864 | ---- | M] (Marvell) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\yk51x86.sys -- (yukonwxp)
DRV - [2006.06.28 17:38:56 | 000,105,088 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\nvatabus.sys -- (nvatabus)
DRV - [2006.06.18 22:38:18 | 000,043,520 | ---- | M] (Advanced Micro Devices) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8)
DRV - [2006.06.05 20:09:26 | 004,284,928 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RtkHDAud.Sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2005.10.28 10:38:18 | 000,402,432 | ---- | M] (ZyDAS Technology Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ZD1211BU.sys -- (ZD1211BU(ZyDAS)) ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ZyDAS)
DRV - [2005.10.04 14:38:24 | 000,280,064 | ---- | M] (ZyDAS Technology Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ZD1211U.sys -- (ZD1211U(ZyDAS)) ZyDAS ZD1211 IEEE 802.11b+g Wireless LAN Driver (USB)(ZyDAS)
DRV - [2005.03.04 14:25:10 | 000,015,104 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\avmunet.sys -- (AVMUNET)
DRV - [2005.03.04 10:35:58 | 000,361,472 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Netfwdsl.sys -- (NETFWDSL)
DRV - [2005.01.13 13:46:16 | 000,069,632 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Acer\Empowering Technology\eRecovery\int15.sys -- (int15.sys)
DRV - [2004.10.25 12:40:58 | 000,017,664 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ZDPSp50.sys -- (ZDPSp50)
DRV - [2004.08.10 20:00:00 | 000,063,232 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnknb.sys -- (NwlnkNb)
DRV - [2004.08.10 20:00:00 | 000,055,936 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnkspx.sys -- (NwlnkSpx)
DRV - [2002.07.24 13:52:26 | 000,998,004 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ha10kx2k.sys -- (ha10kx2k)
DRV - [2002.07.19 10:48:32 | 000,156,604 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\emupia2k.sys -- (emupia)
DRV - [2002.07.19 10:48:22 | 000,213,860 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ctsfm2k.sys -- (ctsfm2k)
DRV - [2002.07.19 10:48:08 | 000,011,068 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ctprxy2k.sys -- (ctprxy2k)
DRV - [2002.07.19 10:48:04 | 000,195,432 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ctoss2k.sys -- (ossrv)
DRV - [2002.07.19 10:47:52 | 000,837,548 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ctaud2k.sys -- (ctaud2k) Creative Audio Driver (WDM)
DRV - [2002.07.19 10:46:28 | 000,127,948 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ctac32k.sys -- (ctac32k)
DRV - [2001.08.17 11:19:34 | 000,036,480 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\sfmanm.sys -- (sfman) Creative-SoundFont-Verwaltungstreiber (WDM)
DRV - [2001.08.17 11:19:28 | 000,006,912 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ctlfacem.sys -- (emu10k1) Creative-Schnittstellen-Verwaltungstreiber (WDM)
DRV - [2001.08.17 11:19:26 | 000,283,904 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\emu10k1m.sys -- (emu10k) Creative SB Live! (WDM)
DRV - [2001.08.17 11:19:20 | 000,003,712 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ctljystk.sys -- (ctljystk)
DRV - [1999.12.17 00:00:00 | 000,006,752 | ---- | M] (Creative Technology Ltd.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\PFMODNT.SYS -- (PfModNT)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Yahoo! Search
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.schnellsucher.com/?t=Q0908151503&s=h
IE - HKCU\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = fritz.box
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 3649484929940050:80
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Search the web"
FF - prefs.js..browser.search.defaulturl: "hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query="
FF - prefs.js..browser.search.order.1: "Search the web"
FF - prefs.js..browser.search.selectedEngine: "Search the web"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/webhp?hl=de"
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198
FF - prefs.js..keyword.URL: "hxxp://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q="
 
FF - user.js..browser.search.selectedEngine: "Search the web"
FF - user.js..browser.search.order.1: "Search the web"
FF - user.js..browser.search.defaultenginename: "Search the web"
FF - user.js..keyword.URL: "hxxp://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q="
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll File not found
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.12.69: C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.3.69: C:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.69: C:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
FF - HKCU\Software\MozillaPlugins\@facebook.com/FBPlugin,version=1.0.3: C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Facebook\npfbplugin_1_0_3.dll File not found
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{3112ca9c-de6d-4884-a869-9855de68056c}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c} [2009.06.02 16:37:16 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.01.06 15:19:25 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.01.05 19:23:10 | 000,000,000 | ---D | M]
 
[2009.03.24 19:41:47 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Mozilla\Extensions
[2012.01.10 16:01:09 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\extensions
[2012.01.10 16:01:16 | 000,000,000 | ---D | M] (Ask Toolbar) -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\extensions\toolbar@ask.com
[2012.01.05 19:33:50 | 000,000,000 | ---D | M] (toolplugin) -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\extensions\welcome@toolmin(2).com
[2009.03.27 07:41:24 | 000,000,682 | ---- | M] () -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\searchplugins\ask.xml
[2010.06.14 23:31:50 | 000,000,943 | ---- | M] () -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\searchplugins\conduit.xml
[2009.08.15 14:41:56 | 000,002,375 | ---- | M] () -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\searchplugins\Schnell Sucher.xml
[2010.10.09 12:03:21 | 000,001,196 | ---- | M] () -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Mozilla\Firefox\Profiles\7nfralmx.default\searchplugins\winamp-search.xml
[2012.01.05 19:34:46 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.01.05 19:23:12 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\STEVIE&MATZE\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\7NFRALMX.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
[2009.09.02 02:00:29 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2011.12.21 08:42:29 | 000,121,816 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.12.21 06:08:50 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.12.21 06:02:40 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.12.21 06:08:50 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.12.21 06:08:50 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.12.21 06:08:50 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.12.21 06:08:50 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2012.01.05 21:47:41 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {5CBE3B7C-1E47-477E-A7DD-396DB0476E29} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [ApnUpdater] C:\Programme\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_06\bin\jusched.exe" File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: InstallVisualStyle = C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles (Microsoft)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: InstallTheme = C:\WINDOWS\Resources\Themes\Royale.theme ()
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: qiscjknuhutnsjjxhmvbTaskMgr = 0
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html File not found
O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll File not found
O9 - Extra Button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - Reg Error: Key error. File not found
O9 - Extra 'Tools' menuitem : Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - Reg Error: Key error. File not found
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation)
O15 - HKCU\..Trusted Domains: fritz.box ([]* in Lokales Intranet)
O15 - HKCU\..Trusted Ranges: Range1 ([*] in Lokales Intranet)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{0EB824D4-718A-4CB4-823D-92F1F735B0DE}: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{D76D28BE-F83B-467A-9BB8-38D818626CE2}: NameServer = 192.168.1.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype-ie-addon-data - No CLSID value found
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O30 - LSA: Authentication Packages - (nwprovau) -C:\WINDOWS\System32\nwprovau.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.08.11 20:40:56 | 000,000,050 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - Services: "TGCM_ImportWiFiSvc"
MsConfig - Services: "sdAuxService"
MsConfig - Services: "JavaQuickStarterService"
MsConfig - Services: "idsvc"
MsConfig - Services: "IDriverT"
MsConfig - Services: "de_serv"
MsConfig - Services: "AVM IGD CTRL Service"
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Acer WLAN 11g USB Dongle.lnk - C:\Programme\Acer WLAN 11g USB Dongle\ZDWlan.exe - (X-Micro Technology Corp.)
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^WinZip Quick Pick.lnk - C:\Programme\WinZip\WZQKPICK.EXE - (WinZip Computing, S.L.)
MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: DivXUpdate - hkey= - key= - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
MsConfig - StartUpReg: ehTray - hkey= - key= - C:\WINDOWS\ehome\ehtray.exe (Microsoft Corporation)
MsConfig - StartUpReg: eRecoveryService - hkey= - key= - C:\Acer\Empowering Technology\eRecovery\eRAgent.exe (Acer Inc.)
MsConfig - StartUpReg: FixCamera - hkey= - key= -  File not found
MsConfig - StartUpReg: IMEKRMIG6.1 - hkey= - key= - C:\WINDOWS\ime\imkr6_1\imekrmig.exe (Microsoft Corporation)
MsConfig - StartUpReg: IMJPMIG8.1 - hkey= - key= - C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation)
MsConfig - StartUpReg: Jet Detection - hkey= - key= - C:\Programme\Creative\SBLive\Program\ADGJDet.exe ()
MsConfig - StartUpReg: LaunchApp - hkey= - key= - C:\WINDOWS\Alaunch.exe (Acer Inc.)
MsConfig - StartUpReg: MSPY2002 - hkey= - key= -  File not found
MsConfig - StartUpReg: ntiMUI - hkey= - key= - c:\Programme\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe ()
MsConfig - StartUpReg: NvCplDaemon - hkey= - key= -  File not found
MsConfig - StartUpReg: NvMediaCenter - hkey= - key= -  File not found
MsConfig - StartUpReg: nwiz - hkey= - key= -  File not found
MsConfig - StartUpReg: PHIME2002A - hkey= - key= -  File not found
MsConfig - StartUpReg: PHIME2002ASync - hkey= - key= -  File not found
MsConfig - StartUpReg: RTHDCPL - hkey= - key= - C:\WINDOWS\RTHDCPL.exe (Realtek Semiconductor Corp.)
MsConfig - StartUpReg: SkyTel - hkey= - key= - C:\WINDOWS\SkyTel.exe (Realtek Semiconductor Corp.)
MsConfig - StartUpReg: snp325 - hkey= - key= - C:\WINDOWS\vsnp325.exe ()
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= -  File not found
MsConfig - StartUpReg: TkBellExe - hkey= - key= - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
MsConfig - StartUpReg: UpdReg - hkey= - key= - C:\WINDOWS\Updreg.EXE (Creative Technology Ltd.)
MsConfig - StartUpReg: WinampAgent - hkey= - key= - C:\Programme\Winamp\winampa.exe (Nullsoft, Inc.)
MsConfig - StartUpReg: WINDVDPatch - hkey= - key= -  File not found
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 2
MsConfig - State: "startup" - 2
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sdauxservice - C:\Programme\Spyware Doctor\pctsAuxs.exe (PC Tools)
SafeBootMin: sdcoreservice - Reg Error: Value error.
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sdauxservice - C:\Programme\Spyware Doctor\pctsAuxs.exe (PC Tools)
SafeBootNet: sdcoreservice - Reg Error: Value error.
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: vsmon - Service
SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - 
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {29E7D24F-BF30-45E7-8A40-AD27AFD8F5C6} - Microsoft .NET Framework 1.0 Hotfix (KB979904)
ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {407408d4-94ed-4d86-ab69-a7f649d112ee} - %SystemRoot%\System32\rundll32.exe setupapi,InstallHinfSection QuickLaunchShortcut 640 %systemroot%\inf\mcdftreg.inf
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4F00D11B-8327-4C55-B7DA-B8D8C10F28A8} - Microsoft .NET Framework 1.0 Hotfix (KB2572066)
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {8b15971b-5355-4c82-8c07-7e181ea07608} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.Install.PerUser
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {94de52c8-2d59-4f1b-883e-79663d2d9a8c} - Fax Provider
ActiveX: {A0739DE2-571F-11D2-A031-0060977F760C} - InterActual PCFriendly ActiveX Control
ActiveX: {BDE0FA43-6952-4BA8-8C58-09AF690F88E1} - Microsoft .NET Framework 1.0 Hotfix (KB930494)
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework
ActiveX: {E8EA5BD6-D931-4001-ABF6-81BAA500360A} - Microsoft .NET Framework 1.0 Hotfix (KB953295)
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EA29D410-CE41-4953-A862-2DE706A1DAD7} - Microsoft .NET Framework 1.0 Service Pack 3
ActiveX: {EFCE7BE0-510E-4932-9475-F44CD90DE16A} - Microsoft .NET Framework 1.1 Security Update (KB2572067)
ActiveX: {FDC11A6F-17D1-48f9-9EA3-9051954BAA24} - .NET Framework
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: KB910393 - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\EasyCDBlock.inf,PerUserInstall
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
 
CREATERESTOREPOINT
Error creating restore point.
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.01.10 12:40:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\Busta Rhymes
[2012.01.10 00:07:13 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.01.10 00:06:47 | 002,322,184 | ---- | C] (ESET) -- C:\Dokumente und Einstellungen\stevie&matze\Desktop\esetsmartinstaller_enu.exe
[2012.01.09 18:34:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Malwarebytes
[2012.01.09 18:34:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.01.09 18:34:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.01.09 18:34:23 | 000,020,464 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.01.09 18:34:23 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.01.09 18:05:55 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DivX Shared
[2012.01.09 18:05:49 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Recent
[2012.01.09 18:05:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DivX Plus
[2012.01.09 18:04:30 | 000,000,000 | ---D | C] -- C:\Programme\Native Instruments
[2012.01.09 16:49:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\Native Instruments
[2012.01.09 16:49:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{618727BE-40FF-4E42-AB24-60F292ECDF2B}
[2012.01.09 11:12:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\jungle
[2012.01.09 11:07:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\kill soundboy
[2012.01.09 10:29:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\digta mi digital
[2012.01.08 16:49:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\dupstep
[2012.01.07 16:11:41 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\stevie&matze\Desktop\OTL.exe
[2012.01.06 15:47:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData
[2012.01.06 15:34:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Avira
[2012.01.06 15:28:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2012.01.06 15:28:47 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys
[2012.01.06 15:28:43 | 000,134,856 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2012.01.06 15:28:43 | 000,074,640 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2012.01.06 15:28:43 | 000,036,000 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2012.01.06 15:28:42 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2012.01.06 15:28:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2012.01.06 14:41:04 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss
[2012.01.06 10:57:50 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2012.01.05 21:49:33 | 000,000,000 | ---D | C] -- C:\WINDOWS\temp
[2012.01.05 21:39:09 | 000,518,144 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2012.01.05 21:39:09 | 000,406,528 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2012.01.05 21:39:09 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2012.01.05 21:39:09 | 000,060,416 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2012.01.05 21:39:05 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERDNT
[2012.01.05 21:37:16 | 000,000,000 | ---D | C] -- C:\Qoobox
[2012.01.05 21:37:13 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Startmenü\Programme\Verwaltung
[2012.01.05 19:33:52 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie8
[2012.01.05 19:23:09 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2012.01.05 19:23:07 | 000,000,000 | ---D | C] -- C:\Programme\Internet Explorer
[2012.01.05 19:16:39 | 000,000,000 | ---D | C] -- C:\WINDOWS\CSC
[2012.01.05 11:35:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira(3)
[2012.01.05 11:18:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\PCHealth
[2012.01.04 14:08:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira(2)
[2012.01.04 10:07:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\toolplugin
[2012.01.03 22:41:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Alternative Flash Player Auto-Updater
[2011.12.31 02:37:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Mozilla
[2011.12.31 02:37:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Mozilla
[2011.12.22 21:59:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\Babylon
[2011.12.22 21:59:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Babylon
[2011.12.22 21:59:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
[2011.12.22 21:59:11 | 001,644,109 | ---- | C] (Media Finder                                                ) -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\Virtual_DJ_4.2___5.0.6___5.0.7___5.2_Pro___All_extra's-FL.rar.exe
[2011.12.14 23:38:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\AskToolbar
[2011.12.12 11:30:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinZip
[2011.12.12 11:30:21 | 000,000,000 | ---D | C] -- C:\Programme\WinZip
[2011.12.01 13:02:54 | 000,065,536 | ---- | C] ( ) -- C:\WINDOWS\System32\a3d.dll
[2011.04.27 19:47:32 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\System32\csnpstd3.dll
[2011.04.27 19:47:32 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\csnpstd3.dll
[2008.06.05 18:22:20 | 000,016,384 | ---- | C] ( ) -- C:\WINDOWS\System32\ClearEvent.exe
[2008.06.05 18:20:53 | 000,049,152 | ---- | C] ( ) -- C:\WINDOWS\System32\SysMonitor.exe
[2008.05.06 08:07:28 | 000,061,440 | ---- | C] ( ) -- C:\WINDOWS\System32\vsnp325.dll
[2005.11.23 04:55:32 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\System32\csnp325.dll
[2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.01.10 20:01:00 | 000,000,240 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2012.01.10 14:31:57 | 153,665,580 | ---- | M] () -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\test.wav
[2012.01.10 13:02:59 | 043,321,344 | ---- | M] () -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\aim-E-Wynehose-back_to_black-acapellas-diy-acapellas.zip
[2012.01.10 12:39:41 | 082,265,966 | ---- | M] () -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\Busta Rhymes.rar
[2012.01.10 12:38:02 | 179,619,681 | ---- | M] () -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\Dubstepper Instrumentals w Undercover.zip
[2012.01.10 12:27:07 | 006,666,119 | ---- | M] () -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\c-rayz_walz-degrees-acapella-diy-goodwillprojects.mp3
[2012.01.10 00:06:51 | 002,322,184 | ---- | M] (ESET) -- C:\Dokumente und Einstellungen\stevie&matze\Desktop\esetsmartinstaller_enu.exe
[2012.01.10 00:03:15 | 000,463,866 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.01.10 00:03:15 | 000,444,924 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.01.10 00:03:15 | 000,087,168 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.01.10 00:03:15 | 000,073,422 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.01.09 23:59:24 | 000,202,893 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2012.01.09 23:58:58 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.01.09 23:58:55 | 938,790,912 | -HS- | M] () -- C:\hiberfil.sys
[2012.01.09 23:58:10 | 000,024,672 | ---- | M] () -- C:\WINDOWS\System32\BMXCtrlState-{00000001-00000000-0000000A-00001102-00000002-00211102}.rfx
[2012.01.09 23:58:10 | 000,024,672 | ---- | M] () -- C:\WINDOWS\System32\BMXBkpCtrlState-{00000001-00000000-0000000A-00001102-00000002-00211102}.rfx
[2012.01.09 23:58:10 | 000,016,420 | ---- | M] () -- C:\WINDOWS\System32\BMXStateBkp-{00000001-00000000-0000000A-00001102-00000002-00211102}.rfx
[2012.01.09 23:58:10 | 000,016,420 | ---- | M] () -- C:\WINDOWS\System32\BMXState-{00000001-00000000-0000000A-00001102-00000002-00211102}.rfx
[2012.01.09 23:58:10 | 000,002,064 | ---- | M] () -- C:\WINDOWS\System32\settingsbkup.sfm
[2012.01.09 23:58:10 | 000,002,064 | ---- | M] () -- C:\WINDOWS\System32\settings.sfm
[2012.01.09 23:58:10 | 000,000,024 | ---- | M] () -- C:\WINDOWS\System32\DVCStateBkp-{00000001-00000000-0000000A-00001102-00000002-00211102}.dat
[2012.01.09 23:58:10 | 000,000,024 | ---- | M] () -- C:\WINDOWS\System32\DVCState-{00000001-00000000-0000000A-00001102-00000002-00211102}.dat
[2012.01.09 18:36:09 | 000,000,762 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.01.09 18:07:54 | 000,001,374 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.01.07 16:11:42 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\stevie&matze\Desktop\OTL.exe
[2012.01.07 16:08:46 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\stevie&matze\Desktop\Defogger.exe
[2012.01.07 15:07:33 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\stevie&matze\defogger_reenable
[2012.01.06 15:28:58 | 000,001,677 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2012.01.06 15:19:26 | 000,000,702 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.01.06 15:04:14 | 000,000,221 | RHS- | M] () -- C:\boot.ini
[2012.01.06 14:43:17 | 000,188,200 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.01.06 14:25:42 | 000,001,324 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012.01.05 21:47:41 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2012.01.05 19:52:41 | 003,373,917 | ---- | M] () -- C:\WINDOWS\{00000001-00000000-0000000A-00001102-00000002-00211102}.CDF
[2012.01.05 19:52:41 | 003,373,917 | ---- | M] () -- C:\WINDOWS\{00000001-00000000-0000000A-00001102-00000002-00211102}.BAK
[2012.01.05 13:52:17 | 000,001,355 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.12.22 21:59:11 | 001,644,109 | ---- | M] (Media Finder                                                ) -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\Virtual_DJ_4.2___5.0.6___5.0.7___5.2_Pro___All_extra's-FL.rar.exe
[2011.12.15 15:00:00 | 000,134,856 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2011.12.15 15:00:00 | 000,074,640 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2011.12.15 15:00:00 | 000,036,000 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2011.12.12 11:30:39 | 000,001,702 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\WinZip.lnk
[2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.01.10 13:00:34 | 043,321,344 | ---- | C] () -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\aim-E-Wynehose-back_to_black-acapellas-diy-acapellas.zip
[2012.01.10 12:50:57 | 153,665,580 | ---- | C] () -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\test.wav
[2012.01.10 12:30:34 | 082,265,966 | ---- | C] () -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\Busta Rhymes.rar
[2012.01.10 12:26:37 | 006,666,119 | ---- | C] () -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\c-rayz_walz-degrees-acapella-diy-goodwillprojects.mp3
[2012.01.10 12:19:04 | 179,619,681 | ---- | C] () -- C:\Dokumente und Einstellungen\stevie&matze\Eigene Dateien\Dubstepper Instrumentals w Undercover.zip
[2012.01.09 18:36:09 | 000,000,762 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.01.07 16:08:46 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\stevie&matze\Desktop\Defogger.exe
[2012.01.07 15:07:33 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\stevie&matze\defogger_reenable
[2012.01.06 15:28:58 | 000,001,677 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2012.01.06 14:43:17 | 938,790,912 | -HS- | C] () -- C:\hiberfil.sys
[2012.01.05 21:39:09 | 000,256,000 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2012.01.05 21:39:09 | 000,208,896 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2012.01.05 21:39:09 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2012.01.05 21:39:09 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2012.01.05 21:39:09 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2012.01.04 22:28:22 | 000,001,324 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.12.12 11:30:38 | 000,001,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\WinZip.lnk
[2011.12.01 13:04:23 | 000,000,024 | ---- | C] () -- C:\WINDOWS\System32\DVCStateBkp-{00000001-00000000-0000000A-00001102-00000002-00211102}.dat
[2011.12.01 13:04:23 | 000,000,024 | ---- | C] () -- C:\WINDOWS\System32\DVCState-{00000001-00000000-0000000A-00001102-00000002-00211102}.dat
[2011.12.01 13:02:55 | 000,179,669 | ---- | C] () -- C:\WINDOWS\System32\ctstatic.dat
[2011.12.01 13:02:55 | 000,164,044 | ---- | C] () -- C:\WINDOWS\System32\ctdlang.dat
[2011.12.01 13:02:55 | 000,113,373 | ---- | C] () -- C:\WINDOWS\System32\ctbasicw.dat
[2011.12.01 13:02:55 | 000,113,273 | ---- | C] () -- C:\WINDOWS\System32\CTBAS2W.DAT
[2011.12.01 13:02:55 | 000,044,055 | ---- | C] () -- C:\WINDOWS\System32\ctdaught.dat
[2011.12.01 13:02:54 | 000,184,320 | ---- | C] () -- C:\WINDOWS\PSCONV.EXE
[2011.12.01 13:02:54 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\KILLAPPS.EXE
[2011.12.01 13:02:54 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\REGPLIB.EXE
[2011.12.01 13:02:54 | 000,000,180 | ---- | C] () -- C:\WINDOWS\System32\KILL.INI
[2011.12.01 12:53:25 | 000,175,616 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll
[2011.05.05 03:33:45 | 000,000,783 | ---- | C] () -- C:\WINDOWS\NTIWVEDT.INI
[2011.04.06 16:22:09 | 000,000,191 | ---- | C] () -- C:\WINDOWS\JCMKR32.INI
[2011.04.04 18:46:23 | 000,000,529 | ---- | C] () -- C:\WINDOWS\eReg.dat
[2011.04.01 17:30:28 | 000,108,032 | ---- | C] () -- C:\WINDOWS\System32\drivers\SSHDRV62.sys
[2011.01.17 19:01:00 | 000,003,948 | R--- | C] () -- C:\WINDOWS\System32\drivers\nvphy.bin
[2010.09.08 21:04:32 | 000,000,128 | ---- | C] () -- C:\WINDOWS\SBWIN.INI
[2010.09.08 21:04:30 | 000,000,231 | ---- | C] () -- C:\WINDOWS\AC3API.INI
[2010.09.08 21:04:29 | 001,048,576 | ---- | C] () -- C:\WINDOWS\System32\SFMAN.DAT
[2010.09.08 21:03:34 | 000,037,727 | ---- | C] () -- C:\WINDOWS\System32\Emu10kx.ini
[2010.09.08 21:03:34 | 000,000,029 | ---- | C] () -- C:\WINDOWS\System32\ctzapxx.ini
[2010.07.20 17:56:32 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2009.06.15 19:24:34 | 000,000,000 | ---- | C] () -- C:\WINDOWS\PCFriend.INI
[2009.05.02 19:36:54 | 000,005,049 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\nmpmeswb.lkq
[2009.05.01 16:35:03 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\drivers\SSHDRV57.sys
[2009.04.24 12:45:27 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll
[2009.04.23 14:54:40 | 000,005,002 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\amjmwaey.gaf
[2009.04.19 20:52:09 | 007,349,664 | ---- | C] () -- C:\Programme\FLV PlayerATBSetup.exe
[2009.04.10 16:21:38 | 000,004,212 | -H-- | C] () -- C:\WINDOWS\System32\zllictbl.dat
[2009.03.27 20:55:00 | 000,000,621 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2009.03.24 21:27:31 | 000,000,032 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ezsid.dat
[2009.03.24 19:41:49 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2008.10.31 11:34:55 | 000,000,188 | ---- | C] () -- C:\WINDOWS\System32\eDataSecurity.dat
[2008.10.20 15:18:17 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI
[2008.06.09 07:55:32 | 000,195,072 | ---- | C] () -- C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.06.05 18:22:49 | 000,114,688 | ---- | C] () -- C:\WINDOWS\PowerOption.exe
[2008.06.05 18:22:49 | 000,000,294 | ---- | C] () -- C:\WINDOWS\PowerOption.ini
[2008.06.05 18:16:11 | 000,000,145 | ---- | C] () -- C:\Dokumente und Einstellungen\stevie&matze\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2008.02.21 08:15:46 | 000,003,968 | ---- | C] () -- C:\WINDOWS\System32\drivers\denoise.sys
[2007.08.17 11:15:52 | 000,007,528 | ---- | C] () -- C:\Programme\Readme.htm
[2007.07.27 16:23:54 | 000,131,047 | ---- | C] () -- C:\Programme\FritzDSL.chm
[2007.06.27 20:16:20 | 000,053,715 | ---- | C] () -- C:\Programme\FwebProt.chm
[2007.05.10 04:18:10 | 000,835,584 | ---- | C] () -- C:\WINDOWS\vsnp325.exe
[2006.08.11 20:44:20 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2006.08.11 20:44:12 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2006.08.11 20:42:58 | 000,000,046 | ---- | C] () -- C:\WINDOWS\commercial.ini
[2006.08.11 20:42:28 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\MWLPS.dll
[2006.08.11 20:41:18 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTIBUN4.dll
[2006.08.11 20:40:34 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTIMPEG2.dll
[2006.08.11 20:40:34 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTIMP3.dll
[2006.08.11 20:40:34 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTIFCD3.dll
[2006.08.11 20:40:34 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTICDMK7.dll
[2006.08.11 20:31:46 | 000,463,866 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2006.08.11 20:31:46 | 000,444,924 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2006.08.11 20:31:46 | 000,087,168 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2006.08.11 20:31:46 | 000,073,422 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2006.08.11 20:28:30 | 000,188,200 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2006.08.11 20:17:24 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2006.08.11 20:15:28 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2006.07.11 22:19:00 | 001,724,416 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2006.07.11 22:19:00 | 001,657,376 | ---- | C] () -- C:\WINDOWS\System32\nwiz.exe
[2006.07.11 22:19:00 | 001,503,232 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2006.07.11 22:19:00 | 001,346,080 | ---- | C] () -- C:\WINDOWS\System32\nvdspsch.exe
[2006.07.11 22:19:00 | 001,101,824 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2006.07.11 22:19:00 | 000,581,632 | ---- | C] () -- C:\WINDOWS\System32\nvhwvid.dll
[2006.07.11 22:19:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2006.07.11 22:19:00 | 000,449,056 | ---- | C] () -- C:\WINDOWS\System32\nvappbar.exe
[2006.07.11 22:19:00 | 000,436,768 | ---- | C] () -- C:\WINDOWS\System32\keystone.exe
[2006.07.11 22:19:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2006.05.29 14:05:58 | 000,303,104 | ---- | C] () -- C:\WINDOWS\CreateLnk.exe
[2005.11.16 21:11:52 | 000,024,576 | RH-- | C] () -- C:\WINDOWS\System32\Kill1211.exe
[2005.11.15 04:07:28 | 000,001,017 | ---- | C] () -- C:\Programme\FRITZ!Box.url
[2005.10.31 02:17:38 | 000,135,168 | ---- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll
[2005.10.26 06:25:28 | 000,008,073 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2005.10.12 16:43:40 | 000,000,095 | ---- | C] () -- C:\WINDOWS\alaunch.ini
[2005.09.19 12:24:10 | 000,004,985 | ---- | C] () -- C:\Programme\FBOXDATA.GIF
[2005.09.19 12:24:10 | 000,000,575 | ---- | C] () -- C:\Programme\FBOXDATA.HTML
[2005.09.19 12:24:10 | 000,000,518 | ---- | C] () -- C:\Programme\FBOXDERR.HTML
[2005.09.19 12:24:10 | 000,000,442 | ---- | C] () -- C:\Programme\FBOXDIAG.HTML
[2005.08.05 13:26:04 | 000,235,008 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2005.07.15 00:48:00 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2005.07.12 13:44:42 | 000,015,872 | ---- | C] () -- C:\WINDOWS\System32\InsDrvZD64.DLL
[2005.04.04 07:44:04 | 000,000,258 | ---- | C] () -- C:\WINDOWS\Clearlnk.ini
[2005.02.22 14:47:54 | 000,006,340 | ---- | C] () -- C:\Programme\FBOXDIAG.GIF
[2004.12.17 02:14:44 | 000,013,952 | ---- | C] () -- C:\WINDOWS\System32\drivers\UBHelper.sys
[2004.08.10 20:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2004.08.10 20:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2004.08.10 20:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2004.08.10 20:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2004.08.10 20:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2004.08.10 20:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2004.08.10 20:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2004.08.10 20:00:00 | 000,014,336 | ---- | C] () -- C:\WINDOWS\System32\msdmo(2).dll
[2004.08.10 20:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004.08.10 20:00:00 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2004.08.10 20:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2004.08.10 20:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2004.03.23 15:38:00 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\InsDrvZD.dll
[2004.02.27 08:36:18 | 000,015,498 | ---- | C] () -- C:\WINDOWS\snp325.ini
[2003.08.07 08:51:32 | 000,024,576 | -H-- | C] () -- C:\WINDOWS\System32\reboot.exe
[2003.08.06 18:32:24 | 000,024,576 | -H-- | C] () -- C:\WINDOWS\System32\KCMDNIns.exe
[2003.03.14 11:24:00 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\ZyDelReg.exe
[2002.05.23 16:34:46 | 000,032,768 | ---- | C] () -- C:\WINDOWS\AMove.exe
[2001.12.26 14:12:30 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\multiplex_vcd.dll
[2001.09.03 21:46:38 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\Hmpg12.dll
[2001.08.25 17:04:08 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2001.08.25 17:02:42 | 000,004,524 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2001.07.30 14:33:56 | 000,118,784 | ---- | C] () -- C:\WINDOWS\System32\HMPV2_ENC.dll
[2001.07.23 20:04:36 | 000,118,784 | ---- | C] () -- C:\WINDOWS\System32\HMPV2_ENC_MMX.dll
[1998.10.11 00:07:38 | 000,088,576 | ---- | C] () -- C:\WINDOWS\System32\Iticheck.dll
 
========== LOP Check ==========
 
[2011.12.22 21:59:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
[2009.04.10 16:21:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MailFrontier
[2011.05.05 03:27:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NtiDvdCopy
[2011.12.06 15:20:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2011.12.12 11:30:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WinZip
[2009.03.26 10:29:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
[2011.12.01 10:46:50 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}
[2012.01.09 18:04:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{618727BE-40FF-4E42-AB24-60F292ECDF2B}
[2011.12.01 09:54:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{83C3B2FD-37EA-4C06-A228-E9B5E32FF0B1}
[2012.01.03 22:41:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Alternative Flash Player Auto-Updater
[2011.12.22 21:59:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Babylon
[2010.08.12 16:46:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\CheckPoint
[2011.12.08 18:55:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Dropbox
[2009.04.02 12:09:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Foxit
[2010.06.03 16:54:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\FRITZ!
[2009.08.15 14:45:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\live-player
[2010.07.11 11:05:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\MSA
[2009.02.24 17:20:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\MSNInstaller
[2009.03.24 20:51:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\OpenOffice.org
[2011.04.28 14:16:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Opig
[2011.04.27 17:31:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Telefónica
[2012.01.05 19:33:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\toolplugin
[2011.12.01 10:47:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\TuneUp Software
[2011.04.27 18:16:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Udah
[2012.01.10 20:01:00 | 000,000,240 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2009.03.24 20:54:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Adobe
[2008.06.06 20:24:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\AdobeUM
[2012.01.03 22:41:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Alternative Flash Player Auto-Updater
[2009.03.26 10:29:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Apple Computer
[2010.07.17 20:51:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\ArcSoft
[2012.01.06 15:34:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Avira
[2009.04.19 18:48:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\AVS4YOU
[2011.12.22 21:59:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Babylon
[2010.08.12 16:46:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\CheckPoint
[2008.06.06 20:49:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\CyberLink
[2010.06.09 19:35:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\DivX
[2011.12.08 18:55:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Dropbox
[2009.04.02 12:09:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Foxit
[2010.06.03 16:54:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\FRITZ!
[2009.03.25 14:50:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Google
[2011.04.16 03:18:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Help
[2007.08.10 02:15:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Identities
[2011.04.27 19:46:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\InstallShield
[2009.08.15 14:45:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\live-player
[2007.08.10 02:15:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Macromedia
[2012.01.09 18:34:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Malwarebytes
[2009.04.20 14:59:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Media Player Classic
[2011.12.10 18:35:29 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Microsoft
[2009.03.24 19:41:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Mozilla
[2010.07.11 11:05:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\MSA
[2009.02.24 17:20:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\MSNInstaller
[2009.03.24 20:51:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\OpenOffice.org
[2011.04.28 14:16:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Opig
[2009.04.02 12:20:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\PC Tools
[2009.09.12 19:42:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Real
[2012.01.05 19:41:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Skype
[2011.12.16 00:07:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\skypePM
[2009.03.19 15:49:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Sun
[2009.02.22 12:48:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Symantec
[2011.04.27 17:31:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Telefónica
[2012.01.05 19:33:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\toolplugin
[2011.12.01 10:47:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\TuneUp Software
[2011.04.27 18:16:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Udah
[2012.01.08 12:11:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Winamp
[2010.09.07 18:03:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\WinRAR
 
< %APPDATA%\*.exe /s >
[2009.02.25 09:53:28 | 001,887,176 | ---- | M] (Adobe Systems Incorporated) -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe
[2011.04.27 20:35:48 | 002,832,544 | ---- | M] (Adobe Systems, Inc.) -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdatepl\fpupdatepl.exe
[2009.02.24 17:20:20 | 000,827,368 | ---- | M] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\MSNInstaller\msnauins.exe
[2010.09.20 20:08:16 | 000,456,200 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Real\Update\setup3.12\setup.exe
[2009.09.23 19:42:47 | 000,488,968 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\stevie&matze\Anwendungsdaten\Real\Update\temp\~Upg0\setup.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2004.08.10 20:00:00 | 017,006,491 | ---- | M] () .cab file -- C:\i386\sp2.cab:AGP440.sys
[2009.02.21 13:26:45 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\$NtServicePackUninstall$\sp3.cab:AGP440.sys
[2004.08.10 20:00:00 | 017,006,491 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2009.02.24 16:30:59 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2009.02.24 16:30:59 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2009.02.21 13:26:45 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\SoftwareDistribution\Download\95722b048b44feeb8b09afd7a4b3cf38\sp3.cab:AGP440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ERDNT\cache\agp440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\SoftwareDistribution\Download\95722b048b44feeb8b09afd7a4b3cf38\agp440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\dllcache\agp440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.08.10 20:00:00 | 017,006,491 | ---- | M] () .cab file -- C:\i386\sp2.cab:atapi.sys
[2009.02.21 13:26:45 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\$NtServicePackUninstall$\sp3.cab:atapi.sys
[2004.08.10 20:00:00 | 017,006,491 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2009.02.24 16:30:59 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2009.02.24 16:30:59 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2009.02.21 13:26:45 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\SoftwareDistribution\Download\95722b048b44feeb8b09afd7a4b3cf38\sp3.cab:atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ERDNT\cache\atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\SoftwareDistribution\Download\95722b048b44feeb8b09afd7a4b3cf38\atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0004\DriverFiles\i386\atapi.sys
[2004.08.10 20:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ERDNT\cache\eventlog.dll
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\SoftwareDistribution\Download\95722b048b44feeb8b09afd7a4b3cf38\eventlog.dll
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2004.08.10 20:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ERDNT\cache\netlogon.dll
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\SoftwareDistribution\Download\95722b048b44feeb8b09afd7a4b3cf38\netlogon.dll
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2004.08.10 20:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: NVATABUS.SYS  >
[2006.06.28 17:38:56 | 000,105,088 | ---- | M] (NVIDIA Corporation) MD5=9ECCD189A9554C30A0D18A429778C7BA -- C:\i386\$OEM$\$$\OEMDIR\nvatabus.sys
[2006.06.28 17:38:56 | 000,105,088 | ---- | M] (NVIDIA Corporation) MD5=9ECCD189A9554C30A0D18A429778C7BA -- C:\i386\$OEM$\TEXTMODE\nvatabus.sys
[2006.06.28 17:38:56 | 000,105,088 | ---- | M] (NVIDIA Corporation) MD5=9ECCD189A9554C30A0D18A429778C7BA -- C:\WINDOWS\OemDir\nvatabus.sys
[2006.06.28 17:38:56 | 000,105,088 | ---- | M] (NVIDIA Corporation) MD5=9ECCD189A9554C30A0D18A429778C7BA -- C:\WINDOWS\system32\drivers\nvatabus.sys
 
< MD5 for: NVGTS.SYS  >
[2008.08.18 11:54:24 | 000,145,952 | R--- | M] (NVIDIA Corporation) MD5=EA98BFE4931BD13D747D647C1859796E -- C:\WINDOWS\system32\drivers\nvgts.sys
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ERDNT\cache\scecli.dll
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\SoftwareDistribution\Download\95722b048b44feeb8b09afd7a4b3cf38\scecli.dll
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2004.08.10 20:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2005.03.02 19:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2005.03.02 19:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
[2004.08.10 20:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtUninstallKB890859$\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ERDNT\cache\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\SoftwareDistribution\Download\95722b048b44feeb8b09afd7a4b3cf38\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ERDNT\cache\userinit.exe
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\SoftwareDistribution\Download\95722b048b44feeb8b09afd7a4b3cf38\userinit.exe
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2004.08.10 20:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2004.08.10 20:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2011.12.24 17:50:20 | 000,182,856 | ---- | M] () MD5=B382935AB01B27D0E14F267DBF288896 -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ERDNT\cache\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\SoftwareDistribution\Download\95722b048b44feeb8b09afd7a4b3cf38\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2004.08.10 20:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2004.08.10 20:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2006.08.11 21:11:52 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2006.08.11 21:11:52 | 000,663,552 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2006.08.11 21:11:52 | 000,446,464 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
<           >

< End of report >

--- --- ---

gruß matzepeng

cosinus · 10.01.2012, 21:27

Zitat:

[2012.01.05 21:37:16 | 000,000,000 | ---D | C] -- C:\Qoobox

Du hast Combofix am 5.1. ausgeführt verlierst aber kein einizges Wort darüber!
Obwohl es hier zig Hinweise gibt führst du es trotzdem aus. Warum? Wo ist das Log dazu?

matzepeng · 11.01.2012, 09:59

Ja wollte combo fix ausführen,weil ich den Verdacht auf viern hatte,habe es aber dan wieder abgebrochen(also nicht zu ende ausgeführt) und deshalb leider auch kein log.Ich hatte Panik das meine Musik Dateien Verloren gehen könnten und habe deshalb die hinweise ignoriert,das man dies nicht einfach alleine ausführen soll.Tut mir leid!Ich hoffe ihr könnt mir Trotzdem noch weiter helfen.

gruß matzepeng

cosinus · 11.01.2012, 11:51

Ich brauch den Quarantäneordner von Combofix. Bitte folgendes machen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinflussen!
2.) Ordner Quarantine in C:\Qoobox in eine Datei zippen
3.) die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten!

4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

matzepeng · 11.01.2012, 17:05

Muss zu erst sagen das ich wirklich keine Ahnung von PCs s etc. habe weil ich ihn nur für meine Musik nutze.Bei den Versuch den Quarantine Ordner in eine Datei zu zippen habe ich ausversehen mehre Dateien gelöcht.Um dies wieder Rückgängig zu machen wollte ich den Computer auf einen Tag zuvor wiederherstellen (statt es einfach wieder aus den Papierkorb zu holen).ich konnte den Computer aber nur zu einer bestimmten Uhrzeit wiederherstellen dies hab ich dann auch getan.Doch dann stand nur NTLDR is missing.Komme jetzt auch nicht mehr mit F5 über das Abgesicherte Modus rein.Habe gegoogelt das man eine Windows CD Brauch um das wieder zu rebarieren,hab beim Kauf keine mitbekommen.Kommt es viel. nicht vom Löschen sondern vom Virus?Was kann ich jetzt tun?Habe noch einen 2 Rechner(Laptop) mit internet zugang falls das Helfen könnte.Ich wäre dir und euren Team wirklich sehr dankbar wenn ihr mir weithelft meinen PC wieder sauber und Funktionsfähig zu machen

gruß matzepeng

cosinus · 11.01.2012, 17:32

Herzlichen Glückwunsch, du hast dir dein System geschrottet.

Folge dem Artikel zur Neuinstallation von Windows.
Wenn du keine CD hast musst du dir eine besorgen oder eine neue Lizenz kaufen.
Alternativ nimmt man Ubuntu, Linux Mint oder andere Distro seiner Wahl.

matzepeng · 11.01.2012, 18:20

Heißt das meine Daten sind alle und für immer weg? oder kann ich dann noch durch die windows cd ran?denn ich komme ja zur zeit nicht in das abgesicherte modus um die daten zu saven.

cosinus · 11.01.2012, 18:25

Zum Thema Datensicherung von infizierten Systemen; mach das über ne Live-CD wie Knoppix, Ubuntu (zweiter Link in meiner Signatur) oder über PartedMagic. Grund: Bei einem Live-System sind keine Schädlinge des infizierten Windows-Systems aktiv, damit ist dann auch eine negative Beeinflussung des Backups durch Schädlinge ausgeschlossen.

Du brauchst natürlich auch ein Sicherungsmedium, am besten dürfte eine externe Platte sein. Sofern du nicht allzuviel sichern musst, kann auch ein USB-Stick ausreichen.

Hier eine kurze Anleitung zu PartedMagic, funktioniert prinzipell so aber fast genauso mit allen anderen Live-Systemen auch.

1. Lade Dir das ISO-Image von PartedMagic herunter, müssten ca. 180 MB sein
2. Brenn es per Imagebrennfunktion auf CD, geht zB mit ImgBurn unter Windows
3. Boote von der gebrannten CD, im Bootmenü von Option 1 starten und warten bis der Linux-Desktop oben ist

4. Du müsstest ein Symbol "Mount Devices" finden, das doppelklicken
5. Mounte die Partitionen wo Windows installiert ist, meistens isses /dev/sda1 und natürlich noch etwaige andere Partitionen, wo noch Daten liegen und die gesichert werden müssen - natürlich auch die der externen Platte (du bekommmst nur Lese- und Schreibzugriffe auf die Dateisysteme, wenn diese gemountet sind)
6. Kopiere die Daten der internen Platte auf die externe Platte - kopiere nur persönliche Dateien, Musik, Videos, etc. auf die Backupplatte, KEINE ausführbaren Dateien wie Programme/Spiele/Setups!!
7. Wenn fertig, starte den Rechner neu, schalte die ext. Platte ab und boote von der Windows-DVD zur Neuinstallation (Anleitung beachten)

matzepeng · 11.01.2012, 18:52

Vielen Danke
ich werd alles so machen wie beschrieben und mich melden wenn ich Fertig bin.Kann ein paar Tage dauern.

gruß matzepeng

10.01.2012, 10:06	#4
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Sicher Vieren aus der Qurantäne von Avira und vom system löschen. Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt? Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind. __________________ Logfiles bitte immer in CODE-Tags posten

11.01.2012, 17:32	#12
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Sicher Vieren aus der Qurantäne von Avira und vom system löschen. Herzlichen Glückwunsch, du hast dir dein System geschrottet. Folge dem Artikel zur Neuinstallation von Windows. Wenn du keine CD hast musst du dir eine besorgen oder eine neue Lizenz kaufen. Alternativ nimmt man Ubuntu, Linux Mint oder andere Distro seiner Wahl. __________________ Logfiles bitte immer in CODE-Tags posten

Sicher Vieren aus der Qurantäne von Avira und vom system löschen.

Log-Analyse und Auswertung: Sicher Vieren aus der Qurantäne von Avira und vom system löschen.